杭州EFS加密解密数据恢复之金华义乌台湾老板EFS加密系统重装导致数据丢失恢复成功案例

【金华义乌老板为了数据安全，采用WINXP EFS加密系统，重装系统导致数据丢失】我们杭州迪特斯数据恢复专家接到金华义乌电脑公司电话，描述他们的一个义乌客户（台湾老板）由于对D盘数据右键属性－常规－高级中点击“加密内容以便保护数据”，之后由于IBM 笔记本电脑系统出现问题，重装系统之后，打开D盘要的数据，文件夹和文件显示绿色，数据都无法正常打开。里面数据非常重要，急需要这些加密的数据。于是决定杭州找专业的数据恢复公司进行解密数据，于是找到我们杭州专业数据恢复公司－杭州迪特斯数据恢复专家http://www.datasos120.com.cn.。
    【EFS加密数据，系统重装之后，解密难度非常大，数据恢复工程师理性分析，数据恢复几率还是有的】微软的EFS加密系统，运行的平台是NTFS文件系统，一般之后NTFS文件系统才能采用EFS加密系统，采用的工业加密算法，是不可逆的加密，没有密匙恢复的可能性是非常小，而EFS加密系统现在为止，微软官方网站上是没有软件可破解的。所以采用EFS加密系统时，如果系统要重装，必须以加密用户身份登入系统，运行“certmgr.msc”方式导出加密证书，再导入重新安装好的系统，才能数据正常访问。我们杭州迪特斯数据恢复专家－汪工，经过对微软EFS原理了解，需要解密EFS一定要找到原来WINXP系统加密用户的密匙，而且该密匙在系统文件存在的，是经过加密过的，所以要找到已经C盘被覆盖过的系统文件，几率是非常小的，汪工经过长时间的低层数据分析，发现加密系统文件还有恢复的可能性，也就是用户数据恢复可能性还是有的。
    【找到EFS加密公匙和密匙，加密数据全部解密成功，数据全部恢复】经过我们杭州迪特斯数据恢复专家－汪工专业的数据低层分析，用户数据经过5个小时的数据解密，用户数据全部解密恢复成功。

                         杭州迪特斯数据恢复专家－汪工
                               2009-11-03