Восстановление NTFS: защищённые и зашифрованные файлы

На данный момент времени возникла необходимость обсудить возможности и проблемы восстановления файлов, которые используют разные инновации файловой системы  NTFS. Рассмотрим  вопрос восстановления файлов, которые сжаты, зашифрованы или просто защищены средствами NTFS. Если есть проблемы, то есть и методы, решающие их.

Восстановление файлов

Начнем с описания методов восстановления зашифрованных или защищенных файлов.

Подробнее об анализе файловой системы NTFS можно посмотреть здесь

Средства безопасности в NTFS

В условиях работы в многопользовательских информационных системах необходимо разграничение доступа к файлам разными специалистами. Эту возможность предоставляет NTFS.  Сам процесс разрешения или запрета доступа к конкретному файлу осуществляется при помощи средств управления безопасностью Windows “Проводника”.

Если рассматривать атрибуты безопасности с плоскости восстановления данных, то они не представляют собой никакой проблемы. Утилиты восстановления файлов спокойно считывают информацию с диска минуя интерфейсы Windows API. Значит, атрибуты безопасности системы могут быть просто обойденными. Следовательно, эта сторона дела абсолютно не оказывает влияния на вопросы восстановления данных с жестких дисков.

 Шифрование данных в NTFS

Если возникли проблемы с доступностью информации жесткого диска, то более серьезную проблему может представлять, с точки зрения эффективности восстановления файлов, шифрование данных средствами NTFS.

Это объясняется тем, что для расшифровки файлов нужен пароль к учетной записи того пользователя, который осуществлял зашифровку файла. Поэтому специалист не будет восстанавливать такие файлы в режиме прямого доступа к жесткому диску. Это просто неэффективно. В этих случаях, программы для восстановления данных используют  интерфейс Windows для того, чтобы считать уже зашифрованные файлы.

Ограничения

Ограничение на необходимость оригинального пароля является очевидным, но его можно обойти использовав инструмент восстановления данных из-под учетной записи пользователя, которому необходимо восстановить данные. Кроме этого дополнительные сложности возникают из-за вопроса восстановления зашифрованных файлов. Это связано с тем, что ограничен низкоуровневый доступ  к зашифрованным файлам. Соответственно, разработчики  программ восстановления информации с NTFS разделов используют для чтения зашифрованных данных Windows API.

Однако, не в каждом случае можно воспользоваться Windows API. Например, легко можно восстановить удалённый файл. Если раздел диска отформатирован, то восстановить данные будет значительно сложнее, а если и возможно, то не всегда. Очень сложно будет прочитать информацию с зашифрованных файлов раздела, файловая система которого сильно повреждена или к моменту обращения к специалисту, вообще отсутствует.

Инструментарий

Если посмотреть с практической точки зрения, то все перечисленные ограничения  могут означать только одно – необходимо использовать все возможности по восстановлению информации, прежде чем отказаться от поставленной задачи. Результат никогда не предсказывается заранее, т.е. до попытки восстановления зашифрованных данных. В некоторых случаях попытку восстановление данных можно осуществить с помощью программы Hetman NTFS Recovery , ее пробной версии.


Хотите регулярно получать интересные и полезные публикации?
Подписывайтесь на RSS, присоединяйтесь ко мне в Twitter
или получайте обновления блога на ваш e-mail:

Введите свой e-mail адрес:

Сделайте, пожалуйста, репост этой статьи, друзья:

Отправить ответ






© 2011-2013 PK-PROSTO.RU Простое обучение компьютеру.
Условия использования материалов | 31 Mb / 0,83603 сек / 377 запросов