EFS加密文件解密数据恢复案例 来源:技王数据恢复 送修时间: 故障描述:客户的操作系统为Windows,文件系统为NTFS/FAT,存储介质为320G日立硬盘,文件通过EFS加密后,电脑重装系统后,导致数据无法读取。 客户的操作系统为Windows,文件系统为NTFS/FAT,存储介质为320G日立硬盘,文件通过EFS加密后,电脑重装系统后,导致数据无法读取。 检查恢复: 工程师首先查找或重组加密FEK的私钥;查找可重组加密私钥的主密钥;根据用户提供的用户密码进行校验匹配,解密用户文件;对解密出来的文件进行逻辑分析和校验,迁移出用户所需数据。对恢复的数据进行完整性验收。 上一篇:bitlocker加密分区格式化数据恢复成功下一篇:一键ghost分区后 数据丢失恢复成功