介质规格160G 希捷 笔记本硬盘 型号ST9160314AS
修复类型笔 记 本
需要恢复的数据F分区里的所有文件
故障描述客户的F盘上的工作文档都做了Ntfs加密 ， 由于忘记备份密钥，就让网管重装了操作系统， 现在f盘上的所有文件夹和文件名字都是绿色 ，都无法打开 。 客户尝试网上下载来的efs解密工具 ，扫描了下依然无法解密。
修复方式分析硬盘 ，重构密钥 ，成功解密
修复历时4个小时
建议针对nfts加密的问题，重装系统后 ，发现问题， 立即停止对硬盘进行任何操作了，停止使用该机器，找专业的数据恢复公司。
