Guía de recuperación de LSA de Dell para Dell Encryption Enterprise y Dell Encryption Personal

El paquete de recuperación del administrador de seguridad local (LSA) se utiliza para recuperar el acceso a Dell Encryption Enterprise (anteriormente Dell Data Protection | Enterprise Edition) o Dell Encryption Personal (anteriormente Dell Data Protection | Personal Edition). En este artículo, se explica cómo ejecutar el paquete de recuperación de LSA.

Productos afectados:

• Dell Encryption Enterprise
• Dell Data Protection | Enterprise Edition
• Protección de datos de Dell | Edición de servidor
• Dell Encryption Personal
• Dell Data Protection | Personal Edition

Sistemas operativos afectados:

• Windows

No corresponde

El paquete de recuperación LSA se puede utilizar para la recuperación. También contiene opciones de interfaz de línea de comandos (CLI). Para obtener más información, haga clic en la opción correspondiente.

Recuperación

El paquete de recuperación de LSA se puede ejecutar de manera diferente, ya sea que el extremo esté en línea u offline. Haga clic en el método correspondiente para obtener más información.

En línea

Este proceso aborda situaciones en las que el usuario tiene acceso al sistema operativo, pero ha perdido todo el acceso a los datos cifrados o debe mover el disco duro de un chasis a otro. En este caso, el paquete de recuperación de LSA que se descarga desde la consola de administración se puede copiar a la computadora y ejecutar localmente.

1. En la máquina que requiere recuperación, haga doble clic en el paquete de recuperación de LSA.

2. Seleccione My system does not allow me to access encrypted data, edit policies o is being reinstalled y, luego, haga clic en Next.

3. Copie la información de respaldo y recuperación y, a continuación, haga clic en Next.

4. Seleccione el volumen a recuperar y, a continuación, haga clic en Next.

5. Ingrese la contraseña que se asignó al descargar el paquete de recuperación de LSA desde la consola de administración y, a continuación, haga clic en Next.

6. Haga clic en Recover para realizar la recuperación. La utilidad extrae las claves de la computadora.

7. Confirme que la operación se haya realizado correctamente y, luego, haga clic en Finish.

8. Si mueve la unidad de disco duro a otro chasis, es necesario que apague el equipo en lugar de reiniciarlo. Cuando se le solicite reiniciar, haga clic en No y, a continuación, apague desde el menú Inicio de Windows. De lo contrario, haga clic en Yes.

Sin conexión

Si el usuario ya no tiene acceso al sistema operativo y la máquina está bloqueada en el modo de recuperación de SDE, se debe realizar una recuperación offline.

El paquete de recuperación LSA puede ejecutarse mediante un método automático o manual . Se recomienda el método automático para las versiones 10.2.10 y posteriores. El método manual funciona para todas las versiones. Haga clic en el método correspondiente para obtener más información.

Automática

1. Cree una unidad USB WinPE de arranque.

2. Copie el paquete de recuperación de LSA en el USB WinPE.

3. Arranque desde ese medio en el dispositivo con la unidad que intenta recuperar. Se abre un entorno WinPE.
4. Escriba X y, a continuación, presione Intro para obtener el símbolo del sistema.

5. Vaya al paquete de recuperación de LSA y ejecútelo.

6. Seleccione My system fails to boot and displays a message asking me to perform SDE Recovery y, luego, haga clic en Next.

7. Confirme la información de respaldo y recuperación y, luego, haga clic en Next.

8. Seleccione el volumen a recuperar y, a continuación, haga clic en Next.

9. Ingrese la contraseña que se asignó al descargar el paquete de recuperación de LSA desde la consola de administración y, a continuación, haga clic en Next.

10. Haga clic en Recover. La utilidad extrae las claves en la computadora.

11. Confirme que la operación se haya realizado correctamente y, a continuación, haga clic en Finish.

12. Quite el medio de arranque WinPE y reinicie el terminal. Si Windows no arranca, póngase en contacto con Dell Data Security ProSupport.

Manual

1. Haga clic con el botón secundario en el paquete de recuperación de LSA y, a continuación, seleccione Ejecutar como administrador.

2. Si Windows Defender está habilitado, seleccione Más información y, a continuación, haga clic en Ejecutar de todos modos. De lo contrario, continúe con el Paso 3.

3. Si UAC (Control de cuentas de usuario) está habilitado, haga clic en Sí. De lo contrario, continúe con el Paso 4.

4. Con el menú de recuperación de Dell Encryption abierto, haga clic con el botón secundario en el menú Inicio de Windows y, luego, haga clic en Ejecutar.

5. En la interfaz del usuario ejecutar, escriba cmd y, a continuación, presione ACEPTAR.

6. En el símbolo del sistema, utilice el comando cd para navegar hasta el directorio donde se encuentra el paquete de recuperación LSA y, a continuación, presione Intro.

7. Tipo LSARecovery_[HOSTNAME] -x 1 -p [PASSWORD] y, a continuación, presione Intro.

8. Tipo LSARecovery_[HOSTNAME] -gpk -p [PASSWORD] y, a continuación, presione Intro.

9. En la carpeta del paquete de recuperación LSA, vaya a CMGKRcvr.txt y GPKRCVR.TXT.

10. Copiar CMGKRcvr.txt y GPKRCVR.TXT a medios externos o a un recurso compartido.

11. Inicie un entorno WinPE en el terminal de destino que desea recuperar.

12. Vete a CMGKRcvr.txt y GPKRCVR.TXT en los medios externos o en el recurso compartido (paso 9).

13. Tipo Copy CMGKRcvr.txt [ROOT] y, a continuación, presione Intro.

14. Escriba Copy GPKRCVR.TXT [ROOT] y, a continuación, presione Intro.

15. Quite el medio de arranque WinPE y reinicie el terminal. Si Windows no arranca, póngase en contacto con Dell Data Security ProSupport.

CLI

El paquete de recuperación permite flexibilidad en las opciones de la línea de comandos mediante el uso de switches.

Ejemplos de CLI:

Ejemplo 1:

LSARecovery_[HOSTNAME].exe -x 1 -p P@ssw0rd -d C:\Users\Administrator\Desktop\test

El primer ejemplo contiene lo siguiente:

• Archivo = LSARecovery_[HOSTNAME].exe
• Datos de recuperación extraídos = clave de cifrado de datos del sistema (SDE)
• Contraseña = P@ssw0rd
• Directorio = C:\Users\Administrator\Desktop\test

Ejemplo 2:

LSARecovery_[HOSTNAME].exe -gpk -p Abcd1234

El segundo ejemplo contiene lo siguiente:

• Archivo = LSARecovery_[HOSTNAME].exe
• Datos de recuperación extraídos = clave GPK
• Contraseña = Abcd1234
• Directorio = Dónde LSARecovery_[HOSTNAME].exe se ejecuta desde

Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.