Se i file crittografati con EFS sono sopravvissuti a una reinstallazione di Windows ma non sono più aperti, il componente mancante potrebbe essere il certificato di crittografia originale e la chiave privata anziché i file stessi. La creazione di un nuovo account con lo stesso nome non ricrea quella chiave. Anche la modifica della proprietà o il ripristino di un’altra copia crittografata non rimuove la crittografia. Conserva i file crittografati e le prove del vecchio sistema, quindi cerca la chiave legittima o un agente di recupero autorizzato prima di tentare il normale ripristino dei file.
Risposta rapida
Identifica la crittografia EFS, individua un certificato legittimo e una chiave privata o un agente di recupero, preserva il profilo originale ed evita di confondere il ripristino dei file con la decrittografia.
Verificare se il blocco dipende da EFS
Controlla le proprietà del file e gli attributi di crittografia su una copia o su una fonte conservata e registra l’errore esatto. Un messaggio di accesso negato può anche provenire da autorizzazioni, un’applicazione bloccata o un altro sistema di crittografia. EFS è la crittografia a livello di file associata a certificati e chiavi private; è diverso dalla crittografia del volume BitLocker e dalla password di un documento di Office. Determina quale livello sta effettivamente bloccando l’accesso prima di scegliere uno strumento. Non applicare le istruzioni di BitLocker a un file solo EFS.
Un amministratore che ne assume la proprietà può modificare le regole di controllo dell’accesso ma non ottiene quindi la chiave privata necessaria per decrittografare il contenuto EFS. Allo stesso modo, lo stesso nome utente Windows su una nuova installazione rappresenta un nuovo ambiente di account, non un ripristino del vecchio materiale crittografico. Mantieni chiare queste distinzioni quando discuti il caso con l’assistenza. Uno strumento che copia con successo byte crittografati non ha necessariamente prodotto un documento leggibile.
Conservare il sistema originale e le prove del profilo
Conserva il vecchio disco di sistema, qualsiasi cartella Windows.old, backup del profilo originale, immagini di sistema e certificati esportati. Non eseguire utilità di pulizia sul disco originale durante la ricerca del materiale chiave. Se Windows è stato reinstallato su un SSD, le scritture e la pulizia in background possono ridurre le possibilità di ripristinare i componenti del profilo eliminati. Ciò rende urgente la conservazione, ma non giustifica la promessa che il solo recupero dei file ricostruirà una chiave funzionante.
Cerca un certificato legittimo e una chiave privata
Cerca nelle posizioni di backup conosciute un pacchetto di certificati esportati, in genere un file PFX o P12 protetto da password, e individua la relativa password legittima. Chiedi alla persona che ha originariamente abilitato la crittografia dove è stato salvato il backup del certificato. Mantenere sicuro qualsiasi pacchetto candidato; può concedere l’accesso ai dati protetti. Non caricarlo o la sua password su un forum pubblico o su un sito Web di recupero non attendibile. Un certificato contenente solo informazioni pubbliche non è equivalente a un pacchetto che include la chiave privata richiesta.
Se l’installazione originale di Windows funziona ancora su un altro disco o su una copia verificata dell’immagine di sistema, un utente autorizzato potrebbe essere in grado di accedere ai file ed esportare il certificato appropriato con la relativa chiave privata tramite il flusso di lavoro di gestione dei certificati supportato. Lavorare da una copia conservata quando il ripristino altrimenti sovrascriverebbe il sistema attuale. La possibilità di esplorare da sola la cartella del vecchio profilo non garantisce che le relative chiavi private protette possano essere utilizzate in una nuova installazione.
Chiedi informazioni su un agente di recupero organizzativo
Per un dispositivo di lavoro gestito, contattare l’amministratore responsabile della policy di crittografia. Un’organizzazione potrebbe aver configurato un agente di recupero dati prima che i file venissero crittografati. Il percorso di ripristino autorizzato dipende dal relativo certificato e dalla chiave privata, non semplicemente dall’appartenenza a un gruppo di amministratori. Chiedere all’amministratore di valutare la politica effettiva e il materiale di backup disponibile. Non dare per scontato che esistesse un agente di recupero perché il computer apparteneva a un’azienda.
Testare la chiave recuperata su un campione separato
Quando sono disponibili un pacchetto di certificati e una password corrispondenti legittimi, importarli nell’ambiente di certificati dell’utente autorizzato appropriato utilizzando l’interfaccia Windows supportata. Mantieni l’esportazione originale invariata e protetta. Testare l’accesso a un file di esempio copiato prima di tentare operazioni in blocco. Verifica che l’applicazione possa leggere il documento o l’immagine effettivi, non solo che Esplora file possa elencarli. Se la chiave non corrisponde, preserva l’errore e continua a cercare la fonte storica corretta.
Una volta che l’accesso funziona, crea un backup indipendente controllato in base ai requisiti di sicurezza del proprietario. Se una copia di lavoro decrittografata è appropriata, creala in un archivio protetto e verificala prima di modificare i file di origine. Non rimuovere la crittografia dall’unico set conservato durante il test del flusso di lavoro. Registra quale account e certificato ha fornito l’accesso in modo che una migrazione futura non ripeta lo stesso errore. Eseguire il backup della chiave utilizzabile separatamente dai dati crittografati.
Riconoscere il limite quando manca la chiave privata
Se non esiste una chiave privata utilizzabile o una chiave dell’agente di recupero autorizzato, non è possibile fare affidamento sul normale software di recupero per decrittografare i file. Un’altra copia crittografata può preservare le prove ma rimanere comunque illeggibile. Sii sincero riguardo a quel limite. Cerca un originale indipendente non crittografato, una copia legittimamente esportata, un allegato inviato o un backup acquisito in una forma utilizzabile. La ridenominazione ripetuta dei file o la modifica delle autorizzazioni non risolve il problema del materiale crittografico mancante.
Dove il recupero dei file può e non può aiutare
PandaOffice Drecov può essere preso in considerazione per individuare un file originale eliminato, un’esportazione di certificato o un altro candidato recuperabile su un archivio stabile supportato. Non viene presentato come un bypass EFS o una garanzia per ricostruire le chiavi private protette da un vecchio profilo. Ripristina i candidati su un altro disco fisico, conserva la loro forma originale e chiedi a una persona adeguatamente autorizzata di valutarli. Proteggi i pacchetti di certificati recuperati con la stessa attenzione delle password perché il loro scopo di sicurezza non è cambiato durante il ripristino.
Ad esempio, un utente potrebbe aver copiato file di progetto crittografati su un disco di riserva prima di reinstallare Windows ma aver dimenticato il certificato PFX salvato in una cartella di backup separata. Il ripristino del pacchetto legittimo con la relativa password può risolvere l’accesso. In un caso diverso, rimangono solo i file crittografati e la chiave privata originale scompare. Il ripristino di più copie degli stessi file crittografati non risolve la chiave mancante. Distinguere questi risultati prima di dedicare tempo alle scansioni.
Domande su EFS dopo la reinstallazione di Windows
Un amministratore può forzare la decrittografia assumendone la proprietà? Non senza l’accesso crittografico richiesto. La sola password del vecchio account è sempre sufficiente? Non lo dare per scontato; il materiale della chiave utilizzabile e il suo contesto di protezione sono importanti. Un file CER è necessariamente sufficiente? Un certificato pubblico senza chiave privata non fornisce la stessa capacità di decrittografia di un’esportazione di chiave privata appropriata. Un nuovo certificato con lo stesso nome può sostituire quello vecchio? NO; i nomi non ricreano la chiave originale.
Di cosa è necessario eseguire il backup per le migrazioni future? Conserva i dati crittografati, un’esportazione di chiave privata verificata con la relativa password archiviata in modo appropriato e le relative procedure di ripristino. Testare la decrittografia su un secondo ambiente autorizzato prima di ritirare la vecchia installazione. Conservare i record dell’agente di recupero organizzativo, ove applicabile. Una migrazione riuscita viene dimostrata leggendo il contenuto effettivamente protetto tramite l’account previsto, non semplicemente copiando i nomi dei file su un nuovo computer.
Preparare un piano di recupero sicuro
Creare un breve record dell’incidente prima di testare un metodo di ripristino. Registra l’errore esatto, la cartella originale, il dispositivo interessato e l’ultimo accesso riuscito. Descrivere il cambiamento che ha immediatamente preceduto il fallimento. Innanzitutto, decidi se il file è mancante o semplicemente illeggibile. Successivamente, controlla se solo un’applicazione fallisce o anche Windows perde l’accesso al disco. Queste situazioni necessitano di soluzioni diverse. Una registrazione chiara aiuta tutti a evitare di ripetere una riparazione non riuscita. Fornisce inoltre prove utili a uno specialista se hai bisogno di ulteriore aiuto.
Scegli una destinazione separata prima di iniziare. Un’altra cartella sul disco interessato dipende ancora dallo stesso hardware. Salvando lì puoi anche sovrascrivere il contenuto eliminato. Utilizzare invece un altro disco fisico integro con spazio libero sufficiente. Consenti spazio aggiuntivo se hai bisogno anche di preservare un’immagine disco. Su un computer di lavoro, segui le regole della tua organizzazione per i file riservati e la crittografia. Tieni le chiavi di ripristino e le password fuori dagli screenshot. Etichetta la fonte e la destinazione in modo chiaro, soprattutto quando entrambi i dispositivi hanno capacità simili.
Riconoscere i segnali di pericolo dell’hardware
Interrompi la normale risoluzione dei problemi del software se la sorgente fa clic, si disconnette ripetutamente o diventa insolitamente lenta. Merita attenzione anche una capacità riportata in modo errato. Una scansione completa legge grandi parti di un dispositivo. Tale attività può peggiorare un fallimento fisico. Evita riavvii ripetuti sperando che il dispositivo rimanga visibile più a lungo. Registrane il modello e i sintomi, quindi cerca un aiuto adeguato per il recupero. Un backup verificato può offrire il percorso più semplice per i dati sostituibili. Per i file insostituibili, conserva la fonte prima di provare un altro esperimento.
Conservare le prove originali separate dalle copie funzionanti. Se riesci a leggere il file interessato, copialo senza modifiche nella destinazione integra. Etichetta la copia con la data e la fonte. Crea un altro duplicato per le riparazioni dell’applicazione. Se la copia produce errori di lettura, trattali come una nuova prova sul dispositivo. I comandi di riparazione sempre più aggressivi non risolvono tutti i problemi hardware. Una normale copia di file non è un’immagine di settore controllato. Chiedere a un operatore esperto di valutare il deterioramento dell’hardware prima di tentare l’imaging o la scansione intensiva.
Due percorsi di recupero gratuiti da verificare prima
Metodo 1: Cronologia file o versioni precedenti
- Trova la cartella originale e controlla le versioni precedenti o i backup della cronologia file disponibili.
- Scegli una versione acquisita prima dell’incidente e aprila o copiala per l’ispezione.
- Ripristina il candidato su un altro disco integro senza sostituire l’originale corrente.
- Applicare il test di accettazione specifico del caso e conservare entrambe le versioni fino al completamento della revisione.
La cronologia dei file e le versioni precedenti necessitano di una copia precedente effettivamente salvata da Windows. L’abilitazione di una funzionalità di backup dopo una perdita non può ricrearne la cronologia. Inizia con la cartella in cui risiedeva originariamente il file. Su Windows, fai clic con il pulsante destro del mouse sulla cartella e apri Proprietà. Controlla le versioni precedenti se il tuo sistema offre la scheda. Un elenco vuoto significa che questo percorso non ha fornito uno snapshot utile. Non esclude backup indipendenti, cronologia cloud, file di ripristino delle applicazioni o altre fonti descritte in questo articolo.
Ripristina un candidato in un’altra posizione
Confronta ogni versione disponibile con la data dell’incidente. Apri o copia un candidato prima di sostituire qualsiasi cosa. Uno snapshot successivo potrebbe contenere lo stesso danno del file corrente. Se necessario, ricollegare l’unità di backup della cronologia file corretta. Quindi sfoglia la posizione originale tramite l’interfaccia di ripristino di Windows. Scegli un’altra destinazione quando l’interfaccia lo consente. Conserva sia il file corrente che il candidato ripristinato. Esaminarne il contenuto prima di decidere quale versione soddisfa meglio l’obiettivo di ripristino.
Controlla la cronologia del cloud separatamente se hai sincronizzato il file originale. Utilizza l’account proprietario del documento. Sfoglia le versioni disponibili attraverso l’interfaccia del provider e scarica un candidato adatto. Una cartella sincronizzata può contenere un segnaposto in linea anziché un file locale completo. Confermare che il candidato scaricato si apra offline. Confronta anche il suo contenuto effettivo, piuttosto che fidarti della data di modifica più recente. La sincronizzazione non è necessariamente un backup indipendente. Può diffondere una sovrascrittura accidentale ad altri dispositivi.
Confronta le copie sopravvissute
Applicare il test di accettazione specifico del caso a ciascun candidato restaurato. Il solo nome file previsto non garantisce la riuscita del ripristino. Registra la fonte, la data, la dimensione e il risultato del test per ogni versione utile. I backup locali, la cronologia del cloud e i file di ripristino delle applicazioni possono preservare diverse parti del lavoro. Mantieni questi candidati separati finché non capisci le loro differenze. Copiarli l’uno sull’altro troppo presto può rimuovere prove utili. Se la ricostruzione si rende necessaria, crea un nuovo file di lavoro da copie verificate e conserva gli input.
Metodo 2: backup di Windows o immagine di sistema
- Identificare il backup di Windows o l’immagine di sistema corretta e confermarne la data e la copertura.
- Utilizza il ripristino a livello di file supportato o l’esplorazione sicura delle immagini anziché il ripristino sul sistema corrente.
- Estrarre i file richiesti e l’eventuale materiale aggiuntivo necessario in una destinazione separata.
- Aprire e convalidare i candidati ripristinati, quindi eseguire il backup del risultato accettato in modo indipendente.
Il secondo percorso gratuito utilizza un backup di Windows esistente o un’immagine di sistema. Conferma la data del backup e il computer che lo ha creato. Controlla se il set copre la cartella o il volume interessato. Un backup da un altro profilo potrebbe omettere i file richiesti. Se il backup utilizza la crittografia, individua la sua password legittima. Mantenere intatto il set completo. Evitare di rinominare componenti o eliminare cataloghi quando l’interfaccia non è in grado di visualizzarli immediatamente. Registrare il problema e utilizzare il metodo di ripristino appropriato per quel formato di backup.
Ripristina i file selezionati in modo sicuro
Preferisci il ripristino a livello di file quando lo strumento di backup lo supporta. Seleziona prima le cartelle richieste e ripristinale su un disco separato. Per un set gestito tramite Backup e ripristino di Windows, utilizza le relative opzioni di ripristino dei file. Un ripristino completo del sistema può sovrascrivere il computer corrente. Questa operazione non è necessaria quando sono necessari solo i documenti selezionati. Se il backup è costituito da un’immagine di sistema, ispezionare una copia conservata tramite un metodo supportato. Rifiuta le richieste di inizializzazione durante l’esplorazione di un disco che dovrebbe già contenere dati.
Mantieni i candidati estratti lontani dalla sincronizzazione automatica durante il test. Conserva il set di backup originale durante l’indagine. Le applicazioni possono offrire la riparazione di un documento, l’aggiornamento di un database o la conversione di una presentazione. Testa queste operazioni su duplicati aggiuntivi e salva ciascun risultato con un nuovo nome. Una conversione riuscita non dimostra che ogni oggetto originale sia sopravvissuto. I file crittografati potrebbero richiedere anche certificati e chiavi private. L’archiviazione composta potrebbe richiedere file principali o diversi dischi correlati. Verificare i requisiti specifici del caso prima di accettare il risultato.
Cerca una fonte indipendente
Se i backup non contengono copie utili, registra il risultato e scegli un altro metodo giustificato. Ripetendo lo stesso restauro non è possibile produrre un file storico diverso. Cerca una fonte indipendente, come un’esportazione precedente o un allegato inviato. Potrebbero essere utili anche il backup dell’applicazione o un archivio verificato. Ottieni il file vero e proprio anziché uno screenshot o un’anteprima. Prima di scegliere un’utilità di riparazione, identificare il contenuto mancante. Quindi controlla se lo strumento risolve quel problema specifico. Un’estensione corrispondente da sola non stabilisce l’idoneità.
Recupera un file perduto con PandaOffice Drecov
Considera PandaOffice Drecov quando hai bisogno di un’altra copia di un file cancellato o perso. La fonte di archiviazione deve rimanere stabile, leggibile e compatibile con il prodotto installato. Controlla i formati e l’interfaccia attualmente supportati. Il ripristino dei file non sostituisce la riparazione del database dell’applicazione né fornisce le chiavi di crittografia mancanti. Inoltre, non può garantire la ricostruzione di archivi multi-disco incompleti. I byte sovrascritti potrebbero non esistere più. Se il file presente presenta solo un problema di compatibilità, completare prima i controlli dell’applicazione pertinente. Un’altra copia recuperata aiuta solo se risolve la perdita effettiva.
Installa l’applicazione di ripristino su un disco integro. Scegli un altro disco fisico per l’output recuperato. Il normale utilizzo di un disco di sistema interessato può creare scritture in background. Quando possibile, accedi a quella fonte come memoria secondaria da un altro ambiente Windows adatto. Chiedi aiuto se non puoi conservarlo in modo sicuro. Un SSD può eliminare i dati cancellati tramite TRIM o pulizia interna. Di conseguenza, una scansione non può garantire una versione precedente. Considera un nome familiare nei risultati come candidato, quindi controlla i contenuti effettivi.
Passaggio 1: seleziona la fonte supportata
Identificare la fonte effettiva in base al nome del dispositivo, alla capacità, alla partizione e alla cartella originale. Seleziona quella fonte nell’applicazione di ripristino. La sola lettera di unità può ingannarti dopo aver spostato i dischi tra computer. Per un file mancante su un volume Windows accessibile, iniziare con quel volume o con un selettore di posizione disponibile. Lo spazio di archiviazione virtuale, crittografato, dinamico e in pool richiede i controlli speciali descritti in precedenza. Verificare il metodo di accesso richiesto prima della scansione. Un normale programma di ripristino non necessariamente comprende un contenitore di archiviazione non supportato.
Ricontrolla la stabilità del dispositivo e la capacità di destinazione prima di iniziare. Chiudi le applicazioni che potrebbero modificare il file interessato. Esegui un flusso di lavoro di ripristino alla volta invece di eseguire scansioni concorrenti sulla stessa origine. Leggere la documentazione per qualsiasi opzione il cui effetto sull’originale non sia chiaro. Mantieni la scansione separata dalla riparazione. Il tuo obiettivo è leggere i dati disponibili e salvare i candidati altrove. La modifica di una tabella delle partizioni o la formattazione dell’origine ha uno scopo diverso. Conserva l’originale mentre valuti i risultati.
Passaggio 2: scansiona e confronta i candidati
Scegli la scansione appropriata per l’origine supportata. Lascia che finisca mentre il dispositivo rimane integro. Utilizza i filtri disponibili per tipo di file, nome approssimativo, dimensione e posizione. I file ricostruiti potrebbero non avere i nomi o le cartelle originali. Confronta diversi candidati invece di fidarti del primo incontro. Un vecchio documento intatto può essere più utile di una nuova copia danneggiata. Per i media, una dimensione plausibile e un’anteprima riconoscibile forniscono indizi. Non sostituiscono un controllo completo nell’applicazione proprietaria.
Fermati e rivaluta se il dispositivo si disconnette, emette suoni insoliti o accumula errori di lettura. Scansioni complete ripetute possono stressare il deterioramento dell’hardware. Salvare le informazioni di scansione in una destinazione integra solo se il software supporta tale funzionalità. Un record di scansione non contiene un backup di tutti i dati di origine. Evitare di cambiare l’origine tra la scansione e il ripristino. Le scritture successive possono invalidare i risultati precedenti. Recuperare prima un piccolo gruppo rappresentativo, quindi testarlo prima di dedicare tempo e spazio a una selezione più ampia.
Passaggio 3: visualizza l’anteprima e ripristina su un altro disco
Visualizza in anteprima i candidati supportati e salva i file selezionati su un altro disco fisico. Mantenere l’output invariato come record di ripristino. Crea un’altra copia funzionante per la riparazione, la conversione o ulteriori modifiche. Utilizza nomi di cartella cancellati per l’origine, la data di scansione e il tentativo di ripristino. Conserva l’originale danneggiato durante le indagini. Un’anteprima non disponibile non stabilisce automaticamente che un file è inutilizzabile. Testare la copia recuperata nell’applicazione appropriata quando possibile. Vale anche il contrario: un’anteprima riuscita da sola non garantisce una guarigione completa.
Applicare i test specifici del caso alle copie recuperate. Se manca del contenuto, ispezionare un diverso candidato storico o recuperato. Rinominare un’estensione non può ricreare i byte assenti. Anche la ripetizione di una riparazione identica su un input identico ha dei limiti. Interrompersi quando i metodi disponibili non forniscono più prove utili. Valutare se uno specialista, un backup indipendente o una ricostruzione offrono un passo successivo credibile. Conserva la fonte e i risultati parziali utili. Una scansione completata non equivale a un ripristino completato.
Verificare la completezza prima di accettare il ripristino
Verificare la completezza prima di sostituire i dati di produzione. Ispeziona il materiale che conta di più, invece di controllare solo se il file si apre. Confronta i totali o i conteggi degli articoli, ove appropriato. Testare campioni provenienti da diverse parti della collezione recuperata. Un file apribile può ancora mancare di fogli, messaggi, immagini o revisioni recenti. Registrare gli avvisi di riparazione dell’applicazione. Salva l’output riparato con un nuovo nome e confrontalo con il candidato conservato. Conservare qualsiasi rapporto sull’applicazione o registro delle riparazioni accanto alla copia di lavoro.
Utilizzare campioni rappresentativi quando si controlla una collezione. Testa file piccoli e grandi, versioni precedenti e più recenti e formati diversi. Apri elementi da diverse cartelle. Se disponi di un riferimento affidabile, confronta le dimensioni dei file e gli hash crittografici. Gli hash corrispondenti stabiliscono che due file contengono byte identici. Non stabiliscono se un file recuperato sconosciuto contiene il lavoro previsto. Senza un riferimento affidabile, ispeziona il contenuto stesso. Combina le verifiche tecniche con i criteri di accettazione per l’attività originale.
Chiedi al proprietario di rivedere il contenuto
Conservare il registro dell’incidente e i candidati originali finché il proprietario non accetta il recupero. Per i dati aziendali, coinvolgi qualcuno che ne conosca il contenuto. Un tecnico può verificare l’apertura di una cartella di lavoro. Il suo proprietario potrebbe riconoscere una formula mancante o un input obsoleto. Effettuare un nuovo backup del risultato accettato prima di sostituire una copia condivisa. Solo allora ricollegare la sincronizzazione automatica come appropriato. Questa sequenza riduce il rischio che una versione sincronizzata precedente sovrascriva il ripristino. Documentare chiaramente eventuali lacune irrisolte.
Cosa deve includere un risultato positivo
Una chiave corrispondente autorizzata o un percorso di ripristino approvato apre il contenuto effettivamente protetto e viene eseguito il backup sicuro dei dati utilizzabili e del materiale della chiave.
Prevenire la stessa perdita durante il prossimo cambiamento
Dopo il ripristino, risolvere la causa originale con un backup verificato disponibile. Sostituisci lo storage inaffidabile e correggi il flusso di lavoro dell’applicazione dove necessario. Fare in modo che il piano di backup copra le cartelle effettive e i file associati. Conserva almeno una copia di ripristino indipendente dall’account di origine e di sincronizzazione. Pianifica un piccolo test di ripristino invece di fare affidamento solo su un messaggio di stato del backup. Aprire i dati ripristinati nell’applicazione che li utilizzerà. Un elenco di cartelle da solo non costituisce un backup utilizzabile.
Documentare la versione selezionata, la destinazione, i risultati della convalida e i limiti rimanenti. Proteggi credenziali, chiavi e documenti privati in luoghi idonei. Attendere prima di cancellare o riutilizzare la memoria originale. Innanzitutto, posiziona il risultato accettato in più di un luogo sicuro. Chiedi al proprietario di confermare che il contenuto richiesto sia completo. Se manca qualcosa, conservare la fonte per un’eventuale valutazione specialistica. Un punto di arresto chiaro protegge un risultato parziale utile da esperimenti non necessari. Conserva il record di ripristino con il backup accettato.
Risorse di ripristino correlate
Per il tipo di archiviazione o documento pertinente, consulta queste guide di ripristino: Recupero del disco rigido, Recupero dati formattati, Recupero della partizione.
Per un problema correlato e la sua diagnosi, leggi: la relativa guida al ripristino.
Controlla le linee guida attuali della piattaforma prima di modificare la fonte: documentazione ufficiale.
