PC-HELP.CZ

Ahoj všichni, firmy živící se záchranou dat si neporadily, tak zkouším najít pomoc zde. Mám externí disk Seagate - na něm data, které jsem v XP zašiftoval přes vlasnosti složky - upřesnít a zatrhl jsem "šifrovat obsah a zabezpečit tak data". Data šly otevřít jen na ňoťasu, kde jsem toto provedl. Jenže Noťas se mi zhroutil a já musel znovu nainstalovat XP (i s naformátováním disku). A teď se k těm datum na externim disku nemohu dostat - jsou na něm vidět se zeleným písmem a při pokusu kopírovat či otevřít se napíše hláška že data jsou chráněny. Certifikát o zašifrování ssamozřejmě já lajdák z nezkušenosti nemám. Bohužel to šifrování zafungovalo - Každou radu rád přivítám - díky za ně. Jirka Wohl (bob4@seznam.cz)

Zkus tohle:
viewtopic.php?f=58&t=41671

díky za rychlost jdu to zkusitt a poprat se stím. Jirka

Bez hesla či zálohy certifikátu můžeš kryptovaná data smazat, už je nikdy neuvidíš dešifrovaná ...

Radix píše:Zkus tohle:
viewtopic.php?f=58&t=41671

Pročetl jsem si tu radu, ale ty data mám na externím disku - měl bych ho nechat pořád připojený?

Ten externí disk musíš přimountovat podle toho návodu.
Jestli se to nakonec povede nevím, ale je to asi poslední možnost.

Tak snad naposledy - nějak s tím návodem bojuju:
CD vložíme do mechaniky, restartujeme, z nabídky (nevím z jaké nabídky?) zvolíme předvolenou první 1. Default Settings (Runs from RAM ...)
Vzápětí začne kopírování do RAM, po jeho skončení mechanika vysune CD.

Objeví se úvodní plocha, na které pravým myšítkem klikneme na ikonu Mount Devices (ta se na ploše vytvoří?) a tuto otevřeme (Execute).

Díky přeinstalováním XP moje schopnosti bohužel končí. Jirka

Teď zase trochu nerozumím já. Stáhnul sis Parted magic, vypálil jako iso na CD. To vložíš do mechaniky a restartuješ. Objeví se pak nějaká nabídka, tedy nějaký text, např. Default Settings (Runs from RAM ...)?
Po zvolení této nabídky by se měla objevit plocha operačního systému s ikonami. Je to operační systém Linux.

Zbytečná práce s těmi daty se rozluč. Šifrování probíhá zhruba tak, že se data souboru zašifrují pomocí náhodně vygenerovaného FEK(file encryption key), který je pro každý soubor jiný.(k šifrování se defaultně používá algoritmus AES s 256 bitovým klíčem) Tento FEK pak systém zašifruje veřejným klíčem uživatele za použití algoritmu RSA a uloží spolu se souborem. Když je potřeba soubor dešifrovat, vezme se soukromý klíč (ten systém vygeneruje spolu s veřejným klíčem) dešifruje FEK a tím dešifruje samotná data v souboru. Dost neprůstřelné. Soukromé klíče jsou uloženy ve složce Documents and Settings\Uživatel\Data aplikací\Microsoft\Crypto\RSA a aby to nebylo tak jednoduché, jsou zašifrovány pomocí hlavního klíče uživatele. Hlavní klíč je ve složce Documents and Settings\Uživatel\Data aplikací\Microsoft\Protect a je zašifrován algoritmem 3DES za použití klíče, který částečně vychází z hesla uživatele. Tím, že jsi přeinstaloval systém jsi o ty klíče přišel a i kdybys je měl zazálohované, jsou zašifrované. Musel bys přesně znát postup vytváření klíče pro šifrování hlavního klíče uživatele. jelikož ale vychází z hesla jen částečně, pouhá znalost původního hesla nestačí.
Je to takový uzavřený kruh. Jediné možnosti jsou: mít zazálohovaný certifikát nebo si předem nadefinovat agenta obnovení.
Takže pokud nevytáhneš z CIA nějaká zadní vrátka (jestli vůbec nějaká existují), klidně to smaž. V současné době jsou ty šifrovací algoritmy docela neprůstřelné.

No už jsem se rozloučil. Díky za vysvětlení, alespoň jsem chytřejší. Díky všem co mi poradili. Smutný jirka