Dell LSA Recovery Guide voor Dell Encryption Enterprise en Dell Encryption Personal

De Local Security Administrator (LSA)-herstelbundel wordt gebruikt om opnieuw toegang te krijgen tot data van Dell Encryption Enterprise (voorheen Dell Data Protection | Enterprise Edition) of Dell Encryption Personal (voorheen Dell Data Protection | Personal Edition). In dit artikel wordt beschreven hoe u de LSA-herstelbundel uitvoert.

Betreffende producten:

• Dell Encryption Enterprise
• Dell Data Protection | Enterprise Edition
• Dell Data Protection | Server Edition
• Dell Encryption Personal
• Dell Data Protection | Personal Edition

Betreffende besturingssystemen:

• Windows

Niet van toepassing

De LSA-herstelbundel kan worden gebruikt voor herstel. Het bevat ook opties voor de opdrachtregelinterface (CLI). Klik voor meer informatie op de juiste optie.

Herstel

De LSA-herstelbundel kan anders worden uitgevoerd, ongeacht of het eindpunt online of offline is. Klik op de gewenste methode voor meer informatie.

Online

Dit proces lost situaties op waarbij de gebruiker toegang heeft tot het besturingssysteem, maar ofwel alle toegang tot versleutelde data heeft verloren of de harde schijf van het ene chassis naar het andere moet verplaatsen. In dit geval kan de LSA-herstelbundel die is gedownload van de beheerconsole naar de computer worden gekopieerd en lokaal worden uitgevoerd.

1. Dubbelklik op de LSA-herstelbundel vanaf de computer die herstel vereist.

2. Selecteer Mijn systeem staat me geen toegang toe tot versleutelde data, bewerk policy'sof wordt opnieuw geïnstalleerd en klik vervolgens op Volgende.

3. Kopieer de back-up- en herstelinformatie en klik vervolgens op Volgende.

4. Selecteer het volume dat u wilt herstellen en klik vervolgens op Volgende.

5. Voer het wachtwoord in dat is toegewezen bij het downloaden van de LSA-herstelbundel van de beheerconsole en klik vervolgens op Volgende.

6. Klik op Herstellen om het herstel uit te voeren. Het hulpprogramma pakt de toetsen uit op de computer.

7. Controleer of de bewerking is geslaagd en klik vervolgens op Voltooien.

8. Als u de harde schijf naar een ander chassis verplaatst, moet u de computer afsluiten in plaats van opnieuw op te starten. Wanneer u wordt gevraagd om opnieuw op te starten, klikt u op Nee en sluit u vervolgens af vanuit het Menu Start van Windows. Klik anders op Ja.

Offline

Als de gebruiker geen toegang meer heeft tot het besturingssysteem en de computer is vergrendeld in de SDE-herstelmodus, moet een offline herstel worden uitgevoerd.

De LSA-herstelbundel kan worden uitgevoerd via een automatische of handmatige methode. De automatische methode wordt aanbevolen voor versie 10.2.10 en hoger. De handmatige methode werkt voor alle versies. Klik op de gewenste methode voor meer informatie.

Automatisch

1. Maak een opstartbare WinPE USB.

2. Kopieer de LSA-herstelbundel naar de WinPE USB.

3. Start op naar dat medium op het apparaat met de schijf die u probeert te herstellen. Er wordt een WinPE-omgeving geopend.
4. Typ X en druk op Enter om de opdrachtprompt te bereiken.

5. Blader naar de LSA-herstelbundel en voer deze uit.

6. Selecteer Mijn systeem start niet op en geeft een bericht weer met de vraag om SDE Recovery uit te voeren en klik vervolgens op Volgende.

7. Bevestig de back-up- en herstelinformatie en klik vervolgens op Volgende.

8. Selecteer het volume dat u wilt herstellen en klik vervolgens op Volgende.

9. Voer het wachtwoord in dat is toegewezen bij het downloaden van de LSA-herstelbundel van de beheerconsole en klik vervolgens op Volgende.

10. Klik op Herstellen. Het hulpprogramma pakt de toetsen uit op de computer.

11. Controleer of de bewerking is geslaagd en klik vervolgens op Voltooien.

12. Verwijder de WinPE-opstartmedia en start het eindpunt opnieuw op. Als Windows niet opstart, neemt u contact op met Dell Data Security ProSupport.

Handmatige back-up

1. Klik met de rechtermuisknop op de LSA-herstelbundel en selecteer Uitvoeren als administrator.

2. Als Windows Defender is ingeschakeld, selecteert u Meer informatie en klikt u op Toch uitvoeren. Ga anders verder met stap 3.

3. Klik op Yes als Gebruikersaccountbeheer (UAC) is ingeschakeld. Ga anders naar stap 4.

4. Als het Dell Encryption herstelmenu is geopend, klikt u met de rechtermuisknop op het Menu Start van Windows en klikt u vervolgens op Uitvoeren.

5. Typ in de gebruikersinterface uitvoeren cmd en druk vervolgens op OK.

6. Gebruik in de opdrachtprompt de cd opdracht om naar de map te bladeren waar de LSA-herstelbundel zich bevindt en druk vervolgens op Enter.

7. Typ LSARecovery_[HOSTNAME] -x 1 -p [PASSWORD] en druk vervolgens op Enter.

8. Typ LSARecovery_[HOSTNAME] -gpk -p [PASSWORD] en druk vervolgens op Enter.

9. Ga in de map LSA Recovery Bundle naar CMGKRcvr.txt als GPKRCVR.TXTte installeren.

10. Kopiëren CMGKRcvr.txt als GPKRCVR.TXT naar externe media of een share.

11. Start een WinPE-omgeving op op het beoogde eindpunt om te herstellen.

12. Ga naar: CMGKRcvr.txt als GPKRCVR.TXT op de externe media of share (stap 9).

13. Typ Copy CMGKRcvr.txt [ROOT] en druk vervolgens op Enter.

14. Typ Copy GPKRCVR.TXT [ROOT] en druk vervolgens op Enter.

15. Verwijder de WinPE-opstartmedia en start het eindpunt opnieuw op. Als Windows niet opstart, neemt u contact op met Dell Data Security ProSupport.

CLI

De herstelbundel biedt flexibiliteit in opdrachtregelopties met behulp van switches.

CLI-voorbeelden:

Voorbeeld 1:

LSARecovery_[HOSTNAME].exe -x 1 -p P@ssw0rd -d C:\Users\Administrator\Desktop\test

Voorbeeld 1 bevat:

• Bestand = LSARecovery_[HOSTNAME].exe
• Uitgepakte hersteldata = SDE-sleutel (System Data Encryption)
• Wachtwoord = P@ssw0rd
• Directory = C:\Users\Administrator\Desktop\test

Voorbeeld 2:

LSARecovery_[HOSTNAME].exe -gpk -p Abcd1234

Voorbeeld 2 bevat:

• Bestand = LSARecovery_[HOSTNAME].exe
• Uitgepakte hersteldata = GPK-sleutel
• Wachtwoord = Abcd1234
• Map = waar LSARecovery_[HOSTNAME].exe wordt uitgevoerd vanaf

Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.