误删NTFS分区下的加密文件，如何能够恢复？

qianaoyuan

       我的电脑系统是XPsp3,分区是NTFS格式的，有部分存放的文件在高级选项里设置了‘加密内容以便保护数据’（也就是文件显示绿色的），这些文件是本人从286时代开始用电脑以来的各种资料，早期都是保存的软盘上的，慢慢都整理到了硬盘上，故倍感珍惜。－－此为背景
       2012年的某一天，在DOS下格式化其他分区时，由于误操作把这个分区给格了，发现错误后及时恢复分区表无效，随用恢复软件FinalData把文件恢复到另外的分区－－此为过程
       但是，由于是NTFS加密文件，虽然恢复软件把文件恢复到其他分区，但是恢复后的文件虽然大小、格式都没变，但就是无法打开，历经几年时间，始终无解，每每想起倍感郁闷。
       继续寻找高人：该如何解决？？？
提示：
1、误格分区后，该硬盘就拆下待恢复，不曾再写入数据；
2、原硬盘也是系统盘，系统使用正常，有加密证书，并且证书有备份，故不存在权限限制；
3、目前恢复的文件中没加密的一切正常，加密的文件大小格式没变，就是打不开；
4、试过多款恢复软件，都能扫描到绿色的文件就静静的躺在那儿，但恢复出来都打不开。
      期待高人的出现啊！！！！！！！！！！！

毛可多来

拿一台电脑，进入PE系统，然后使用DiskGenius进行恢复文件即可基本恢复，如果文件比较重要的话就送到专门恢复文件的公司去让他们恢复，但估计效果差不多
PE推荐使用这个：微PE工具箱
DiskGenius的话可以直接使用PE自带的普通版，也可以使用DiskGenius专业绿色版，注意不要下载错

kxmp

https://www.easeus.com/datarecov ... -encrypted-data.htm
http://efs.elcomsoft.com/
你试试这2个... 再不行的话就得花钱找人了...

qianaoyuan

毛可多来 发表于 2018-2-20 18:07
拿一台电脑，进入PE系统，然后使用DiskGenius进行恢复文件即可基本恢复，如果文件比较重要的话就送到专门恢 ...

谢谢！很早就试过了，文件能够恢复，但是打不开的～

qianaoyuan

kxmp 发表于 2018-2-21 15:28
https://www.easeus.com/datarecoverywizard/recover-encrypted-data.htm
http://efs.elcomsoft.com/
你 ...

好的，这个还真没试过，感谢您的帮助！马上下载试试～～～

无垠穹宇

EFS 加密的文件要解密的话，需要保证系统和用户均与加密时相同，要么就需要当初备份过加密文件证书。也就是说你的电脑在加密后有没有重装或者更换过用户？如果有而且没有备份的话，那基本上没救了，如果没有的话还能抢救一下。找得到原来系统的序列号（离线注册表加载）和用户SAM文件的话也可以。

qianaoyuan

无垠穹宇 发表于 2018-2-24 13:00
EFS 加密的文件要解密的话，需要保证系统和用户均与加密时相同，要么就需要当初备份过加密文件证书。也就是 ...

谢谢！系统没换，用户也没换，证书和权限是绝对没有问题的。目前问题是，用恢复软件恢复出来的文件，看似正常，却打不开的。非NTFS加密的各种格式的文件恢复出来都是正常。