Dell LSA Recovery Guide voor Dell Encryption Enterprise en Dell Encryption Personal

Summary: Informatie over het gebruik van de Dell LSA-herstelbundel om weer toegang te krijgen tot Dell Encryption Enterprise of Dell Encryption Personal data. Volg deze stapsgewijse handleiding. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

De Local Security Administrator (LSA)-herstelbundel wordt gebruikt om opnieuw toegang te krijgen tot data van Dell Encryption Enterprise (voorheen Dell Data Protection | Enterprise Edition) of Dell Encryption Personal (voorheen Dell Data Protection | Personal Edition). In dit artikel wordt beschreven hoe u de LSA-herstelbundel uitvoert.

Betreffende producten:

  • Dell Encryption Enterprise
  • Dell Data Protection | Enterprise Edition
  • Dell Data Protection | Server Edition
  • Dell Encryption Personal
  • Dell Data Protection | Personal Edition

Betreffende besturingssystemen:

  • Windows

Cause

Niet van toepassing

Resolution

De LSA-herstelbundel kan worden gebruikt voor herstel. Het bevat ook opties voor de opdrachtregelinterface (CLI). Klik voor meer informatie op de juiste optie.

Opmerking: De LSA-herstelbundel moet worden gedownload voordat u het herstel- of CLI-proces volgt. Raadpleeg voor meer informatie het downloaden van de Dell Encryption Enterprise/Dell Encryption Personal Recovery Bundle.

Herstel

De LSA-herstelbundel kan anders worden uitgevoerd, ongeacht of het eindpunt online of offline is. Klik op de gewenste methode voor meer informatie.

Online

Dit proces lost situaties op waarbij de gebruiker toegang heeft tot het besturingssysteem, maar ofwel alle toegang tot versleutelde data heeft verloren of de harde schijf van het ene chassis naar het andere moet verplaatsen. In dit geval kan de LSA-herstelbundel die is gedownload van de beheerconsole naar de computer worden gekopieerd en lokaal worden uitgevoerd.

  1. Dubbelklik op de LSA-herstelbundel vanaf de computer die herstel vereist.

LSA-herstelbundel

  1. Selecteer Mijn systeem staat me geen toegang toe tot versleutelde data, bewerk policy'sof wordt opnieuw geïnstalleerd en klik vervolgens op Volgende.

Probleembeschrijving

  1. Kopieer de back-up- en herstelinformatie en klik vervolgens op Volgende.

Back-up- en herstelinformatie

  1. Selecteer het volume dat u wilt herstellen en klik vervolgens op Volgende.

Selecteer volume

  1. Voer het wachtwoord in dat is toegewezen bij het downloaden van de LSA-herstelbundel van de beheerconsole en klik vervolgens op Volgende.

Wachtwoord

  1. Klik op Herstellen om het herstel uit te voeren. Het hulpprogramma pakt de toetsen uit op de computer.

Herstellen

  1. Controleer of de bewerking is geslaagd en klik vervolgens op Voltooien.

Voltooien

  1. Als u de harde schijf naar een ander chassis verplaatst, moet u de computer afsluiten in plaats van opnieuw op te starten. Wanneer u wordt gevraagd om opnieuw op te starten, klikt u op Nee en sluit u vervolgens af vanuit het Menu Start van Windows. Klik anders op Ja.

Prompt opnieuw opstarten

Opmerking: Als u de harde schijf naar een ander chassis verplaatst en Ja is geselecteerd, moet het herstelproces worden herhaald.

Offline

Als de gebruiker geen toegang meer heeft tot het besturingssysteem en de computer is vergrendeld in de SDE-herstelmodus, moet een offline herstel worden uitgevoerd.

De LSA-herstelbundel kan worden uitgevoerd via een automatische of handmatige methode. De automatische methode wordt aanbevolen voor versie 10.2.10 en hoger. De handmatige methode werkt voor alle versies. Klik op de gewenste methode voor meer informatie.

Automatisch
  1. Maak een opstartbare WinPE USB.
Opmerking: Raadpleeg voor meer informatie het maken van een opstartbare WinPE USB voor Dell Encryption Enterprise/Dell Encryption Personal.
  1. Kopieer de LSA-herstelbundel naar de WinPE USB.
Opmerking: De naam van de LSA-herstelbundel zal in uw omgeving verschillen.
  1. Start op naar dat medium op het apparaat met de schijf die u probeert te herstellen. Er wordt een WinPE-omgeving geopend.
  2. Typ X en druk op Enter om de opdrachtprompt te bereiken.

Opdrachtprompt

  1. Blader naar de LSA-herstelbundel en voer deze uit.

LSA-herstelbundel

  1. Selecteer Mijn systeem start niet op en geeft een bericht weer met de vraag om SDE Recovery uit te voeren en klik vervolgens op Volgende.

Probleembeschrijving

  1. Bevestig de back-up- en herstelinformatie en klik vervolgens op Volgende.

Back-up- en herstelinformatie

  1. Selecteer het volume dat u wilt herstellen en klik vervolgens op Volgende.

Selecteer volume

  1. Voer het wachtwoord in dat is toegewezen bij het downloaden van de LSA-herstelbundel van de beheerconsole en klik vervolgens op Volgende.

Wachtwoord

  1. Klik op Herstellen. Het hulpprogramma pakt de toetsen uit op de computer.

Herstellen

  1. Controleer of de bewerking is geslaagd en klik vervolgens op Voltooien.

Voltooien

  1. Verwijder de WinPE-opstartmedia en start het eindpunt opnieuw op. Als Windows niet opstart, neemt u contact op met Dell Data Security ProSupport.

Prompt opnieuw opstarten

Opmerking: Raadpleeg voor meer informatie de Internationale telefoonnummers voor support van Dell Data Security.
Handmatige back-up
  1. Klik met de rechtermuisknop op de LSA-herstelbundel en selecteer Uitvoeren als administrator.

LSA-herstelbundel

Opmerking: De naam van de LSA-herstelbundel zal in uw omgeving verschillen.
  1. Als Windows Defender is ingeschakeld, selecteert u Meer informatie en klikt u op Toch uitvoeren. Ga anders verder met stap 3.

Windows Defender

  1. Klik op Yes als Gebruikersaccountbeheer (UAC) is ingeschakeld. Ga anders naar stap 4.

Gebruikersaccountbeheer

  1. Als het Dell Encryption herstelmenu is geopend, klikt u met de rechtermuisknop op het Menu Start van Windows en klikt u vervolgens op Uitvoeren.

Voer

  1. Typ in de gebruikersinterface uitvoeren cmd en druk vervolgens op OK.

Gebruikersinterface uitvoeren

  1. Gebruik in de opdrachtprompt de cd opdracht om naar de map te bladeren waar de LSA-herstelbundel zich bevindt en druk vervolgens op Enter.

Map wijzigen

Opmerking: De map van het herstelbestand kan in uw omgeving verschillen.
  1. Typ LSARecovery_[HOSTNAME] -x 1 -p [PASSWORD] en druk vervolgens op Enter.

LSA-herstelbundelopdracht

Opmerking:
  • [HOSTNAME] = Naam eindpuntcomputer
  • [PASSWORD] = Wachtwoord toegewezen bij het downloaden van de LSA-herstelbundel
  1. Typ LSARecovery_[HOSTNAME] -gpk -p [PASSWORD] en druk vervolgens op Enter.

LSA-herstelbundelopdracht

  1. Ga in de map LSA Recovery Bundle naar CMGKRcvr.txt als GPKRCVR.TXTte installeren.

Bestanden zoeken

Opmerking: Indien meerdere CMGKRcvr.txt bestanden worden gemaakt, zoekt u het bestand op zonder een nummer toe te voegen.
  1. Kopiëren CMGKRcvr.txt als GPKRCVR.TXT naar externe media of een share.
Opmerking: Als u externe media gebruikt, slaat u deze op CMGKRcvr.txt als GPKRCVR.TXT in een map. De bestanden kunnen onbruikbaar worden als ze zijn opgeslagen in de hoofdmap van externe media.
  1. Start een WinPE-omgeving op op het beoogde eindpunt om te herstellen.
Opmerking: Raadpleeg voor meer informatie het maken van een opstartbare WinPE USB voor Dell Encryption Enterprise/Dell Encryption Personal.
  1. Ga naar: CMGKRcvr.txt als GPKRCVR.TXT op de externe media of share (stap 9).

Bestanden zoeken

  1. Typ Copy CMGKRcvr.txt [ROOT] en druk vervolgens op Enter.

Kopiëren

Opmerking:
  • [ROOT] staat voor de hoofdmap van het opstartvolume van het besturingssysteem.
  • De hoofdmap van het opstartvolume van het besturingssysteem in het voorbeeld kan verschillen in uw omgeving.
  1. Typ Copy GPKRCVR.TXT [ROOT] en druk vervolgens op Enter.

Kopiëren

  1. Verwijder de WinPE-opstartmedia en start het eindpunt opnieuw op. Als Windows niet opstart, neemt u contact op met Dell Data Security ProSupport.
Opmerking: Raadpleeg voor meer informatie de Internationale telefoonnummers voor support van Dell Data Security.

CLI

De herstelbundel biedt flexibiliteit in opdrachtregelopties met behulp van switches.

Parameter Waarde Vereist Doel
-v 1 Aan 10 Nee Hiermee stelt u het uitgebreidheidsniveau van de uitvoer van logboeken in. 1 is het laagste niveau van logboekregistratie met 10 de hoogste is. De logboeken worden naar de Windows-logboekmap geschreven in LSARecovery.logte installeren.
-x 0 Nee Pakt hersteldata uit voor data die niet kunnen worden gecategoriseerd.
1 Pakt hersteldata uit voor de SDE-sleutel (System Data Encryption).
2 Pakt hersteldata uit voor de gebruikerssleutel.
-d Zie het onderstaande voorbeeld Nee Wordt gebruikt met -x of -gpk om een map aan te wijzen om de sleutel te maken.
-p Zie het onderstaande voorbeeld Ja, bij gebruik -x of -gpk Wordt gebruikt om het wachtwoord in te vullen dat is toegewezen bij het downloaden van de herstelbundel.
-gpk Geen Nee Pakt hersteldata uit voor de GPK-sleutels.

CLI-voorbeelden:

Voorbeeld 1:

LSARecovery_[HOSTNAME].exe -x 1 -p P@ssw0rd -d C:\Users\Administrator\Desktop\test

Voorbeeld 1 bevat:

  • Bestand = LSARecovery_[HOSTNAME].exe
  • Uitgepakte hersteldata = SDE-sleutel (System Data Encryption)
  • Wachtwoord = P@ssw0rd
  • Directory = C:\Users\Administrator\Desktop\test

Voorbeeld 2:

LSARecovery_[HOSTNAME].exe -gpk -p Abcd1234

Voorbeeld 2 bevat:

  • Bestand = LSARecovery_[HOSTNAME].exe
  • Uitgepakte hersteldata = GPK-sleutel
  • Wachtwoord = Abcd1234
  • Map = waar LSARecovery_[HOSTNAME].exe wordt uitgevoerd vanaf

Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.

Affected Products

Dell Encryption
Article Properties
Article Number: 000126856
Article Type: Solution
Last Modified: 10 Nov 2023
Version:  10
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.