Dell Data Protection Guia de Recuperação para Encriptação de Ficheiros/Pastas, Hardware Crypto Accelerator, Unidades de Encriptação Automática (SEDs), e Chave de Diretrizes Gerais v8.
© 2016 Dell Inc. Marcas comerciais registadas e marcas comerciais utilizadas nos conjuntos de documentos Dell Data Protection | Encryption, Dell Data Protection | Endpoint Security Suite, Dell Data Protection | Endpoint Security Suite Enterprise, Dell Data Protection | Security Tools, e Dell Data Protection | Cloud Edition: Dell™ e o logótipo da Dell, Dell Precision™, OptiPlex™, ControlVault™, Latitude™, XPS® e KACE™ são marcas comerciais da Dell Inc.
Índice 1 Introdução 2 Recuperação de Encriptação de Ficheiro/Pasta . Requisitos de Recuperação Realizar Recuperação FFE 7 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 . . . . . . . . . . . . . . . 8 . . . . . . . . . . . . . . . . 9 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 Obter o Ficheiro de Recuperação - Computador Gerenciado Localmente .
6 Recuperação de Dados de Unidade Encriptada Recuperar Dados de Unidades Encriptadas . 7 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Recuperação do BitLocker Manager . Recuperar dados . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 19 21 21 Apêndice A - Gravação do ambiente de recuperação . . . . . . . . . . . . . . . . . . . .
Introdução 1 Esta secção descreve o que é necessário para criar o ambiente de recuperação. • Cópia do software do ambiente de recuperação transferida - localizada na pasta Kit de Recuperação do Windows no suporte de dados de instalação do Dell Data Protection • CD-R, DVD-R ou suporte de dados USB formatado • • Se gravar um CD ou DVD, reveja Apêndice A - Gravação do ambiente de recuperação para obter mais informações.
Guia de Recuperação
Recuperação de Encriptação de Ficheiro/Pasta 2 Com a recuperação de Encriptação de Ficheiro/Pasta (FFE), poderá recuperar o acesso ao que se segue: • Um computador que não inicie e que disponibilize a linha de comandos para realizar recuperação SDE. • Um computador no qual não possa aceder a dados encriptados ou políticas de edição. • Um servidor executando Dell Data Protection | Server Encryption que cumpra quaisquer das condições precedentes.
Realizar Recuperação FFE Siga estes passos para realizar uma recuperação FFE. Obter o Ficheiro de Recuperação - Computador Gerenciado Remotamente Para fazer download do ficheiro LSARecovery_.exe: 1 Abra a Remote Management Console e, no painel esquerdo, selecione Gestão > Recuperar Endpoint. 2 No campo Nome de Anfitrião, introduza o nome de domínio completamente qualificado do endpoint e clique em Procurar.
Obter o Ficheiro de Recuperação - Computador Gerenciado Localmente Para obter o ficheiro de recuperação da Personal Edition: 1 Localize o ficheiro de recuperação com o nome LSARecovery_.exe. Este ficheiro foi guardado numa unidade de rede ou armazenamento amovível quando executou o Assistente de configuração ao instalar o Personal Edition. 2 Copie o ficheiro LSARecovery_.exe para o computador de destino (o computador para recuperar dados).
Guia de Recuperação
Recuperação do Hardware Crypto Accelerator 3 Com a Recuperação do Hardware Crypto Accelerator (HCA) do Dell Data Protection, pode recuperar o acesso a: • Ficheiros numa unidade encriptada por HCA - Este método desencripta a unidade utilizando as chaves fornecidas. Pode selecionar a unidade específica que deseja desencriptar durante o processo de recuperação.
Realizar a Recuperação do HCA Siga estes passos para realizar uma recuperação do HCA. Obter o Ficheiro de Recuperação - Computador Gerenciado Remotamente Para transferir o ficheiro LSARecovery_.exe que foi gerado quando instalou o Dell Data Protection: 1 Abra a Remote Management Console e, no painel esquerdo, selecione Gestão > Recuperar Endpoint. 2 No campo Nome de Anfitrião, introduza o nome de domínio completamente qualificado do endpoint e clique em Procurar.
Obter o Ficheiro de Recuperação - Computador Gerenciado Localmente Para obter o ficheiro de recuperação da Personal Edition: 1 Localize o ficheiro de recuperação com o nome LSARecovery_.exe. Este ficheiro foi guardado numa unidade de rede ou armazenamento amovível quando executou o Assistente de configuração ao instalar o Personal Edition. 2 Copie o ficheiro LSARecovery_.exe para o computador de destino (o computador para recuperar dados).
Guia de Recuperação
Recuperação de Unidade de encriptação automática (SED) 4 Com a Recuperação da SED, pode recuperar o acesso a ficheiros numa SED através dos seguintes métodos: • • Realize o desbloqueamento da unidade uma única vez para ignorar e remover a Autenticação de Pré-Inicialização (PBA). • Com um cliente SED gerenciado remotamente, a PBA pode ser reativada mais tarde através da Remote Management Console.
Realizar a Recuperação da SED Siga estes passos para realizar uma recuperação da SED. Obter o Ficheiro de Recuperação - Cliente SED Gerenciado Remotamente 1 Obtenha o ficheiro de recuperação. O ficheiro de recuperação pode ser transferido a partir da Remote Management Console. Para transferir o ficheiro -sed-recovery.
Recuperação da Chave de Diretrizes Gerais 5 A Chave de Diretrizes Gerais (GPK) é utilizada para criptografar parte do registo para utilizadores do domínio. No entanto, durante o processo de arranque, em casos raros, pode corromper-se e não abrir. Se é o caso, mostrar-se-ão os seguintes erros no ficheiro CMGShield.log [12.06.13 07:56:09:622 GeneralPurposeK: 268] GPK - Failure while unsealing data [error = 0xd] [12.06.13 07:56:09:622 GeneralPurposeK: 631] GPK - Unseal failure [12.06.
3 Na janela Recuperação melhorada, introduza uma Palavra-passe de recuperação e clique em Transferir NOTA: Terá de recordar esta palavra-passe para aceder às chaves de recuperação. O ficheiro LSARecovery_.exe é transferido. Realizar uma Recuperação 1 Utilizando o suporte de dados de arranque criado no Apêndice A - Gravação do ambiente de recuperação, arranque num sistema de recuperação ou no dispositivo onde se encontra a unidade que está a tentar recuperar.
Recuperação de Dados de Unidade Encriptada 6 Se não for possível efetuar o arranque do computador de destino e não existir qualquer falha de hardware, a recuperação de dados pode ser realizada no computador iniciado num ambiente de recuperação. Se o computador de destino não estiver inicializável e existir falha de hardware ou for um dispositivo USB, a recuperação de dados pode ser realizada por arranque numa unidade escrava.
2 Para fazer download da chave a partir do Servidor, navegue até e execute o utilitário Dell Administrative Unlock (CMGAu). O utilitário Dell Administrative Unlock pode ser obtido a partir de Dell ProSupport. 3 Na caixa de diálogo do Dell Administrative Utility (CMGAu), insira a seguinte informação (alguns campos podem estar previamente preenchidos) e clique em Seguinte. Servidor: Nome de Anfitrião Completamente Qualificado do Servidor, por exemplo: Servidor do Dispositivo: https://
Recuperação do BitLocker Manager 7 Para recuperar dados, deve obter uma palavra-passe de recuperação ou um pacote de chaves da Remote Management Console, o que lhe permite então desbloquear os dados do computador. Recuperar dados 1 Como Administrador Dell, inicie sessão na Remote Management Console. 2 No painel do lado esquerdo, clique em Gestão > Recuperar dados. 3 Clique no separador Gestor. 4 Para o BitLocker: Introduza a ID de recuperação que recebeu do BitLocker.
Guia de Recuperação
A Apêndice A - Gravação do ambiente de recuperação Gravação do ambiente de recuperação ISO para CD/DVD A ligação seguinte contém o processo necessário para utilizar o Microsoft Windows 7/8/10 para criar um CD ou DVD de arranque para o ambiente de recuperação. http://windows.microsoft.com/en-us/windows7/burn-a-cd-or-dvd-from-an-iso-file Gravação do ambiente de recuperação no suporte de dados amovível Para criar uma USB de arranque, siga as instruções contidas neste artigo da Microsoft: https://technet.
Guia de Recuperação
0XXXXXA0X
