Что такое ef s на samsung. Восстановление зашифрованных EFS файлов и папок. Как создать агент восстановления EFS
Эта статья посвящена восстановлению
работоспособности encrypted file system (efs), импорту
ключей из старого профиля пользователя в
новую систему для получения доступа к
зашифрованной информации. Для начала
определимся, что ты для начала можешь
попробовать ряд существующих утилит для
этой работы, производимая в статье работа
требует определенных знаний и умений.
- Наш любимый elcomsoft предлагает advanced
efs data recovery для 2K/ХР по 99 долларов с
доступной демо-версией. - Наша любимая Microsoft так же имеет в своем
арсенала программу восстановления
reccerts.exe, которую можно получить через
службу платной поддержки. - Ну и неизвестная нам Passware предлагает efskey ,
которая, как говорят, работает медленнее
aefsdr, а стоит ровно столько же - 95 условных
енотов.
Вернемся к нашим баранам. По дефолту имена
efs в ХР раскрашены зеленым. При сбое все
ключи, естественно теряются, и при открытии
файла создается пустой документ с
описанием ошибки. Например:
- notepad: cannot open the c:\documents and settings\foo\my
documents\report.txt - файл: make sure a disk is in the drive you specified.
- wordpad: access to c:\docume~1\foo\mydocu~1\report.txt was denied.
Появление такой ошибки обычно
свидетельствует о том, что для всех
пользователей, которые имели доступ к файлу,
используется неправильный ключ шифрования.
Причин этого может быть несколько -
наиболее распространенная - переустановка
системы.
Всем рекомендуется перед первым
использованием efs сделать экспорт
публичного и приватного ключей, причем
желательно на другой носитель (cipher /?) - эти
ключи рандомно генерируются при создании и
при повторной установке системы
естественно не повторяются. К удивлению, а
может и специально, при первом
использовании efs никаких предупреждений
доблестная Microsoft не выдает и есть реальная
опасность вообще напрочь про нее забыть.
В 2K и ХР данные о efs лежат тут:
c:\documents and settings\user\application data\microsoft\crypto\ -
приватный ключ
c:\documents and settings\user\application data\microsoft\protect\ -
парольная запись к приватному ключу
c:\documents and settings\user\application data\microsoft\systemcertificates\ -
публичный ключ. В общем говоря не так и
важен.
Допустим файлы сохранились и требуется их
использовать. Для работы с файловой
системой требуется тот же аккаунт с тем же
номером компьютера, что и был изначально.
Найти эти данные можно тут:
c:\documents and settings\%username%\application data\microsoft\crypto\rsa\s-1-5-21-1078081533-
1606980848-854245398-1003
Номер компьютера: 1078081533-1606980848-854245398
Номер пользователя: 1003
В hex соответственно: fd374240 f094c85f 16c0ea32 и 3eb.
Идем в hklm\sam\sam\domains\account\users\%usernumbers% и
проверяем, есть ли аккаунт с таким номером в
системе. Если есть, то надо найти имя
пользователя и создать профиль с
оригинальным паролем. Если нету - создаем,
изменив перед этим hklm\sam\sam\domains\account\f по
смещению 48 на требуемый номер, и добавляем
его в админскую группу. Далее: в
hklm\sam\sam\domains\builtin\aliases\00000220\c меняем SID машины
на оригинальный. Следующее проделываем и
тут: hklm\sam\sam\domains\account\v. Из hklm\software\microsoft\windows
nt\currentversion\profilelist\ экспортируем ключ,
описывающий номеру машины с суффиксом из
номера пользователя, изменяем на
оригинальные номера и импортируем обратно.
Копируем папки с ключами в c:\documents and
settings\%username%\application data\microsoft\, перегружаемся...
и все должно работать.
В следующей части мы рассмотри ситуацию,
при которой файлов ключей нету.
IMEI (International Mobile Equipment Identity) - это индивидуальный код, состоящий из 15 цифр, при помощи которого можно идентифицировать любой мобильный аппарат. При помощи этого кода можно найти, а также заблокировать украденный телефон.
Если вы утеряли этот номер вследствие непрофессионального вмешательства в работу телефона или же он пропал из-за каких-либо поломок — существует возможность его восстановить. Здесь мы подробно расскажем, как восстановить IMEI на вашем смартфоне Samsung Galaxy. Вы всегда можете обратиться за помощью к специалистам по ремонту смартфонов Samsung .
Сначала нужно уточнить, какой IMEI присвоен вашему смартфону.
Как узнать IMEI на своем телефоне Samsung Galaxy?
Это можно выяснить несколькими путями:
1. Эти данные можно узнать во время работы вашего мобильного аппарата. В режиме набора цифр для осуществления звонка нужно ввести комбинацию *#06#. Как только вы нажмете эти цифры, на дисплее вашего смартфона сразу появится код, это и будет IMEI вашего телефона.
2. Такую информацию можно найти и на самом аппарате. Нужно выключить телефон и снять аккумулятор. Под ним будет размещена наклейка, которая содержит нужную вам информацию.
3. Если у вас сохранилась документация от приобретения телефона, то в гарантийном талоне или на самой упаковке имеется также наклейка, которая содержит информацию о модели вашей техники. Соответственно там указан и сам IMEI.
Как восстановить IMEI на Samsung Galaxy
Восстановление IMEI - это тонкий процесс внешнего вмешательства в закрытые настройки системы Android. Поэтому для начала вам нужно получить права Root (рут):
Скачайте и установите на свое устройство самую последнюю версию программы Framaroot
Запустив программу, вам нужно выбрать действие. В данном случае - Установить SuperSU. Ниже вы видите несколько эксплойтов - доступные методы для получения ваших прав.
Выбрав один из эксплойтов, если он не сработал, то попробуйте следующий. Если метод сработал, на вашем экране появится сообщение с подсказкой.
Когда вы получили результат-подсказку об успешном получении прав, нужно перезагрузить ваше устройство.
Иногда бывает, что программа Framaroot закрывается в аварийном режиме. Просто перезапустите ее.
Запустив приложение, узнайте какое имя присвоено блоку EFS (Extent File System - шифрующая файловая система) именно на вашем устройстве. Наберите команду:
Затем ищем соответствующий раздел с именем:
Будьте внимательны, ххххх - это имя вашего блока EFS.
Сохраните получившийся бекап на вашем ПК, если снова возникнут сложности с IMEI, можете восстановить его с сохраненного таким образом. Если вы не сделали его копию, то попробуйте способ, описанный ниже. Если же и он не помог, то рекомендуем обратиться к специалистам по ремонту телефонов Samsung http://samsung-helpers.ru/remont/remont-samsung-galaxy-s/.
Для восстановления IMEI, если вы не сделали его резервную копию, можно попробовать сделать следующее:
1. Имея рут-права, найдите в прошивке папку EFS и скопируйте все содержимое на ПК.
2. Теперь телефон нужно прошить, откатив Android на версию, которая была установленна по умолчанию.
3. На файлах, скопированных в компьютер, нужно удалить формат ".bak" и перенести в телефон, поместив в папку EFS.
4. Перезагрузите смартфон.
Если не возникло сложностей, то IMEI восстановится. Если же нет - тогда следует обратиться к специалистам.
Мы уже рассмотрели как можно . Там я же сказал, что возможность расшифровки таких данных по умолчанию есть только у данного пользователя. Там же я говорил, что личный ключ, с помощью которого происходит дешифровка зашифрованных файлов EFS, хранится в хранилище личных сертификатов. Только вот что будет, если пользователь потеряет доступ к своему личному ключу? Как тогда восстановить зашифрованные с помощью EFS файлы?
Агент восстановления EFS
Агент восстановления EFS - это учетная запись администратора локального компьютера или администратора домена, смотря где Вы находитесь. Учетная запись администратора способна расшифровать зашифрованные другими пользователями файлы и вернуть их владельцу. Но для этого необходимо создать сертификат агента восстановления EFS и разрешить ему доступ ко всем вновь шифруемым файлам. Надеюсь Вы помните, как мы в предыдущей статье мы разрешали доступ к зашифрованным файлам другому пользователю. Именно это и происходит в случае с агентом восстановления, только всё это делается автоматически.
Как создать агент восстановления EFS?
В данной статье я не буду рассматривать создание агента восстановления EFS внутри домена. Рассмотрим только создание агента восстановления Encrypting File System на локальной машине. Для этого необходимо под учетной записью администратора по умолчанию выполнить следующую команду в окне командной строки:
cipher /r:recoveryagent
Ответом на данную команду станет создание двух файлов:
- Recoveryagent.cer
- Recoveryagent.pfx
Они оба расположатся в корневой папке администратора компьютера. Следующим действием необходимо дать понять операционной системе, что только что был создан агент восстановления EFS. Для этого необходимо открыть Редактор локальной групповой политики и перейти в узел Конфигурация компьютера/Конфигурация Windows/Параметры безопасности/Политики открытого ключа/Шифрующая файловая система и найти пункт Добавить агент восстановления данных . Открыв данную политику необходимо указать на сертификат Recoveryagent.cer . После чего сохранить изменения и .
Как восстановить зашифрованные EFS файлы?
После создания агента восстановления EFS все вновь шифруемые файлы возможно восстановить через учетную запись администратора. Для этого администратору компьютера необходимо найти и запустить файл Recoveryagent.pfx . После запуска необходимо пройтись по всем вновь открываемым окнам в режиме хомячка и после чего администратор компьютера сможет получить доступ ко всем зашифрованным файлам. А так же он сможет снять с них шифрование и вернуть их пользователю. Вот таким образом возможно восстановление EFS.
Если Вы очень часто шьете либо шьете первый раз свой Android смартфон или планшет производителя Samsung, то необходимо позаботиться о сохранности IMEI. В статье Как сохранить и восстановить IMEI на Samsung Вы узнаете как это сделать 2 способами.
Способ №1 Сохранить и восстановить IMEI
1. Установите на Android Устройство бесплатное приложение Android Terminal Emulator
2. Зайти в данное приложение и набрать команды:
su dd if=dev/block/xxxxxx of=sdcard/efs.imgДля того чтобы восстановить IMEI :
su dd if=/sdcard/efs.img of=/dev/block/xxxxxxxГде xxxxxxx это имя блока EFS.
Как узнать имя блока EFS
Зайти в приложение Android Terminal Emulator и набрать команду:
mountпосле чего найти раздел и его имя (в моем случае имя mmcblk0p1 )
Способ №2 Сохранить и восстановить IMEI
На этом все подробная статья бэкап и восстановление efs android, окончена, не теряйте свой IMEI!
Каждый раз, когда вы решаетесь обновить Samsung Galaxy S3 пользовательской прошивкой, можно в конечном итоге потерять данные, которые хранятся во внутренней памяти. К сожалению, не только обычные данные такие, как контакты, сообщения, журналы вызовов или приложения могут быть уничтожены, но и такие как настройки интернет или папка EFS могут быть стерты тоже. Таким образом, во избежание неприятных ситуаций, мы научим вас, как делать резервное копирование и восстановление EFS на Samsung Galaxy S3 с помощью метода “в один клик”. Как обычно, все это объясняется в простом пошаговом руководстве, так что давайте начнем.
Почему нужно делать резервную копию EFS? EFS хранит IMEI и позволяет телефону устанавливать подключение к интернету, так что в случае, если эта папка будет стерта, телефон больше не будет иметь возможность использовать подключение к интернету. Итак, если вы недавно обновили Galaxy S3 и не можете выходить во всемирную паутину, то, возможно, папка EFS была уничтожена. Вот почему вам нужно заранее сделать , чтобы можно было легко при необходимости восстановить ее. Для тех, кто не может сделать это, единственным решением будет установить стоковую прошивку или применить официальное обновление, выпущенное Samsung, подходящее к S3.
Есть много способов узнать, как сделать резервную копию EFS, сегодня мы объясним вариант с инструментом “в один клик”. Для этого понадобится компьютер под управлением Windows и USB кабель для телефона, так как нужно будет подключать S3 к ПК. Кроме того, эта процедура требует рут-права на смартфоне. Если их нет, тогда для начала нужно рутировать устройство и удалить заводские ограничения. Имейте в виду, получение рут-прав автоматически делает гарантию недействительной. Мы рекомендуем вам поискать через наш раздел Руководства подходящее пошаговое руководство, в котором вы можете найти все, что нужно знать об операции получения корневого доступа. Затем вернитесь сюда и продолжайте изучать остальную часть руководства.
Помните, что рекомендуется сделать резервную копию всех данных с Galaxy S3 (перед обновлением или внесением изменений в систему), а не только папки EFS. Важно сохранить вашу личную информацию, так как она, вероятно, будет уничтожена. Для получения полной резервной копии вы можете скачать SMS Backup & Restore для Android, Call Logs Backup & Restore, синхронизироваться с Google для сохранения контактов или использовать пользовательский образ восстановления (такой как CWM) для резервного копирования текущей системы.
Перед выполнением всех шагов необходимо отключить средства безопасности на компьютере и телефоне, так как эти программы могут прервать операцию резервного копирования, путем остановки инструмента “в один клик”. Затем включите опцию отладки по USB на Galaxy S3 (это требование присутствует в шагах ниже) и зарядите аккумулятор смартфона, чтобы он не выключился прямо посередине процесса.
Вам может понравиться:
Обратите внимание на то, что данное руководство может быть применено и должно применяться только для Samsung Galaxy S3, а не для какого-либо другого android-устройства. Этот метод впервые был разработан и испытан XDA-разработчиками, поэтому мы должны сказать им спасибо за эту возможность. Теперь, наконец, вы можете выполнить соответствующие действия. Прочитайте все внимательно. Процесс прост и его выполнение займет всего пару минут, поэтому давайте начнем.
Как сделать резервную копию EFS на Samsung Galaxy S3, используя метод “в один клик”
- Прежде всего, скачайте Samsung Kies на компьютер для установки подходящих драйверов для Samsung Galaxy S3.
- Затем скачайте приложение EFS backup and restore отсюда (найдите download).
- У вас должен быть файл с расширением.rar.
- Распакуйте архив.
- На Galaxy S3 должна быть включена опция отладки по USB. Перейдите в раздел Настройки -> Разработчик и убедитесь, что параметр отладки по USB отмечен.
- Теперь, подключите устройство к компьютеру, используя USB-кабель.
- После того, как телефон подключен, перейдите в папку, куда вы распаковали загруженный файл и нажмите на исполняемый файл Backup EFS.
- Выполните все шаги.
- EFS сохранится в ту же самую папку в формате.img.
- Если понадобится восстановить EFS, тогда нужно запустить Restore_EFS и снова выполнить все шаги.
Это был метод “в один клик”, с помощью которого можно легко выполнять резервное копирование и восстановление EFS на Samsung Galaxy S3. Теперь вы можете спокойно подумать об обновлении телефона с помощью пользовательской прошивки, так как ваши данные и EFS находятся в надежных руках.
