Domain ortamında efs ile şifrelenmiş dosyaların kurtarılması

Merhaba

Aynı makale portalımızda da mevcuttur ve Uğur Demir tarafından yazılmıştır.

sorunuza gelecek olursak

domain ortamı mevcut ise eğer ve siz bu sifreleme öncesinde domain üzerinde data recovery agent sertifikası oluşturmuş iseniz bu durumda bu sertifika ile verileri kurtarabilirsiniz, ancak bunu yapmadınız ise ve makine formatlanmı ise verileri kurtaramazsınız.

verileri kurtarmak için private key lazım ki bu da kullanıcı bilgisayarında idi ve o da gitti, DRA da yok ise geri dönüşü yok bu işlemin

Merhaba;

Makalede anlatılan eylemler Olay oluşmadan yani yaşamış olduğunuz sıkıntıdaki gibi Format atılmadan önce mevcut Sertifikanın yedeğinin (export) alınması ve başka bir zaman tekrar yüklenmesini (import) ele almaktadır.

Probleminizi yazarken mevcut Sertifikanın yedeğinin olmadığını belirtmişsiniz. Eğer Sertifikanın yedeği yoksa, bu işlemi yapmanız bir çözüm getirmeyecektir. Sebebi ise mevcut dosyalarınız formatlanan sertifika ile koruma altına alınmıştır.

Öncelikle zaman ayırıp cevapladığınız için teşekkür ediyorum.

Hakan bey, terminal domaine üye idi ve maalesef sertifika yedeklenmeden formatlandı. Ancak ilgili makalede bu durum oluştuğunda domain controller üzerindeki file recovery sertifikası export edilerek çözüme gidilmiş. Bende aynı uygulamayı yapmak istiyorum, ancak domain controllerde ilgili sertifikayı export ederken (export file format) adımında makalede açıklanan seçenekler pasif görünüyor. Eğer sistemin bu pfx i oluşturmasını sağlarsam bu domain controllerdan export ettiğim sertifikayı kullanabilirmiyim (umut dünyası işte) ? "DRA da yok ise çözüm yok" demişsiniz. DRA yok ama sunucu ayakta. DC den bu DRA ayı talep edemezmiyim ?.

Fatih bey haklısınız, ancak sorum makalenin ikinci bölümünde yer alan DC üzerindeki "file recovery" sertifikasının export edilmesi sürecinde yaşanan probleme ilişkin. DC den ilgili sertifikayı export etmeye çalışırken sorun yaşıyorum.

Teşekkürler.

File recovery kısmı ile denemelisiniz. Olmuyor ise elinizde olan sertifika backupını yüklemelisiniz.

Öncelikle zaman ayırıp cevapladığınız için teşekkür ediyorum.

Hakan bey, terminal domaine üye idi ve maalesef sertifika yedeklenmeden formatlandı. Ancak ilgili makalede bu durum oluştuğunda domain controller üzerindeki file recovery sertifikası export edilerek çözüme gidilmiş. Bende aynı uygulamayı yapmak istiyorum, ancak domain controllerde ilgili sertifikayı export ederken (export file format) adımında makalede açıklanan seçenekler pasif görünüyor. Eğer sistemin bu pfx i oluşturmasını sağlarsam bu domain controllerdan export ettiğim sertifikayı kullanabilirmiyim (umut dünyası işte) ? "DRA da yok ise çözüm yok" demişsiniz. DRA yok ama sunucu ayakta. DC den bu DRA ayı talep edemezmiyim ?.

Fatih bey haklısınız, ancak sorum makalenin ikinci bölümünde yer alan DC üzerindeki "file recovery" sertifikasının export edilmesi sürecinde yaşanan probleme ilişkin. DC den ilgili sertifikayı export etmeye çalışırken sorun yaşıyorum.

Teşekkürler.

DRA yı bu işlemden önce talep etmeliydiniz.. şöyle düşünün efs olurken bir public key kullanılır , bu public key asıl şifrelemeyi yapan file enc key olan fek i saklar aslında ve bu o kullanıcı publi keyi ile saklandığı için ancak o pulic key in eşi olan private key ile açılır.. eğer siz dra sertifikasını alıp bir kullanıcıyı dra seçseydiniz bu gpo ile istemcilere bildirilecek ve her efs işleminde hem o user ın hemde admin in public keyi kullanılacağı için fek i çıkarmak için admin private key yeterli olacaktır bu durumda şu anda dra yapmanız size bir şey sağlamayacaktır