Stellen Sie EFS-verschlüsselte Daten von einem nicht bootfähigen Vista x64-Laufwerk wieder her

1

Auf meinem Laptop mit Vista x64 ist ein Hardwarefehler aufgetreten. Die Festplatte scheint unbeschädigt zu sein, und wenn ich sie mit meinem win7-Desktop verbinde, kann ich alle Dateien mit Ausnahme des EFS-verschlüsselten Benutzerordners lesen, der die Daten enthält, die ich wiederherstellen möchte. Es wurde nie ein EFS-Zertifikat vom Vista-Volume gesichert oder exportiert. Die Vista-Installation scheint intakt zu sein.

Wie kann ich auf die Dateien in der EFS-Partition zugreifen, um sie auf meinen Win 7-Computer zu kopieren (z. B. ohne das alte Vista-Volume zu booten)? Ich kenne das Vista-Benutzerkennwort, und das ursprüngliche EFS-Zertifikat sollte weiterhin in die Vista-Installation auf dem Laufwerk eingebettet sein.

Mir ist das Elcom-Wiederherstellungsprogramm bekannt, aber ich würde die 150 US-Dollar lieber nicht ausgeben, wenn ich nicht muss.

njc
quelle
1
Kein Verschlüsselungszertifikat, keine Daten .... windows.microsoft.com/en-US/windows-vista/... ... windows.microsoft.com/en-US/windows-vista/...
Moab
1
@Moab: Das Zertifikat ist immer noch im Benutzerprofil vorhanden (und offensichtlich nicht EFS-verschlüsselt), man muss nur einen Weg finden, es zu extrahieren.
Grawity
1
@grawity, ich nehme an, dafür berechnet Elcom 150 US-Dollar.
Moab

Antworten:

2

Hier ist ein Artikel zur manuellen Wiederherstellung von EFS-verschlüsselten Dateien (die viel Registrierung, Hex-Bearbeitung und schwarze Magie erfordern). Die Seite listet auch zwei andere kommerzielle Alternativen auf.

Das Booten in Vista wäre viel einfacher, zumindest um das EFS-Zertifikat / den EFS-Schlüssel (durch certmgr.msc) zu exportieren . Gibt es einen Grund, warum Sie das nicht können?

Grawity
quelle