加密数据恢复案例

EFS加密数据恢复

故障：客户重做系统，不知道EF盘有文件是加密状态，导致文件打不开

这是最常见的EFS加密导致的文件打不开。

EFS加密是基于公钥策略的，然后将利用FEK和数据扩展标准X算法创建加密后的文件。在当前用户下，除了只有一些系统配置方案会把目录和文件名以绿色字体来显示，其他使用这些文件和正常文件并没有任何不同，所以造成许多用记并不了解自己的文件已经加密了。一旦重装系统或者删除了当前用户，或用其他用户访问都会导致文件访问不了。

如图客户的目录和文件都被加密，并显示为绿颜色字体。