Newsgroup: it.comp.sicurezza.windows
Titolo: [Aiuto] Recupero files criptati (ntfs).

Salve a tutti, vengo subito al problema:
Mi si e' sputtanato il disco su cui avevo installato win 2000 (problema
hardware).Per recuperare i dati salvati su un altro disco, ho pensato di
spostare quest'ultimo su un altro pc sul quale ho installato w2k, risolvendo
il problema solo in parte.
Sul nuovo pc,infatti, leggo tutti i dati tranne alcuni files confidenziali
che a suo tempo erano stati contrassegnati come criptati (ntfs). Questi
files sono visibili,ma non riesco ad accedervi(permesso negato) , nemmeno in
lettura. Ho provato a creare un utente admin con stesso nome e pw di quello
che sul vecchio pc aveva accesso ai files, ma non ho risolto nulla.
Considerando che i files sono miei e che conosco la pw del sistema su cui
erano stati creati , c'e' modo di recuperarli o devo rassegnarmi a perderli?
Grazie a tutti in anticipo.
Marco.

 erano stati creati , c'e' modo di recuperarli o devo rassegnarmi a
perderli?
Avresti dovuto esportare e fare una copia di riserva del certificato
dell'amministratore, con cui accedere ai files criptati: non so se è
possibile "estrarlo" dal sistema operativo senza avviarlo. Senza, quei files
sono perduti. Potresti forse provare con un utility tipo Norton Ghost, Drive
Image, o qualche programma simile: provi a fare un'immagine della partizione
contenente Win2000, la trasferisci sul disco nuovo e tenti di avviarla.
Dipende da quanto è danneggiato il disco e quindi da quanto sarà danneggiata
l'immagine: se riesci ad avviarlo anche una sola volta ed entrarci come
amministratore vai su Strumenti di amministrazione/impostazione protezione
locale/criteri chiave pubblica/agenti recupero dati crittografati, esporti
il certificato di administrator. A quel punto puoi reinstallarti una copia
sana di Win2000 sul nuovo disco, importi il certificato e decripti i files.
Se sei moooolto fortunato, puoi farcela. Se no, spiacente, non ho altre
idee.
Ciao.

Il file system NTFS non dą scampo: se non hai esportato il certificato
dell'amministratore, temo non ci sia proprio via d'uscita.

 Ciao e per ora grazie anche agli altri che mi hanno risposto.
Ciao, e in bocca al lupo.

Ciao.
Ci ho pensato dopo: se ci riesci tenta di recuperare anche la cartella
C:\Documents and Settings\Administrator. Esiste anche la possibilità che il
certificato sia immagazzinato lì dentro. Tentar non nuoce.
Ciao.

 dell'amministratore, temo non ci sia proprio via d'uscita.
Una via d'uscita ci sarebbe...
Cerca nell'aiuto in linea per "ripristino di dati crittografati, senza
certificato"
Non saprei quanto si fanno pagare le ditte che effettuano queste
operazioni...
James

 
La vedo durissima! Come faresti senza la coppia chiave privata/pubblica?
-- 
______________________________________________________
Back2Future
Roads? Where we're going we don't need .. roads! 
______________________________________________________

 La vedo durissima! Come faresti senza la coppia chiave privata/pubblica?
Hai ragione, ho interpretato male il manuale (dopo 10 anni ancori problemi
di Italiano... povero me)
l'articolo faceva riferimento a un account sul dominio che poteva recuperare
i file crittografati da un dipendente cha ha lasciato l'azienda.  Non avendo
un dominio questa figura sarebbe l'administrator del PC locale, quindi il
problema rimane...
I certificati sono memorizzati qui, ma non credo sia possibile copiarli cosě
come sono....
Documents and
Settings\<username>\ApplicationData\Microsoft\SystemCertificates\My\Certific
ates
James

perso..:(
Mi sapete indicare come esportare in certificato in XP prof. Ho
seguito il percorso indicato x w2k ma non ho trovato quanto
specificato
Grazie anticipatamente
Ciao by
OBI
NB: Per E-mail sostituire la prima >o< con >r<

 Non lo so :) mi spiace
Dalla guida in linea di XP:
To back up default recovery keys to a floppy disk
  1.. Click Start, click Run, type mmc, and then click OK.
  2.. On the File menu, click Add/Remove Snap-in, and then click Add.
  3.. Under Add Standalone Snap-in, click Certificates, and then click Add.
  4.. Click My user account, and then click Finish.
  5.. Click Close, and then click OK.
  6.. Double-click Certificates - Current User, double-click Personal, and
then double-click Certificates.
  7.. Click the certificate that displays the words File Recovery in the
Intended Purposes column.
  8.. Right-click the certificate, point to All Tasks, and then click
Export.
  9.. Follow the instructions in the Certificate Export Wizard to export the
certificate and associated private key to a .pfx file format.
Nota che se non hai hai criptato un file in XP non ci sarà un certificato -
è generato al volo quando ne crei uno la prima volta.
James


Ho un problema simile: per una serie di errori mi ritrovo a dover recuperare
dei documenti su un disco ntfs sul quale era installato win xp, è stato
reinstallato win xp ed ora è in vita solo perché contiene qei documenti (ad
essere precisi contiene tutta la cartella Documents and Settings, non
criptata ad eccezione di pochi documenti).
Ho provato ad importare dalla cartella certificati e dalla cartella key i
files (che non erano stati esportati) e ci sono stranamente riuscito.
Ho messo il certificato fra quelli personali, fra quelli di Autorità di
certificazione fonti attendibili, ... Ma, nonostante riesca a divenir
padrone dei files non riesco ad aprirli, né tantomeno decriptarli.
Devo per forza avere nome utente e password identici a chi ha criptato i
files?
Avete qualche dritta da darmi?
Grazie in anticipo!


wrote:

Per ripristinare i dati criptati occorre un Recovery Agent che, se il
computer non è membro di un dominio, è di default l'Administrator
locale. Il Recovery Agent usa la sua chiave privata per decriptare i
file che posso essere quindi letti ed utilizzati. Ma se è andata persa
anche la chiave privata dell'Administrator (ossia non backuppata da
qualche parte...) puoi dire addio ai tuoi file.
Ciao
Memmo

 Memmo
Grazie innanzitutto per la risposta estremamente celere.
È possibile che mi abbia importato la chiave dal file xyz senza estensione
che non ho mai backuppato? (ossia creato al momento dell'utilizzo del
sistema di crittografia ntfs e non esportato)
Grazie ancora
    MUtLEY


wrote:

Penso proprio di no. La chiave privata esportata del Recovery Agent è
un file con estensione PFX e viene esportata tramite lo snap-in
lanciato con Strumenti di amministrazione/Local Security Policy/Public
Key Policy (ho la versione inglese) e cliccando di destro sul
certificato presente.
Ciao
Memmo


Una precisazione: ho dimenticato di leggere bene il tuo primo post ma
tu hai un sistema Windows XP... rispetto a Windows 2000, XP non
configura più l'Administrator locale come Recovery Agent di default.
Dunque non c'è più nessun Recovery Agent ed è l'utente stesso che
cripta i file che deve designare un utente "esterno" come altro
Recovery Agent.
Ciao
Memmo

 ha scritto nel messaggio
news:%eE%8.25338$s74.6...@twister1.libero.it...
