La mayoría de las empresas e instituciones utilizan algún tipo de programas para crear archivos encriptados y así proteger la información de correo electrónico, las bases de datos de pagos y otros tipos de información importante. Varias herramientas pueden mejorar en gran medida la seguridad corporativa, pero también pueden crear problemas de acceso a datos.

Por ejemplo, el simple acto de leer los archivos encriptados de una unidad más antigua en una computadora nueva a menudo es difícil o imposible. Dependiendo del software de cifrado de la computadora, es posible que se pueda recuperar los datos transfiriendo el certificado de seguridad de la unidad original a otra unidad, lo que permite el descifrado apropiado con el Sistema de cifrado de archivos (EFS) y algunas otras tecnologías de cifrado. Esto es bastante fácil con el administrador de certificados de Windows, una característica incorporada en los sistemas más nuevos.

Otros programas permiten a los usuarios acceder a los datos con una contraseña al pasar por alto los certificados y usar otras claves. Algunas utilidades son especialmente estrictas y requieren que los usuarios usen el mismo hardware físico para acceder a los archivos. Esto crea un único punto de falla, y aunque el cifrado específico del hardware proporciona seguridad física, aumenta enormemente el potencial de un desastre de datos.

Recuperar archivos cifrados

El primer paso para la recuperación es detectar la causa de la pérdida. A veces es obvia, particularmente si una falla de medios precede a una pérdida de acceso. Sin embargo, para determinar el alcance del daño, recomendamos obtener una evaluación de medios tan pronto como ocurra un desastre de datos.

Algunas de las causas más comunes de pérdida de datos en medios cifrados incluyen:

• Falla física del disco duro
• Corrupción de datos
• Daños físicos
• Falla de reconstrucción de RAID
• Los datos cifrados no son accesibles en una máquina nueva
• Eliminación accidental de particiones
• Eliminación accidental de archivos
• Problemas con el cabezal de la partición cifrada
• Sobreescritura accidental
• Daño por virus

Es una premisa disponer de la clave de encriptación en todos los casos. No es posible recuperar una encriptación por fuerza bruta cuando se ha perdido la contraseña o fue encriptado por terceros como en el caso de Ransomware.

Servicios de Recuperación de Datos Encriptados:

Si necesitas recuperar de manera segura archivos cifrados de un disco dañado física o lógicamente, necesitas asistencia profesional de un proveedor calificado de recuperación de datos. Nunca debes intentar reparar la corrupción o ejecutar utilidades de recuperación en datos cifrados.

Para decidir cómo recuperar los datos cifrados, los ingenieros evalúan la condición física de los discos duros, las matrices RAID y otros dispositivos. Tratan los medios cuidadosamente para evitar daños adicionales, y se suele trabajar desde clones bit a bit para preservar los medios originales de los clientes. La mayoría de los casos son completa, o como mínimo parcialmente recuperables.

Los pasos para recuperar archivos encriptados suelen ser:

Diagnóstico: Se analizan los medios para crear un plan efectivo de recuperación. Los ingenieros proporcionan una cotización de precios y un estimado de respuesta. En algunos casos, se puede proporcionar una lista de archivos recuperables dependiendo de las características del cifrado.

Reparaciones: si los medios tienen daños físicos, se suelen efectuar reparaciones en una sala limpia certificada clase. Las salas limpia permite menos de 10 contaminantes por pie cúbico de espacio, proporcionando un entorno excepcional para reparar discos duros, unidades de estado sólido, cartuchos de cinta y otros medios. Se tratan los datos corruptos y se eliminan con utilidades especializadas después de crear un clon bit a bit de los medios originales. El punto es tratar de conseguir la recuperación para datos eliminados, sobrescritos y corruptos con cifrado de hardware o software.

Devolución de datos recuperados: después de recuperar los datos, se devuelven los archivos en un formato cifrado o descifrado. Se suelen ofrecer opciones personalizadas de recuperación de datos, y trabajar para ofrecer opciones de entrega y devolución de medios que se ajusten a las necesidades del cliente.