EdePC pero si ese software no funciona entonces el compañero tendría que dar por perdido sus archivos?, si él ha formateado su pc porque no probar de recuperar la información después del formateo? Si fue un formateo normal/comun no a bajo nivel, puede existir la posibilidad de que recupere esos archivos o al menos eso creo.

Acá el problema no es que no sepa la contraseña, sino que no tiene perniso/acceso para acceder a esos archivos.


Saludos

He intentado utilizar tu solución y al utilizar el programa con escaneo simple me otorga esto:

Al utilizarlo por sectores me sale esto:



Creo que lo que dices se parece más a lo primero, pero con eso conseguido, yendo al apartado de encrypted files y escaneo el disco, me aparecen efectivamente todos los archivos cifrados pero en rojo --> Not decryptable



Esto son indicadores de que me olvide o se supone que tengo que pagar 150€ por el programa para ver si quizá funciona?

Si no es así, cómo se pueden utilizar esas claves al yo exportarlas en formato .edt? Se pueden añadir a mis claves de windows de alguna manera?

Muchas gracias

Nop, el programa tiene que decir que es capaz de recuperar los archivos sino no te va a servir aunque pagues por él. Si has echo el escaneo por sector pues es todo lo que programa puede recuperar, guarda todo eso presionando el botón BackUp Data (importante). Si el programa dice que no se puede descifrar los archivos significa que ha fallado en uno de estos pasos:

1. Recuperar el Private Key y su correspondiente Master Key (en tu caso veo que ha encontrado esta pareja)

2. Recuperar o ingresar manualmente un Usuario y Contraseña del Sistema que hizo el cifrado, esto solo en el caso de el Usuario que hizo el cifrado tenía una contraseña de inicio de sesión

3. Recuperar el SysKey de Windows, esto solo si el Sistema tenía activado el SysKey (por defecto viene desactivado)

4. Cada archivo cifrado guarda también un Identificador hacia su correspondiente clave privada, para descifrarse el archivo requiere dicha Private Key, es decir, en el paso 1 el Programa debería de haber encontrado la Private Key correcta o será "imposible" el descifrado

Deberías prestarle atención al paso 1 y 4 que creo yo son los que te pueden estar fallando. Entonces no es posible recuperar tus archivos, puedes salir de dudas examinando un archivo cifrado para ver si el Programa recuperó o no la Private Key necesaria (lo explico al final), otra opción es llevar tu Disco a un centro especializado de recuperación de datos, estos centros suelen cobrar un mínimo de 1000 dólares.

---
Encontrar el Identificador del Primary Key

1. El Programa muestra la lista de Private Key encontradas, para ver su identificador hay que darle doble click y mostrará dicho Identificador con el nombre de Container name



2. Ahora viene la parte más complicadita, descargar un Editor Hexadecimal con soporte de visualización de sistemas de archivos, recomiendo WinHex: https://www.x-ways.net/winhex.zip

- WinHex puede funcionar portable (winhex.exe) o se puede instalar (setup.exe), una ves abierto WinHex hay que ir a Tools > Open disk (Herramientas > Abrir disco) y seleccionar la Letra de Unidad del Disco que contiene los archivos cifrados. Luego solo hay que buscar un archivo cifrado que se quiera recuperar, en mi caso quiero descifrar hello.txt, asi que lo ubico y le doy doble click, este se abrirá como si fuera una carpeta y me mostrará:



3.  Ahora solo resta comparar ambas Private Key, si el Programa no logró encontrar la Private Key correcta incluso con la con la búsqueda por Sector (Scan by sector) pues mal, esta se perdió y restaría acudir a un centro especializado que quizá tengan mejor suerte.

- Un centro especializado debería de tener mejores herramientas para una labor automática o más manual, quizá hacer la búsqueda por sector pero con más tolerancia para encontrar Private Key aunque sea dañadas e intentar repararlas, es una tarea ardua

- Si los identificadores de los Private Key coinciden, entonces el problema está en otra parte, de momento revisa hasta aquí.

---
Scan by sector es igual al escaneo profundo que menciona Daniel