Instrukcja odzyskiwania dell LSA dla Dell Encryption Enterprise i Dell Encryption Personal

Zestaw odtwarzania dla lokalnego administratora bezpieczeństwa (LSA) służy do odzyskania dostępu do danych Dell Encryption Enterprise (dawniej Dell Data Protection | Enterprise Edition) lub Dell Encryption Personal (dawniej Dell Data Protection | Personal Edition). W tym artykule opisano sposób uruchamiania zestawu odzyskiwania LSA.

Dotyczy produktów:

• Dell Encryption Enterprise
• Dell Data Protection | Enterprise Edition
• Dell Data Protection | Server Edition
• Dell Encryption Personal
• Dell Data Protection | Personal Edition

Dotyczy systemów operacyjnych:

• Windows

Nie dotyczy

Pakiet odzyskiwania LSA może być używany do odzyskiwania. Zawiera również opcje interfejsu wiersza poleceń (CLI). Aby uzyskać więcej informacji, kliknij odpowiednią opcję.

Odzyskiwanie

Pakiet odzyskiwania LSA może być uruchamiany inaczej, niezależnie od tego, czy punkt końcowy jest w trybie online , czy offline. Kliknij odpowiednią metodę, aby uzyskać więcej informacji.

Online

Proces ten dotyczy sytuacji, w których użytkownik ma dostęp do systemu operacyjnego, ale utracił dostęp do zaszyfrowanych danych lub musi przenieść dysk twardy z jednej obudowy do drugiej. W takim przypadku zestaw odzyskiwania LSA pobrany z konsoli administracyjnej można skopiować na komputer i uruchomić lokalnie.

1. Na komputerze, który wymaga odzyskiwania, kliknij dwukrotnie zestaw odzyskiwania LSA.

2. Wybierz opcję My system does not allow me to access encrypted data, edit policies, or is being reinstalled, a następnie kliknij przycisk Dalej.

3. Skopiuj informacje o kopii zapasowej i odzyskiwaniu danych, a następnie kliknij przycisk Dalej.

4. Wybierz wolumin do odzyskania, a następnie kliknij przycisk Dalej.

5. Wprowadź hasło przypisane podczas pobierania zestawu odzyskiwania LSA z konsoli administracyjnej, a następnie kliknij przycisk Dalej.

6. Kliknij przycisk Recover, aby przeprowadzić odzyskiwanie. Narzędzie wyodrębnia klucze do komputera.

7. Potwierdź, że operacja została zakończona pomyślnie, a następnie kliknij przycisk Zakończ.

8. W przypadku przeniesienia dysku twardego do innej obudowy konieczne jest wyłączenie komputera zamiast ponownego uruchomienia. Po wyświetleniu monitu o ponowne uruchomienie kliknij przycisk Nie, a następnie zamknij menu Start systemu Windows. W przeciwnym razie kliknij przycisk Tak.

Tryb offline

Jeśli użytkownik nie ma już dostępu do systemu operacyjnego, a komputer jest zablokowany w trybie odzyskiwania SDE, należy wykonać odzyskiwanie w trybie offline.

Pakiet odzyskiwania LSA może być uruchamiany za pomocą metody automatycznej lub ręcznej . Metoda automatyczna jest zalecana w wersjach 10.2.10 i nowszych. Metoda ręczna działa na wszystkich wersjach. Kliknij odpowiednią metodę, aby uzyskać więcej informacji.

Automatyczna

1. Tworzenie rozruchowego nośnika WinPE USB.

2. Skopiuj zestaw odzyskiwania LSA na nośnik USB WinPE.

3. Uruchom ten nośnik przy użyciu dysku, który próbujesz odzyskać. Zostanie otwarte środowisko WinPE.
4. Wpisz X, a następnie naciśnij klawisz Enter, aby uzyskać dostęp do wiersza polecenia.

5. Przejdź do zestawu odzyskiwania LSA i uruchom go.

6. Wybierz opcję My system fails to boot and displays a message asking me to perform SDE Recovery, a następnie kliknij przycisk Dalej.

7. Potwierdź informacje o kopii zapasowej i odzyskiwaniu danych, a następnie kliknij przycisk Dalej.

8. Wybierz wolumin do odzyskania, a następnie kliknij przycisk Dalej.

9. Wprowadź hasło przypisane podczas pobierania zestawu odzyskiwania LSA z konsoli administracyjnej, a następnie kliknij przycisk Dalej.

10. Kliknij przycisk Recover. Narzędzie wyodrębnia klucze do komputera.

11. Potwierdź, że operacja została zakończona pomyślnie, a następnie kliknij przycisk Zakończ.

12. Usuń nośnik rozruchowy WinPE i uruchom ponownie punkt końcowy. Jeśli system Windows nie uruchamia się, skontaktuj się z działem Dell Data Security ProSupport.

Ręczna kopia zapasowa

1. Kliknij prawym przyciskiem zestaw odzyskiwania LSA, a następnie wybierz opcję Uruchom jako administrator.

2. Jeśli program Windows Defender jest uruchomiony, wybierz opcję Więcej informacji, a następnie kliknij przycisk Uruchom mimo to. W przeciwnym razie przejdź do kroku 3.

3. Jeśli włączona jest funkcja Kontrola konta użytkownika (UAC), kliknij przycisk Tak. W przeciwnym razie przejdź do kroku 4.

4. Po otwarciu menu odzyskiwania Dell Encryption kliknij prawym przyciskiem menu Start systemu Windows, a następnie kliknij polecenie Uruchom.

5. W menu Uruchom wpisz cmd a następnie naciśnij przycisk OK.

6. W wierszu polecenia użyj cd polecenie przejścia do katalogu, w którym znajduje się pakiet odzyskiwania LSA, a następnie naciśnij klawisz Enter.

7. Wpisz LSARecovery_[HOSTNAME] -x 1 -p [PASSWORD] a następnie naciśnij klawisz Enter.

8. Wpisz LSARecovery_[HOSTNAME] -gpk -p [PASSWORD] a następnie naciśnij klawisz Enter.

9. W folderze pakietu odzyskiwania LSA przejdź do CMGKRcvr.txt i GPKRCVR.TXT.

10. Kopiowanie CMGKRcvr.txt i GPKRCVR.TXT na nośnik zewnętrzny lub udział.

11. Uruchom środowisko WinPE na docelowym punkcie końcowym, aby odzyskać system.

12. Przejdź do CMGKRcvr.txt i GPKRCVR.TXT na nośniku zewnętrznym lub udostępnij (krok 9).

13. Wpisz Copy CMGKRcvr.txt [ROOT] a następnie naciśnij klawisz Enter.

14. Wpisz kopię GPKRCVR.TXT [ROOT] a następnie naciśnij klawisz Enter.

15. Usuń nośnik rozruchowy WinPE i uruchom ponownie punkt końcowy. Jeśli system Windows nie uruchamia się, skontaktuj się z działem Dell Data Security ProSupport.

INTERFEJS WIERSZA POLECENIA

W pakiecie odzyskiwania można elastycznie dobierać opcje wiersza poleceń za pomocą przełączników.

Przykłady CLI:

Przykład nr 1:

LSARecovery_[HOSTNAME].exe -x 1 -p P@ssw0rd -d C:\Users\Administrator\Desktop\test

Przykład nr 1 zawiera:

• Plik = LSARecovery_[HOSTNAME].exe
• Wyodrębnione dane odzyskiwania = klucz szyfrowania danych systemowych (SDE)
• Hasło = P@ssw0rd
• Katalog = C:\Users\Administrator\Desktop\test

Przykład nr 2:

LSARecovery_[HOSTNAME].exe -gpk -p Abcd1234

Przykład nr 2 zawiera:

• Plik = LSARecovery_[HOSTNAME].exe
• Wyodrębnione dane odzyskiwania = klucz GPK
• Hasło = Abcd1234
• Katalog = Gdzie LSARecovery_[HOSTNAME].exe jest uruchamiana z

Aby skontaktować się z pomocą techniczną, przejdź do sekcji Numery telefonów międzynarodowej pomocy technicznej Dell Data Security.
Przejdź do TechDirect, aby wygenerować zgłoszenie online do pomocy technicznej.
Aby uzyskać dodatkowe informacje i zasoby, dołącz do Forum społeczności Dell Security.