Szyfrowanie EFS

[Wyrafinowana Kurtyzana]

Jest sobie XP Prof bez SP2 i jest oprocz partycji systemowej, dwie dodatkowe partycje.

Jest sobie powiedzmy 2 uzytkownikow do logowania(obojetne 1, 2 bez znaczenia

Na dodatkowych partycjach zapisuja sobie pliki zaszyfrowane EFS w jakichs tam katalogach.

Nastepuje Format partycji systemowej, pozostale partycje zostaja.
Hasel uzytkownikow oczywiscie nie pamietamy, ktorzy zapisywali zaszyfrowane dane.Certyfikatow tez nie znamy
Partycje dodatkowe nie sa defragmentowane, natomiast na systemowej zostaje zainstalowany XP Pro SP2 i trwa sobie normalna praca.
Powiedzmy, ze polecenie CIPHER otwiera katalog w ktorym jest zaszyfrowany plik.
EFS Data Recovery 3.0 nie znajduje kluczy
Passware EFS Key sobie deszyfruje i pyta o haslo, hasla nie pamietamy sobie

Jakie koncepcje na odszyfrowanie danych z dodatkowych partycji?

[I_v0]

If an encrypted file is copied to a diskette or other non-NTFS (FAT32) volume, the file is automatically unencrypted into clear text! If a file is moved from an EFS file, it is left decrypted.

Spróbuj skopiować na dyskietkę Wzięłem to z http://www.wilsonmar.com/1crypto.htm

[Spec_od_dysków]

Jest roszyfrowywane, jeżeli pliki przenosi użytkownik, który zaszyforwał pliki... W przeciwnym przypadku probadly wywali jakiś błąd, albo przeniesie zaszyfrowane pliki. Chyba tylko brute-force. Ale może się mylę.

[markossx]

Tutaj polecam poczytac