In pratica entra con l'utente Administrator (non basta un amministratore qualsiasi, ci vuole proprio lui perché dispone del certificato di Agente di recupero) e decrittografa la cartella.