Unngå Windows-kryptering

Belialxyn spurte svarlinjeprofilen hvordan du henter krypterte filer etter at du har installert Windows på nytt.

Dessverre kan jeg ikke tilby Belialxyn mye hjelp. Jeg fant et program som kan gjenopprette krypterte filer - ElcomSoft's Advanced EFS Data Recovery. Det gjenopprettte ikke Belialxyns filer, og det gjorde det heller ikke for meg. Men siden det er en gratis demo, kan du se om den vil gjenopprette din uten kostnad. Skulle demoen finne filene dine gjenopprettelige, er prisen en bratt $ 150 for standardutgaven. Det er verdt et forsøk; Bare vær ikke for optimistisk.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Men jeg kan tilby noen råd om å unngå denne katastrofen i første omgang:

Windows 'Encrypting File System, som er en del av NTFS, bygger sin kryptering rundt påloggingen. En spesiell programvarenøkkel låser den når du logger på som deg selv, og gir deg fullstendig gjennomsiktig tilgang til dine krypterte data. Men hvis du installerer om Windows på nytt og oppretter en ny pålogging - selv om den har samme navn og passord - har den ikke nøkkelen, og du kan ikke få tilgang til filene.

Dette gir mening i et kontormiljø, hvor IS-avdelingen vet hvordan du sikkerhetskopierer nøkkelen (og et ekstra sertifikat) og brukerne ikke engang må vite at noen av deres data er kryptert. Og hvis IS må installere Windows på en PC, har de nøkkelen.

Det er trolig hvorfor EFS er deaktivert i hjemmeversjonene av XP og Vista.

Hvis du skal bruke EFS, sikkerhetskopierer du nøkkelen og sertifikat. Dette er ganske enkelt i Vista. Faktisk, første gang du krypterer en fil eller mappe, advarer en popup deg om å sikkerhetskopiere det du trenger for å dekryptere dem. Du kan følge instruksjonene, eller starte Kontrollpanel, skrive inn sertifikat , og klikk Administrer filkrypterings sertifikater. Klikk her for mer kompliserte XP-instruksjoner.

Bedre ennå, unngå EFS og bruk TrueCrypt. Med dette gratis åpenkildeverktøyet kan du opprette krypterte volumer der du lagrer dine sensitive filer. Når du åpner et volum med passordet, ser det ut til Windows som en annen stasjon - du kan lagre filer til den, åpne dem, redigere dem, og så videre. Når du lukker det, er det en enkelt fil fylt med gobbledygook. For en bruker som tar ansvar for sin egen kryptering, gir dette mye mer mening.

Se den opprinnelige forumdiskusjonen på //forums.pcworld.com/message/243867.

Legg til dine kommentarer til dette artikkelen under. Hvis du har andre tekniske spørsmål, send dem til meg på [email protected], eller send dem til et fellesskap av nyttige folk på PCW Answer Line-forumet.