Descriptografar arquivos EFS

Question

Aqui está minha situação.

Estava usando o EFS no meu laptop com o Vista - tive um backup do meu certificado.

HD caiu ... conseguiu recuperar alguns dos meus arquivos (criptografados) - mas eles "perderam" o atributo "Criptografado" no processo.

Agora estou no meu novo laptop Windows 7 Enterprise - importei meu antigo certificado EFS do Vista ... Eu tenho meus arquivos em uma unidade USB e os copiei para a minha nova unidade (NTLM), mas como mencionei, o Windows não os vê como sendo Criptografados ... por isso não posso descriptografá-los.

Existe uma maneira de forçar o atributo Criptografar a ser definido, para que eu possa descriptografá-los ... ou forçá-los a descriptografá-los manualmente, mesmo que o sistema não veja o arquivo como sendo criptografado?

    

Answer 1

As chaves do EFS são mantidas em fluxos de dados alternativos NTFS , portanto, se a sua unidade USB não foi formatada como uma unidade NTFS, as informações serão perdidas. Os programas de backup geralmente descartam essas informações também .

Você pode verificar se os fluxos ainda estão lá usando Fluxos ou ADS Spy . Se eles não estiverem mais lá, será impossível recuperar seus arquivos.

Como o Windows não sinaliza os arquivos como EFS criptografados, acho que é provável que você tenha perdido as chaves do EFS nos fluxos.

    

Answer 2

Infelizmente, o comando ATTRIB não foi atualizado de acordo, portanto, não é possível alterar esse atributo.

Existe uma ferramenta fantástica chamada FAR Manager, que permite alterar este e todos os outros atributos:

FAR Manager (gratuito e de código aberto)
link

Dentro deste programa, você simplesmente navega até o arquivo ou diretório para o qual deseja alterar o (s) atributo (s) e, em seguida, pressiona CTRL-A - "Criptografado" é um dos atributos que você pode alterar no diálogo que aparecerá:

Além disso, se você selecionar vários arquivos primeiro (pressione a tecla Insert no teclado para selecionar arquivos individualmente ou use as teclas + ou - para selecionar ou desmarcar grupos de arquivos com base em um padrão), você pode em seguida, pressione CTRL-A para alterar os atributos de todos de uma vez.

DICA ÚTIL: Quando terminar de usar este programa, você pode pressionar F10 para sair.

Para os interessados, a lista completa de atributos editáveis é:

• Somente leitura
• Arquivar
• Oculto
• Sistema
• Compressed
• Criptografado
• Não indexado
• Esparso
• Temporário
• Off-line
• Ponto de nova análise
• Virtual

... e outros detalhes que você pode alterar incluem:

• Proprietário
• Data e hora da modificação do arquivo
• Data e hora de criação do arquivo
• Data e hora do último acesso a arquivos