Руководство По восстановлению Dell LSA для Dell Encryption Enterprise и Dell Encryption Personal

Пакет восстановления локального администратора безопасности (LSA) используется для восстановления доступа к данным Dell Encryption Enterprise (ранее Dell Data Protection | Enterprise Edition) или Dell Encryption Personal (ранее Dell Data Protection | Personal Edition). В этой статье описывается, как запустить пакет восстановления LSA.

Затронутые продукты:

• Dell Encryption Enterprise
• Dell Data Protection | Enterprise Edition
• Dell Data Protection | Server Edition
• Dell Encryption Personal
• Dell Data Protection | Personal Edition

Затронутые операционные системы:

• Windows

Неприменимо

Пакет восстановления LSA можно использовать для восстановления. Он также содержит параметры интерфейса командной строки (CLI). Нажмите на соответствующий вариант, чтобы ознакомиться с дополнительными сведениями.

Восстановление (Recovery)

Пакет восстановления LSA может работать по-разной независимо от того, находится ли конечная точка в оперативном илиавтономном режиме. Выберите нужный способ, чтобы ознакомиться с дополнительными сведениями.

Онлайн

Этот процесс подходит для ситуаций, когда у пользователя есть доступ к операционной системе, но не ко всем зашифрованным данным, либо требуется переместить жесткий диск из одного корпуса в другой. В этом случае пакет восстановления LSA, скачанный из консоли администрирования, можно скопировать на компьютер и запустить локально.

1. На компьютере, которому требуется восстановление, дважды нажмите на пакет восстановления LSA.

2. Выберите Моя система не позволяет получить доступ к зашифрованным данным, отредактировать политики или переустанавливается, а затем нажмите Далее.

3. Скопируйте информацию о резервном копировании и восстановлении и нажмите Далее.

4. Выберите том для восстановления и нажмите Далее.

5. Введите пароль, назначенный при скачивании пакета восстановления LSA из консоли администрирования, а затем нажмите Далее.

6. Нажмите Восстановить, чтобы выполнить восстановление. Утилита извлекает ключи для компьютера.

7. Убедитесь, что операция выполнена успешно, и нажмите Готово.

8. При перемещении жесткого диска в другой корпус необходимо выключить компьютер, а не перезагружать его. При появлении запроса на перезагрузку нажмите Нет, а затем завершите работу в меню «Пуск» Windows. В противном случае нажмите Да.

Автономный

Если у пользователя больше нет доступа к операционной системе и компьютер заблокирован в режиме восстановления SDE, необходимо выполнить автономное восстановление.

Пакет восстановления LSA может запускаться автоматически иливручную . Автоматический запуск рекомендуется для версий 10.2.10 и более поздних. Запуск вручную подходит для всех версий. Выберите нужный способ, чтобы ознакомиться с дополнительными сведениями.

Автоматически

1. Создайте загрузочный USB-накопитель WinPE.

2. Скопируйте пакет восстановления LSA на USB-накопитель WinPE.

3. Загрузите этот носитель на устройство с диском, который вы пытаетесь восстановить. Откроется среда WinPE.
4. Введите X и нажмите Enter, чтобы перейти к командной строке.

5. Найдите и запустите пакет восстановления LSA.

6. Выберите Не удается загрузить систему, и отображается сообщение с запросом на восстановление SDE, а затем нажмите Далее.

7. Подтвердите информацию о резервном копировании и восстановлении и нажмите Далее.

8. Выберите том для восстановления и нажмите Далее.

9. Введите пароль, назначенный при скачивании пакета восстановления LSA из консоли администрирования, а затем нажмите Далее.

10. Нажмите Восстановить. Утилита извлекает ключи для компьютера.

11. Убедитесь, что операция выполнена успешно, и нажмите Готово.

12. Отключите загрузочный носитель WinPE и перезагрузите конечную точку. Если Windows не загружается, обратитесь в службу Dell Data Security ProSupport.

Резервное копирование вручную

1. Правой кнопкой мыши нажмите на пакет восстановления LSA и выберите Запуск от имени администратора.

2. Если компонент Windows Defender включен, выберите Дополнительная информация и нажмите Выполнить в любом случае. В противном случае перейдите к шагу 3.

3. Если включен контроль учетных записей (UAC), нажмите Yes. В противном случае перейдите к шагу 4.

4. Откройте меню восстановления Dell Encryption, правой кнопкой мыши нажмите на меню «Пуск» Windows и выберите Выполнить.

5. В пользовательском интерфейсе «Выполнить» введите cmd затем нажмите « OK».

6. В командной строке используйте команду cd чтобы перейти в каталог, в котором находится пакет восстановления LSA, затем нажмите клавишу Enter.

7. Введите LSARecovery_[HOSTNAME] -x 1 -p [PASSWORD] и нажмите клавишу Enter.

8. Введите LSARecovery_[HOSTNAME] -gpk -p [PASSWORD] и нажмите клавишу Enter.

9. В папке пакета восстановления LSA перейдите в раздел CMGKRcvr.txt и GPKRCVR.TXT.

10. Копировать CMGKRcvr.txt и GPKRCVR.TXT на внешние носители или общий ресурс.

11. Загрузите среду WinPE на целевой конечной точке для восстановления.

12. Перейдите на страницу CMGKRcvr.txt и GPKRCVR.TXT на внешнем носителе или в сетевой папке (шаг 9).

13. Введите Copy CMGKRcvr.txt [ROOT] и нажмите клавишу Enter.

14. Введите Copy. GPKRCVR.TXT [ROOT] и нажмите клавишу Enter.

15. Отключите загрузочный носитель WinPE и перезагрузите конечную точку. Если Windows не загружается, обратитесь в службу Dell Data Security ProSupport.

Интерфейс командной строки

Пакет восстановления предоставляет гибкие варианты параметров командной строки за счет коммутаторов.

Примеры интерфейса командной строки:

Пример 1

LSARecovery_[HOSTNAME].exe -x 1 -p P@ssw0rd -d C:\Users\Administrator\Desktop\test

Пример 1 содержит:

• Файл = LSARecovery_[HOSTNAME].exe
• Извлеченные данные восстановления = Ключ шифрования системных данных (SDE)
• Пароль = P@ssw0rd
• Каталог = C:\Users\Administrator\Desktop\test

Пример 2

LSARecovery_[HOSTNAME].exe -gpk -p Abcd1234

Пример 2 содержит:

• Файл = LSARecovery_[HOSTNAME].exe
• Извлеченные данные восстановления = Ключ GPK
• Пароль = Abcd1234
• Каталог = Где LSARecovery_[HOSTNAME].exe выполняется из

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.