ElcomSoft Advanced EFS Data Recovery
恢复对EFS加密文件的访问
Microsoft Encrypting File System （EFS）是Microsoft Windows操作系统的一个组成部分，使用户可以保护其文件，防止未经授权的访问，即使是来自那些获得了对硬盘或包含加密文件的计算机的物理访问的人们的访问也会受到阻止。。
Advanced EFS Data Recovery 解密受保护的文件，并在Windows 2000，XP，2003，Vista，Windows 7，Windows 8，Windows 8.1，Windows Server 2008，Windows Server 2012的所有版本中工作。即使系统损坏，无法启动，或某些加密密钥已被篡改，恢复仍然可能，。
Advanced EFS Data Recovery由于系统管理错误（例如删除用户和用户配置文件，错误配置数据恢复权限，在域之间传输用户或将硬盘移动到其他PC）而无法恢复EFS加密数据。
实例探究
Advanced EFS Data Recovery是一个强大的数据恢复工具，有助于在各种情况下恢复加密的文件。
EFS保护的磁盘插入一个不同的PC
已删除用户或用户配置文件
用户转移到不受EFS考虑的其他域
系统管理员在不考虑EFS的情况下，重置帐户密码，
损坏的磁盘，损坏的文件系统，无法启动的操作系统
重新安装的Windows或计算机升级
保留在另一个磁盘上加密文件格式化系统分区
为什么加密文件变得不可访问
EFS似乎对用户完全透明，使用强大的加密算法提供数据的即时加密和解密。对最终用户来说易于使用和完全透明的，会让在重新安装Windows或将磁盘转移到新的升级版本的电脑时，经常忘记加密的文件用户产生加密的文件系统没有缺点的假象。
恢复加密文件
Advanced EFS Data Recovery快速有效地解密受EFS保护的文件。直接逐扇区扫描硬盘，高级EFS数据恢复查找加密文件以及可用的加密密钥，并解密受保护的文件。对文件系统的直接访问允许高级EFS数据恢复在最困难的情况下恢复加密文件，即使带有数据的磁盘只有在没有有效的用户帐户登录系统，或某些加密密钥被篡改时可用。
即时访问
通过Advanced EFS Data Recovery，可以即时访问受EFS保护的文件。该产品很好地意识到Windows 2000中存在的EFS加密弱点，允许最快速的恢复加密文件。提供有效的密码（如果系统管理员已重置密码，导致EFS保护的文件无法被访问，则可使用先前的密码）到用户帐户或可以即时提供解密受保护文件的服务的用作数据恢复代理的帐户（默认为管理员帐户）
专业版还在删除的文件中定位主键和私钥，以扇区扫描磁盘扇区，并使用模式定位密钥，允许恢复重新格式化的磁盘和覆盖的Windows安装。
| AEFSDR标准版 | AEFSDR专业版 | |
| 支持 Windows 2000/XP/Vista/2003/Win7/Win8 |  |
|
| 支持Windows Server 2008/2012 | |
|
| 支持DESX / 3DE3 / AES加密 | |
|
| “向导”和“专家”界面 | |
|
| 搜索加密文件 | |
|
| 备份/恢复密钥 | |
|
| 在文件级别扫描密钥 | |
|
| 按扇区扫描密钥 |  |
|
| 分析已删除的文件 | |
|