Recientemente hemos tenido problemas al reinstalar una de las computadoras de escritorio del cliente.
El disco se dividió en dos particiones maestras llamadas C: y D: . Eliminamos C: y reinstalamos el sistema (Win XP SP2 Professional)
Después de que nos dimos cuenta de que había una carpeta con fotos pero protegida por cifrado (EFS)
Eso significa que tenemos una carpeta con archivos + carpetas, pero las dos claves de cifrado han desaparecido.
He intentado:
- Encuentre al menos una de las claves a través de la utilidad para recuperar archivos eliminados
- Conectar el disco duro al controlador de dominio y asumir los privilegios
pero ninguno funcionó.
Luego encontré dos herramientas sw para recuperar archivos cifrados EFS (Elcomsoft AEFSDR y Passware EFS), pero creo que estas herramientas pueden funcionar solo si tenemos una de las claves o la clave está presente en la base de datos SAM.
Tengo una idea, esa clave podría recuperarse probablemente si puedo comparar versiones cifradas y no cifradas del mismo archivo, pero no he encontrado ninguna pista si esto es realmente posible.
Entonces la pregunta es:
- ¿Me equivoco con estas herramientas sw?
- Si no, ¿hay alguna manera de recuperar esos archivos?