يا عباقرة الامن والحماية ساعدوني في المجلدات والملفات المشفرة يومين بحث مستمر

حسب ما أذكر العوض بسلامتك للأسف، لأن البيانات (مجازياً) المستخدمة في التشفير تتغير مع كل عملية تنصيب جديدة ولا يوجد طريقة لاسترجاع القديمة.

والله أعلم.

والله بلشة كبيرة جدا فعلا ! الله يصبرك ..

لاأريد أن أزيد تشاؤمك لكن حصلت لي من مدة طويلة أيضا كانت لدي مشاريع سنتين في بدايات ظهور xp وكنت أجرب ميزة التشفير فقمت بعمل حركة عبقرية بالخطأ كنت أريد أن أتأكد هل يمكن ليوزر أن يحذف يوزر آخر لو كانو الإثنين admin , دخلت ب admin آخر و delete account وهوب ... إختفى المعرف الذي شفرت به البيانات , ظللت واقف لدقيقة أفكر مالذي حدث ولماذا لم يعطني الوندوز رسالة تأكيد قبل الحذف , طبعا دخلت على المجلدات والملفات المشفرة من الحاسب الثاني ولاحياة لمن تنادي , بعد شهرين من المحاولات فرمت الهارد !

-------

لكن لنفكر بطريقة أخرى , بعدها بمدة أصبحت أكثر حذرا وعرفت أن الشهادات الرقمية .cer هي المسؤولة عن فك التشفير ولكل يوزر له شهادة رقمية ...

تشفير الوندوز أعرف أنه 40 bit إلا لو زاد مع نسخ sp2,sp3 , وأيضا ما نوع الوندوز لديك ؟

شيء آخر حاولت أن أرجع وأنشأت حساب جديد بنفس اليوزر والباس المحذوفين على أمل أن يولد الوندوز نفس الشهادة الرقمية التي شفرت بها , وأقوم بعمل export-import لها في اليوزر الآخر أو من نفس اليوزر الحالي لكن لم ينفع الأمر , بالتالي توجد متغيرات أخرى تدخل في تركيبة الشهادة المصممة .

الآن بما أن التشفير 40bit ماذا عن عمل cracking للمجلدات ؟

حلين أو 3 حلول :

1. ولست مقتنع به إستخدم حساب administrator الإفتراضي وأتمنى أن يكون لديك الباس , حيث يقال أنه recovery agent لتشفير ال efs في وندوز .

2. إستخدم أداة data recovery حيث أن الملفات المشفرة تحذف الملفات القديمة وتنزل مكانها .

3. عمل cracking للتشفير , وإستخدم هذه الأداء هنا : http://www.crackpassword.com/products/prs/mswin/efs/

جرب البرامج وكل الحلول أعلاه قد تنجح إن شاء الله وإن لم يكن هناك حل عاودنا لنجد آخر إن شاء الله .

حسب الموقع الذي وضعته يا H فلا يمكن بحال من الأحوال أن تكون AES أو TDES بـ 40bits فقط

ولو كانت EFS سهلة الكسر لكان من غير المنطقي استخدامها حتى الآن.

إحدى الأفكار: استخدام برنامج data recovery ومحاولة إيجاد الـ cert. المحذوفة وليس الملفات كلها.

بســم الله الـرحمــن الرحيــم

السلام عليكم

عندي الحل ان شاء الله و لسه مرجع بيانات شركة أمس بس تدعيلي

شوف يا سيدي

طريقتين واحدة صعبة و مضمونة بترجع ملف بملف

و واحدة سهلة و غير مضمونة

و أنا جربت الاتنين و الاتنين اشتغلو معايا

شوف يا سيدي

1 - وصل الهارد بتاعك اللي عليه الداتا بهارد تاني عليه ميلينيوم او 98 عربي يكون هارد تاني ان شاء الله تلاقي الداتا و تنسخها في مكان تاني و بعدين تعمل ريستارت و تشيل هاردك

2 - اذا ما لقيتش البارتيشانات اللي عليها الداتا يبقي لازم تشغل برنامج يعتمد تقنية ال ان تي اف اس مثل نورتون كوماندر فور ان تي اف اس و من خلال البرنامج تفتح المجلدات و تنسخ ملف بملف لمكان تاني

3 - الطريقة السهلة و هيه اشتغلت معايا مئة بالمئة انك تفتح برنامج بارتيشن من البرامج اللي بتقسم الهارد و تحول البارتيشن من ان تي اف اس لل فات 32 او من فات 32 الي ان تي اف اس بس المشكلة ان الهارد لو متفيرس و تيجي تعمل الحركة دي بيحصل مشاكل

علي العموم حاول تجرب و لو احتجت حاجة كلمني علي رقم 00971558055876

مهندس / شريف

جزاكم الله خيرا جربت كل شي وما زبط شي:(

اقتباس

1 - وصل الهارد بتاعك اللي عليه الداتا بهارد تاني عليه ميلينيوم او 98 عربي يكون هارد تاني ان شاء الله تلاقي الداتا و تنسخها في مكان تاني و بعدين تعمل ريستارت و تشيل هاردك

2 - اذا ما لقيتش البارتيشانات اللي عليها الداتا يبقي لازم تشغل برنامج يعتمد تقنية ال ان تي اف اس مثل نورتون كوماندر فور ان تي اف اس و من خلال البرنامج تفتح المجلدات و تنسخ ملف بملف لمكان تاني

3 - الطريقة السهلة و هيه اشتغلت معايا مئة بالمئة انك تفتح برنامج بارتيشن من البرامج اللي بتقسم الهارد و تحول البارتيشن من ان تي اف اس لل فات 32 او من فات 32 الي ان تي اف اس بس المشكلة ان الهارد لو متفيرس و تيجي تعمل الحركة دي بيحصل مشاكل

هذه حلول تصلح في حال عمل Lock وليس عمل تشفير للملفات , تشفير الملفات يغير شكلها وبياناتها الداخلية تماما ولايمكن أن تستفيد من الملف مالم تقم بعملية عكسية لتغير كل بتات الملف بتا بتا , وندوز ملينيوم لم يسمع بالتشفير أساسا ولن يعرف أن ثقرأ الملفات المشفرة .

هذا الحل سيضيع زمنك وكما قلت يصلح في حالة التعديلات على ACLs وال Permissions الخاصة بالمجلدات والملفات وليس تشفير ال EFS . لذلك لاتضيع وقتك وإبحث عن حلول أخرى .

هل جربت حل X هنا :

اقتباس

إحدى الأفكار: استخدام برنامج data recovery ومحاولة إيجاد الـ cert. المحذوفة وليس الملفات كلها.

لا أعتقد أنه يمكن فك التشفير فى هذه الحاله الا أذا كنت قد حصلت على مفتاح فك التشفير للمستخدم من على نسخة الويندوز التى تم التشفير عليها حيث أن الويندوز يرمز للمستخدم بكود يتم تغييرهها مع كل عملية أنشاء مستخدم او نسخة ويندوز ولا تتكرر