Руководство по восстановлению Dell LSA для Dell Encryption Enterprise и Dell Encryption Personal

Пакет восстановления Local Security Administrator (LSA) используется для восстановления доступа к данным Dell Encryption Enterprise (ранее Dell Data Protection Enterprise Edition) или Dell Encryption Personal (ранее Dell Data Protection Personal Edition). В этой статье описывается, как запустить пакет восстановления LSA.

Затронутые продукты:

• Dell Encryption Enterprise
• Dell Data Protection Enterprise Edition
• Dell Data Protection Server Edition
• Dell Encryption Personal
• Dell Data Protection Personal Edition

Затронутые операционные системы:

• Windows

Пакет восстановления LSA можно использовать для восстановления. Он также содержит параметры интерфейса командной строки (CLI). Нажмите на соответствующий вариант, чтобы ознакомиться с дополнительными сведениями.

Восстановление

Пакет восстановления LSA можно запускать по-разному, независимо от того, находится ли конечная точка в режиме онлайн или автономном режиме. Выберите нужный способ, чтобы ознакомиться с дополнительными сведениями.

Онлайн

Этот процесс подходит для ситуаций, когда у пользователя есть доступ к операционной системе, но не ко всем зашифрованным данным, либо требуется переместить жесткий диск из одного корпуса в другой. В этом случае пакет восстановления LSA, скачанный из консоли администрирования, можно скопировать на компьютер и запустить локально.

1. На компьютере, требующем восстановления, дважды нажмите на LSA Recovery Bundle.
   
2. Выберите Моя система не позволяет получить доступ к зашифрованным данным, отредактировать политики или переустанавливается, а затем нажмите Далее.
   
3. Скопируйте информацию о резервном копировании и восстановлении и нажмите кнопку Далее.
   
4. Выберите том для восстановления и нажмите Далее.
   
5. Введите пароль , который был назначен при скачивании пакета восстановления LSA из консоли администрирования, и нажмите кнопку Далее.
   
6. Нажмите Восстановить, чтобы выполнить восстановление. Утилита извлекает ключи для компьютера.
   
7. Убедитесь, что операция выполнена успешно, и нажмите Готово.
   
8. При перемещении жесткого диска в другой корпус необходимо выключить компьютер, а не перезагружать. При появлении запроса на перезагрузку нажмите Нет, а затем завершите работу в меню «Пуск» Windows. В противном случае нажмите Да.
   
   Примечание: Если при перемещении жесткого диска в другой корпус был выбран вариант Да , процесс восстановления необходимо повторить.

Автономный

Если у пользователя больше нет доступа к операционной системе и компьютер заблокирован в режиме восстановления SDE, необходимо выполнить автономное восстановление.

Пакет восстановления LSA можно запустить Автоматически или Вручную. Автоматический запуск рекомендуется для версий 10.2.10 и более поздних. Запуск вручную подходит для всех версий. Выберите нужный способ, чтобы ознакомиться с дополнительными сведениями.

Автоматически

1. Создайте загрузочный USB-накопитель WinPE.
   Примечание: Для получения дополнительной информации см. статью Создание загрузочного USB-накопителя WinPE для Dell Encryption Enterprise или Dell Encryption Personal.
2. Скопируйте пакет восстановления LSA на USB-накопитель WinPE.
   Примечание: Имя пакета восстановления LSA будет отличаться в вашей среде.
3. Загрузите этот носитель на устройство с диском, который вы пытаетесь восстановить. Откроется среда WinPE.
4. Введите X и нажмите Enter, чтобы перейти к командной строке.
   
5. Перейдите в раздел и запустите пакет восстановления LSA.
   
6. Выберите Не удается загрузить систему, и отображается сообщение с запросом на восстановление SDE, а затем нажмите Далее.
   
7. Подтвердите информацию о резервном копировании и восстановлении и нажмите кнопку Далее.
   
8. Выберите том для восстановления и нажмите Далее.
   
9. Введите пароль, назначенный при скачивании пакета восстановления LSA из консоли администрирования, а затем нажмите Далее.
   
10. Нажмите Восстановить. Утилита извлекает ключи для компьютера.
    
11. Убедитесь, что операция выполнена успешно, и нажмите Готово.
    
12. Отключите загрузочный носитель WinPE и перезагрузите конечную точку. Если Windows не загружается, обратитесь в службу Dell Data Security ProSupport.
    

Управление вручную

1. Щелкните правой кнопкой мыши пакет восстановления LSA и выберите пункт Запуск от имени администратора.
   
   Примечание: Имя пакета восстановления LSA будет отличаться в вашей среде.
2. Если компонент Windows Defender включен, выберите Дополнительная информация и нажмите Выполнить в любом случае. В противном случае перейдите к шагу 3.
   
3. Если включен контроль учетных записей (UAC), нажмите Yes. В противном случае перейдите к шагу 4.
   
4. Откройте меню восстановления Dell Encryption, правой кнопкой мыши нажмите на меню «Пуск» Windows и выберите Выполнить.
   
5. В интерфейсе пользователя «Выполнить» введите следующую команду и нажмите OK.

   cmd

   
6. В командной строке введите следующую команду и нажмите клавишу Enter, чтобы перейти к каталогу, в котором находится пакет восстановления LSA.

   cd

   
   Примечание: Каталог файлов восстановления в вашей среде может отличаться.
7. Введите следующую команду и нажмите клавишу Enter.

   LSARecovery_<HOSTNAME> -x 1 -p <PASSWORD>

   
   Примечание.

   • <HOSTNAME> = имя конечной точки компьютера
   • <PASSWORD> = пароль, назначенный при скачивании пакета восстановления LSA
8. Введите следующую команду и нажмите клавишу Enter.

   LSARecovery_<HOSTNAME> -gpk -p <PASSWORD>

   
9. В папке «LSA Recovery Bundle» перейдите в CMGKRcvr.txt и GPKRCVR.TXT.
   
   Примечание: Если их несколько, CMGKRcvr.txt Файлы созданы, найдите файл без добавленного номера.
10. Копировать CMGKRcvr.txt и GPKRCVR.TXT на внешний носитель или общий ресурс.
    Примечание: Если вы используете внешний носитель, храните CMGKRcvr.txt и GPKRCVR.TXT в папке. Файлы могут стать непригодными для использования, если они хранятся в корневом каталоге внешнего носителя.
11. Загрузите среду WinPE на целевой конечной точке для восстановления.
    Примечание: Для получения дополнительной информации см. статью Создание загрузочного USB-накопителя WinPE для Dell Encryption Enterprise или Dell Encryption Personal.
12. Перейти к CMGKRcvr.txt и GPKRCVR.TXT на внешнем носителе или общем ресурсе (шаг 9).
    
13. Введите следующую команду и нажмите клавишу Enter.

    copy CMGKRcvr.txt <ROOT>

    
    Примечание.

    • <ROOT> Корневой каталог загрузочного тома операционной системы.
    • Корневой каталог загрузочного тома операционной системы в данном примере может отличаться от каталога в вашей среде.
14. Введите следующую команду и нажмите клавишу Enter.

    copy GPKRCVR.TXT <ROOT>

    
15. Отключите загрузочный носитель WinPE и перезагрузите конечную точку. Если Windows не загружается, обратитесь в службу Dell Data Security ProSupport.

Интерфейс командной строки

Пакет восстановления предоставляет гибкие варианты параметров командной строки за счет коммутаторов.

Примеры интерфейса командной строки:

Пример 1

LSARecovery_<HOSTNAME>.exe -x 1 -p P@ssw0rd -d C:\Users\Administrator\Desktop\test

Пример 1 содержит:

• Файл = LSARecovery_.exe
• Извлеченные данные восстановления = Ключ шифрования системных данных (SDE)
• Пароль = P@ssw0rd
• Каталог = C:\Users\Administrator\Desktop\test

Пример 2

LSARecovery_<HOSTNAME>.exe -gpk -p Abcd1234

Пример 2 содержит:

• Файл = LSARecovery_<HOSTNAME>.exe
• Извлеченные данные восстановления = Ключ GPK
• Пароль = Abcd1234
• Каталог = Где LSARecovery_<HOSTNAME>.exe запускается из