重装系统后文件变绿无法打开怎么办?-百特数据恢复公司
百特数据恢复中心,专注于数据恢复领域,为广大客户群体提供硬盘数据恢复等服务咨询电话:13913979388
您的当前位置:主页 > 软件使用教程 > 重装系统后文件变绿无法打开怎么办?

重装系统后文件变绿无法打开怎么办?

日期:2018-11-14 20:33 当前栏目: 软件使用教程

  重装系统后文件变绿无法打开怎么办?efs数据加密如何恢复数据

  efs 加密常见现象:

  1.重装系统后以前加密的文件无法打开,文件及文件绿色

  2.密钥文件丢失导致加密文件无法打开

  这种现象就是常见的efs文件加密问题,由于没有备份efs加密证书,导致文件无法打开,都能看到,文件夹为绿色。

  什么是efs加密?

  

  EFS加密是基于公钥策略的。然后将利用FEK和数据扩展标准X算法创建加密后的文件,。如果你登录到了域环境中,密钥的生成依赖于域控制器,否则它就依赖于本地机器

  EFS加密解密

  EFS 加密解密都是透明完成, 如果用户加密了一些数据, 那么其对这些数据的访问将是完全允许的, 并不会受到任何限制。而其他非授权用户试图访问加密过的数据时, 就会收到“拒绝访问”的错误提示。 [1]

  a。最简单的办法就是在目标对象上点击鼠标右键,选择“属性”,打开属性对话框,然后在常规选项卡上点击“高级”按钮,打开高级属性对话框,选中“加密内容以便保护数据”这个选项,反之解密。

  故障原理及恢复思路

  在使用EFS加密一个NTFS文件时,系统首先会生成一个伪随机数FEK (File Encryption Key,文件加密钥匙),然后用FEK加密数据并对文件进行原位覆写。随后系统利用用户的公钥加密FEK,并把加密后的FEK存储在加密文件的$EFS属性中。

  而在访问被加密的文件时,系统首先利用当前用户的私钥解密FEK,然后利用FEK解密出文件。在首次使用EFS时,如果用户还没有公钥/私钥时(统称为密钥),则会首先生成密钥,然后加密数据。如果用户登录到了域环境中,密钥的生成依赖于域控制器,否则它就依赖于本地机器。

  用户私钥是解密EFS文件的关键,私钥保存于Windows分区的Documents and Settings%UserName%Application DataMicrosoftCryptoRSA%UserSID% (用户的SID为安全标识符,相当于用户的身份证号码,当创建一个帐号时,系统为其分配一个唯一的SID编号)。

  为了保护私钥,Windows用主密钥对私钥进行加密,主密钥位于Windows分区的Documents and Settings%UserName%Application DataMicrosoftProtect%UserSID%,然后再用用户密码生成的密钥对主密钥进行加密。

  这样就形成了“用户密码->主密钥->私钥->FEK->EFS加密文件”加密链。所以如果想完整地获得EFS加密数据,那么必须得到用户密码、主密钥和私钥。

  efs数据恢复流程

  

  1。检测流程:

  (1)查看现有系统占用空间;

  (2)查看现在有mft文件目录数占用空间。

  2。实施流程:

  (1)查找或重组加密FEK的私钥;

  (2)查找可重组加密私钥的主密钥;

  (3)根据用户提拱的用户密码进行校验匹配,解密用户文件;

  (4)对解密出来的文件进行逻辑分析和校验,迁移出用户所需数据。

  

  3。验收流程:

  (1)对已迁移出来的所有数据做属性统计,从文件数量和容量等方面确保用户所需数据已全部迁移成功;

  (2)对已迁移出来的所有数据做完整性验证,确保文件在目录结构及底层逻辑等方面正确无误;

  (3)对用户指定的关键数据文件进行针对性校验,确保用户关键数据成功恢复。

  (六)恢复的可靠性分析及时间预估:

  在大多数案例中此类故障主要是重装系统导致密钥丢失造成的,由于重装系统将写入大量文件到系统分区,密钥被覆盖的几率相对较高,这也是导致此类故障恢复成功率较低的重要原因,一般此类故障成功率在50%左右,通常所需时间为1-3个工作日。


Copyright © 2018-2020 上海百特数据恢复公司 版权所有 All Rights Reserved. icp备案号:苏ICP备18059160号 购买电话/微信:13913979388
公司主营业务:硬盘数据恢复,服务器数据恢复,数据库数据恢复等业务
彩六彩票登陆 大红鹰彩票APP 大富彩票平台 彩娃彩票登陆 大河彩票平台 彩六彩票平台 彩娃彩票 彩帝彩票APP 成功彩票平台 大世界彩票登陆