从不可启动的 Vista x64 驱动器恢复 EFS 加密数据

从不可启动的 Vista x64 驱动器恢复 EFS 加密数据

我的笔记本电脑运行 Vista x64 时出现硬件故障。硬盘似乎没有损坏,当我将其连接到我的 Win7 台式机时,我可以读取除 EFS 加密用户文件夹之外的所有文件,其中包含我想要恢复的数据。从未从 Vista 卷备份或导出任何 EFS 证书。Vista 安装似乎完好无损。

我如何访问 EFS 分区中的文件,将它们复制到我的 win 7 机器上(例如,无需启动到旧的 vista 卷)?我知道 vista 用户密码,并且原始 EFS 证书应该仍然嵌入在驱动器上的 Vista 安装中。

我知道 Elcom 恢复计划,但如果没有必要,我宁愿不花这 150 美元。

答案1

这是一篇文章关于如何手动恢复 EFS 加密文件(涉及大量注册表、十六进制编辑和黑魔法)。该页面还列出了另外两种商业替代方案。

启动 Vista 会容易得多,至少可以导出 EFS 证书/密钥(通过certmgr.msc);有什么原因不能这样做吗?

相关内容