Re: win efs recovery

~\/~ "Max" == Max  <max_sira@xxxxxxxx> writes:

Max> Ciao ragazzi, ho un problemino con l'efs di winxp pro sp1: ho
Max> criptato dei file importanti con questo sys-op, esportando la
Max> chiave come da manuale. A causa della rottura dell'hard disk
Max> (sfiga) ho dovuto reinstallare tutto su un nuovo hd.  Ho la copia
Max> dei dati sensibili sull'hd secondario,

Max> mentre della chiave ho un backup su floppy, che con orrore ho
Max> scoperto essere corrotto (sfiga nera).

I floppy da 3"1/2 non sono magneticamente piu` gran che` affidabili,
e i floppy disk drive nemmeno: non e` raro che uno stesso floppy con
problemi trovi un drive (magari vecchio) che lo legga, non arrenderti
al primo crc checksum errato, se la corruzione e` in una delle copie
della FAT) piu` tipica perche` maggiormente usata) basta impuntarsi
(facendo una lettura mirata) sul singolo settore -o pochi di piu`-
che contengono la chiave... se poi la chiave non occupa l'intero
settore puoi a basso livello fare una richiesta al FDC (tipicamente
NSC PC87306) di lettura del settore, ottenendo nelle ripetute letture
quella con minor errore o assente se sei fortunato, c'e` la speranza
che l'errore abbia coinvolto solo la parte di settore eventualmente
non usata per le informazioni del file.

Io da tempo comunque se uso floppy trovo direi necessario effettuare copie
multiple dello stesso file, perche` non e` affatto raro riscontrare errori.


Max> La domanda è come faccio a recuperare questi dati?  Ho provato
Max> con il software "Advanced EFS data recovery 1.30 demo", ma i file
Max> in oggetto sono evidenziati in rosso e non possono essere
Max> restorati.  Posso sperare in un recupero o mi attacco?

Non conosco quel software, ma la colorazione in rosso mi fa paura ;)
e` comunque software diciamo di alto livello (filesystem NTFS encrypted)

Saluti,
http://mar.i.am

-- 
x(t),y(t) = th(3t-34.5)*e^[-(3t-34.5)^2]/2-4.3+e^(-1.8/t^2)/(.8*atg(t-
3)+2)(t-1.8)-.3th(5t-42.5),(1.4e^[-(3t-34.5)^2]+1-sgn[|t-8.5|-.5]*1.5*
|sin(pi*t)|^[2e^(-(t-11.5)^2)+.5+e^(-(.6t-3.3)^2)])/(.5+t)+1  ; 0<t<14


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List