（一）故障類型：EFS加密文件無法打開
（二）典型特征：
1.重裝系統(tǒng)后以前加密的文件無法打開
2.密鑰文件丟失導(dǎo)致加密文件無法打開

創(chuàng)新互聯(lián)公司是一家集網(wǎng)站建設(shè),乳山企業(yè)網(wǎng)站建設(shè),乳山品牌網(wǎng)站建設(shè),網(wǎng)站定制,乳山網(wǎng)站建設(shè)報價,網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,乳山網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強企業(yè)競爭力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。

（三）損壞程度星級評價：★★★★
［故障原理及恢復(fù)思路］
在使用EFS加密一個NTFS文件時，系統(tǒng)首先會生成一個偽隨機數(shù)FEK (File Encryption Key，文件加密鑰匙)，然后用FEK加密數(shù)據(jù)并對文件進行原位覆寫。隨后系統(tǒng)利用用戶的公鑰加密FEK，并把加密后的FEK存儲在加密文件的$EFS屬性中。

而在訪問被加密的文件時，系統(tǒng)首先利用當(dāng)前用戶的私鑰解密FEK，然后利用FEK解密出文件。在首次使用EFS時，如果用戶還沒有公鑰/私鑰時（統(tǒng)稱為密鑰），則會首先生成密鑰，然后加密數(shù)據(jù)。如果用戶登錄到了域環(huán)境中，密鑰的生成依賴于域控制器，否則它就依賴于本地機器。

用戶私鑰是解密EFS文件的關(guān)鍵，私鑰保存于Windows分區(qū)的Documents and Settings\%UserName%\Application Data\Microsoft\Crypto\RSA\%UserSID% （用戶的SID為安全標(biāo)識符，相當(dāng)于用戶的×××號碼，當(dāng)創(chuàng)建一個帳號時，系統(tǒng)為其分配一個唯一的SID編號）。

為了保護私鑰，Windows用主密鑰對私鑰進行加密，主密鑰位于Windows分區(qū)的Documents and Settings\%UserName%\Application Data\Microsoft\Protect\%UserSID%，然后再用用戶密碼生成的密鑰對主密鑰進行加密。

這樣就形成了“用戶密碼－>主密鑰－>私鑰－>FEK－>EFS加密文件”加密鏈。所以如果想完整地獲得EFS加密數(shù)據(jù)，那么必須得到用戶密碼、主密鑰和私鑰。

（四）恢復(fù)流程
1.檢測流程：
（1）查看現(xiàn)有系統(tǒng)占用空間；
（2）查看現(xiàn)在有mft文件目錄數(shù)占用空間。
2.實施流程：
（1）查找或重組加密FEK的私鑰;
（2）查找可重組加密私鑰的主密鑰；
（3）根據(jù)用戶提拱的用戶密碼進行校驗匹配，解密用戶文件；
（4）對解密出來的文件進行邏輯分析和校驗，遷移出用戶所需數(shù)據(jù)。
3.驗收流程：
（1）對已遷移出來的所有數(shù)據(jù)做屬性統(tǒng)計，從文件數(shù)量
和容量等方面確保用戶所需數(shù)據(jù)已全部遷移成功；
（2）對已遷移出來的所有數(shù)據(jù)做完整性驗證，確保
文件在目錄結(jié)構(gòu)及底層邏輯等方面正確無誤；
（3）對用戶指定的關(guān)鍵數(shù)據(jù)文件進行針對性校驗，確保用戶關(guān)
鍵數(shù)據(jù)成功恢復(fù)。
（五）恢復(fù)的可靠性分析及時間預(yù)估：
在大多數(shù)案例中此類故障主要是重裝系統(tǒng)導(dǎo)致密鑰丟失造成的，由于重裝系統(tǒng)將寫入大量文件到系統(tǒng)分區(qū)，密鑰被覆蓋的幾率相對較高，這也是導(dǎo)致此類故障恢復(fù)成功率較低的重要原因，一般此類故障成功率在50%左右，通常所需時間為1-3個工作日。

［小貼士］
（一）通過EFS加密文件后應(yīng)該及時備份密鑰并妥善保存；
（二）出現(xiàn)此類故障后應(yīng)該立刻停止繼續(xù)使用計算機，以降低密鑰被覆蓋的幾率。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

本文名稱：分析針對EFS加密文件無法打開的情況數(shù)據(jù)恢復(fù)的解決方式-創(chuàng)新互聯(lián)
當(dāng)前鏈接：http://www.rwnh.cn/article10/cepogo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供企業(yè)網(wǎng)站制作、外貿(mào)網(wǎng)站建設(shè)、虛擬主機、Google、營銷型網(wǎng)站建設(shè)、靜態(tài)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)