3
EFS Dateiverschlüsselung: Zertifikat aus Full Backup wieder herstellen ?
Ein Bekannter von mir hat Dateien auf seinem Rechner mit EFS verschlüsselt. Nun hat er seinen Rechner neu aufgesetzt, um einen sauberen Wechsel von 7 auf 10 durchzuführen. Den alten Rechner hatte er vorher mit Paragon gesichert. Diese Sicherung ist auch vorhanden.
Auf einer zweiten Platte im System liegen nun Dateien, die er nicht mehr öffnen kann. Das Zertifikat hat er nicht gesichert, einen Wiederherstellungsagenten hat er auch nicht eingetragen.
Besteht die Möglichkeit, aus dem beim Systembackup gesicherten Zertifikatsspeicher das korrekte Zertifikat wieder herzustellen ?
Wenn ja, wie ?
Auf einer zweiten Platte im System liegen nun Dateien, die er nicht mehr öffnen kann. Das Zertifikat hat er nicht gesichert, einen Wiederherstellungsagenten hat er auch nicht eingetragen.
Besteht die Möglichkeit, aus dem beim Systembackup gesicherten Zertifikatsspeicher das korrekte Zertifikat wieder herzustellen ?
Wenn ja, wie ?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 283510
Url: https://administrator.de/contentid/283510
Ausgedruckt am: 25.11.2024 um 04:11 Uhr
3 Kommentare
Neuester Kommentar
Moin,
stell das Backup temporär in einer VM wieder her, und exportieren dann in der VM das Zertifikat.
Gruß jodel32
stell das Backup temporär in einer VM wieder her, und exportieren dann in der VM das Zertifikat.
Gruß jodel32
1
Ja, die Möglichkeit ist mir auch schon durchj den Kopf gegangen. Sind nur 127 GB - das wird Stunden dauern ;) Eine einfachere Möglichkeit sieht keiner?
Hiermit könnte das gehen um die Security-Blobs aus einem Offline-System zu extrahieren (noch nicht probiert)
http://dpapick.com/
https://www.google.de/search?q=extract+efs+certificate+from+offline+wind ...
Die Schlüssel liegen alle hier:
http://dpapick.com/
https://www.google.de/search?q=extract+efs+certificate+from+offline+wind ...
Die Schlüssel liegen alle hier:
C:\Users\%username%\AppData\Roaming\Microsoft\Crypto\RSA
