Відновлення захищених і зашифрованих efs (ntfs) файлів

Відновлення захищених і зашифрованих efs (ntfs) файлів

Засоби безпеки в NTFS

Розмежування доступу до файлів - одна з можливостей NTFS, необхідна для роботи в умовах багатокористувацьких операційних систем. Дозволити або заборонити доступ до файлу або каталогу можна за допомогою засобів управління безпекою Windows "Провідника".

Відновлення захищених і зашифрованих efs (ntfs) файлів

З точки зору алгоритму відновлення даних. атрибути безпеки не представляють проблеми. Утиліти по відновленню даних здатні зчитувати дані з диска безпосередньо, минаючи інтерфейси Windows API. Відповідно, атрибути безпеки ці програми можуть просто ігнорувати. Висновок - використання атрибутів безпеки NTFS ніяк не впливає на можливість відновлення даних.

Шифрування даних в NTFS

Шифрування даних засобами NTFS - набагато більш серйозну перешкоду для коректного відновлення розділу NTFS в разі проблем з жорстким диском.

Зашифровані файли неможливо розшифрувати, не знаючи точного пароля до облікового запису користувача, який зашифрував файл. Такі файли неможливо і неефективно відновлювати в режимі прямого доступу до диска, навіть якщо інформація про фото повністю доступна в MFT (головною файлової таблиці). Відповідно, програмами для відновлення даних доводиться використовувати алгоритм Windows для того, щоб спробувати вважати зашифровані файли.

обмеження

Крім очевидного обмеження на необхідність оригінального пароля (до речі, це обмеження можна обійти, просто запустивши інструмент по відновленню даних з-під облікового запису користувача, дані якого відновлюються), відновлення зашифрованих файлів привносить додаткові складності. Обмежено низькорівневий доступ до таких файлом (в іншому випадку їх не вдасться ані знайти методом прямого сканування диска, ні коректно розшифрувати); відповідно, розробникам програм відновлення даних з розділів NTFS доводиться використовувати Windows API для читання зашифрованих даних.

За допомогою Windows API можна вважати дані далеко не в кожній ситуації. Наприклад, відновити віддалений файл можна досить легко. Відновлення шифрованих даних з відформатованого розділу складніше і можливо не в кожній ситуації, але все ще можливо. А ось прочитати зашифровані файли з розділу, файлова система на якому відсутня або сильно пошкоджена, буде дуже і дуже складно.

інструментарій

З практичної точки зору, перераховані вище обмеження, означають лише одне: потрібно пробувати. Результат неможливо передбачити заздалегідь, не спробувавши відновити зашифровані дані. За допомогою програми Hetman NTFS Recovery таку спробу можна зробити безкоштовно за допомогою пробної версії продукту.

Partition Recovery ™

Надійне повернення вилучених даних.

Photo Recovery ™

Відновлення видалених фотографій.

Програма відновлює файли цифрових зображень і екстремально проста у використанні.

Office Recovery ™

Відновлення видалених офісних документів.

Безпечне відновлення документів, електронних таблиць, презентацій в покроковому режимі.

Схожі статті