[EFS]

HVs on sellest enne küll kirjutatud, aga kuna varasemad arutelud on ilma lahenduseta jäänud ja aegunud siis pean veelkord samalaadse teema postitama.
Varasemad teemakäsitlused HVs:
https://foorum.hinnavaatlus.ee/viewtopic.php?t=131149
https://foorum.hinnavaatlus.ee/viewtopic.php?t=306323
https://foorum.hinnavaatlus.ee/viewtopic.php?t=169064
https://foorum.hinnavaatlus.ee/viewtopic.php?t=142083
https://foorum.hinnavaatlus.ee/viewtopic.php?t=72749
https://foorum.hinnavaatlus.ee/viewtopic.php?t=46333

Vajan abi väga oluliste failide taastamisel, mille Windows XP Encrypting Fail Systemiga ootamatult ja täiesti iseseisvalt krüpteeris. Failid said kopeeritud sülearvutist välisele kõvakettale (teadmata, et need on krüpteeritud) ja antud Windows (originaalfailide ja kasutaja võtmete-sertifikaatidega) seejärel formatitud. Ma ei lülitanud kunagi Windowsi EFS krüpteeringut sisse, ma isegi ei teadnud et selline asi olemas on enne kui selline jama.. Sülearvuti kõvaketas läks peale formatit muidugi kohe kasutusse ehk siis sai üle kirjutatud.
Ordis ei suudetud sülearvuti kõvakettalt dekrüpteerimiseks vajalikke kasutaja võtmeid leida ega välisel kõvakettal asuvate krüptitud failidega midagi teha. EFSiga krüptitud faile ei saa isegi mitte säilitamiseks plaadile kirjutada, et neid kunagi dekrüptitavas tulevikus lahti saada.
Olen teadlik, et väike võimalus on, et faile suudetaks dekrüptida Ontracki nimelises kohas mille lähim esindus on Lätis. Ontrack aga võtab mitu tuhat juba ette kui ma neile oma kõvaketta(-kettad) saadan ja ei garanteeri seal juures mittemingisugust tulemust. Kuna failid on minu jaoks ülimalt väärtuslikud, oleksin valmis kõvakettad Lätti saatma, samas ei taha maksta suuri summasid ilma et saaksin kindel olla, et selle raha eest ka oma failid kätte saan.

Küsiks siinkohal ka kas kellelgi on kogemusi Ontrackiga?

Need, kellel on olnud sama/taoline probleem krüptitud failidega, kas ja millise lahenduse olete leidnud?

Kui keegi teab eriti tegijaid ITgeeniuseid, kellega tasuks antud teemaga seoses ühendust võtta siis andke palun kontakte.

Kui siin leidub keegi, kes oskab asjast midagi arvata või ette võtta, kellel on veel ideid leidmaks probleemile lahendust, palun võtke minuga kindlasti ühendust.

[XYZ]

Turvafoorumis või turvauudistes vaata selle aastanumbri asjad üle, mäletamisi oli juttu pahalasest, mis kukkus faile krüptima ja nõuab raha, et dekrüptimisvõtit anda....kui väidad, et sina ei ole krüpteerimist peale pannud, siis lõhnab asi selle pahalase järele....samas rikkus too sel viisil väidetavalt ära ka kogu süsteemi. Loe ja võrdle ja otsusta, kas sul on sama pahalase tegudega probleem.
Ontrack kunagi alguses tegeles vaid failide endi taastamisega kettakahjustuste ja kogemata kustutuste suhtes. Ma pole jälginud nende edusamme, et kas nad üldse dekrüpteerimisega tegelevad...

[A.S.]

Endal kokkupuudet pole olnud, aga Ontrack'i kodulehel juttu vaid "kaduma läinud" krüpteeritud failide taastamisest, mis siis hiljem kliendile krüpteeritud kujul ka üle antakse. Seda sul aga paraku vaja pole. Lahtipakkimiseks vaja minuteada ikkagi võti ketta pealt üles leida, välisel kettal pole seda aga ilmselt kunagi olnudki. Arvutisüsteemid tänapäeval küllaltki võimsaks muutunud, annab ehk asi tõesti toore jõuga lahti murda?
Kui ise krüpteeringut sisse lülitanud pole, siis üsna suure tõenäosusega tegu ikkagi pahalasega (või naljahambast adminniga).

 

[EFS]

Krüteering lülitus sisse sel ajal kui ma välismaal elasin. Kas see ei võinud olla sellest et ma Eestis netis olnud ja kasutanud arvutiga välismaale läksin ja siis Windows "arvas", et oleks minu jaoks ohutum kui kõik uued failid läpakas saaks krüpteeritud?

[HacaX]

Ei.

[EFS]

Ma sain nüüd seda full formatitud läpaka ketast taastades sealt portsu igast faile mille hulgast ELCOMSOFTi Advanced EFS Data Recovery leidis skännides vanad krüpteerimisvõtmed üles ja tundub et need sobivad kõnealuste krüptitud failide dekrüptimiseks, aga AEFSDR nõuab dekrüptimise tarvis ka tolleaegse windowsi username ja passwordi. Username on olemas, aga passwordi pole ma kunagi kasutanudki ja mul pole passwordi lahtrisse lihtsalt midagi kirjutada. Googeldades ei leidnud ma sellise probleemi kohta midagi.

Kas keegi teab mida sellisel juhul sinna passwordi lahtrisse kirjutada kui salasõna pole kunagi olnudki või kuidas sellest AEFSDRis antud juhul mööda peaks saama?

[Betamax]

Kindel, et see programm peidetud administraatori kasutajatunnust ja parooli ei taha?

[A.S.]

Ja tühja parooliga pole nõus?
http://www.elcomsoft.com/help/aefsdr/scan_for_encryption_keys.html
 

[EFS]

Tühja parooliga ei ole nõus - ei tee midagi lihtsalt.

[A.S.]

Kui kõik võtmed on punased, siis pole seda õiget asja ilmselt leitud?
 

[EFS]

Pooled võtmed on punased ja pooled rohelised. Pooled peaks olema praeguse windowsi kraam ja teine pool taastatud kraami hulgast leitud vana windowsi võtmed seega? Ehk see osa mis on rohelised peaks olema siis õiged kui AEFSDR need vajalikeks võtmeteks tunnistab, lihtsalt ilma passwordita ei liigu midagi edasi ja passwordi pole kunagi olnudki.

[A.S.]

Mis tähendab "ei liigu edasi"? Teise lehe pealt ei saa faile otsida vä?
http://www.elcomsoft.com/help/aefsdr/scan_for_encrypted_files.html
http://www.elcomsoft.com/help/aefsdr/browse_for_encrypted_files.html
Või on kõik leitud failid punased?