Recuperar arquivos apagados que foram armazenados no userprofile com criptografia de perfil no Windows tendo apenas disco rígido

0

Um amigo meu me deu disco rígido físico que continha alguns arquivos em My documents que foram eliminados (por Move to Trash - & gt; então Empty Trash ) e queria que eu os recuperasse, se possível.

Eu plugue o drive via conversor externo USB para SATA e corra Recuva nele. Ele encontrou muitos arquivos criptografados no diretório de perfil do usuário, junto com alguns não criptografados que foram excluídos de outros locais (como C:\ ). Eu perguntei ao meu amigo, mas ela afirma que nunca criptografou drive, então acredito que este é apenas o diretório de perfil de usuário sendo criptografado pelo Windows.

Eu não tenho acesso ao PC anterior, já estava esgotado. O que eu quero fazer agora é correr sysprep Como ferramenta para limpar drivers da placa-mãe, em seguida, conecte-se e inicie o sistema operacional diretamente da unidade no meu PC. Isso representa o risco de os dados serem sobrescritos, mas foi considerado aceitável pelo amigo. A questão é: depois de entrar em sua conta no sistema operacional, Recuva conseguir restaurar arquivos de perfil de usuário? Deve ter acesso a chaves de criptografia definidas no perfil do usuário, não deve?

Existe alguma outra maneira de recuperar arquivos? Os arquivos não são tão importantes para envolver a empresa de recuperação externa, pois o custo de recuperação excederia enormemente o ganho.

PiotrK
fonte
Se você não tiver acesso à chave privada. O que você quer não é possível. Os arquivos são criptografados porque o EFS estava sendo usado.
Ramhound
@Ramhound Onde a chave privada está localizada?
PiotrK
Se o usuário fizer o backup, eles saberão, se não souberem, provavelmente não foi feito backup. Você entende que o sysprep faz mudanças corretamente, ele basicamente instala o SO, então os dados serão sobrescritos.
Ramhound
@Ramhound O sistema operacional válido ainda está presente, eu simplesmente não tenho meios para inicializá-lo, pois haverá uma incompatibilidade séria de hardware. Existe uma maneira de recuperar a chave privada?
PiotrK
1
1) Não use o sysprep. 2) Leia isto: technet.microsoft.com/en-us/library/… 3) Sempre faça uma imagem binária completa de uma unidade ao tentar recuperar dados dela, antes de fazer qualquer outra coisa. 4) Pelo menos, tente inicializá-lo com a incompatibilidade de hardware, o Windows é muito bom em lidar com isso nos dias de hoje. Enquanto é Intel - & gt; Intel ou AMD - & gt; A AMD deve funcionar - movi uma unidade de um desktop X58 2008 para um laptop QM67 2011 e, em seguida, para a placa de desktop Intel Z170 2016 - inicializada pela primeira vez todas as vezes.
qasdfdsaq