Advanced EFS Data Recovery
Восстановление доступа к файлам, зашифрованным средствами EFS
Microsoft Encrypting File System (EFS) является составной частью операционных систем Microsoft Windows, позволяющей защищать данные от несанкционированного доступа даже в тех случаях, когда злоумышленник завладел компьютером или накопителями с хранящимися на них зашифрованными данными.
Advanced EFS Data Recovery восстанавливает зашифрованные файлы и папки и работает во всех версиях Windows 2000, XP, Windows Server 2003, Vista, Windows Server 2008, Windows 7. Восстановление возможно даже в случаях, когда система повреждена, не загружается или когда уничтожены некоторые ключи шифрования.
Advanced EFS Data Recovery восстанавливает ставшие недоступными вследствие ошибок администрирования зашифрованные данные. Примеры таких ошибок: удаление учётных записей пользователей, отсутствие агентов восстановления (Data Recovery Agents) или их неправильное конфигурирование, некорректный перенос учётных записей в другой домен, а также перенос дисков с зашифрованными данными между компьютерами.
Примеры применения
Advanced EFS Data Recovery является мощной утилитой восстановления данных, помогающей получить доступ к файлам в целом ряде сложных случаев.
- Диск с зашифрованными данными вставлен в другой компьютер
- Удалены учетные записи или профили пользователей
- Некорректный (без учета EFS) перенос учетной записи в другой домен
- Системный администратор сбросил пароль учетной записи
- Поврежденный диск или файловая система, операционная система не загружается
- Произведен апгрейд компьютера или переустановлена операционная система Windows
- Системный раздел отформатирован, но зашифрованные данные остались на другом диске
Почему иногда невозможно получить доступ к зашифрованным файлам
EFS полностью прозрачна для пользователей и обеспечивает шифрование и дешифовку на лету с использованием сильных криптографических алгоритмов. Простота использования и полная прозрачность для пользователя могут сыграть плохую шутку, поскольку пользователь часто просто забывает, что на дисках хранятся защифрованные данные, и спокойно переустанавливает Windows или устанавливает диск с данными в новый компьютер.
Восстановление зашифрованных файлов
Advanced EFS Data Recovery быстро и эффективно расшифровывает данные, защищенные средствами EFS. Сканируя диск сектор за сектором, Advanced EFS Data Recovery обнаруживает зашифрованные файлы и доступные ключи шифрования, после чего дешифрует обнаруженные файлы. Прямой доступ к файловой системе позволяет Advanced EFS Data Recovery восстанавливать зашифрованные файлы в самых сложных случаях -- например, когда нет возможности войти в систему, или когда некоторые ключи шифрования повреждены или недоступны.
Полный доступ
При помощи Advanced EFS Data Recovery в подавляющем большинстве случаев возможно восстановление зашифрованных EFS данных. В программе в полной мере используется уязвимость EFS, присутствующая в Windows 2000, что позволяет существенно упростить восстановление файлов. Если известен пароль учетной записи (или пароль, используемый ранее, до того как он был удален системным администраторов) или Администратора, то доступ к зашифрованным файлам можно получить практически мгновенно.
Профессиональная редакция AEFSDR обнаруживает мастер- и личные ключи в удаленных файлах, сканирует диск на уровне секторов и использует шаблоны для обнаружения ключей шифрования, что дает возможность восстановить данные в случае переформатирования дисков или переустановки Windows.
Сравнение редакций
AEFSDR Standard | AEFSDR Professional | |
---|---|---|
Поддержка Windows 2000/XP/Vista/2003/2008/Win7 | ✓ | ✓ |
Поддержка алгоритмов шифрования: DESX/3DE3/AES | ✓ | ✓ |
Интерфейс для новичков и экспертов | ✓ | ✓ |
Поиск зашифрованных файлов | ✓ | ✓ |
Создание резервных копий/восстановление ключей | ✓ | ✓ |
Сканирование ключей на файловом уровне | ✓ | ✓ |
Сканирование ключей на уровне секторов | - | ✓ |
Анализ удаленных файлов | - | ✓ |