קבצי windows מוצפנים אחרי התקנה נקיה אחרת

[dovid]

אחייניתי שלחה לטכנאי מחשב לתיקון והוא התקין לה (באישורה) מערכת הפעלה מחדש.
ובדיעבד נזכרו שהקבצים האישיים של אחד המשתמשים היו מוצפנים.
הטכנאי אמר שבהרבה זמן (וכסף) אולי הוא יצליח.
מה האופציות?

תודה רבה מראש.

[master]

@dovid
bitlocker ???

[dovid]

@master אמר בקבצי windows מוצפנים אחרי אתחול:

@dovid
bitlocker ???

לא, מה פתאום.
EFS, הצפנת קבצים של windows.

[beri zip]

@dovid אמר בקבצי windows מוצפנים אחרי אתחול:

@master אמר בקבצי windows מוצפנים אחרי אתחול:

@dovid
bitlocker ???

לא, מה פתאום.
EFS, הצפנת קבצים של windows.

נראה לי שזה כמעט בלתי אפשרי לפענח את ההצפנה
תנסה לבנתיים לברר אם הוא יצא את מפתח ההצפנה ושמר אותו במקום אחר

[dovid]

@beri-zip אמר בקבצי windows מוצפנים אחרי אתחול:

תנסה לבנתיים לברר אם הוא יצא את מפתח ההצפנה ושמר אותו במקום אחר

ברור שלא. אחרת הייתי מסתדר...

[chagold]

@beri-zip אמר בקבצי windows מוצפנים אחרי אתחול:

שזה כמעט בלתי אפשרי לפענח את ההצפנה

זה יכול להיות טוב?
https://www.lifewire.com/free-word-password-recovery-tools-2626185

[dovid]

@chagold לא, זה נושא שונה לחלוטין. לא מסמכי וורד, אלא כל המסמכים האישיים אך המשתמש עם סיסמה ועם הגדרה להצפינם (בWIN7 זו הייתה אפשרות כללית ביצירת משתמש, בWIN10 ניתן רק לשנות זאת נקודתית זאת במאפיינים מתקדמים של קובץ או תיקיה).

[beri zip]

@dovid
לפי מה שזכור לי עם כח המחשוב של היום הפיענוח של הצפנה כזאת יקח יותר זמן ממשך חייך
אבל אם יש לך שתי עותקים של אותו קובץ אחד לפני הצפנה ואחד אחרי הצפנה זה אולי יקצר את התהליך אבל עדיין זה יקח הרבה זמן
תנסה אולי לפתוח חשבון עם אותו שם משתמש ועם אותה סיסמה של המשתמש הקודם אולי אולי יעזור

[dovid]

@beri-zip אמר בקבצי windows מוצפנים אחרי אתחול:

@dovid
לפי מה שזכור לי עם כח המחשוב של היום הפיענוח של הצפנה כזאת יקח יותר זמן ממשך חייך
אבל אם יש לך שתי עותקים של אותו קובץ אחד לפני הצפנה ואחד אחרי הצפנה זה אולי יקצר את התהליך אבל עדיין זה יקח הרבה זמן
תנסה אולי לפתוח חשבון עם אותו שם משתמש ועם אותה סיסמה של המשתמש הקודם אולי אולי יעזור

אתה סותר את עצמך מידי מהר... בדיוק לכן פתחתי אשכול בשביל שיגידו לי האם יש דרך. אז אתה אומר, אין מצב, אלא אם כן יש, תבדוק...
אני לא מנסה לפתוח את ההצפנה עם כח גס. אני מחפש רעיונות.

[beri zip]

@dovid אמר בקבצי windows מוצפנים אחרי אתחול:

@beri-zip אמר בקבצי windows מוצפנים אחרי אתחול:

@dovid
לפי מה שזכור לי עם כח המחשוב של היום הפיענוח של הצפנה כזאת יקח יותר זמן ממשך חייך
אבל אם יש לך שתי עותקים של אותו קובץ אחד לפני הצפנה ואחד אחרי הצפנה זה אולי יקצר את התהליך אבל עדיין זה יקח הרבה זמן
תנסה אולי לפתוח חשבון עם אותו שם משתמש ועם אותה סיסמה של המשתמש הקודם אולי אולי יעזור

אתה סותר את עצמך מידי מהר... בדיוק לכן פתחתי אשכול בשביל שיגידו לי האם יש דרך. אז אתה אומר, אין מצב, אלא אם כן יש, תבדוק...
אני לא מנסה לפתוח את ההצפנה עם כח גס. אני מחפש רעיונות.

כנראה שלא הבנת אני אפרט

1. זה הצפנה שאם אדם אחר לקח את הקובץ המוצפן ומנסה לפענח אותה לבד בלי שום נתונים זה על גבול הבלתי אפשרי (זה כמו לגלות סיסמה של כמה מיליראדי או יותר ספרות ע"י הרצת מספר אחחרי מספר) - זה נתון על ההצפנה הזאת
2. אם יש לך אותו קובץ לפני ואחרי הצפנה אפשר לנסות ע"י השוואת ההבדלים ביניהם לנסות למצוא את מפתח ההצפנה - וזה יקח הרבה זמן אבל זה בגבול האפשרי - זה עצה אבל לא מושלמת
3. ההצפנה הזאת נעשתה ע"י המשתמש ואני לא בטוח אבל אולי ההצפנה מבוססת על הסיסמה שלו ולכן אם הוא יפתח משתמש עם אותו סיסמא ממילא תיפתח ההצפנה זה עצה שלא יודע אם היא תעבוד אבל שווה לנסות
4. מנהל המערכת יכול לבטל את ההצפנה שעשו המשתמשים ולכן אם עשו לך התקנה מחדש בלי לפרמט את הדיסק קשיח ונשארו הקבצי מערכת של הוינדוס הקודם (זה נמצא בתיקיה בשם Windows.old) אז אפשר לשחזר את המשתמש הקודם ולסדר הכל אבל זה רק אם לא פירמטו את הדיסק הקשיח
   עכשיו נראה הגיוני ומובן יותר?

[Avi_av]

@dovid
במידה ויש את wimdows.old, אולי זה יעזור

http://www.beginningtoseethelight.org/efsrecovery/index.htm

[WWW]

@dovid אולי יש סיכוי לשחזר נתונים מהדיסק?
אם עוד לא נכתב עליו,
ואז תוכל למצוא את Windows.old ואולי גם מפתח הצפנה...

[dovid]

@www אמר בקבצי windows מוצפנים אחרי אתחול:

@dovid אולי יש סיכוי לשחזר נתונים מהדיסק?
אם עוד לא נכתב עליו,
ואז תוכל למצוא את Windows.old ואולי גם מפתח הצפנה...

טעיתי בכותרת. לא נמחק, הבעיה זה ההצפנה.

[WWW]

@dovid אמר בקבצי windows מוצפנים אחרי אתחול:

@www אמר בקבצי windows מוצפנים אחרי אתחול:

@dovid אולי יש סיכוי לשחזר נתונים מהדיסק?
אם עוד לא נכתב עליו,
ואז תוכל למצוא את Windows.old ואולי גם מפתח הצפנה...

טעיתי בכותרת. לא נמחק, הבעיה זה ההצפנה.

כן, אבל כתבו מעלי שהקבצים הישנים יכולים לעזור.

כך שגם אם איתחל את הדיסק, אולי יש סיכוי לשחזר נתונים.

[shraga]

יש ניק בשם @משחזר מידע בפרוג,
יש סיכוי שהוא יכול לעזור,
יש לו נסיון בתחום

[yits]

@dovid
אתה מחפש תוכנה שמפענחת הצפנה כזאת?
(מנסיוני הדל, אין אפשרות לפתוח את הקובץ אם אין לך את מפתח ההצפנה,
ולא יעזור ליצור שם משתמש וסיסמה מקבילים כי ה GUID של המשתמש יהיה שונה).

יש תוכנות שאומרות שהם יודעות להתמודד עם זה
לדוגמא:
https://www.elcomsoft.com/aefsdr.html