Wiederherstellen von verschlüsselten Dateien

Verschlüsselte Dateien bieten für viele PC Anwender eine gewisse Sicherheit. Doch was passiert, wenn Sie Ihren PC formatieren und Windows neuinstallieren? Sie haben zwar die verschlüsselten Dateien gesichert, jedoch nicht das Zertifikat zum entschlüsseln, welches bei der Installation erstellt wird. Nachdem Sie Ihr System (Windows) und Ihre verschlüsselten Dateien neu aufgespielt haben, können Sie sich zwar durch die verschlüsselten Ordner bewegen, jedoch endet jeder Versuch eine verschlüsselte Datei zu öffnen mit der Meldung: Zugriff verweigert. Im besten Falle hätten Sie den Schlüssel zum Wiederherstellen separat auf einen Datenträger speichern sollen. Ohne diesen sind die Chancen verschlüsselte Dateien wiederherstellen zu können fast NULL.

Das Problem könnte man so zusammenfassen: Der Benutzer hat eine eindeutige SID, Security Identifier. Dieser SID identifiziert den Benutzer eindeutig gegenüber dem System. Der Admin hat ebenfalls einen Security Identifier (öffentlichen SID). Nachdem der Benutzer die Datei verschlüsselt hat, kann dieser die Datei selbst entschlüsseln bzw. der Admin mit seiner öffentlichen SID. Die Antwort der Verschlüsselung steht im Header der Datei. Wird das System (Windows) neuinstalliert, stimmen die SID-Zertifikate für den Benutzer und den Admin mit den abgespeicherten Informationen im Header der verschlüsselten Datei nicht mehr überein. Einige Software Hersteller, wie Elcom Soft, haben sich auf die Entschlüsselung von Word und Windows Dateien spezialisiert. Advanced EFS Data Recovery soll lautet Elcom Soft verschlüsselte EFS Dateien wiederherstellen können. Die Software ist als Live Demo verfügbar.