Como recuperar archivos cifrados en Windows 2000/XP/2003:

Windows XP, así como 2000 y Server 2003, basan el sistema de cifrado de archivos (EFS) en una serie de certificados y claves criptográficas que se generan automáticamente al crear una cuenta de usuario. Están estrechamente relacionadas con dicha cuenta, a la cuál, además, se asigna otra clave identificativa única. Esto significa que aunque creáramos de nuevo el mismo usuario con la misma contraseña, no nos serviría, puesto que el sistema no asimilaría este usuario con el identificador único que describe el propietario de las claves necesarias para descifrar.
En las newsgroups de Microsoft me he encontrado muchos usuarios con este problema que cifran los archivos y no importan la clave, y cuando tienen problemas y reinstalan el sistema no pueden recuperar sus archivos. El cifrado EFS se puede romper con una herramienta que cito en este post y también dejo información extra sobre el cifrado y como se importa la clave.

Advanced EFS Data Recovery:
http://www.elcomsoft.com/aefsdr.html

CÓMO: Cifrar un archivo en Windows XP:
http://support.microsoft.com/default.aspx?scid=kb;es;E307877

CÓMO: Hacer copia de seguridad de la clave privada del Sistema de archivos
de cifrado:
http://support.microsoft.com/default.aspx?scid=kb;es;E241201

CÓMO: Restaurar una clave privada del Sistema de archivos de cifrado para la
recuperación de datos cifrados:
http://support.microsoft.com/default.aspx?scid=kb;es;E242296

Procedimientos recomendados para el Sistema de archivos de cifrado:
http://support.microsoft.com/default.aspx?scid=kb;ES;223316

26 comentarios en “Como recuperar archivos cifrados en Windows 2000/XP/2003:

  • el julio 9, 2006 a las 2:56 am
    Permalink

    ¡Hola! ¡¡Muchas gracias por este artículo!! Ya tengo algo por lo menos por donde empezar, me estaba deseperando con estos archivos cifrados y ya le decía adios algunos trabajos que se me ocurrieron cifrar.

    PD: Una pequeña guia o resumen sobre como funciona o como se usa el «Advanced EFS Data Recovery», no estaría mal! 😛

    Respuesta
  • el septiembre 14, 2006 a las 12:03 pm
    Permalink

    Me bajé el Advanced EFS Data recovery pero no me decifra la carpeta que necesito decodificar. Reconoce los archivos encriptado pero no hace nada.

    Qué puedo hacer???

    Gracias

    Respuesta
  • el octubre 9, 2006 a las 12:14 am
    Permalink

    eeer… como borrarlos? Mi problema es éste: Al reinstalar el xp la carpeta de Mis Documentos quedó cifrada, y por más que intento hacer algo con ella, no puedo. Ni borrarla, ni moverla, ni cambiarle el nombre, y el Advanced EFS Data Recovery no reconoce que está cifrada. no puedo borrar la carpeta, porque está cifrada, no puedo descifrarla, qué hago?

    Respuesta
  • el octubre 9, 2006 a las 9:39 pm
    Permalink

    En tu caso no al reinstalar el Advanced EFS Data recovery debería encontrar. Si se puede borrar con la consola de recuperación de Windows.

    Respuesta
  • el octubre 30, 2006 a las 9:25 pm
    Permalink

    hola… me encuentro con un problema bastante similar al que exponen mas arriba, el caso es el siguiente; cifre una carpeta en una version de windowsXP, al instalar otra version de XP los nombres de los archivos cifrados aparecen en color verde, tienen el peso correspondiente pero no puedo abrirlos, intente borrarlos y recuperarlos con un software de recuperacion pero me los recupera con las mismas condiciones…
    si me pudieran ayudar estaria enormemente agradecido ya que tengo fotos y trabajos imposibles de recuperar de otra forma.

    Respuesta
  • el octubre 22, 2007 a las 2:52 am
    Permalink

    ¿Y con qué programa se puede recuperar esa información?

    Respuesta
  • el enero 13, 2008 a las 5:42 pm
    Permalink

    hola yo formatie una maquina q tenia xp(spak 1) y le instale el xp(spak 2). Yo tengo los cd de los 2 windows. Mi pregunta es. ¿como decifro los archivos q guarde(los guarde en una particion a parte)? ¿se puede con el programa q vos me recomendas? ¿o una vez formateado ya no se puede?
    Gracias!!!!!!!

    Respuesta
  • el abril 21, 2008 a las 6:21 pm
    Permalink

    HOLA A TODOS
    yo tambien tengo un problema similar he utilizado todo lo que esta al alcance y no he podido recuperar mi informacion que es de vital importancia,
    he utilizado Advanced EFS Data Recovery y no sirve si no se tiene el certificado he formateado y recuperado la informacion y tampoco se recupera con simbolos he tratado de buscar programas para desencriptar y no lo hay por favor es de vital importancia para mi gracias si me pueden ayudar

    Respuesta
  • el julio 2, 2008 a las 1:59 pm
    Permalink

    Muchas gracias por la información. Resultó que por un daño en tarjeta madre, tuve que reinstalar, y aunque mis archivos n se perdieron, el problema eran algunos cifrados (no muy importantes, pero sirvieron bien para evaluar el asunto entero). Los crtificados aún estaban en el viejo disco y las recuperé fácilmente. Ahora acabo ya de hacer copia de los certificados actuales por puritita precaución. jeje

    Muy útil. Saludos.

    JimmyBSOD

    Respuesta
  • el agosto 21, 2008 a las 3:53 am
    Permalink

    yo quiero saber como recuperar los archivos de mi usuario que tenia clave y luego formatearon el disco
    y no los puedo recuperar ¿que hago?

    Respuesta
  • el agosto 21, 2008 a las 10:44 am
    Permalink

    Pues yo tengo un disco duro externo que ha sido encriptado con EFS en un PC al que trato de leer los archivos ahora, y no hay manera de acceder

    Si hago eso que dices de borrar los archivos y recuperarlos con otra herramienta, los abre pero son ilegibles, con lo que da lo mismo.

    ¿Alguna solución?

    Respuesta
  • el octubre 18, 2008 a las 10:11 am
    Permalink

    Muchas gracias Alvaro, el equipo de un cliente, traía muchos archivos con este problema y no me era posible respaldarlos, no podia abrirlos ni copiarlos; gracias a tu recomendación he logrado solucionar el problema al 100% con el Advanced EFS Data Recovery.

    Saludos cordiales

    Phoenix

    Respuesta
  • el diciembre 5, 2008 a las 9:59 pm
    Permalink

    Yo sufrí el típico problema con el cifrado… tenía un archivo cifrado en una partición de documentos, le apliqué formato al sistema operativo y Oh! sorpresa! ya no pude abrir el archivo.
    Sin embargo, con el programa Get Data Back, pude recuperar todo un directorio cifrado.
    El programa lo puede encontrar en http://www.intercambiosvirtuales.org/2007/10/get-data-back-ntfs.html
    Incluye serial!

    Respuesta
  • el enero 23, 2009 a las 4:17 pm
    Permalink

    Eres el mejor.
    Gracias por tu ayuda.
    Me recuperó todo correctamente y desde linux lo volví a poner en su lugar.

    Respuesta
  • el julio 30, 2009 a las 2:07 am
    Permalink

    gURÙ, HOLA!
    La verdad leí tu artículo y no entendí mucho u___u
    tengo pena porque acabo de "cifrar" y además "ocultar" unas fotos! y no tengo idea como recuperarlas! y necesito hacerlo
    Son fotos muy importantes para mi… T____T

    TÚ como buen Gurù, podrías ayudarme!¿¿?¿ Espero tu respuesta

    Respuesta
  • el julio 31, 2009 a las 5:58 pm
    Permalink

    Hola Catalina
    Plantea tu duda con más detalles en mi correo electrónico que figura en el blog. Cuando me refiero a más detalles: si has formateado el disco, reinstalado Windows, que mensajes tienes al acceder a los archivos.
    Un saludo

    Respuesta
  • el agosto 14, 2009 a las 4:45 pm
    Permalink

    toda la informacion para entrar a una carpeta encriptada por windows XP esta en los certificados del windows donde fue encriptada.
    por otro lado usando cualquier programa que rompa las cadenas del formato, por lo general hace que se rompa el encrptado dejando acceder a la mayoria de los archivos.
    este error es muy comun cuando se hace un Backup de sistema con programas a tal fin, como los que trae por ejemplo XP.
    recomiendo usar el Power Data Recovery que recupera archivos borrados, pero en este caso lo vamos a usar para que lea nuestros archivos y los regenere en otra carpeta y asi recuperaran todos sus archivos!.
    espero les ayude.
    SALUDOS !

    Respuesta
  • el julio 27, 2010 a las 8:57 pm
    Permalink

    Bduel dijo…
    Yo sufrí el típico problema con el cifrado… tenía un archivo cifrado en una partición de documentos, le apliqué formato al sistema operativo y Oh! sorpresa! ya no pude abrir el archivo.
    Sin embargo, con el programa Get Data Back, pude recuperar todo un directorio cifrado.
    El programa lo puede encontrar en http://www.intercambiosvirtuales.org/2007/10/get-data-back-ntfs.html
    Incluye serial!

    te felicitoo viejaa, lo mejorcitoo q he encontrado en la web, c ese programita pude salvar mi disco D saludoss, y felicitaciones.

    Respuesta
  • el mayo 11, 2011 a las 8:45 am
    Permalink

    Hola a todos yo tengo ese problema y estoy desesperado.todos los datos de la particion D: estan cifrados.He formateado e instalado el windows / en la otra particion y he perdido todo.el enlace de get data back no funciona quien me puede echar una mano??

    Respuesta
  • el agosto 29, 2011 a las 2:34 am
    Permalink

    No sirve. Encripté en WXP y no tengo claves ni certificado.

    Respuesta
  • el noviembre 26, 2011 a las 5:46 am
    Permalink

    Muxas Gracias Espero k m Sirva Pues necesito mi informacion T_T

    Respuesta
  • el enero 10, 2012 a las 11:44 pm
    Permalink

    Muchas gracias por el dato, mi problema es que habia reinstalado encima el Xp (sin formatear)pero no recordaba que tenia algunos archivos importantes cifrados, una vez reinstalado, vi que no había forma de solucionarlo, crea dos estructuras de directorios para cada usuario y windows, recuperé los archivos de certificado de las carpetas
    Documents and Settingsnombre_de_usuarioDatos de programaMicrosoftSystemCertificatesMyCertificates
    y las claves privadas en Documents and Settingsnombre_de_usuarioDatos de programaMicrosoftCryptoRSA, las copie en la carpeta del nuevo usuario y las incluí en el almacen raíz de certificados de confianza, sin resultado positivo. Por desgracia el Advanced EFS Data Recovery me indica que 1 de 8 claves encontradas a sido desencriptada, al pulsar siguiente para seguir buscando lanza un error, seguido de esto: "OS: Windows XP Professional, SP3
    CPU: GenuineIntel, Intel Pentium 4, MMX @ 0 MHz

    Module name: X:Archivos de programaElcomSoftAdvanced EFS Data Recoveryaefsdr.exe

    Application data:
    VmVyc2lvbjogV2tCSFJGQkhWbGtwSlYweUt5YzhPaVVwT2lZck8xRWd……==. Este dato no se utilizarlo, si alguien pudiera ayudarme se lo agradecería mucho porque son archivos muy valiosos, uno de ellos es un libro que llevo escribiendo varios años :-(. Voy a intentarlo con los aportes de los compañeros "GetDataBack For NTFS" y "Power Data Recovery". Gracias de nuevo y saludos.

    Respuesta
  • el enero 11, 2012 a las 12:39 am
    Permalink

    He probado ambos programas GetDataBack y Power Data Recovery, y no he conseguido más que recuperar los archivos pero dañados. Tengo windows XP profesional y parece ser que no viene con el Agente de recuperación de datos activo porque esa función la realiza el usuario Administrador. En las carpetas del usuario Administrador antiguo tampoco hay certificados con extensión .pfx ni otra extensión válida. Al intentar agregar los certificados que tengo rescatados de las carpetas que he podido rescatar me da error de atributos. con el comando xcacls he asignado permisos al administrador para todos los archivos y atributos que quiero tratar con el mismo resultado. No sé si se me escapa algo, o si puede haber alguna forma de "engañar" a Win para que me deje descifrar los archivos. Agradecería mucho cualquier ayuda. Un saludo.

    Respuesta

Deja un comentario

A %d blogueros les gusta esto: