Προσπαθείτε να ανοίξετε ορισμένα αρχεία στον υπολογιστή σας που είναι κρυπτογραφημένα; Τα Windows συνήθως ορίζουν κρυπτογραφημένα ονόματα αρχείων ή φακέλων με το πράσινο χρώμα αντί για το κανονικό μαύρο κείμενο.
Note: If you are reading this post looking for information on decrypting files that were encrypted by CryptoLocker, this won’t help. You pretty much have to pay the ransom and hope they actually send you the encryption keys.
Κατά την κρυπτογράφηση αρχείων και φακέλων, τα Windows θα χρησιμοποιήσουν ένα πιστοποιητικό που δημιουργείται μόνος του, το οποίο περιέχει κλειδιά που χρησιμοποιούνται για την κρυπτογράφηση και την αποκρυπτογράφηση των δεδομένων. Κατά το άνοιγμα κρυπτογραφημένων δεδομένων όταν συνδέεστε στο λογαριασμό χρήστη που δημιούργησε το πιστοποιητικό, η διαδικασία αποκρυπτογράφησης είναι διαφανής και τα αρχεία ανοίγουν κανονικά.
Ωστόσο, εάν κάποιος άλλος χρήστης ή σύστημα προσπαθήσει να αποκτήσει πρόσβαση σε αυτά τα ίδια αρχεία δεδομένων ή εάν τα αρχεία μετακινηθούν σε άλλη τοποθεσία, τότε δεν μπορούν να ανοίξουν εκτός εάν εγκατασταθεί το αρχικό πιστοποιητικό.
Σε κάθε περίπτωση, ένα πράγμα που πρέπει να θυμάστε σχετικά με την κρυπτογράφηση και την αποκρυπτογράφηση αρχείων στα Windows είναι ότι χρειάζεστε πάντα τα πιστοποιητικά/κλειδιά κρυπτογράφησης. Όταν κρυπτογραφείτε ένα αρχείο ή φάκελο στα Windows, δημιουργούνται αυτόματα κλειδιά κρυπτογράφησης και συσχετίζονται με τον λογαριασμό χρήστη σας.
Στα Windows 7 και νεότερες εκδόσεις, θα λάβετε πραγματικά ένα μήνυμα που σας ζητά να δημιουργήσετε αντίγραφο ασφαλείας του κλειδιού κρυπτογράφησης (πιστοποιητικό EFS).
Πρέπει οπωσδήποτε να το κάνετε αυτό αμέσως. Εάν δεν έχετε αυτά τα κλειδιά κρυπτογράφησης, δεν θα μπορείτε να αποκρυπτογραφήσετε τα δεδομένα. Δυστυχώς, δεν υπάρχει τρόπος να αποφύγετε αυτό, καθώς η κρυπτογράφηση είναι πολύ ισχυρή και δεν μπορεί να σπάσει εύκολα.
Εάν εξακολουθείτε να έχετε πρόσβαση στον υπολογιστή όπου ήταν αρχικά κρυπτογραφημένα τα δεδομένα, μπορείτε να δοκιμάσετε να εξαγάγετε το πιστοποιητικό και στη συνέχεια να το εισαγάγετε σε διαφορετικό μηχάνημα.
Δημιουργία αντιγράφων ασφαλείας πιστοποιητικών EFS
Υπάρχουν μερικοί τρόποι δημιουργίας αντιγράφων ασφαλείας πιστοποιητικών κρυπτογράφησης αρχείων και θα τους αναφέρω παρακάτω. Ο πρώτος τρόπος είναι να κάνετε κλικ στο Start και να πληκτρολογήσετε πιστοποιητικό .
Κάντε κλικ στην επιλογή Διαχείριση πιστοποιητικών χρήστη και αυτό θα ανοίξει τα πιστοποιητικά για τον τρέχοντα χρήστη. Στα Windows 7, μπορείτε επίσης να πληκτρολογήσετε certmgr.msc και να πατήσετε Enter για να ανοίξετε τη διαχείριση πιστοποιητικών.
Τώρα αναπτύξτε το Personal και μετά κάντε κλικ στο Certificates . Θα πρέπει να δείτε όλα τα πιστοποιητικά που αναφέρονται στο δεξιό παράθυρο. Μπορεί να υπάρχει μόνο ένα, αλλά αν όχι, τα μόνα πιστοποιητικά που σας ενδιαφέρουν είναι αυτά που έχουν το σύστημα κρυπτογράφησης αρχείων στη λίστα Προοριζόμενοι σκοποί .
Κάντε δεξί κλικ στο πιστοποιητικό, επιλέξτε Όλες οι εργασίες και, στη συνέχεια, κάντε κλικ στο Εξαγωγή .
Αυτό θα ανοίξει τον Οδηγό εξαγωγής πιστοποιητικών , στο ίδιο σημείο που θα φτάσετε εάν κάνετε κλικ στο Δημιουργία αντιγράφων ασφαλείας τώρα (συνιστάται) όταν σας ζητηθεί από τα Windows.
Στην επόμενη οθόνη, θα θέλετε να επιλέξετε Ναι, εξαγωγή του ιδιωτικού κλειδιού μαζί με το πιστοποιητικό. Εάν δεν έχετε το ιδιωτικό κλειδί, δεν θα μπορείτε να αποκρυπτογραφήσετε κανένα από τα κρυπτογραφημένα αρχεία.
Στην επόμενη οθόνη, πρέπει να επιλέξετε τη μορφή που θέλετε να χρησιμοποιήσετε για την εξαγωγή του πιστοποιητικού. Η ανταλλαγή προσωπικών πληροφοριών θα πρέπει να είναι ήδη επιλεγμένη και μπορείτε να την αφήσετε με επιλεγμένο μόνο το πρώτο πλαίσιο.
Δεδομένου ότι αυτό το πιστοποιητικό περιέχει ένα ιδιωτικό κλειδί, πρέπει να το προστατεύσετε χρησιμοποιώντας έναν κωδικό πρόσβασης. Επιλέξτε το πλαίσιο Κωδικός πρόσβασης και πληκτρολογήστε έναν ισχυρό κωδικό πρόσβασης.
Τέλος, κάντε κλικ στο Browse και επιλέξτε μια τοποθεσία όπου θέλετε να αποθηκεύσετε το αρχείο. Συνιστάται ιδιαίτερα να μην αποθηκεύετε το αρχείο στον ίδιο τον υπολογιστή. Εάν συμβεί κάτι στον υπολογιστή, τότε χάνετε και το κλειδί μαζί του.
Επίσης, δώστε στο αρχείο σας ένα όνομα που είναι χρήσιμο για εσάς, αλλά όχι πολύ προφανές για τους άλλους τι είναι. Για παράδειγμα, μην το ονομάζετε κλειδί EFS όπως έκανα παρακάτω!
Κάντε κλικ στο επόμενο και μετά κάντε κλικ στο Τέλος . Το ιδιωτικό κλειδί κρυπτογράφησης έχει πλέον αποθηκευτεί ως αρχείο. Τώρα μπορείτε να πάρετε αυτό το αρχείο και να το εισαγάγετε σε οποιοδήποτε άλλο μηχάνημα Windows. Η εισαγωγή είναι πραγματικά εύκολη. Το μόνο που έχετε να κάνετε είναι να κάνετε διπλό κλικ στο αρχείο και θα ανοίξει ο Οδηγός εισαγωγής πιστοποιητικού .
Μόλις εισαγάγετε το πιστοποιητικό, θα μπορείτε να αποκρυπτογραφήσετε τυχόν αρχεία που ήταν κρυπτογραφημένα με αυτό το πιστοποιητικό. Όπως αναφέρθηκε προηγουμένως, εάν προσπαθείτε να ανοίξετε κρυπτογραφημένα αρχεία και δεν έχετε ή δεν μπορείτε να βρείτε πια το πιστοποιητικό, τότε αυτά τα αρχεία ουσιαστικά έχουν εξαφανιστεί.
Ορισμένα προγράμματα δηλώνουν ότι μπορούν να αποκρυπτογραφήσουν τα αρχεία σας για μια βαριά τιμή, αλλά δεν λειτούργησαν ποτέ για μένα και γι' αυτό δεν έχω παραθέσει κανένα από αυτά εδώ. Εάν έχετε οποιεσδήποτε ερωτήσεις, μη διστάσετε να δημοσιεύσετε ένα σχόλιο. Απολαμβάνω!