Как работает Advanced EFS Data Recovery

 

<< Click to Display Table of Contents >>

Navigation:  Программы для работы с системой и восстановления данных > Advanced EFS Data Recovery > Работа с AEFSDR >

 

Как работает Advanced EFS Data Recovery

 

Существует несколько типичных сценариев использования Advanced EFS Data Recovery:

Вы хотите получить доступ к файлам на внутреннем диске(ах), и у вас есть учетная запись администратора или права администратора. Однако некоторые сертификаты повреждены, и стандартные методы, доступные в операционной системе, не работают, или некоторые файлы были зашифрованы другими пользователями, и их пароли неизвестны.

Операционная система не загружается, или у вас нет учетной записи с правами администратора.

Вы работаете с диском с файлами, которые были зашифрованны на другом компьютере.

Система была переустановлена.

 

В первом случае никаких дополнительных действий перед установкой AEFSDR не требуется. Если вы не можете загрузиться с диска, содержащего зашифрованные файлы, установите AEFSDR на компьютер с Windows, на котором у вас есть права администратора. В последнем случае подключите анализируемый диск к новой системе.

 

Примечание: если вы запускаете AEFSDR в Windows Vista или Windows 7, используя учетную запись с правами администратора, но не учётную запись самого администратора, вы можете увидеть следующее сообщение об ошибке:

 

Невозможно получить прямой доступ к логическому диску!

Для использования этой программы у вас должны быть права администратора.

 

Проблема может быть частью UAC (Контроль учетных записей пользователей), который в некоторых случаях работает некорректно. В качестве обходного пути щелкните правой кнопкой мыши aefsdr.exe и выберите во всплывающем меню «Запуск от имени администратора». Возможно, вам потребуется предоставить учетные данные администратора.

 

Программа может делать следующее:

 

Поиск ключей шифрования (на уровне файла или сектора).

Попытаться расшифровать все закрытые ключи, доступные в системе.

Находить расшифрованные файлы на выбранных разделах и пытаться расшифровать их ключи шифрования FEK.

Расшифровать файлы, используя ключи FEK, полученные на предыдущих шагах.

 

Если вы ранее экспортировали закрытый ключ EFS агента восстановления (подробности см. в KB241201), но по какой-то причине не можете импортировать его обратно, AEFSDR может использовать его напрямую. В этом случае вам не нужно искать ключи шифрования.

 

Все шаги подробно описаны в следующих главах: Scan for encryption keys, Scan for encrypted files, Browse for encrypted files и Decrypting files.

 

Самый простой способ использовать инструмент - запустить режим мастера. Если соответствующий параметр включен, режим мастера отображается автоматически при запуске инструмента. Кроме того, вы можете вызвать его в любое время, нажав кнопку «Мастер» на панели инструментов.