Программа для диагностики жёстких дисков R.tester

Бесплатная программа для восстановления файлов R.saver

Неофициальный блог R.LAB, заходите!

Восстановление данных
восстановление данных
Звоните нам в Москве: +7(495) 230−1000
22.01.2021, 09:32:16 *
Добро Пожаловать, гость. Пожалуйста войдите или зарегистрируйтесь, если хотите стать полноправным участником форума. Не получили активационное письмо?

Страницы: [1]
  Печать  
автор Тема: Как восстановить доступ к зашифрованным виндой файлам после восстановления систе  (прочитано 2584 раз)
Werusar
Newbie
*

Репутация: 0
сообщений: 16


просмотр профиля
« было: 09.02.2017, 21:22:37 »

Не знаю в какой раздел тему, по сути это по винде, но тут и 7 и хрюша, да и проблема с софтом.

Win7

Есть файлы (папка) на которой, стоит шифрование средствами Windows (ПКМ Дополнительные атрибуты - Шифровать содержимое для защиты данных)
Папка и файлы зеленые.

На сколько помню, шифрование ставилось еще на WinXP, потом поставилась 7-ка и все нормально открывалось (ну это не суть).

Винда подвисала решил перегрузить, завершение работы шло долго, вырубил через ребут, потом винда отказалась грузиться и посоветовала восстановить через установочный диск, что и сделал. Пропали ярылки из быстрого запуска, слетела картинка рабочего стола (если это все имеет значение) но самое важное, перестали открывать зашифрованные файлы "Отказано в доступе"

Что делал:

Пытался вернуть пользователя через реестр по https://support.microsoft.com/ru-ru/...-error-message Винда выдала ""Служба профилей пользователей препятствует входу в систему"" но так как раньше это уже делал, файл бекапа уже не подходил, вернул просто все назад. Профиль (восстановленный через диск) грузится, но продолжается "Отказано в доступе".

Переназначал права по https://support.microsoft.com/ru-ru/...a%3Dwsignin1.0

Пытался восстановительной прогой глянуть, а файл то не удалялся, поэтому его и восстанавливать не видно.

Грузился через другую винду

Грузился через линукс

Грузился в безопасном режиме

Назначал админские права через командную строку

Нигде никак не открывается и не копируется "Отказано в доступе", пытаешься снять галочку Шифрования, он говорит "Нужно иметь права администратора, для изменения этих атрибутов" (хотя сидишь под админом) жмешь чтобы ввести пароль, но он даже не выдает запрос пароля, а снова вылетает "Отказано в доступе".

Восстановление винды нельзя, точки нету.

Бекапа файлов через свойства тоже нет.

С помощью проги Unlocker можно Переместить файлы в другое место, (пробовал на одном текстовом из папки), но с ним переходят и все права "проблемы".

Скопировать файлы нельзя, изменить и т.д.

В папке есть и картинки при открытии "Ошибка открытия файла".

Нужно восстановить доступ приоритетно к текстовым (обычный блокнот, весит копейки), как снять это шифрование?
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 144
сообщений: 2631

HDD Research Group member


просмотр профиля WWW
« Ответить #1 было: 09.02.2017, 22:59:35 »

Почитайте в интернете про EFS шифрование. Именно оно у Вас и использовалось. Далее нужно искать ключи для дешифровки. Программа Advanced EFS Data Recovery Вам должна помочь. Без ключей данные восстановить не возможно. Ключи хранились на системном разделе.
Авторизирован
Werusar
Newbie
*

Репутация: 0
сообщений: 16


просмотр профиля
« Ответить #2 было: 10.02.2017, 19:53:53 »

Почитайте в интернете про EFS шифрование. Именно оно у Вас и использовалось. Далее нужно искать ключи для дешифровки. Программа Advanced EFS Data Recovery Вам должна помочь. Без ключей данные восстановить не возможно. Ключи хранились на системном разделе.

Поставил прогу, запустил скан диска С и на всякий случай того, где файлы лежат, прога нашла много, но все красные мол нельзя расшифровать. В инете читал что нужно добавить пользователя и пароль (я запускал под обычным пользователем) добавил, не знаю подтянула она их или нет, я не помню под кем их шифровал. Потом запускал посекторно, тоже самое, все красное ничего не может.

Запустил уже проверку всех локальных, где они еще могут лежать?

Еще вопрос, не знаю точно, но возможно, когда поставил винду, потом зашифровал и потом сделал образ винды (не всех дисков, а только где система и проги) (образ делал акронисом), если этот образ развернуть на виртуалке, может там быть этот ключ?
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 144
сообщений: 2631

HDD Research Group member


просмотр профиля WWW
« Ответить #3 было: 10.02.2017, 23:35:23 »

Ключи у Вас находятся. Имя пользователя пароль обязательны, естественно правильные, иначе даже правильные ключи будут красными. Ключи лежат на системном диске (там где установлен Windows). Поможет ли развёртывание образа не подскажу. Я бы сделал зеркальную (посекторную) копию на новый носитель, и уже на него развернул образ акрониса.
Авторизирован
Werusar
Newbie
*

Репутация: 0
сообщений: 16


просмотр профиля
« Ответить #4 было: 11.02.2017, 22:04:41 »

Пароли точно правильные, проблема в том, что я не помню, когда шифровал, еще на старой винде или уже на новой, это имеет значение? На старой даже не помню, были ли пароли. (Предыдущая винда XP, если в ней были зашифрованы а потом просто открывал их уже в семерке, такое может быть? (имею ввиду заново не шифровал на семерке)

После XP поставил Win7, спустя некоторое время делал перенос профиля на другой диск, вместе с этим переносятся ли ключи и сертификаты?

Просканировал посекторно все места и где система и где стояла раньше, найдено много, просканировал локальный диск на поиск зашифрованных файлов, их нашла, но ничего не расшифровано и там и там все красное.
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 144
сообщений: 2631

HDD Research Group member


просмотр профиля WWW
« Ответить #5 было: 12.02.2017, 11:18:57 »

В какой системе шифровали значение особого не имеет. Механизм один и тот же. Попробуйте установить на новый диск Windows 2000, подключите диск с зашифрованными данными и диск с системой под которой всё работало до последнего времени (если это разные диски). Просканируйте диск с системой программой. Введите имя пользователя и пароль. Возможно тогда какие то из найденных ключей станут зелёными. Помнится были какие то проблемы с расшифровкой под другими операционными системами. Последний раз на дешифровку EFS носители приносили лет пять назад. Поэтому подробности уже и не вспомню.
Авторизирован
Werusar
Newbie
*

Репутация: 0
сообщений: 16


просмотр профиля
« Ответить #6 было: 13.02.2017, 20:02:18 »

В какой системе шифровали значение особого не имеет. Механизм один и тот же. Попробуйте установить на новый диск Windows 2000, подключите диск с зашифрованными данными и диск с системой под которой всё работало до последнего времени (если это разные диски). Просканируйте диск с системой программой. Введите имя пользователя и пароль. Возможно тогда какие то из найденных ключей станут зелёными. Помнится были какие то проблемы с расшифровкой под другими операционными системами. Последний раз на дешифровку EFS носители приносили лет пять назад. Поэтому подробности уже и не вспомню.


Восстановил. Сделал поиск по всем дискам, нашел сертификаты *.pfx. Вводил пароли в прогу, она всеравно все красное показывала, загрузил в нее один сертификат и ввел пароль суперадмина, переработала и все расшифровала.

Не знаю по правилам форума можно ил капсить, но СПАСИБО ВАМ БОЛЬШОЕ. В файле были пароли за последние семь лет, вроде не дурак, а ниодного бекапа так и не нашел. Жаль у вас какого нибудь адсенса не стоит, хоть покликал бы).

И если можно, вопрос не в тему, тег оффтопа не нашел.

Посоветуйте прогу хранения паролей, их уйма, но я и держал все в блокноте, боясь что если что то глюканет, никак их потом не вытащишь, а теперь и блокнота боюсь))). Хочется чтобы и надежная была, если уж укого руки долезут и при этом не бояться, что в крайнем случае, сам смогу достать данные (про бекап уже понимаю).
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 144
сообщений: 2631

HDD Research Group member


просмотр профиля WWW
« Ответить #7 было: 14.02.2017, 13:56:34 »

Честно говоря программами для хранения паролей никогда не интересовался, так что ничего не посоветую. Самое простое использовать Winrar архив с длинным паролем. Ломать пароль дело утомительное Smiley.
Авторизирован
Werusar
Newbie
*

Репутация: 0
сообщений: 16


просмотр профиля
« Ответить #8 было: 14.02.2017, 22:35:22 »

Честно говоря программами для хранения паролей никогда не интересовался, так что ничего не посоветую. Самое простое использовать Winrar архив с длинным паролем. Ломать пароль дело утомительное Smiley.

Вас понял), раньше так и хранил - 16 символов, думаю достаточно)).

А что нибудь по резервному копированию, когда собирал комп восемь лет назад, подобрал мать в надежде на рейд, но так руки и не дошли. Сейчас есть пару внешних на 320 и 250, думаю забить что меньше и копию на большой, какую нибудь прогу для удобства сопоставления файлов не посоветуете? Сам то все могу найти, просто к вам у меня доверие, не первый раз выручает ваш форум.
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 144
сообщений: 2631

HDD Research Group member


просмотр профиля WWW
« Ответить #9 было: 15.02.2017, 00:04:08 »

Для ежедневного бэкапа используется акронис. Для резервного копирования Total Commander и руки (синхронизация каталогов штука достаточно удобная), оно так надёжнее Smiley. Массивы штука хорошая но увы не спасают от потери данных.
Авторизирован
Werusar
Newbie
*

Репутация: 0
сообщений: 16


просмотр профиля
« Ответить #10 было: 16.02.2017, 20:47:31 »

Для ежедневного бэкапа используется акронис. Для резервного копирования Total Commander и руки (синхронизация каталогов штука достаточно удобная), оно так надёжнее Smiley. Массивы штука хорошая но увы не спасают от потери данных.

Вас понял. Спасибо большое за то что помогли и даете советы.
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 144
сообщений: 2631

HDD Research Group member


просмотр профиля WWW
« Ответить #11 было: 17.02.2017, 00:06:25 »

Пожалуйста.
Авторизирован
Страницы: [1]
  Печать  
 
Перейти в раздел:  

Яндекс.Метрика
Восстановление данных - R.LAB
Москва, Коровий Вал, д. 1А  (схема проезда). Телефон: +7 (495) 230−1000; e-mail: 
Другие города »