EFS Verschlüsselung knacken, umgehen,.

[grün (Gast)]

Hallo!

Dies ist eine Fortsetzung des Threads 
[Beitrag "Dateiname grün, lässt sich nicht öffnen"]
Es geht darum, Dateien die unter Windows mit EFS verschlüsselt wurden 
ohne Zertifikat zu entschlüsseln.

Leider wurde ein Windows Betriebssystem überspielt, weswegen das 
Zertifikat futsch ist.

Gibt es irgendeine Möglichkeit diese Daten noch zu retten? Kennt jemand 
ein Programm, hat selbst Erfahrungen gemacht? Gibt es eine Möglichkeit 
an das alte Zertifikat zu kommen und die Daten damit zu retten?

Vielen Dank für eure Hilfe!

[Nico S. (nico22)]

Wenn du die Platte gerade nicht in Benutzung hast, könntest du dir über 
herkömmliche Datenrettungssoftware einen Überblick verschaffen, ob die 
Zertifikatdatei noch lesbar ist und diese dann exportieren.

Beispiel:
http://www.pcinspector.de/

[Icke ®. (49636b65)]

"Die ihr eintretet, lasset alle Hoffnung fahren."

Aber bitte:

http://www.beginningtoseethelight.org/efsrecovery/

http://www.elcomsoft.de/aefsdr.html

Vor dem Jubel Whitepaper lesen, Auszug:

"5. System-Neuinstallation. In diesem Fall geht der Zugang zu 
EFS-verschlüsselten Daten natürlich verloren. Falls eine Backup-Kopie 
des gesamten Systemdisks oder zumindest des Nutzerprofils („Dokumente 
und Einstellungen „) gemacht wurde, dann könnte der Zugang mithilfe der 
speziellen Software wiederhergestellt werden, jedoch nur dann, wenn die 
Schlüssel nicht beschädigt sind."

Nachtrag:
Die Komplettverschlüsselung mit Truecrypt kompliziert die Angelegenheit 
noch zusätzlich und macht es den üblichen Datenrettungsprogrammen 
schwer. Komm nicht auf die Idee, die Platte zu entschlüsseln, damit 
schickst du evtl. noch vorhandene Dateien der vorherigen Installation 
mit hoher Wahrscheinlichkeit endgültig ins Nirvana. Vor jeglichem 
Experiment würde ich eine sektorgetreue Kopie auf eine zweite Platte 
machen.

Good Luck!

[oszi40 (Gast)]

grün schrieb:
> Leider wurde ein? Windows Betriebssystem überspielt,

Je exotischer Plattenkonfiguration/Bootmechanismen, desto hoffnungloser 
wird der Fall. Nimm einfach das letzte Komplett-Backup. Das geht sicher 
schneller.

[oszi40 (Gast)]

Ob das letzte Komplett-Backup wirklich ALLES 1:1 enthielt was dann zum 
EFS-Entschlüsseln nötig ist, wäre mein nächste Frage.

DD=?
Acronis?