搏彩网天上人世好吗

Service

搏彩网天上人世好吗

澳门官网app88 > 搏彩网天上人世好吗 > EFS加密文件恢复筹划




毛病类型:EFS加密文件没法翻开

典范特点:

1. 重新体系后之前加密的文件没法翻开;

2. 密钥文件损掉招致加密文件没法翻开;


毛病道理及恢复思路

在应用EFS加密一个NTFS文件时,体系起首欠款生成一个伪随机数FEK(File EncryptionKey,文件加密钥匙) ,然后用FEK加密数据并对文件停止原位覆写。随后体系应用你的公钥加密FEK,并把加密后的FEK存储在加密文件的SEFS属性中。

而在拜访被加密的文件时,体系起首应用以后用户的私钥解密FEK,然后应用FEK解密出文件,在初次应用EFS时,假设用户还没有公钥、私钥对(统称为密钥),则会起首生成密钥,然后加密数据,假设你登录到了域情况中,密钥的生成依附于域控制器,不然它就依附于本地机械。

用户私钥是解密EFS文件的关键,私钥保存于Windows分区的Documents and Settings\UserName\ApplicationData\Microsoft\Protect\UserSID (用户的SID为安然标识符,相当于用户的身份证号码,当创建一个帐号时,体系为其分派一个唯一的SID编号)

为了保护私钥,Windows用主密钥对私钥停止加密,主密钥位于Windows分区的Documents and Settings\UserName\ApplicationData\Microsoft\Protect\UserSID,然后再用用户暗码生成的密钥对主密钥停止加密。

如许就构成了“用户暗码-主密钥-私钥-FEK-EFS加密文件”加密链。所以假设想完全地取得EFS加密数据,那么必须取得用户暗码、主密钥和私钥。


检测流程

a 检查现有体系占用空间;

b 检查如今有mft文件目次数占用空间。

恢复流程

a 查找或重组加密FEK的私钥;

b 查找可重组加密私钥的主密钥;

c 根据用户供给的用户暗码停止婚配,解密用户文件;

d 对解密出来的文件停止逻辑分析和校验,迁徙出用户所需数据。

验收流程

a 对已恢复出来的数据做容量及数量统计,能否与数据损掉前吻合;

b 对已恢复出来的数据做完全性验证,确保文件在目次构造及底层逻辑等方面精确无误;

c 对客户指定的关键文件停止重点验证,确保客户关键数据成功恢复。


恢复的成功率&时间评价

在大年夜多半案例中此类毛病主如果重装体系招致密钥损掉形成的,由于重装体系将写入大年夜量文件到体系分区,密钥被覆盖的概率相对较高,这也是招致此类毛病恢复成功率较低的重要缘由,普通此类毛病成功率在50%阁下,平日所需时间为1-3个任务日。


数据安然科普

1.经过过程EFS加密文件后应当及时备份密钥并妥当保存;

2.出现此类毛病后应当急速停止持续应用计算机,以降低密钥被覆盖的概率。


选择办事商的标准

数据恢复有别于普通维修行业,今朝市场鱼龙混淆,不合办事商的技巧水平和职业本质千差万别,数据损掉后交由非专业人员停止各类检测与恢复操作形成盘片划伤、数据完全覆盖,终究数据没法恢复的情况常有产生,用户从寻觅低价到不吝价值挽救数据的例子比比皆是。是以,恢复重要数据必须寻求专业、正轨的数据恢复公司赞助,切勿妄图便宜形成没法挽回的损掉。能否专业考量的身分有:

设备,具有自力的无尘干净间,包管收盘操作在百级无尘的干净情况下停止,市场上很多半据恢复公司都表示有没有尘干净室,但现实上能让客户亲眼所见的只是百里挑一,寥寥可数。

技巧,就像病重的人手术一样,资深数据恢停工程师对硬件和逻辑构造均有丰富经历,能果断精确地剖断该若何抢救数据,机会能够只要一次,有时一次的误操作足以让数据返魂乏术。

 效力,普通情况下浅显毛病当天能完成,即使收盘恢复也只1-3天,须要一段时间才能完成的极有能够是中心商,即接单后转给第三方赚取差价,成功率与数据安然毫无保证。



导航4 导航1 导航2 导航2 导航3