Newsgroup: it.comp.sicurezza.varie
Titolo: File crittografati

Qualche tempo addietro ho salvato su un hd esterno molti dati.
Il pc dal quel ho salvato i dati aveva attivata la crittografia del
contenuto per la protezione dei dati, tant'è vero che tali file vengono
visualizzati in verde.
Adesso l'hd originale si è irreparabilmente distrutto ed io non riesco ad
accedere ai file nonostante cerchi di reimpostare le autorizzazioni. Dove
sbaglio? Come posso recuperare i file? 


A suo tempo hai esportato la chiave di crittografia come riportato 
chiaramente nella documentazione?
Se non l'hai fatto ti comunico che sei un felice possessore di un hard disk 
pieno di inutili dati casuali.
Se l'hard disk originale non è irrimediabilmente distrutto puoi provare a 
recuperare la chiave, al limite ricorrendo ad un servizio di recupero dati 
ed alle mani esperte di qualcuno.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.



Se non hai accesso ai dati dell'account originario e non avevi salvato le
chiavi di crittografia... secondo Microsoft non c'e' nulla da fare.
Anche perche', senza l'hard disk originario, che differenza c'e' fra te e
un tizio che NON e' il proprietario dell'hard disk esterno, ma lo ha solo
trovato per strada? Nessuna. E, se potessi accedere a quei file, vorrebbe
dire che EFS e' un sistema crittografico buono a nulla.
Leonardo
-- 
Linten addie toorin addie,
Linten addie toorin ee,
Linten lowrin lowrin lowrin,
The barnyards of Delgaty

recuperare i dati? Grazie 
Il sistema piu' sicuro e' usare una delle utility per "EFS Recovery".
Devi sapere la password di Administrator dell'OS sul disco danneggiato, e
l'utility fa il resto. Se il disco semplicemente non fa il boot, ti basta
questo (certo, non e' gratis; dipende quanto valgono i dati...)
 
http://www.elcomsoft.com/aefsdr.html
Altrimenti, quasi la stessa cosa che fa l'utility puoi farla a mano - con
tanta pazienza.
Occorre che il profilo utente del proprietario dei file sia intatto e che
tu lo possa leggere dall'esterno. Lo importi nel nuovo PC, dopodiche' vai
ad esportare i certificati crittografici di quell'utente e li importi nel
nuovo. A questo punto i file criptati ritornano leggibili (dovrai, anche,
diventarne il proprietario).
Oppure, se l'account e' trasferibile "sano" (ma ci sono utility anche per
questo), configuri Administrator come Recovery Agent sul nuovo PC. A quel
punto ti serve la password dell'utente vecchio e poi fai cosi':
http://www.softwaretipsandtricks.com/windowsxp/articles/456/1/Decrypt-Encrypted-files-on-Windows-XP
Ultimo sistema, che forse fa al caso tuo: intanto fai una copia del disco
danneggiato, nei limiti del possibile, usando dd o altro tool analogo. Il
disco NUOVO cosi' clonato lo monti sulla macchina, e ci fai una "recovery
installation". Se i dati sono ancora potabili, ti trovi un disco bootante
con il profilo accessibile. Da li', l'esportazione dei certificati la fai
con CertMgr, ma vale la pena provare a copiare tutti i file su un disco o
una partizione FAT32, o tramite rete su un altro PC, dove risulteranno in
chiaro. Lungo e noioso, ma se c'e' ancora abbastanza OS sul disco, ti fa.
