通过 EFS（加密文件系统）

Question

在这一点上，我 99% 肯定答案是“不可能”。但我认为这里有很多聪明人可以帮助我，即使这种帮助只是为了验证这是不可能的。

大约一年前，我将我的家用计算机迁移到 Windows Vista，并进行了全新安装。全新安装是我出错的地方——就像一个白痴（我承认这一点），我没有备份我的一堆财务和其他敏感文件中使用的 EFS 密钥。

在迁移之前，我将所有这些文件（以及我的其他文档、源代码控制存储库等）复制到我的第二个硬盘驱动器（格式化为 NTFS，因此 EFS 卡住了）。同样，EFS 属性仍然存在，而且——因为我是个笨蛋——我不仅没有备份 EFS 密钥，而且我也没有从这些文件中删除加密。（此时我想声明，已经吸取了教训；我什至不再使用 EFS。）

我尝试了各种在线可用的应用程序，包括几个付费应用程序，但都没有成功。我的预感是这是由于从头开始擦除和重建操作系统，因为我的用户帐户的 SID 显然发生了变化，并且 EFS 密钥只是消失了，而不是操作系统的一部分。

我想获取这些文件，或者至少能够在不重新格式化它们所在的驱动器的情况下删除它们。：） 有人有建议吗？（同样，即使“不可能”最终成为答案。确定性的东西。）

Answer 1

如果你试过 Elcomsoft 的人，但他们帮不了你 - 它已经死了，吉姆。对不起。EFS 没有后门。

http://www.elcomsoft.com/aefsdr.html