Guida al ripristino LSA di Dell per Dell Encryption Enterprise e Dell Encryption Personal

Il pacchetto di ripristino Local Security Administrator (LSA) viene utilizzato per accedere nuovamente ai dati di Dell Encryption Enterprise (in precedenza Dell Data Protection | Enterprise Edition) o Dell Encryption Personal (in precedenza Dell Data Protection | Personal Edition). Questo articolo illustra come eseguire il pacchetto di ripristino LSA.

Prodotti interessati:

• Dell Encryption Enterprise
• Dell Data Protection | Enterprise Edition
• Dell Data Protection | Server Edition
• Dell Encryption Personal
• Dell Data Protection | Personal Edition

Sistemi operativi interessati:

• Windows

Non applicabile

Il pacchetto di ripristino LSA può essere utilizzato per il ripristino. Contiene inoltre opzioni di interfaccia a riga di comando (CLI). Per maggiori informazioni, cliccare sull'opzione appropriata.

Ripristino

Il pacchetto di ripristino LSA può essere eseguito in modo diverso se l'endpoint è online o offline. Per maggiori informazioni, cliccare sul metodo appropriato.

online

Questo processo risolve le situazioni in cui l'utente ha accesso al sistema operativo, ma ha perso tutti gli accessi ai dati crittografati o deve spostare il disco rigido da uno chassis a un altro. In questo caso, il pacchetto di ripristino LSA scaricato dalla console di amministrazione può essere copiato nel computer ed eseguito localmente.

1. Dal computer che richiede il ripristino, cliccare due volte sul pacchetto di ripristino LSA.

2. Selezionare My system does not allow me to access encrypted data, edit policies, or is being reinstalled e cliccare su Next.

3. Copiare le informazioni di backup e ripristino, quindi cliccare su Next.

4. Selezionare il volume da ripristinare, quindi cliccare su Next.

5. Inserire la password assegnata durante il download del pacchetto di ripristino LSA dalla console di amministrazione, quindi cliccare su Next.

6. Cliccare su Recover per eseguire il ripristino. L'utilità estrae le chiavi nel computer.

7. Verificare che l'operazione sia stata completata, quindi cliccare su Finish.

8. Se si sposta il disco rigido su un altro chassis, è necessario arrestare il computer anziché riavviarlo. Quando viene richiesto di riavviare, cliccare su No, quindi eseguire l'arresto dal menu Start di Windows. In caso contrario, cliccare su Yes.

Offline (Non in linea)

Se l'utente non ha più accesso al sistema operativo e il computer è bloccato in modalità di ripristino SDE, è necessario eseguire un ripristino offline.

Il pacchetto di ripristino LSA può essere eseguito con un metodo automatico o manuale . Il metodo automatico è consigliato per le versioni 10.2.10 e successive. Il metodo manuale è valido per tutte le versioni. Per maggiori informazioni, cliccare sul metodo appropriato.

Automatico

1. Creare un'unità USB WinPE di avvio.

2. Copiare il pacchetto di ripristino LSA nell'unità USB WinPE.

3. Avviare il supporto sul dispositivo con l'unità che si sta tentando di ripristinare. Viene visualizzato un ambiente WinPE.
4. Digitare X, quindi premere INVIO per accedere al prompt dei comandi.

5. Individuare ed eseguire il pacchetto di ripristino LSA.

6. Selezionare My system fails to boot and displays a message asking me to perform SDE Recovery, quindi cliccare su Next.

7. Confermare le informazioni di backup e ripristino, quindi cliccare su Next.

8. Selezionare il volume da ripristinare, quindi cliccare su Next.

9. Inserire la password assegnata durante il download del pacchetto di ripristino LSA dalla console di amministrazione, quindi cliccare su Next.

10. Cliccare su Recover. L'utilità estrae le chiavi nel computer.

11. Verificare che l'operazione sia stata completata, quindi cliccare su Finish.

12. Rimuovere il supporto di avvio WinPE e riavviare l'endpoint. Se Windows non si avvia, contattare Dell Data Security ProSupport.

Manuale

1. Cliccare con il pulsante destro del mouse sul pacchetto di ripristino LSA, quindi scegliere Esegui come amministratore.

2. Se Windows Defender è abilitato, selezionare Ulteriori informazioni, quindi cliccare su Esegui comunque. Altrimenti, andare al passaggio 3.

3. Se la funzionalità Controllo dell'account utente è abilitata, cliccare su Sì. Altrimenti, andare al passaggio 4.

4. Quando si apre il menu di ripristino di Dell Encryption, cliccare con il pulsante destro del mouse sul menu Start di Windows, quindi scegliere Esegui.

5. Nell'interfaccia utente Esegui, digitare cmd quindi premere OK.

6. Nel prompt dei comandi, utilizzare il comando cd per individuare la directory in cui si trova il pacchetto di ripristino LSA, quindi premere Invio.

7. Tipo LSARecovery_[HOSTNAME] -x 1 -p [PASSWORD] quindi premere Invio.

8. Tipo LSARecovery_[HOSTNAME] -gpk -p [PASSWORD] quindi premere Invio.

9. Nella cartella del pacchetto di ripristino LSA, accedere a CMGKRcvr.txt e GPKRCVR.TXT.

10. Copia CMGKRcvr.txt e GPKRCVR.TXT su un supporto esterno o una condivisione.

11. Avviare un ambiente WinPE sull'endpoint di destinazione per il ripristino.

12. Accedere al CMGKRcvr.txt e GPKRCVR.TXT sul supporto esterno o sulla condivisione (passaggio 9).

13. Tipo Copy CMGKRcvr.txt [ROOT] quindi premere Invio.

14. Digitare Copia GPKRCVR.TXT [ROOT] quindi premere Invio.

15. Rimuovere il supporto di avvio WinPE e riavviare l'endpoint. Se Windows non si avvia, contattare Dell Data Security ProSupport.

CLI

Il pacchetto di ripristino offre flessibilità con l'utilizzo delle opzioni della riga di comando.

Esempi di CLI:

Esempio 1:

LSARecovery_[HOSTNAME].exe -x 1 -p P@ssw0rd -d C:\Users\Administrator\Desktop\test

L'esempio 1 contiene:

• File = LSARecovery_[HOSTNAME].exe
• Dati di ripristino estratti = chiave SDE (System Data Encryption)
• Password = P@ssw0rd
• Directory = C:\Users\Administrator\Desktop\test

Esempio 2:

LSARecovery_[HOSTNAME].exe -gpk -p Abcd1234

L'esempio 2 contiene:

• File = LSARecovery_[HOSTNAME].exe
• Dati di ripristino estratti = chiave GPK
• Password = Abcd1234
• Directory = Dove LSARecovery_[HOSTNAME].exe viene eseguito da

Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.