Программы для обеспечения безопасности системы

Advanced EFS Data Recovery

Восстановление доступа к файлам, зашифрованным средствами EFS

Microsoft Encrypting File System (EFS) является составной частью операционных систем Microsoft Windows, позволяющей защищать данные от несанкционированного доступа даже в тех случаях, когда злоумышленник завладел компьютером или накопителями с хранящимися на них зашифрованными данными.

Advanced EFS Data Recovery восстанавливает зашифрованные файлы и папки и работает во всех версиях Windows 2000, XP, Windows Server 2003, Vista, Windows Server 2008, Windows 7. Восстановление возможно даже в случаях, когда система повреждена, не загружается или когда уничтожены некоторые ключи шифрования.

Advanced EFS Data Recovery восстанавливает ставшие недоступными вследствие ошибок администрирования зашифрованные данные. Примеры таких ошибок: удаление учётных записей пользователей, отсутствие агентов восстановления (Data Recovery Agents) или их неправильное конфигурирование, некорректный перенос учётных записей в другой домен, а также перенос дисков с зашифрованными данными между компьютерами.

Примеры применения

Advanced EFS Data Recovery является мощной утилитой восстановления данных, помогающей получить доступ к файлам в целом ряде сложных случаев.

• Диск с зашифрованными данными вставлен в другой компьютер
• Удалены учетные записи или профили пользователей
• Некорректный (без учета EFS) перенос учетной записи в другой домен
• Системный администратор сбросил пароль учетной записи
• Поврежденный диск или файловая система, операционная система не загружается
• Произведен апгрейд компьютера или переустановлена операционная система Windows
• Системный раздел отформатирован, но зашифрованные данные остались на другом диске

Почему иногда невозможно получить доступ кзашифрованным файлам

EFS полностью прозрачна для пользователей и обеспечивает шифрование и дешифовку на лету с использованием сильных криптографических алгоритмов. Простота использования и полная прозрачность для пользователя могут сыграть плохую шутку, поскольку пользователь часто просто забывает, что на дисках хранятся защифрованные данные, и спокойно переустанавливает Windows или устанавливает диск с данными в новый компьютер.

Восстановление зашифрованных файлов

Advanced EFS Data Recovery быстро и эффективно расшифровывает данные, защищенные средствами EFS. Сканируя диск сектор за сектором, Advanced EFS Data Recovery обнаруживает зашифрованные файлы и доступные ключи шифрования, после чего дешифрует обнаруженные файлы. Прямой доступ к файловой системе позволяет Advanced EFS Data Recovery восстанавливать зашифрованные файлы в самых сложных случаях -- например, когда нет возможности войти в систему, или когда некоторые ключи шифрования повреждены или недоступны.

Полный доступ

При помощи Advanced EFS Data Recovery в подавляющем большинстве случаев возможно восстановление зашифрованных EFS данных. В программе в полной мере используется уязвимость EFS, присутствующая в Windows 2000, что позволяет существенно упростить восстановление файлов. Если известен пароль учетной записи (или пароль, используемый ранее, до того как он был удален системным администраторов) или Администратора, то доступ к зашифрованным файлам можно получить практически мгновенно.

Профессиональная редакция AEFSDR обнаруживает мастер- и личные ключи в удаленных файлах, сканирует диск на уровне секторов и использует шаблоны для обнаружения ключей шифрования, что дает возможность восстановить данные в случае переформатирования дисков или переустановки Windows.

Сравнение редакций

	AEFSDR Standard	AEFSDR Professional
Поддержка Windows 2000/XP/Vista/2003/2008/Win7
Поддержка алгоритмов шифрования: DESX/3DE3/AES
Интерфейс для новичков и экспертов
Поиск зашифрованных файлов
Создание резервных копий/восстановление ключей
Сканирование ключей на файловом уровне
Сканирование ключей на уровне секторов
Анализ удаленных файлов