OVH Cloud OVH Cloud

XP Palnté avec clé de cryptage

4 réponses
Avatar
Odile
Bonjour =E0 tous
J'ai un XP Pro plant=E9 avec une erreur de fichier
sur c:\windows\system32\system
qui refuse de d=E9marrer, et pour courroner le tous,
des fichiers crypt=E9s que je doit absolument r=E9cup=E9rer !
Un gros coup de main me serait indispensable.
Merci d'avance =E0 tous.
@micalement,
Odile.

4 réponses

Avatar
Benoit HAMET - MVP/MCP Windows Server \(FRANCE\)
Salut

pour la récup des données, tente d'accèder aux dossiers qui les contiennent
et copie les sur un support au format FAT
cela fera sauter la sécurité NTFS et le cryptage EFS

--
======================================== Benoit HAMET
MVP / MCP Windows Server
www.hametbenoit.info
mvp.support.microsoft.com
"Odile" a écrit dans le message de
news:04dd01c35db9$80e17ce0$
Bonjour à tous
J'ai un XP Pro planté avec une erreur de fichier
sur c:windowssystem32system
qui refuse de démarrer, et pour courroner le tous,
des fichiers cryptés que je doit absolument récupérer !
Un gros coup de main me serait indispensable.
Merci d'avance à tous.
@micalement,
Odile.
Avatar
Jean-Claude BELLAMY
Odile s'est ainsi exprimé:

J'ai un XP Pro planté avec une erreur de fichier
sur c:windowssystem32system
qui refuse de démarrer, et pour courroner le tous,
des fichiers cryptés que je doit absolument récupérer !


Je suppose que tu n'as pas créé d'agent de récupération des données?
Si c'est le cas, tu ne dois surtout pas réinstaller Windows, car les
fichiers chiffrés seraient définitivement perdus.

Il faut donc essayer de récupérer le Windows existant.
La ruche "system" correspond à la branche HKEY_LOCAL_MACHINESYSTEM de la
BDR

Si elle est corrompue, il faut en retrouver une copie la plus récente
possible.
Par exemple %systemroot%repairsystem

Il faut donc copier ce fichier dans c:windowssystem32system
Cela doit se faire sous la console de récupération (à lancer depuis le CD de
XP)

Sous la console, taper les commandes :
cd windowssystem32config
copy system system.bak
copy ..repairsystem system

(la 2ème ligne est une sauvegarde de la ruche initiale. Même si elle est
naze, il vaut mieux malgré tout en garder une copie, on ne sait jamais!)

Et rebooter normalement.
(Résultat non garanti à 100% si la ruche de sauvegarde est trop ancienne)

----------------
Pour créer un agent de récupération de données :

1) Créer un certificat (si on n'en a pas déjà un) par la commande :
cipher /R:<nom-de-fichier>

<nom-de-fichier> est un nom de ficher quelconque, avec chemin complet,
mais sans extension
p.ex. : "d:agentrecup"
ce qui donne :
cipher /R:d:agentrecup

D:>cipher /R:d:agentrecup
Entrez le mot de passe protégeant votre fichier .PFX :
Entrez à nouveau le mot de passe pour confirmation :

Votre fichier .CER a été créé.
Votre fichier .PFX a été créé.

2) Ouvrir la MMC de sécuité locale (SECPOL.MSC)

Stratégies de clef publique
Système de fichiers EFS
Ajouter un agent de récupération des données
Un fichier .cer est alors demandé
Avec le bouton parcourir, sélectionner le fichier .cer créé précédemment
par cipher
Dans l'exemple précédent, ce sera
d:agentrecup.cer


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*

Avatar
Jean-Claude BELLAMY
Xonic <xonic@[DELETE]free.fr.INVALID> s'est ainsi exprimé:
"Benoit HAMET - MVP/MCP Windows Server (FRANCE)"
a écrit dans le message de
news:
"Odile" a écrit dans le message de
news:04dd01c35db9$80e17ce0$
J'ai un XP Pro planté avec une erreur de fichier
sur c:windowssystem32system
qui refuse de démarrer, et pour courroner le tous,
des fichiers cryptés que je doit absolument récupérer !
[...]

pour la récup des données, tente d'accèder aux dossiers qui les
contiennent et copie les sur un support au format FAT
cela fera sauter la sécurité NTFS et le cryptage EFS
[...]

Et pour quelle raison le cryptage sauterait-il ??
Il ne servirait à rien de crypter si une vulgaire copie suffit à
supprimer cette protection.


Attention !
Il faut comprendre ce qu'a dit Benoit de façon un peu ... "raccourcie" (;+)
:

Si un utilisateur a chiffré des fichiers, et si LUI-MEME (et personne
d'autre), connecté sous SON compte, copie un de ces fichiers chiffrés sur
une partition FAT, le chiffrement sera supprimé dans le fichier copié, vu
que FAT ne sait pas faire de chiffrement. (une boite de dialogue
d'avertissement signale alors la perte du chiffrement)

PAR CONTRE, si un AUTRE utilisateur fait la même chose avec le MEME ficher
initial, il ne pourra RIEN faire, car il aura droit à l'injurebox
"Impossible de copier xxxxxxxx.xxx : accès refusé"


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*



Avatar
JF
Bonjour,
Je recopie ici la plainte d'Odile qui, placée après la signature de Benoit,
est effacée automatiquement lors de la réponse :
"Odile" a écrit dans le message de
news:04dd01c35db9$80e17ce0$
Bonjour à tous
J'ai un XP Pro planté avec une erreur de fichier
sur c:windowssystem32system
qui refuse de démarrer, et pour courroner le tous,
des fichiers cryptés que je doit absolument récupérer !
Un gros coup de main me serait indispensable.
Merci d'avance à tous.
@micalement,
Odile.

J'aimerais savoir ce qui est affiché exactement lors de la tentative de
démarrage, <<erreur de fichier sur c:windowssystem32system>> me semble
incomplet.
Et est-ce que d'autres systèmes sont installés sur la machine ?
JF


Salut

pour la récup des données, tente d'accèder aux dossiers qui les contiennent
et copie les sur un support au format FAT
cela fera sauter la sécurité NTFS et le cryptage EFS

--
======================================== Benoit HAMET
MVP / MCP Windows Server
www.hametbenoit.info
mvp.support.microsoft.com
"Odile" a écrit dans le message de
news:04dd01c35db9$80e17ce0$
Bonjour à tous
J'ai un XP Pro planté avec une erreur de fichier
sur c:windowssystem32system
qui refuse de démarrer, et pour courroner le tous,
des fichiers cryptés que je doit absolument récupérer !
Un gros coup de main me serait indispensable.
Merci d'avance à tous.
@micalement,
Odile.