EFS加密文件解密数据恢复案例

故障描述

：客户的操作系统为Windows，文件系统为NTFS/FAT，存储介质为320G日立硬盘，文件通过EFS加密后，电脑重装系统后，导致数据无法读取。

客户的操作系统为Windows，文件系统为NTFS/FAT，存储介质为320G日立硬盘，文件通过EFS加密后，电脑重装系统后，导致数据无法读取。

检查恢复

： 工程师首先查找或重组加密FEK的私钥；查找可重组加密私钥的主密钥；根据用户提供的用户密码进行校验匹配，解密用户文件；对解密出来的文件进行逻辑分析和校验，迁移出用户所需数据。对恢复的数据进行完整性验收。