Windows重新安装系统后EFS解密成功

* 来源: * 作者: admin * 发表时间: 2024-03-29 14:59:46 * 浏览: 26

3139人参与

【用户单位】

昆明某公司

【数据恢复故障描述】

用户为了数据安全，把硬盘上的重要数据做了Windows EFS加密，在使用过程，系统无法启动，于是客户在未备份密钥的情况下重新安装了，重新安装好系统后，原来加密的文件无法打开。

【数据恢复故障分析】

对加密文件和硬盘做底层分析，查找相关的密钥。

【数据恢复过程】

1、先对丢失数据库的硬盘做完整的镜像，以防止数据进行二次破坏。

2、镜像完成后，对加密文件做分析，在镜像中查找相关信息。

3、从镜像中提取并生成密钥。

4、通过自主开发的软件对加密文件进行解密。

5、验证数据可正常打开。

【数据恢复结论】

历时1天，100数据恢复成功

【负责工程师】

地址：昆明市五华区圆通北路127号佰腾数码广场B座（云大晟苑）14楼1411室

电话：0871-63332860

手机：13187870011（微信同号）

联系：曹工

网址：www.byhex.com

邮箱：997193318@qq.com

【数据恢复服务承诺】

1、免费检测。

2、与客户签订保密协议，对客户的数据严格保密。

3、数据恢复不成功不收费。

4、专业工程师提供服务。

5、数据恢复前报价，客户确认后工程师开始数据修复。

6、整个恢复过程不会对客户的原盘有任何的写操作，以确保原盘的数据完全。

【后记】

对于EFS加密的数据，加密后及时备份密钥。