Elcomsoft.com » Advanced EFS Data Recovery

 

So funktioniert AEFSDR

 

 Zurück  Nach oben  Weiter

Es gibt drei typische Szenarien der Verwendung von AEFSDR:

 

•Sie mochten Dateien von dem/den Datentrager(n) entschlusseln, von dem/denen ihr Betriebssystem bootet, und sie haben Administratorrechte in dem System. Allerdings sind einige Zertifikate beschadigt (weshalb im Betriebssystem verfugbare "Standard-" Methoden nicht funktionieren), oder einige Dateien wurden von anderen Benutzern verschlusselt (und ihre Kennworter sind unbekannt).
•Aus irgendwelchen Grunden konnen Sie das Betriebssystem nicht laden oder Sie haben keine Administratorrechte.
•Sie haben einen Datentrager (mit verschlusselten Dateien) von einem 'fremden' System.

 

Im ersten Fall sind keine zusatzlichen Schritte (vor der Installation und Verwendung von AEFSDR) erforderlich. Wenn Sie von dem Datentrager mit verschlusselten Dateien nicht booten konnen, installieren Sie ihn einfach als einen zusatzlichen Datentrager unter irgendeinem System mit installiertem Windows NT/2000/XP, unter dem Sie Administratorrechte haben (im zweiten Fall mussen Sie den Datentrager naturlich von dem 'toten' System trennen).

 

Sie konnen AEFSDR jetzt verwenden. Das Programm tut Folgendes:

 

•Es entschlusselt private Schlussel (bzw. versucht, sie zu entschlusseln) � all diejenigen, die im System verfugbar sind.
•Es findet entschlusselte Dateien auf ausgewahlten Partitionen und entschlusselt ihre Dateischlussel (File Encryption Keys; FEKs) (bzw. versucht, sie zu entschlusseln).
•Es entschlusselt Dateien, die FEKs verwenden, mit Hilfe von Schlusseln, die aus den vorhergehenden Schritten stammen.

 

All diese Schritte werden in den nachsten Kapiteln detailliert beschrieben: Nach Schlusseln scannen, Nach verschlusselten Dateien scannen, Nach verschlusselten Dateien suchen und Dateien entschlusseln.

 

Am einfachsten ist es, den Assistenten auszufuhren. Wenn die entsprechende Option aktiviert ist, wird der Assistent automatisch beim Programmstart angezeigt; andernfalls konnen Sie ihn jederzeit aufrufen, indem Sie auf die Schaltflache Assistent auf der Symbolleiste des Programms klicken.

Beschränkungen der unregistrierten Version
Zur Vollversion von Advanced EFS Data Recovery

(c) 2003-2008 ElcomSoft Co.Ltd.