①【项目背景】
青山区一家会计服务公司打来电话：老员工离职半年，电脑重装了系统，财务交接的文件夹全是绿色文件名，双击就是拒绝访问。这是典型的EFS加密文件——文件夹用了Windows内置加密，密钥绑在离职员工账户下，重装系统后证书和私钥一起没了。很多客户以为给文件夹设个密码就是加密，实际上EFS是账户级密钥机制，哪怕不重装、只改个登录密码都可能把文件锁死，恢复窗口一过神仙难救。
②【咨询设计】
先盘恢复路径，按顺序排查：第一问离职时有没有导出过证书，答曰没有；第二查有没有旧系统镜像或旧硬盘，运气不错，换下来的机械硬盘还在抽屉里；第三确认文件是不是域环境加密，有没有密钥恢复代理。方案定了：旧盘只读挂载，绝不在源盘上写操作，从用户配置目录导出证书和私钥，回新系统导入解锁。EFS的私钥受DPAPI保护，DPAPI主密钥又绑旧账户口令，所以还要拿到离职员工当时的登录密码，人事那还留着交接单，密码在里面。
③【施工规划】
操作在干净的工作机上做：旧盘接只读锁转USB挂载，镜像一份做备份再动，防手滑。导出涉及三个位置：证书存储里的个人证书、用户目录下的AppData证书与密钥相关目录、注册表用户配置单元里的DPAPI主密钥。拿到口令后用工具解开DPAPI主密钥，解出私钥导出为带强口令的PFX文件。整个过程两小时，全程录屏留证，因为涉及离职人员数据，人事和法务全程在场见证。
④【安全补丁】
恢复完不能白挨这一吓，我给三条整改：一、财务电脑改用BitLocker盘级加密加公司统一托管恢复密钥，不依赖个人账户；二、必须用文件级加密的场景，证书导出PFX后密码托管给部门负责人，写进离职交接清单，这一项以前根本没有；三、加密文件备份的备份盘同样要解密再备，否则备份了也打不开。另外提醒全员，网上那些一键加密文件夹的小工具多数是障眼法，真丢数据比EFS还难救。
⑤【验收交付】
验证环节一丝不苟：解锁后财务文件与纸质台账抽样比对，金额分毫不差；文件MD5哈希与离职时的交接清单哈希比对一致，证明内容未被篡改。全套操作记录、见证签字单、恢复文件清单归档。给公司财务和IT做了半小时培训：怎么识别EFS文件、证书导出导入的正确姿势、交接清单模板直接给了一份现成的。
⑥【售后承诺】
数据恢复类业务终身免费咨询，加密体系设计上门评估，大年三十拨17704868686也接。丑话说前头：数据能救回来是运气好，密码和证书托管做在前面才是本事，别等锁死了再打这通电话。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）