спасите!!! как открыть шифрованые файлы?

Фрикинг • спецатрибутика • шпионские штучки

0
+
Ответить Сохранить
Добавлено: Вторник Апреля 08, 2008 17:19 pm



Репутация: 0    
atilla
по способу nholod не получается. всё делаю, папка открывается а файл зашифрован и при попытке удалить старого пользователя и вставить себя отказ в доступе
Добавлено: Вторник Апреля 08, 2008 17:29 pm



Репутация: 0    
atilla
nike и nholod спасибо за помошь! башка гудит уже. чуть позже рековером попробую
Добавлено: Вторник Апреля 08, 2008 17:33 pm



Репутация: 0    
nike
atilla
ELCOMSOFT Advanced EFS Data Recovery 3.0 - должен открыть!!!
Во всяком случае открывал=)) Главное чтобы не демка была, а то она пару байт открывает, а остальное всё нулями забивает........ Confused Rolling Eyes
 "То что у Вас нет предупреждения, не Ваша заслуга, а Наша недоработка..." (с) nike

 Скрытый текст 
 Скрытый текст 
Добавлено: Вторник Апреля 08, 2008 17:33 pm



Репутация: 0    
ovo14cet
atilla писал(а):
короче суть в том что в системе два жестких диска, на одном винда на другом информация. винда ёкнулась и её пришлось переустановить. после чего пропал доступ к файлам на втором диске. в том смысле что их видно но открыть их невозможно, перед тем как всё это случилось на файлах в свойствах стояло скрыть и шифрование данных. теперь пишет что нет доступа. что делать?


Как вариант:

Создаете диск с Windows PE, загружаетесь с него и пробуете скопировать нужные файлы на второй диск, думаю что должно получиться.
Добавлено: Вторник Апреля 08, 2008 17:54 pm


   
NeveRMind
BTC
50
Ребят Вы жжоте все неподецки просто Smile Самое интересное все так уверенно дают ламерские советы )) ну почти как в топиках с советами лишенцам...
Топикстартер вообще законченный ламер если пользовался шифрованием и даже не знал что это такое Wink Если систему снесли можете забить - доступ к файлам не получите.
Добавлено: Вторник Апреля 08, 2008 18:12 pm


   
NeveRMind
BTC
50
atilla
На будущее советую думать перед тем как что то делать Wink
А для бывших системных администраторов вкратце напомню суть EFS Wink
При шифровании файла EFS генерирует "File Encryption Key" (FEK). Это 128 битный номер используется для шифрования файла с использованием алгоритма – DESX . После того как файл зашифрован, FEK сохраняется вместе с файлом, но тоже шифруется, уже по алгоритму RSA, основанном на использовании public/private ключей пользователя. Таким образом, для того что бы расшифровать содержимое файла требуется знать FEK, но для того что бы расшифровать FEK, требуется знать личный ключ пользователя зашифровавшего файл. Такие сложности нужны для ускорения работы функций шифрования, при сохранении достаточно высокой надёжности. DESX является симметричным алгоритмом, что не очень надёжно, зато работает очень быстро. Для того что бы обеспечить надёжность шифрования, FEK и шифруется по RSA, ассиметричному алгоритму, когда для шифрования и расшифровки используются разные ключи. Это слишком медленно, что бы шифровать таким образом большие объёмы данных, но для шифрования FEK, RSA с использованием открытого и личного ключей подходит наилучшим образом.

Ключи же генерируются при первом использовании шифровании в системе. Кстати говоря хоум версия ХП на счастье юзеров вообще не поддерживает шифрование (равно как и домены). А да, есть еще такая штука - агент восстановления - в каждом файле есть такой блок. Но в ХП по умолчанию агентов нет, а судя по тому как мило ТС все похерил - он и не позаботился об этом. Единсвенный шанс был бы если комп был в домене - т/к/ насколько я помню Администратор домена назначается по умолчанию агентом восстановления для всех шифрованных файлов.... кароче матчасть учите Wink
Добавлено: Вторник Апреля 08, 2008 18:25 pm



Репутация: 0    
nholod
NeveRMind
Спасибо за информацию..Для общего развития приму к сведению Very Happy
Добавлено: Вторник Апреля 08, 2008 18:25 pm



Репутация: 0    
nike
NeveRMind
Advanced Efs Data Recovery (AEFSDR) - программа для восстановления (расшифровки) файлов, расположенных на партициях NTFS и зашифрованных при помощи Encrypted File sys tem(EFS) под операционными системами Windows 2000 и Windows XP и Windows 2003 Server. Программа позволяет расшифровывать файлы даже в том случае, если система не грузится или повреждены некоторые записи о ключах шифрования. Даже если база пользователей системы защищена SYSKEY, AEFSDR все равно позволяет расшифровать файлы! Под Windows 2000 возможна расшифровка всех файлов, даже если неизвестны пароли администратора и пользователей!

 Скрытый текст 
 "То что у Вас нет предупреждения, не Ваша заслуга, а Наша недоработка..." (с) nike

 Скрытый текст 
 Скрытый текст 
Добавлено: Вторник Апреля 08, 2008 18:30 pm


   
NeveRMind
BTC
50
nike
сейчас некогда объяснять что и как. В win2000 локальный админ был обязательным агентом восстановления иначе шифрования не работаоло совсем. В раблотающей системы из за глюкавости винды можно многое, но сам алгоритм без ключей расшифровать немогут уже десятилетия - премии большие за это дело. ТС похерил своими руками ключи для RCA - теперь никакие проги его не спасут Wink
Добавлено: Вторник Апреля 08, 2008 18:37 pm



Репутация: 0    
nholod
ТС
В прошлый раз мы рассмотрели ситуацию в которой для расшифровки EFS используется оригинальный профиль пользователя. Но что делать если он не сохранился? В этом случае все, конечно, несколько сложнее...
дальше тут  Скрытый текст 
Добавлено: Вторник Апреля 08, 2008 18:51 pm



Репутация: 0    
nholod
Пробежался по форумам. Соглашусь с
NeveRMind
Добавлено: Вторник Апреля 08, 2008 20:16 pm



Репутация: 0    
atilla
спасибо большое! обрадовали! я так понял что можно не напрягаться и просто принять всё как есть?
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы можете вкладывать файлы
Вы можете скачивать файлы