ElcomSoft Advanced EFS Data Recovery
恢復(fù)對(duì)EFS加密文件的訪問
Microsoft Encrypting File System （EFS）是Microsoft Windows操作系統(tǒng)的一個(gè)組成部分，使用戶可以保護(hù)其文件，防止未經(jīng)授權(quán)的訪問，即使是來自那些獲得了對(duì)硬盤或包含加密文件的計(jì)算機(jī)的物理訪問的人們的訪問也會(huì)受到阻止。。
Advanced EFS Data Recovery 解密受保護(hù)的文件，并在Windows 2000，XP，2003，Vista，Windows 7，Windows 8，Windows 8.1，Windows Server 2008，Windows Server 2012的所有版本中工作。即使系統(tǒng)損壞，無法啟動(dòng)，或某些加密密鑰已被篡改，恢復(fù)仍然可能，。
Advanced EFS Data Recovery由于系統(tǒng)管理錯(cuò)誤（例如刪除用戶和用戶配置文件，錯(cuò)誤配置數(shù)據(jù)恢復(fù)權(quán)限，在域之間傳輸用戶或?qū)⒂脖P移動(dòng)到其他PC）而無法恢復(fù)EFS加密數(shù)據(jù)。
實(shí)例探究
Advanced EFS Data Recovery是一個(gè)強(qiáng)大的數(shù)據(jù)恢復(fù)工具，有助于在各種情況下恢復(fù)加密的文件。
EFS保護(hù)的磁盤插入一個(gè)不同的PC
已刪除用戶或用戶配置文件
用戶轉(zhuǎn)移到不受EFS考慮的其他域
系統(tǒng)管理員在不考慮EFS的情況下，重置帳戶密碼，
損壞的磁盤，損壞的文件系統(tǒng)，無法啟動(dòng)的操作系統(tǒng)
重新安裝的Windows或計(jì)算機(jī)升級(jí)
保留在另一個(gè)磁盤上加密文件格式化系統(tǒng)分區(qū)
為什么加密文件變得不可訪問
EFS似乎對(duì)用戶完全透明，使用強(qiáng)大的加密算法提供數(shù)據(jù)的即時(shí)加密和解密。對(duì)最終用戶來說易于使用和完全透明的，會(huì)讓在重新安裝Windows或?qū)⒋疟P轉(zhuǎn)移到新的升級(jí)版本的電腦時(shí)，經(jīng)常忘記加密的文件用戶產(chǎn)生加密的文件系統(tǒng)沒有缺點(diǎn)的假象。
恢復(fù)加密文件
Advanced EFS Data Recovery快速有效地解密受EFS保護(hù)的文件。直接逐扇區(qū)掃描硬盤，高級(jí)EFS數(shù)據(jù)恢復(fù)查找加密文件以及可用的加密密鑰，并解密受保護(hù)的文件。對(duì)文件系統(tǒng)的直接訪問允許高級(jí)EFS數(shù)據(jù)恢復(fù)在最困難的情況下恢復(fù)加密文件，即使帶有數(shù)據(jù)的磁盤只有在沒有有效的用戶帳戶登錄系統(tǒng)，或某些加密密鑰被篡改時(shí)可用。
即時(shí)訪問
通過Advanced EFS Data Recovery，可以即時(shí)訪問受EFS保護(hù)的文件。該產(chǎn)品很好地意識(shí)到Windows 2000中存在的EFS加密弱點(diǎn)，允許最快速的恢復(fù)加密文件。提供有效的密碼（如果系統(tǒng)管理員已重置密碼，導(dǎo)致EFS保護(hù)的文件無法被訪問，則可使用先前的密碼）到用戶帳戶或可以即時(shí)提供解密受保護(hù)文件的服務(wù)的用作數(shù)據(jù)恢復(fù)代理的帳戶（默認(rèn)為管理員帳戶）
專業(yè)版還在刪除的文件中定位主鍵和私鑰，以扇區(qū)掃描磁盤扇區(qū)，并使用模式定位密鑰，允許恢復(fù)重新格式化的磁盤和覆蓋的Windows安裝。

	AEFSDR標(biāo)準(zhǔn)版	AEFSDR專業(yè)版
支持 Windows 2000/XP/Vista/2003/Win7/Win8
支持Windows Server 2008/2012
支持DESX / 3DE3 / AES加密
“向?qū)?rdquo;和“專家”界面
搜索加密文件
備份/恢復(fù)密鑰
在文件級(jí)別掃描密鑰
按扇區(qū)掃描密鑰
分析已刪除的文件