NTFS permissie verdwenen?

[Verwijderd]

Ik zal het zo duidelijk mogelijk proberen te samenvatten:

PC (stand-alone)van maat van me, 1 HDD, Windows XP, alle partities NTFS...
Tijdje gedraaid, toen crash (i.c.m. irritant virus)...
Mooi, format C:\ en installeer XP opnieuw.
Ratel, ratel, ratel; alles oke...

Blijkt dat op de "oude" E:\ nog een mapje staat die blijkbaar Encrypted is.
Mapje kan wel bekeken worden alsmede een DIR uitvoeren enzo; maar de bestanden kunnen niet worden geopend, gekopieerd, gebrand, verwijderd etc. worden.

Rechtermuis -> Permissies -> He, de user van de vorige XP-install is eigenaar; oftewel een oud SID wat dus NIET in deze Windows-versie is meegenomen; de huidige Admin-account kan niet eens Ownership nemen.

Heb al geprobeerd om met SUBINACL.EXE, XLCACL.EXE en meer om de permissies weer te verwijderen, maar dat lukt niet. Oftewel, de meest belangrijke data van die maat van me is dus niet meer te benaderen. Heeft iemand een idee hoe ik de SID kan verwijderen en/of de data kan backuppen/branden/openen?

[Arnaud]

Dit kan niet meer. Dat is nou juist het hele idee achter "Encrypted Folders": Dat je de data alleen met een sleutel kunt openen. Als je een Rescue Disk hebt aangemaakt dan kun je daarmee de boel nog redden, anders zul je toch je eigen beveiliging moeten gaan kraken!

Tip: www.sysinternals.com heeft hier misschien wel een hulpmiddel voor.

[the_shadow]

Soms wil het ook nog wel eens helpen om dezelfde map te openen met een ander OS dat ook NTFS partities kan lezen.

Ik heb bijvoorbeel een dualboot 2000 Professional - XP professional. In 2000 heb ik een map beveiligd, maar ik kan hem gewoon lezen in XP. Lekje in NTFS beveiliging ?

Ook zou je kunnen proberen het te lezen met Knoppix Linux. Dit OS kan ook NTFS partities lezen en je hebt geen last van de beveiligingen aangebracht door XP.

[downtime]

The_Shadow schreef op 15 april 2003 @ 19:01:
Soms wil het ook nog wel eens helpen om dezelfde map te openen met een ander OS dat ook NTFS partities kan lezen.

Niet als die map echt encrypted is. Dan heb je echt een rescue disk nodig om 'm terug te halen. Encryptie gaat iets verder dan "simpele" NTFS permissies en is niet zomaar te kraken door een ander OS te installeren.

[Verwijderd]

Hier stond een domme suggestie..

----

Om de files in die directory nog te kunnen lezen heb je de 'key' nodig om de data te decrypten, zonder deze key is lijkt me de enige optie brute-forcen, maar dat wil je niet. Ik neem namelijk niet aan dat je een genoeg 'zwakke' key had?

Reactie op hieronder...

Ik had het al verbeterd eer je je post postte, ik ben het met je eens, maar ik heb net van 8:30 tot 17:10 op school gezeten, vertraging gehad, veel te warme kleding aangehad, ik dacht even niet meer helder, omdat deze zin: "Blijkt dat op de "oude" E:\ nog een mapje staat die blijkbaar Encrypted is." erop duidt dat het 'zomaar' een directory was, en ik te gauw een conclusie trok..

[ Voor 207% gewijzigd door Verwijderd op 15-04-2003 19:14 ]

[downtime]

Verwijderd schreef op 15 April 2003 @ 19:09:
Dan formatteer je de partitie toch opnieuw

Hij wil die data weer terug. Formatteren lijkt me niet de aangewezen manier om verloren data terug te krijgen

[the_shadow]

/downtime/ schreef op 15 april 2003 @ 19:06:
[...]


Niet als die map echt encrypted is. Dan heb je echt een rescue disk nodig om 'm terug te halen. Encryptie gaat iets verder dan "simpele" NTFS permissies en is niet zomaar te kraken door een ander OS te installeren.

Dat weet ik, maar er staat:

Verwijderd schreef op 15 april 2003 @ 18:37:
[...]


Rechtermuis -> Permissies -> He, de user van de vorige XP-install is eigenaar; oftewel een oud SID wat dus NIET in deze Windows-versie is meegenomen; de huidige Admin-account kan niet eens Ownership nemen.

Dit is dus niet "echte" encryptie, maar NTFS permissies. Hierbij werkt het wel om een ander OS te installeren.

Wat ook nog kan helpen is een gebruiker aanmaken die eigenaar heet. Lijkt me sterk, maar het valt te proberen.

[blackd]

The_Shadow schreef op 15 April 2003 @ 19:13:
Wat ook nog kan helpen is een gebruiker aanmaken die eigenaar heet. Lijkt me sterk, maar het valt te proberen.

Daarom heeft Microsoft nou juist de SID uitgevonden, dan werkt dit dus niet.

Nee, als zelfs Take Ownership niet werkt, dan zie ik er iig weinig brood meer in

[Verwijderd]

The_Shadow schreef op 15 april 2003 @ 19:01:
......

Ook zou je kunnen proberen het te lezen met Knoppix Linux. Dit OS kan ook NTFS partities lezen en je hebt geen last van de beveiligingen aangebracht door XP.

Dan kan de TS dit toch proberen?

<aannemde dat het werkelijk geen encryptie-issue is>

[ Voor 9% gewijzigd door Verwijderd op 15-04-2003 19:42 ]

[Verwijderd]

de sleutel had dus naar rescue-disk geexporteerd moeten worden.
Nit gebeurd: jammer dan: brute force hacken of data weg.

[Brent]

Verwijderd schreef op 15 April 2003 @ 19:17:
de sleutel had dus naar rescue-disk geexporteerd moeten worden.
Nit gebeurd: jammer dan: brute force hacken of data weg.

en hoe moet je dat bruteforce hacken doen dan?

[blackd]

Sorry, maar aangezien er ook mensen kunnen meelezen die deze technieken voor bijv gestolen laptops kunnen gebruiken, willen we dit niet hebben @ GoT.

[Brent]

offtopic:
ok, blackd. i get it

weet iemand misschien of het converteren naar fat32 (met pmagic) wat zou uithalen? ik heb namelijk hetzelfde probleem als de TS maar ik moet die gegevens eigenlijk terug hebben.

[downtime]

Breepee schreef op 15 April 2003 @ 20:14:

offtopic:
ok, blackd. i get it

weet iemand misschien of het converteren naar fat32 (met pmagic) wat zou uithalen? ik heb namelijk hetzelfde probleem als de TS maar ik moet die gegevens eigenlijk terug hebben.

Converteren helpt alleen om NTFS permissies te verwijderen maar niet om encryptie ongedaan te maken.

[You Go]

Ik heb zo ongeveer hetzelfde probleem, maar ik denk dat ik de key wel heb (vorm: x-x-x-xx-xxxxxxxxxx-xxxxxxxxx-xxxxxxxxx-xxxx?) (Hoe) kan ik nou met deze key mijn bestanden terug krijgen? Ze staan op een NTFS partitie.

[Spider.007]

You Go schreef op 10 maart 2004 @ 19:47:
Ik heb zo ongeveer hetzelfde probleem, maar ik denk dat ik de key wel heb (vorm: x-x-x-xx-xxxxxxxxxx-xxxxxxxxx-xxxxxxxxx-xxxx?) Kan ik nou met deze key mijn bestanden terug krijgen? Ze staan op een NTFS partitie.

Als ik jou was zou ik een rescuedisc maken; en dan de key vervangen met jouw eigen key

[You Go]

Zover was ik ook al gekomen, maar waarmee moet ik dat bestand op die diskette dan openen? Niet met Notepad iig.

[Hubert]

heb dit probleem ook gehad met partities.
Even opnieuw inloggen als administrator en dan in je verkenner klicken op euhmm beeld geloof ik en dan map opties. dan de optie simpel delen van ntfs bestanden uitvinken.
ff herstarten en dan ownership weer nemen. kan zijn dat ik t verkeerd geschreven heb maar zit hier achter een 98 bak en kan ff niet kijken nu op een xp bak.

[Spider.007]

Hubert schreef op 10 maart 2004 @ 20:52:
heb dit probleem ook gehad met partities.
Even opnieuw inloggen als administrator en dan in je verkenner klicken op euhmm beeld geloof ik en dan map opties. dan de optie simpel delen van ntfs bestanden uitvinken.
ff herstarten en dan ownership weer nemen. kan zijn dat ik t verkeerd geschreven heb maar zit hier achter een 98 bak en kan ff niet kijken nu op een xp bak.

Wat dus niet kan als de bestanden encrypted zijn

[You Go]

Spider.007 schreef op 10 maart 2004 @ 19:49:
[...]


Als ik jou was zou ik een rescuedisc maken; en dan de key vervangen met jouw eigen key

Hoe doe je dat dan?

[Verwijderd]

maak een backup van de files en restore ze naar een fatpartitie. geen idee of het lukt, maar het is het proberen waard. anders 4000 jaar bruteforce proberen

[You Go]

Ik heb een backop gemaakt (op de windows-manier) en die op een fat32 partitie gezet. Toen heb ik de backup teruggezet op een andere fat32 en nu heb ik al mijn bestanden terug Enige probleem is dat alle bestanden in één map staan, dus ik ben wel mijn hele directorystructuur kwijt