<< Click to Display Table of Contents >> Navigation: Программы для работы с системой и восстановления данных > Advanced EFS Data Recovery > Работа с AEFSDR > Как работает Advanced EFS Data Recovery |
Существует несколько типичных сценариев использования Advanced EFS Data Recovery:
•Вы хотите получить доступ к файлам на внутреннем диске(ах), и у вас есть учетная запись администратора или права администратора. Однако некоторые сертификаты повреждены, и стандартные методы, доступные в операционной системе, не работают, или некоторые файлы были зашифрованы другими пользователями, и их пароли неизвестны.
•Операционная система не загружается, или у вас нет учетной записи с правами администратора.
•Вы работаете с диском с файлами, которые были зашифрованны на другом компьютере.
•Система была переустановлена.
В первом случае никаких дополнительных действий перед установкой AEFSDR не требуется. Если вы не можете загрузиться с диска, содержащего зашифрованные файлы, установите AEFSDR на компьютер с Windows, на котором у вас есть права администратора. В последнем случае подключите анализируемый диск к новой системе.
Примечание: если вы запускаете AEFSDR в Windows Vista или Windows 7, используя учетную запись с правами администратора, но не учётную запись самого администратора, вы можете увидеть следующее сообщение об ошибке:
Невозможно получить прямой доступ к логическому диску!
Для использования этой программы у вас должны быть права администратора.
Проблема может быть частью UAC (Контроль учетных записей пользователей), который в некоторых случаях работает некорректно. В качестве обходного пути щелкните правой кнопкой мыши aefsdr.exe и выберите во всплывающем меню «Запуск от имени администратора». Возможно, вам потребуется предоставить учетные данные администратора.
Программа может делать следующее:
•Поиск ключей шифрования (на уровне файла или сектора).
•Попытаться расшифровать все закрытые ключи, доступные в системе.
•Находить расшифрованные файлы на выбранных разделах и пытаться расшифровать их ключи шифрования FEK.
•Расшифровать файлы, используя ключи FEK, полученные на предыдущих шагах.
Если вы ранее экспортировали закрытый ключ EFS агента восстановления (подробности см. в KB241201), но по какой-то причине не можете импортировать его обратно, AEFSDR может использовать его напрямую. В этом случае вам не нужно искать ключи шифрования.
Все шаги подробно описаны в следующих главах: Scan for encryption keys, Scan for encrypted files, Browse for encrypted files и Decrypting files.
Самый простой способ использовать инструмент - запустить режим мастера. Если соответствующий параметр включен, режим мастера отображается автоматически при запуске инструмента. Кроме того, вы можете вызвать его в любое время, нажав кнопку «Мастер» на панели инструментов.