为某单位恢复 Windows EFS 加密文件

10月1日，四川某涉密单位，一台 Windows 7 操作系统电脑开启了微软的EFS加密，后来不慎删除了启用EFS加密的这个系统账户，导致全盘加密文件无法使用，也无法被拷贝。

我们知道，EFS 是适用于基于 Windows 的系统的内置文件加密工具。 EFS 是 NTFS 文件系统的一个组件，它使用高级标准加密算法来允许透明文件加密和解密。通过 Windows 的 Windows 信息保护功能，还可在使用 FAT32 文件系统的卷上模拟 EFS 功能。任何无权访问包含相应加密密钥的证书存储的任何个人或应用都无法读取加密数据。即使拥有存储文件的计算机的物理所有权，也可保护加密文件。 甚至有权访问计算机及其文件系统的人员也无法查看加密的数据。

也就是说如果丢失了密钥，这些被加密的文件就会没有被恢复的可能性。

客户通过各种渠道，最后联系上了鸿萌，他们了解到鸿萌具有专业的技术能力，可以为这些重要数据的解密提供一线希望。

客户描述数据无法打开的情况

针对以下原因导致的 EFS 加密文件无法访问问题，鸿萌可提供文件恢复服务：删除了用户或者用户配置文件；用户在未考虑 EFS 的情况下转移到了不同的域；系统管理员在未考虑 EFS 的情况下重置了账户密码；磁盘损坏、文件系统损坏、操作系统无法启动；重新安装 Windows 或计算机升级等。

该客户因为是涉密单位，鸿萌为客户提供远程电话技术支持服务，成功解密了全部 EFS 加密文件。

客户感谢信

鸿萌提醒广大客户朋友，一旦遇到数据被 EFS 加密无法打开的情况，请第一时间关掉这台计算机，不要再往该计算机里面拷贝或者写入新的文件，这些操作都会为解密工作带来二次困扰。