如何解密恢复的 EFS 文件

Question

我有一个使用 NTFS 文件系统上的 Windows EFS 加密的文件。它被意外删除了，我不得不使用数据恢复软件来恢复它。不幸的是，恢复的文件不是加密文件（尽管文件内容仍然是加密的）。

现在我正在寻找一种解决方案来再次访问我的加密数据（例如强制 Windows 将其视为加密文件）。

任何解决办法都将不胜感激。

Answer 1

您需要双击备份的 EFS 证书并将其导入当前 PC。它会提示您输入原始密码。密码验证通过后，证书将被导入，您的加密文件将变为可读。

Answer 2

我认为您无法使用 Windows 本机恢复对此文件的访问，因为正如您所提到的，Windows 不会将当前文件视为加密文件。我猜您恢复了原始文件，并且需要一个可以解密数据块的程序，而不是尝试通过 NTFS 文件系统解密数据块。

我发现这一页虽然写得相当糟糕，但确实提供了几个第三方供应商解决方案的名称，可能能够帮助您恢复未加密的内容。我会先研究 ntfsdecrypt 工具和 Elcomsoft 工具。它们可能仍然无法在足够低的级别上运行以实现您所希望的功能，但似乎是您最好的机会。