Probeert u bestanden op uw computer te openen die versleuteld zijn? Windows zal gecodeerde bestands- of mapnamen gewoonlijk aanduiden met de kleur groen in plaats van de normale zwarte tekst.
Note: If you are reading this post looking for information on decrypting files that were encrypted by CryptoLocker, this won’t help. You pretty much have to pay the ransom and hope they actually send you the encryption keys.
Bij het versleutelen van bestanden en mappen gebruikt Windows een zelf gegenereerd certificaat dat sleutels bevat die worden gebruikt om de gegevens te versleutelen en ontsleutelen. Bij het openen van gecodeerde gegevens wanneer ingelogd op het gebruikersaccount dat het certificaat heeft gegenereerd, is het decoderingsproces transparant en worden de bestanden normaal geopend.
Als een andere gebruiker of een ander systeem probeert toegang te krijgen tot dezelfde gegevensbestanden of als de bestanden naar een andere locatie worden verplaatst, kunnen ze niet worden geopend tenzij het originele certificaat is geïnstalleerd.
Hoe dan ook, één ding dat u moet onthouden over het coderen en decoderen van bestanden in Windows , is dat u altijd de coderingscertificaten/sleutels nodig hebt. Wanneer u een bestand of map in Windows codeert, worden er automatisch coderingssleutels gemaakt en gekoppeld aan uw gebruikersaccount.
In Windows 7 en hoger krijgt u een prompt waarin u wordt gevraagd een back-up te maken van uw coderingssleutel (EFS-certificaat).
U moet dit zeker onmiddellijk doen. Als u deze coderingssleutels niet hebt, kunt u de gegevens niet decoderen. Helaas is er geen manier om dit te omzeilen, aangezien de codering erg sterk is en niet gemakkelijk kan worden verbroken.
Als u nog steeds toegang heeft tot de computer waarop de gegevens oorspronkelijk zijn versleuteld, kunt u proberen het certificaat te exporteren en vervolgens op een andere computer te importeren.
Back-ups maken van EFS-certificaten
Er zijn een aantal manieren om een back-up te maken van certificaten voor bestandscodering en ik zal ze hieronder noemen. De eerste manier is door op Start te klikken en certificaat in te voeren .
Klik op Gebruikerscertificaten beheren en dit opent de certificaten voor de huidige gebruiker. In Windows 7 kunt u ook certmgr.msc typen en op Enter drukken om de certificaatbeheerder te openen.
Vouw nu Persoonlijk uit en klik vervolgens op Certificaten . U zou alle certificaten in het rechterdeelvenster moeten zien. Er is er misschien maar één, maar als dat niet het geval is, zijn de enige certificaten waarin u geïnteresseerd bent de certificaten met Encrypting File System vermeld onder Beoogde doeleinden .
Klik met de rechtermuisknop op het certificaat, kies Alle taken en klik vervolgens op Exporteren .
Hierdoor wordt de wizard Certificaat exporteren geopend . Dit is dezelfde plaats waar u terechtkomt als u op Nu een back-up maken (aanbevolen) klikt wanneer Windows daarom vraagt.
Op het volgende scherm wilt u Ja, exporteer de privésleutel samen met het certificaat selecteren. Als u de privésleutel niet heeft, kunt u geen van de versleutelde bestanden ontsleutelen.
Op het volgende scherm moet u het formaat kiezen dat u wilt gebruiken om het certificaat te exporteren. Persoonlijke informatie-uitwisseling zou al moeten zijn geselecteerd en u kunt het laten met alleen het eerste vakje aangevinkt.
Aangezien dit certificaat een persoonlijke sleutel bevat, moet u deze met een wachtwoord beveiligen. Vink het vakje Wachtwoord aan en typ een sterk wachtwoord in.
Klik ten slotte op Bladeren en kies een locatie waar u het bestand wilt opslaan. Het wordt sterk aanbevolen om het bestand niet op de computer zelf op te slaan. Gebeurt er iets met de pc, dan ben je ook de sleutel kwijt.
Geef uw bestand ook een naam die nuttig voor u is, maar niet super voor de hand liggend voor anderen wat het is. Noem het bijvoorbeeld niet EFS-sleutel zoals ik hieronder deed!
Klik op Volgende en klik vervolgens op Voltooien . Uw persoonlijke coderingssleutel is nu opgeslagen als een bestand. U kunt dit bestand nu nemen en importeren op een andere Windows-computer. Importeren is heel eenvoudig. Het enige dat u hoeft te doen, is dubbelklikken op het bestand en de wizard Certificaat importeren wordt geopend .
Nadat u het certificaat hebt geïmporteerd, kunt u alle bestanden ontsleutelen die met dat certificaat zijn versleuteld. Zoals eerder vermeld, als je versleutelde bestanden probeert te openen en je hebt het certificaat niet meer of kunt het niet meer vinden, dan zijn die bestanden in feite verdwenen.
Sommige programma's beweren dat ze je bestanden voor een flinke prijs kunnen decoderen, maar ze hebben nog nooit voor mij gewerkt en daarom heb ik ze hier niet vermeld. Als je vragen hebt, plaats dan gerust een reactie. Genieten van!