Newsgroup: it.comp.os.win.xp
Titolo: File crittografati

Ciao a tutti,
a causa di un virus ho formattato il pc.
Avevo effettuato un backup dei dati che mi servivano; adesso cercando 
di ripristinare i dati di backup da un hard disk esterno, mi sono reso 
conto che, diverse cartelle, sono crittografate (colore verde) e non ho 
il permesso di accedervi.
In realtà non avevo mai attivato la crittografica  quindi credo che sia 
stata "effettuata" dal virus.
C'è la possibilità di recuperare i dati in questione?
Grazie
ciao


Se magari dai ulteriori informazioni inerenti al backup...(es.
software, tipo, etc...) te ne sarei grato!

 software, tipo, etc...) te ne sarei grato!
Un semplice copia incolla della cartella documenti dal pc ad un disco 
esterno anch'esso formattato in ntfs.
Adesso, quando provo ad accedere ad alcune sottocartelle che avevo 
copiato sul disco usb (cartelle evidenziate in verde) mi viene 
evidenziato un errore di accesso negato e quindi non riesco a ricopiare 
i dati sul pc.
Effettivamente queste cartelle con i nomi in verde che adesso sono sul 
disco usb, hanno attiva la crittografica che, come dicevo non ho 
attivato io ma credo il virus.
I file contenuti in queste cartelle non riesco ad aprirli nemmeno 
direttamente dal disco usb e quindi nemmeno a copiarli sul pc.
Grazie
ciao

 direttamente dal disco usb e quindi nemmeno a copiarli sul pc.
Preparati al peggio: i file crittografati, se non hai salvato il 
certificato (la "chiave" di codifica) sono irrecuperabili.
Se tu avessi attivato volontariamente la crittografia la procedura 
auomatica ti avrebbe dato la possibilita' di esportare il certificato 
per riuscire ad accedere nuovamente ai dati in caso di formattazione; 
essendoci di mezzo un virus (bastardissimo!) non penso proprio che il 
certificato sia stato esportato...
Ora aggiungo sale alle ferite: se tu non avessi formattato avresti avuto 
qualche possibilita' di recuperare i dati perche' la chiave era ancora 
sul disco...
-- 
bradipo lento
"Esperienza e' il nome che tutti danno ai propri errori" (Oscar Wilde)
Sostitisci .invalid con .it per scrivermi in privato

 sul disco...
Purtroppo è quello che temevo, come dicevo infatti non ho attivato io 
la crittofrafia.
Nessuna possibilità quindi?
Grazie
ciao

 Nessuna possibilit? quindi?
La crittografia, normalmente, deve essere usata con mooolta cautela, per 
evitare di non poter piu' accedere ai files; se lavori con dati 
estremamente riservati, pero', e' utilissima: anche se ti rubano il 
supporto su cui sono memorizzati, senza il certificato di crittografia 
*nessuno* puo' rileggere i dati.
Il certificato, normalmente, viene cerato partendo dalle credenziali 
(userid e password) dell'utente (con credenziali di amministratore? Non 
ricordo e non l'ho mai usata...) e uno o piu' dati "variabile" (il SID, 
codice univoco assegnato al computer ed all'utente su base pseudo-random 
dal sistema operativo; ma cerdo che c'entri anche l'orario preciso al 
centesimo di secondo di creazione del certificato).
Se crei un utente, lo cancelli, e lo ricrei con le stesse credenziali 
NON ottieni lo stesso SID: questo ti porta ad avere un utente diverso...
Qui ci sono alcune note su EFS (file system criptato) integrato in 
Windows da 2000 in su:
http://www.ilsoftware.it/articoli.asp?ID=2195
Purtroppo, come ti ho gia' detto, senza certificato non si recupera 
niente (ed avendo riformattato e reinstallato il sistema non c'e' 
nessuna speranza di tentare il recupero di quello creato dal virus).


 Nessuna possibilità quindi?
Essendo Microsoft qualche (poca) speranza c'è:
http://www.elcomsoft.com/aefsdr.html
bye, giubbe

Il 18/04/2008, sagi ha detto :
Grazie a tutti per le risposte.
Ciao