Perdí el acceso a mis archivos encriptados

11

Tengo una cuenta en Windows Server 2008 R2, que en este momento estoy usando como escritorio.

Tenía ciertos archivos encriptados bajo una cuenta de usuario estándar.

Cambié mi contraseña y luego perdí energía sin cerrar sesión. Después de iniciar sesión nuevamente, ya no podía acceder a esos archivos. Cambiar la contraseña de nuevo al original no ayudó.

Importé mi certificado de respaldo a la tienda personal con la contraseña correcta, aunque esto no me otorgó acceso.

¿Que puedo hacer?

editar: ¿Esto se debe a que no hice una copia de seguridad de mi certificado / clave después de cambiar mi contraseña? ¿Ahora he perdido el acceso?

windows encryption efs Jake
fuente
¿Qué contraseña cambiaste? ¿La contraseña de tu cuenta de Windows? ¿Cómo determina que no puede acceder a los archivos? ¿Recibes un error específico?
Der Hochstapler
1
@OliverSalzburg Sí, cambié la contraseña de mi cuenta de Windows. Recibo un error de Acceso denegado cuando intento acceder a los archivos que antes podía.
Jake

Respuestas:

7

Desafortunadamente, Windows está haciendo su trabajo al negarle el acceso con su clave anterior: / Windows requiere una nueva clave con una nueva contraseña cuando se encripta para que alguien con una clave anterior quede bloqueado, como un cerrojo.

Lucas canadiense
fuente
1
Luke, ¿es cierto que Windows generará una nueva clave a partir de una nueva contraseña? ¿Volver a la contraseña anterior no funcionaría? Me sorprende que no haya un aviso para hacer una copia de seguridad de mi certificado después de cambiar mi contraseña. También me sorprende que mis archivos no tuvieran que volver a cifrarse, ya que el cifrado inicial tardó aproximadamente una hora. Como eso no parecía tener lugar esta vez a menos que fuera detrás de escena, ¿hay alguna forma de recuperarme?
Jake
También tiene alguna fuente para esto, ya que estoy encontrando cosas conflictivas en mi investigación. Una declaración de MS diciendo que tanto sería increíble.
Jake
2
Porque las contraseñas se salan antes del hash. Lo que esto significa es que una contraseña de 12345678un día se cambiará de forma diferente que 12345678en otro día. Porque nunca será hash de la misma contraseña dos veces, una vez que cambie la contraseña, la clave debe cambiar con él para demostrar que eres el propietario actual, no alguien que se rompe en
canadiense Lucas
3
Me imaginé eso, pero maldición. No puedo creer que simplemente cambiando mi contraseña e iniciando sesión nuevamente perdí el acceso a todos mis archivos. Eso parece un diseño pobre. Me alegra saber la importancia de las copias de seguridad periódicas.
Jake
2
El cifrado de trabajo está diseñado para causar la pérdida total de datos al perder la clave. Trabajando según lo diseñado. Entonces, si va a implementarlo, tenga copias de seguridad no encriptadas almacenadas en un lugar seguro o consulte qué mecanismos se han proporcionado para hacer una copia de seguridad y restaurar las claves para que no pierda el acceso.
Fiasco Labs
2

Leí mal su pregunta, perdiendo por completo que tenía una ABRUPTA pérdida de poder. Esto podría significar cualquier variación de posibilidades, pero el archivo corrupto puede ser una de las principales razones. Esto es exactamente lo que me sucedió cuando un archivo de Excel encriptado no pudo ser rescatado después de un bloqueo del disco duro.

¿Has probado con el removedor de contraseña para tu tipo de archivo? (por ejemplo, Word Password Remover de Elcomsoft, Excel ...?) El costo del removedor de contraseña compensa el valor del archivo de datos, IMO.

Te estas quedando sin ideas.

C2940680
fuente
55
Los archivos están encriptados con EFS, una cosa de eliminación de contraseña no ayudará ...
Jake