中国分布式计算论坛

标题: NTFS文件系统下如何恢复加密文件？ [打印本页]

作者: iltff 时间: 2005-4-11 18:05
标题: NTFS文件系统下如何恢复加密文件？
我用Ntfs格式化整张硬盘，加密了一些文件。系统出问题后，我重装了操作系统，不能读取了。如何恢复呢？

作者: 碧城仙 时间: 2005-4-11 18:09
这个比较麻烦！如果在重装之前备份过加密文件的证书解密文件就好了。

作者: 碧城仙 时间: 2005-4-11 18:13
如果原来不是用Administrator帐户加密的，可以试试下面的办法：

先建立一个帐户，为你前面加密文件用的计算机帐户，然后以该帐户登陆，在你原来加密的文件夹下随便新建一个无关紧要的文件，然后加密该文件。

然后删除该帐户！

然后以Administrator身份登录，在文件夹选项中的“查看→高级设置”列表中将“使用简单文件共享”去掉，然后切换到丢失用户的文件夹，打开它的属性窗口，在“安全”选项下可以看到其中没有允许访问的任何用户，单击“高级”按钮，进入高级设置界面。切换到“所有者”选项，在其中如果有你的用户列表，选择它，并选择界面下边的 “添加权限及对象的所有者”复选框，单击“Apply（应用）”添加设置，此时你可以看到在“权限”选项卡中看到你刚才删掉的名字了，这样就可以访问该文件了。

不过，我估计这个办法可能行不通。毕竟，我没试过，只是主观想象的。

作者: 碧城仙 时间: 2005-4-11 18:19
不过还有三点提醒您，您可以试试这些非常规的方法。

如果将加密的文件复制或移动到非 NTFS 格式的卷上，该文件将会被解密。

使用剪切和粘贴将文件移动到已加密的文件夹。如果使用拖放式操作来移动文件，则不会将它们在新文件夹中自动加密。

加密的数据在网络上传输时是不加密的，只有当它存储在磁盘上时才是加密的。当系统包括网际协议的安全机制 (IPSec) 时例外。IPSec 对传输在 TCP/IP 网络上的数据进行加密。

所以您可以试试将您的加密文件复制到其他非NTFS的盘中，或者通过网络传给其他人试试看。

作者: 碧城仙 时间: 2005-4-11 18:26
最后如果实在没办法了，只能想办法恢复原来的系统，至少是想办法拷贝出原来系统下的加密证书。

使用Final Data for NTFS或Get Data Back for NTFS可以修复被意外格式化的硬盘。

作者: 碧城仙 时间: 2005-4-11 18:30
标题: 转载：Win XP系统中找回EFS加密文件
见于：http://www.yesky.com/SoftChannel ... 40824/1845989.shtml

[文章导读]

使用Windows XP的朋友都知道，让他们最烦恼的事当属在重装系统的时候忘了导出备份EFS加密文件的证书……

[正文]

　　使用Windows XP的朋友都知道，让他们最烦恼的事当属在重装系统的时候忘了导出备份EFS加密文件的证书。遇上了这种情况怎么办呢？不能眼睁睁看着这些文件不能用吧？想重新使用这些已加密的文件吗？那就跟我来吧，但是这种解密文件的方法对加密文件是有要求的。

　　要求：EFS加密文件证书没有备份的情况下要恢复加密文件，只适用于该文件夹加密，但是其子文件和子文件夹没加密，且没有新文件加入该文件夹的情况。如果里面的文件也被加密了，这种方法就无能为力了。

　　以笔者的操作系统为例介绍，笔者的系统为Windows Me/XP 双操作系统，为了使Windows Me能访问Windows XP的文件系统，Windows Me需要装上NTFS For 98，这一步很关键，具体的安装步骤请参考《电脑报》2003年第9期的《在Win98中访问NTFS分区》。

　　提醒：该软件用到了Window XP中的7个系统文件，他们分别是：autochk.exe、C_437.NLS、C_1252.NLS、L_INTL.NLS、NTDLL.DLL、NTFS.SYS、ntoskrnl.exe。

　　首先先进入Windows Me，然后找到加密的文件夹把里面的文件复制到任何文件夹即可。然后，打开文件看看文件的内容是不是你想要的。

　　不过这种方法适用范围不大，因为大多数人都对所有的文件加了密。所以，我们有必要平时备份好EFS加密文件的证书，免得“后悔一辈子”。在已备份加密文件证书的情况下，可以使用以下方法找回加密文件：

　　备份密钥：当有备份的密钥时我们重装系统也不会怕打不开以前加过密的文件了。点击“开始→运行”，在“运行”对话框中输入“certmgr.msc”打开证书管理器，点击“证书→当前用户”下的“个人→证书”（看不到？你都没有加密的文件怎么会有证书？）选择“证书”右击，选择“所有任务→导出”，在弹出的“证书导出向导”中选取“导出私钥”，随后选择保存证书的目录，按回车后，私钥便成功导出。

　　当要重新装系统的时候便把原来保存的私钥导入即可。

　　设置Windows 恢复代理（以下以magic用户为例）：

　　STEP1:首先以magic这个用户登录系统。

　　STEP2:在“运行”对话框中输入“cipher /r:c:\magic”（magic可以是其他任何名字）回车后要求输入一个密码，随便输入一个回车后便在c盘里出现magic.cer和magic.pfx两个文件。

　　STEP3:安装magic.pfx证书，输入刚才设置的保护证书的密码，一路按NEXT就完成了证书的安装。

　　STEP4:在“开始→运行”输入“gpedit.msc”，打开组策略编辑器，在“计算机配置→Windows设置→安全设置→公钥策略→正在加密文件系统”下，右击弹出右键菜单，选择“添加数据恢复代理”，打开“添加故障恢复代理向导”打开magic.cer，然后按几次下一步就完成了恢复代理的设置。最后，就可以用magic这个用户名解密加密的文件了。

作者: 扎西 时间: 2005-4-12 11:02
碧城仙真是热心肠。
此贴已经收藏，说不定以后有用得着的时候

作者: iltff 时间: 2005-4-12 18:16
谢谢！感激不尽

作者: was 时间: 2005-4-14 04:39

iltff 在 2005-4-11 06:05 PM 发表:

我用Ntfs格式化整张硬盘，加密了一些文件。系统出问题后，我重装了操作系统，不能读取了。如何恢复呢？

密钥要是没有备份，并且原来存密钥的扇区被覆盖了，就完了。
不过据说只要覆盖的次数不多，FBI有办法恢复。

作者: 碧城仙 时间: 2005-4-14 10:52

was 在 2005-4-14 04:39 发表:
不过据说只要覆盖的次数不多，FBI有办法恢复。

以前在校图书馆看过一本书《谁动了我的电脑》，里面说即使是将硬盘格式化六次，FBI 依然有办法恢复，如果想 FBI 没办法恢复，建议至少格式化七次以上。
推荐阅读：http://act.it.sohu.com/book/serialize.php?id=173
第16章计算机法医学：恢复和删除数据
16.1  删除数据
16.2  查找被删除的数据
16.3  计算机法医工具
16.4  使用法医工具
16.5  自我保护
可惜第16章看不了。

作者: 碧城仙 时间: 2005-4-17 19:12
法医程序
这些程序可以从已删除的文件和已格式化的磁盘中提取信息。

Windows 环境下：
● Directory Snoop：从各个簇中恢复已删除的文件和数据，还可以从磁盘中删除敏感的数据，使之不能恢复。它是一款共享软件 (http://www.briggsoft.com/dsnoop.htm) 。

● File Scavenger：扫描磁盘，查找以前删除的但仍可以恢复的文件。它是一款共享软件(http://www.quetek.com/) 。

● NTIDoc：列出存储在一个目录中的所有文件和创建日期及时间。它是一款免费软件(http://www.secure-data.com) 。

● Omniquad Detective：搜索和检查硬盘中的信息。它是一款共享软件 (http://www.omniquad.com) 。

欢迎光临中国分布式计算论坛 (https://www.equn.com/forum/)