Dell Data Protection Guida al ripristino per crittografia di file/cartelle, Hardware Crypto Accelerator, unità autocrittografanti e General Purpose Key v8.
© 2016 Dell Inc. Marchi registrati e marchi commerciali usati nella suite di documenti di Dell Data Protection | Encryption, Dell Data Protection | Endpoint Security Suite, Dell Data Protection | Endpoint Security Suite Enterprise, Dell Data Protection | Security Tools e Dell Data Protection | Cloud Edition: Dell™ e il logo Dell, Dell Precision™, OptiPlex™, ControlVault™, Latitude™, XPS® e KACE™ sono marchi commerciali di Dell Inc. Cylance® e il logo Cylance sono marchi registrati di Cylance, Inc.
Sommario 1 Guida introduttiva . 2 Ripristino della crittografia di file/cartelle Requisiti per il ripristino Effettuare il ripristino di FFE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 . . . . . . . . . . . . . . . . . . . . . . . . . 8 Ottenere il file di ripristino - Computer gestito localmente . . . . . . . . . . . . . . . . . . . . . . . . . 9 . . . . . . . . . . . . . .
6 Ripristino dei dati delle unità crittografate Ripristinare i dati delle unità crittografate 7 Ripristino di BitLocker Manager Ripristinare i dati . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 19 21 21 Appendice A - Masterizzare l'ambiente di ripristino . . . . .
Guida introduttiva 1 Questa sezione descrive in dettaglio ciò che è necessario per creare l'ambiente di ripristino. • Copia scaricata del software dell'ambiente di ripristino: si trova nella cartella Windows Recovery Kit nel supporto di installazione di Dell Data Protection • Supporti CD-R o DVD-R, o supporto USB formattato • • Se si masterizza un CD o DVD, fare riferimento a Appendice A - Masterizzare l'ambiente di ripristino per i dettagli.
Guida al ripristino
Ripristino della crittografia di file/cartelle 2 Con il ripristino della crittografia di file/cartelle (FFE, File/Folder Encryption), è possibile ripristinare l'accesso a quanto segue: • Un computer che non si avvia e che visualizza una richiesta per eseguire il ripristino SDE. • Un computer in cui non è possibile accedere ai dati crittografati o modificare i criteri. • Un server in cui è in esecuzione Dell Data Protection | Server Encryption che soddisfa una delle due condizioni precedenti.
Effettuare il ripristino di FFE Seguire la procedura seguente per effettuare un ripristino di FFE. Ottenere il file di ripristino - Computer gestito in remoto Per scaricare il file LSARecovery_.exe: 1 Aprire la Remote Management Console e, dal riquadro a sinistra, selezionare Gestione > Ripristina endpoint. 2 Nel campo Nome host, immettere il nome di dominio completo dell'endpoint e fare clic su Cerca.
Ottenere il file di ripristino - Computer gestito localmente Per ottenere il file di ripristino di Personal Edition: 1 Individuare il file di ripristino denominato LSARecovery_.exe. Questo file è stato archiviato in un'unità di rete o in un dispositivo di archiviazione rimovibile durante la procedura di configurazione guidata relativa all'installazione di Personal Edition. 2 Copiare LSARecovery_.exe nel computer di destinazione (in cui ripristinare i dati).
Guida al ripristino
Ripristino dell'Hardware Crypto Accelerator 3 Con il ripristino dell'Hardware Crypto Accelerator (HCA) di Dell Data Protection, è possibile ripristinare l'accesso a quanto segue: • File in un'unità con crittografia HCA - Questo metodo decrittografa l'unità usando le chiavi fornite. È possibile selezionare l'unità specifica da decrittografare durante il processo di ripristino.
Effettuare il ripristino dell'HCA Seguire la procedura seguente per effettuare un ripristino dell'HCA. Ottenere il file di ripristino - Computer gestito in remoto Per scaricare il file LSARecovery_.exe generato quando è stato installato Dell Data Protection: 1 Aprire la Remote Management Console e, dal riquadro a sinistra, selezionare Gestione > Ripristina endpoint. 2 Nel campo Nome host, immettere il nome di dominio completo dell'endpoint e fare clic su Cerca.
Ottenere il file di ripristino - Computer gestito localmente Per ottenere il file di ripristino di Personal Edition: 1 Individuare il file di ripristino denominato LSARecovery_.exe. Questo file è stato archiviato in un'unità di rete o in un dispositivo di archiviazione rimovibile durante la procedura di configurazione guidata relativa all'installazione di Personal Edition. 2 Copiare LSARecovery_.exe nel computer di destinazione (in cui ripristinare i dati).
Guida al ripristino
Ripristino dell'unità autocrittografante (SED) 4 Con Ripristino unità autocrittografante è possibile ripristinare l'accesso ai file in un'unità autocrittografante mediante i seguenti metodi: • • Effettuare un singolo sblocco dell'unità per escludere e rimuovere l'Autenticazione di preavvio (PBA). • Con un client dell'unità autocrittografante gestito in remoto, la PBA può essere abilitata nuovamente in seguito tramite la Remote Management Console.
Effettuare il ripristino dell'unità autocrittografante Seguire la procedura seguente per effettuare il ripristino dell'unità autocrittografante. Ottenere il file di ripristino - Client dell'unità autocrittografante gestito in remoto 1 Ottenere il file di ripristino. Il file di ripristino può essere scaricato dalla Remote Management Console. Per scaricare il file -sed-recovery.
Ripristino della General Purpose Key 5 La General Purpose Key (GPK) è usata per crittografare parte del registro per gli utenti del dominio. Tuttavia, durante il processo di avvio, in rari casi potrebbe corrompersi e non rimuovere il seal. In tal caso, vengono visualizzati i seguenti errori nel file CMGShield.log nel computer client: [12.06.13 07:56:09:622 GeneralPurposeK: 268] GPK - Failure while unsealing data [error = 0xd] [12.06.13 07:56:09:622 GeneralPurposeK: 631] GPK - Unseal failure [12.06.
3 Nella finestra Ripristino avanzato, immettere una password di ripristino e fare clic su Scarica. N.B. È necessario ricordare questa password per avere accesso alle chiavi di ripristino. Viene scaricato il file LSARecovery_.exe. Effettuare il ripristino 1 Usando il supporto avviabile creato in Appendice A - Masterizzare l'ambiente di ripristino, avviare da quel supporto in un sistema di ripristino o nel dispositivo con l'unità che si sta cercando di ripristinare.
Ripristino dei dati delle unità crittografate 6 Se il computer di destinazione non è avviabile e non esiste alcun guasto dell'hardware, il ripristino dei dati può essere effettuato nel computer avviato in un ambiente di ripristino. Se il computer di destinazione non è avviabile e ha un guasto all'hardware, oppure si tratta di un dispositivo USB, il ripristino dei dati può essere effettuato avviando da un'unità secondaria.
2 Per scaricare la chiave dal server, individuare ed eseguire l'utilità di sblocco amministrativa Dell (CMGAu). È possibile ottenere l'utilità di sblocco amministrativa Dell da Dell ProSupport. 3 Nella finestra di dialogo dell'utilità amministrativa Dell (CMGAu), immettere le seguenti informazioni (alcuni campi potrebbero essere prepopolati) e fare clic su Avanti. Server: nome host completo del server, per esempio: Device Server: https://
Ripristino di BitLocker Manager 7 Per ripristinare i dati, è necessario ottenere un pacchetto chiavi o una password di ripristino dalla Remote Management Console, tramite i quali sarà possibile sbloccare i dati nel computer. Ripristinare i dati 1 Eseguire l'accesso alla Remote Management Console come amministratore Dell. 2 Nel riquadro sinistro, fare clic su Gestione > Ripristina dati. 3 Fare clic sulla scheda Manager. 4 Per BitLocker: Immettere l'ID ripristino ricevuto da BitLocker.
Guida al ripristino
Appendice A - Masterizzare l'ambiente di ripristino A Masterizzare l'ISO dell'ambiente di ripristino su CD\DVD Il seguente collegamento rimanda alla procedura necessaria per usare Microsoft Windows 7/8/10 al fine di creare un CD o DVD avviabile per l'ambiente di ripristino. http://windows.microsoft.
Guida al ripristino
0XXXXXA0X
