Also, sheel hatte recht: Es handelt sich bei grünen Dateien um NFS-verschlüsselte Dateien. Das verrät auch ein Rechtsklick auf die Datei, "Eigenschaften" und "Erweitert": Eine Checkbox zeigt an, dass die Datei verschlüsselt ist.
Um die Daten wiederherzustellen benötigt man die entsprechenden Schlüssel/Zertifikate, mit denen sie vorher verschlüsselt wurden. Diese werden von Windows automatisch irgendwo im Benutzerprofil (C:\Dokumente und Einstellungen\usw.) verwaltet (insofern nicht fragen, von welchen Schlüsseln und Zertifikaten die Rede ist, denn man wird sie vorher wahrscheinlich nie explizit genutzt bzw. irgendwo eingegeben oder gespeichert haben). Wer also seine alte Platte einfach aus dem alten Rechner ausgepackt und in ein externes Gehäuse getan hat, ohne vorher irgendwelche Sachen zu löschen oder zu formatieren, sollte noch im Besitz seiner Windows-Verzeichnisse und damit der Schlüssel/Zertifikate sein.
Möglichkeiten:
- Platte wieder in einen Rechner einbauen und das Original-Betriebssystem booten: Kostenlos, aber etwas umständlich
-
Advanced EFS Data Recovery Tool benutzen: Kostet 99$ (und die Testversion stellt nur die ersten KB einer Datei wieder her), dafür bequem
-
EFS Key Tool benutzen: Kostet 195$ (Testversion erlaubt nur eine Vorschau der wiederhergestellten Daten; angeblich langsamer als AEFSDR), dafür bequem
- reccerts.exe von Microsoft benutzen: Verschickt (-kauft?) Microsoft nur gegen persönliche Anfrage, leider ist der Mitarbeiter am Telefon fast eingeschlafen und seine "interne Datenbank" wusste leider auch nichts von so einem Tool ("so, jetzt haben wir die Lösung gleich... 'Suche erzielte keine Resultate...' hmm. Wir haben da so eine Abteilung. Die sind aber erst morgen wieder da. Meine interne Datenbank kennt das Tool jedenfalls nicht.")
-
Diese Anleitung durcharbeiten: Kostenlos, aber sehr umständlich
)