EFS Dekryptering.....

Bruteforce? Hvor mange timer/år må det maks tage?

Jeg ved godt at det vil tage lang tid.... men er der overhovedet nogen former for brugbare værktøjer / løsninger

Elcomsoft har et værktøj med en såkaldt "Scan for keys by sectors".

Hvor godt det virker, og hvor stor chancen er for at finde noget brugtbart på en ominstalleret disk, det er svært at spå om.

Og det er rent faktisk EFS? Jeg har i tidens løb set mange tage fejl af EFS og NTFS-rettigheder

Det er faktisk prøvet....  no result...... derfor spm. her 
Det bliver hun sgu nok ked af    :-(

(Godt det ikke er mig )

Ja, den er ikke helt nem.

Nogle af svaghederne ved EFS kan man ikke rigtig udnytte, når der ikke er adgang til den original installation.

Beklager, kan heller ikke komme med opløftende information.
Det eneste måde jeg kan komme i tanke om, er at hun MÅSKE har en chance for at få sine billeder igen, hvis hun kontakter eks. ONTRACK som udfører disasterrecovery.
Dog er det en MEGET DYR løsning, hvor vi snakker mange tusinde kr.

Men gem for alt i verden disken, og lad være med at gøre mere ved den. Hvis der er installeret et nyt os på den, så tag den ud af maskinen, og lad være med at benytte den.
Om 3-5 år er der garanteret et program som kan hente billederne ud, på trods af EFS krypteringen...

Men tag alligevel lige et blik på dette produkt.
http://www.elcomsoft.com/aefsdr.html

Om 3-5 år? Vil du angribe de krypterede filer direkte?

XP/SP1 bruger 256bit AES som standard. Så medmindre nogen finder en banebrydende svaghed i krypteringen samt har noget ret langhåret hardware stående i kælderen, så ved jeg nu ikke ...

Hmmm...  om ikke andet fik jeg min mistanke bekræftet
Det er ikke realistisk at håbe på de kan genskabes  :-(

Men tak for div. kommentarer  !

kan vist godt lukke den her...