Dell LSA-Wiederherstellungshandbuch für Dell Encryption Enterprise und Dell Encryption Personal

Das LSA-Recovery-Bundle (Local Security Administrator) wird verwendet, um wieder Zugriff auf Daten von Dell Encryption Enterprise (zuvor Dell Data Protection | Enterprise Edition) oder Dell Encryption Personal (zuvor Dell Data Protection | Personal Edition) zu erhalten. In diesem Artikel wird beschrieben, wie Sie das LSA-Recovery-Bundle ausführen.

Betroffene Produkte:

• Dell Encryption Enterprise
• Dell Data Protection | Enterprise Edition
• Dell Data Protection | Server Edition
• Dell Encryption Personal
• Dell Data Protection | Personal Edition

Betroffene Betriebssysteme:

• Windows

Unzutreffend

Das LSA-Wiederherstellungspaket kann für die Recovery verwendet werden. Es enthält auch Cli-Optionen (Command-Line Interface). Klicken Sie für weitere Informationen auf die entsprechende Option.

Wiederherstellung

Das LSA-Wiederherstellungspaket kann anders ausgeführt werden, unabhängig davon, ob der Endpunkt online oder offline ist. Klicken Sie auf die entsprechende Methode für weitere Informationen.

Online

Dieser Prozess behebt Situationen, in denen NutzerInnen Zugriff auf das Betriebssystem haben, aber entweder den gesamten Zugriff auf verschlüsselte Daten verloren haben oder die Festplatte von einem Gehäuse in ein anderes verschieben müssen. In diesem Fall kann das von der Verwaltungskonsole heruntergeladene LSA-Recovery-Bundle auf den Computer kopiert und lokal ausgeführt werden.

1. Doppelklicken Sie auf dem Computer, der eine Wiederherstellung erfordert, auf das LSA-Recovery-Bundle.

2. Wählen Sie My system does not allow me to access encrypted data, edit policies, or is being reinstalled und klicken Sie anschließend auf Next.

3. Kopieren Sie die Backup- und Recovery-Informationen und klicken Sie dann auf Next.

4. Wählen Sie das wiederherzustellende Volume aus und klicken Sie dann auf Next.

5. Geben Sie das Password ein, das beim Herunterladen des LSA-Recovery-Bundle von der Verwaltungskonsole zugewiesen wurde, und klicken Sie dann auf Next.

6. Klicken Sie auf Recover, um die Recovery durchzuführen. Das Dienstprogramm extrahiert die Schlüssel auf dem Computer.

7. Vergewissern Sie sich, dass der Vorgang erfolgreich war, und klicken Sie dann auf Finish.

8. Wenn Sie die Festplatte in ein anderes Gehäuse verschieben, müssen Sie den Computer herunterfahren, anstatt ihn neu zu starten. Wenn Sie zum Neustart aufgefordert werden, klicken Sie auf No und fahren Sie dann über das Windows-Startmenü herunter. Klicken Sie andernfalls auf Yes.

Offline

Wenn NutzerInnen keinen Zugriff mehr auf das Betriebssystem haben und der Computer im SDE-Recovery-Modus feststeckt, muss eine Offline-Recovery durchgeführt werden.

Das LSA-Wiederherstellungspaket kann mit einer automatischen oder manuellen Methode ausgeführt werden. Die automatische Methode wird für die Versionen 10.2.10 und höher empfohlen. Die manuelle Methode funktioniert für alle Versionen. Klicken Sie auf die entsprechende Methode für weitere Informationen.

Automatisch

1. Startfähigen WinPE-USB-Stick erstellen

2. Kopieren Sie das LSA-Recovery-Bundle auf den WinPE-USB-Stick.

3. Starten Sie mit diesem Datenträger auf dem Gerät mit dem Laufwerk, das Sie wiederherstellen möchten. Eine WinPE-Umgebung wird geöffnet.
4. Geben Sie X ein und drücken Sie die Eingabetaste, um die Eingabeaufforderung zu erreichen.

5. Navigieren Sie zum LSA-Recovery-Bundle und führen Sie es aus.

6. Wählen Sie My system fails to boot and displays a message asking me to perform SDE Recovery und klicken Sie anschließend auf Next.

7. Bestätigen Sie die Backup- und Recovery-Informationen und klicken Sie dann auf Next.

8. Wählen Sie das wiederherzustellende Volume aus und klicken Sie dann auf Next.

9. Geben Sie das Password ein, das beim Herunterladen des LSA-Recovery-Bundle von der Verwaltungskonsole zugewiesen wurde, und klicken Sie dann auf Next.

10. Klicken Sie auf Recover. Das Dienstprogramm extrahiert die Schlüssel auf den Computer.

11. Vergewissern Sie sich, dass der Vorgang erfolgreich war, und klicken Sie dann auf Finish.

12. Entfernen Sie das WinPE-Startmedium und starten Sie den Endpunkt neu. Wenn Windows nicht startet, wenden Sie sich an Dell Data Security ProSupport.

Manuell

1. Klicken Sie mit der rechten Maustaste auf das LSA-Recovery-Bundle und wählen Sie dann Run as administrator aus.

2. Wenn Windows Defender aktiviert ist, wählen Sie More Info aus und klicken Sie dann auf Run anyway. Andernfalls fahren Sie mit Schritt 3 fort.

3. Wenn die Nutzerkontensteuerung aktiviert ist, klicken Sie auf Ja. Andernfalls fahren Sie mit Schritt 4 fort.

4. Wenn das Dell Encryption Recovery-Menü geöffnet ist, klicken Sie mit der rechten Maustaste auf das Windows Startmenü und klicken Sie dann auf Run.

5. Geben Sie in der Benutzeroberfläche ausführen folgende Schritte ein: cmd und drücken Sie dann "OK".

6. Verwenden Sie in der Eingabeaufforderung die cd um zu dem Verzeichnis zu navigieren, in dem sich das LSA-Wiederherstellungspaket befindet, und drücken Sie dann die Eingabetaste.

7. Type LSARecovery_[HOSTNAME] -x 1 -p [PASSWORD] und drücken Sie dann die Eingabetaste.

8. Type LSARecovery_[HOSTNAME] -gpk -p [PASSWORD] und drücken Sie dann die Eingabetaste.

9. Navigieren Sie im LSA-Wiederherstellungspaketordner zu CMGKRcvr.txt und GPKRCVR.TXT.

10. Kopieren CMGKRcvr.txt und GPKRCVR.TXT auf externen Medien oder einer Freigabe.

11. Starten Sie eine WinPE-Umgebung auf dem für die Recovery vorgesehenen Endpunkt.

12. Gehen Sie zu CMGKRcvr.txt und GPKRCVR.TXT auf dem externen Datenträger oder der Freigabe (Schritt 9).

13. Type Copy CMGKRcvr.txt [ROOT] und drücken Sie dann die Eingabetaste.

14. Geben Sie Copy ein. GPKRCVR.TXT [ROOT] und drücken Sie dann die Eingabetaste.

15. Entfernen Sie das WinPE-Startmedium und starten Sie den Endpunkt neu. Wenn Windows nicht startet, wenden Sie sich an Dell Data Security ProSupport.

CLI

Das Recovery-Bundle ermöglicht Flexibilität bei Befehlszeilenoptionen mithilfe von Switches.

CLI-Beispiele:

1. Beispiel:

LSARecovery_[HOSTNAME].exe -x 1 -p P@ssw0rd -d C:\Users\Administrator\Desktop\test

Beispiel 1 enthält:

• Datei = LSARecovery_[HOSTNAME].exe
• Extrahierte Wiederherstellungsdaten = Systemdaten-Verschlüsselungsschlüssel (SDE)
• Kennwort = P@ssw0rd
• Verzeichnis = C:\Users\Administrator\Desktop\test

2. Beispiel:

LSARecovery_[HOSTNAME].exe -gpk -p Abcd1234

Beispiel 2 enthält:

• Datei = LSARecovery_[HOSTNAME].exe
• Extrahierte Wiederherstellungsdaten = GPK-Schlüssel
• Kennwort = Abcd1234
• Verzeichnis = Wobei LSARecovery_[HOSTNAME].exe wird ausgeführt von

Nutzen Sie zur Kontaktaufnahme mit dem Support die internationalen Support-Telefonnummern von Dell Data Security.
Gehen Sie zu TechDirect, um online eine Anfrage an den technischen Support zu erstellen.
Zusätzliche Einblicke und Ressourcen erhalten Sie im Dell Security Community Forum.