miércoles, abril 12, 2006

Como recuperar archivos cifrados en Windows 2000/XP/2003:

Windows XP, así como 2000 y Server 2003, basan el sistema de cifrado de archivos (EFS) en una serie de certificados y claves criptográficas que se generan automáticamente al crear una cuenta de usuario. Están estrechamente relacionadas con dicha cuenta, a la cuál, además, se asigna otra clave identificativa única. Esto significa que aunque creáramos de nuevo el mismo usuario con la misma contraseña, no nos serviría, puesto que el sistema no asimilaría este usuario con el identificador único que describe el propietario de las claves necesarias para descifrar.
En las newsgroups de Microsoft me he encontrado muchos usuarios con este problema que cifran los archivos y no importan la clave, y cuando tienen problemas y reinstalan el sistema no pueden recuperar sus archivos. El cifrado EFS se puede romper con una herramienta que cito en este post y también dejo información extra sobre el cifrado y como se importa la clave.

Advanced EFS Data Recovery:
http://www.elcomsoft.com/aefsdr.html

CÓMO: Cifrar un archivo en Windows XP:
http://support.microsoft.com/default.aspx?scid=kb;es;E307877

CÓMO: Hacer copia de seguridad de la clave privada del Sistema de archivos
de cifrado:
http://support.microsoft.com/default.aspx?scid=kb;es;E241201

CÓMO: Restaurar una clave privada del Sistema de archivos de cifrado para la
recuperación de datos cifrados:
http://support.microsoft.com/default.aspx?scid=kb;es;E242296

Procedimientos recomendados para el Sistema de archivos de cifrado:
http://support.microsoft.com/default.aspx?scid=kb;ES;223316
Publicar un comentario en la entrada