Récupération de données à l'aide de l'utilitaire de restauration FDERT
Le système de fichiers peut s'endommager en cas de dysfonctionnement du disque dur. Dans ce cas, les données protégées par la technologie Kaspersky Disk Encryption ne seraient plus accessibles. Vous pouvez déchiffrer les données et les copier sur un nouveau disque.
La récupération de données sur un disque protégé par la technologie Kaspersky Disk Encryption comprend les étapes suivantes :
- Création d'un utilitaire de restauration portable (cf. ill. ci-dessous).
- Connexion d'un disque à l'ordinateur qui n'est pas doté des composants de chiffrement de Kaspersky Endpoint Security.
- Lancement de l'utilitaire de restauration et diagnostic du disque dur.
- Accès aux données sur le disque. Pour ce faire, il faut saisir les informations d'identification de l'Agent d'authentification ou lancez la procédure de récupération (« Demande - Réponse »).
Utilitaire de restauration FDERT
Création d'un utilitaire de restauration portable
Pour créer un fichier exécutable de l'utilitaire de restauration, procédez comme suit :
- Dans la fenêtre principale de l'application, cliquez sur le bouton Support Technique.
- Dans la fenêtre qui s'ouvre,, cliquez sur le bouton Restauration d'un périphérique chiffré.
L'utilitaire de restauration des périphériques chiffrés est lancé.
- Dans la fenêtre de l'utilitaire de restauration, cliquez sur le bouton Créer un utilitaire de restauration portable.
- Enregistrez l'utilitaire de restauration portable dans la mémoire de l'ordinateur.
Le fichier exécutable de l'utilitaire de restauration fdert.exe est enregistré dans le dossier indiqué. Copiez l'utilitaire de restauration sur l'ordinateur dépourvu des composants de chiffrement de Kaspersky Endpoint Security. Ceci permet d'éviter un nouveau chiffrement du disque.
Les données nécessaires à la restauration de l’accès aux appareils à l’aide de l’utilitaire de restauration se trouvent pendant quelque temps dans la mémoire de l’ordinateur de l’utilisateur en clair. Pour réduire la probabilité d'un accès non autorisé à ces données, il est conseillé d’exécuter la restauration de l’accès aux périphériques chiffrés sur des ordinateurs de confiance.
Récupération des données du disque dur
Pour restaurer l'accès au périphérique chiffré à l'aide de l'utilitaire de restauration, procédez comme suit :
- Exécutez le fichier intitulé fdert.exe, qui est le fichier exécutable de l'Utilitaire de restauration. Ce fichier est créé par Kaspersky Endpoint Security.
- Dans la fenêtre de l'utilitaire de restauration dans la liste déroulante Sélectionnez un périphérique, sélectionnez le périphérique chiffré auquel vous souhaitez restaurer l'accès.
- Cliquez sur le bouton Analyser pour que l'utilitaire puisse définir l'action à exécuter sur le périphérique chiffré : débloquer ou déchiffrer.
Si la fonction de chiffrement de Kaspersky Endpoint Security est disponible sur l’ordinateur, l'utilitaire de restauration propose de débloquer le périphérique. Lors du déblocage, l'appareil n'est pas déchiffré. Il est simplement possible d'y accéder directement. Si la fonction de chiffrement de Kaspersky Endpoint Security n’est pas disponible sur l’ordinateur, l'utilitaire de restauration propose de déchiffrer le périphérique.
- Si vous souhaitez importer des informations de diagnostic, cliquez sur le bouton Sauvegarder le diagnostic.
L'utilitaire enregistre une archive avec des fichiers contenant les informations de diagnostic.
- Cliquez sur le bouton Réparer le MBR si le diagnostic du système du disque dur chiffré a généré un message qui vous signale des problèmes liés au secteur de démarrage principal (MBR) du périphérique.
La réparation du secteur de démarrage principal peut accélérer la récupération d'informations indispensables au déblocage ou au déchiffrement du périphérique.
- Appuyez sur le bouton Débloquer ou Déchiffrer en fonction des résultats du diagnostic.
- Si vous souhaitez récupérer les données à l'aide d'un compte d'Agent d'authentification, sélectionnez l' option Utiliser les paramètres du compte utilisateur de l'Agent d'authentification et saisissez les informations d'identification de l'Agent d'authentification.
Cette méthode est disponible uniquement en cas de restauration des données sur le disque dur système. Si le disque dur système ont été endommagées ou si vous avez oublié les données du compte utilisateur de l’Agent d'authentification, il faudra obtenir une clé d'accès auprès de l’administrateur du réseau local de l’organisation pour restaurer les données sur le périphérique chiffré.
- Si vous souhaitez lancer la procédure de récupération, procédez comme suit :
- Choisissez l'option Désigner manuellement la clé d'accès au périphérique.
- Cliquez sur le bouton Obtenir la clé d'accès et enregistrez la requête d'accès au fichier dans la mémoire de l'ordinateur (fichier portant l'extension fdertc).
- Transmettez la requête d'accès au fichier à l'administrateur du réseau local de l'organisation.
Ne fermez pas la fenêtre Obtenir la clé d'accès au périphérique tant que vous n’aurez pas reçu la clé d’accès. Si vous ouvrez à nouveau cette fenêtre, la clé d'accès créée antérieurement par l’administrateur ne pourra pas être appliquée.
- Recevez et enregistrez le fichier d’accès (fichier avec l’extension fdertr) créé et transmis par l’administrateur du réseau local de l’organisation (cf. instructions ci-dessous).
- Téléchargez le fichier d’accès dans la fenêtre Obtenir la clé d’accès à l’appareil.
- Si vous déchiffrez un appareil, vous devez configurer des paramètres complémentaires de déchiffrement :
- Indiquez la zone du déchiffrement :
- Si vous voulez déchiffrer tout le périphérique, choisissez l'option Déchiffrer tout le périphérique.
- Si vous voulez déchiffrer une partie des données sur le périphérique, choisissez l'option Déchiffrer certains secteurs du périphérique et définissez les limites de la zone de déchiffrement.
- Choisissez l’emplacement de l'enregistrement des données déchiffrées :
- Si vous voulez que les données du périphérique original soient écrasées par les données déchiffrées, décochez la case Déchiffrement dans le fichier d'image de disque.
- Si vous voulez enregistrer les données déchiffrées séparément des données originales chiffrées, cochez la case Déchiffrement dans le fichier d'image de disque et à l'aide du bouton Parcourir, indiquez le chemin de l’emplacement où il faudra enregistrer le fichier au format VHD.
- Cliquez sur le bouton OK.
Le déblocage/le déchiffrement du périphérique est lancé.
Procédure de création de fichier d'accès pour les données chiffrées dans la Console d'administration (MMC)
- Ouvrez la Console d'administration de Kaspersky Security Center.
- Dans l'arborescence de la Console de l'administration, choisissez le dossier Avancé → Chiffrement et protection des données → Appareils chiffrés.
- Dans l'espace de travail, choisissez le périphérique chiffré pour lequel vous voulez créer un fichier clé l'accès, puis, dans le menu contextuel du périphérique, choisissez l'option Obtenir l'accès au périphérique dans Kaspersky Endpoint Security for Windows (11.3.0).
Si vous n'êtes pas certain de connaître l'ordinateur pour lequel la requête d'accès au fichier a été créée, choisissez dans l'arborescence de la console d'administration le dossier Avancé → Chiffrement et protection des données, puis, dans l'espace de travail, cliquez sur le lien Obtenir la clé de chiffrement du périphérique dans Kaspersky Endpoint Security for Windows (11.3.0).
- Dans la fenêtre qui s'ouvre, sélectionnez l'algorithme de chiffrement à utiliser : AES256 ou AES56.
L'algorithme de chiffrement des données dépend de la bibliothèque de chiffrement AES incluse dans la distribution : Strong encryption (AES256) ou Lite encryption (AES56). La bibliothèque de chiffrement AES est installée en même temps que l'application.
- Cliquez sur le bouton Parcourir. Dans la fenêtre qui s'ouvre, indiquez le chemin d'accès à la requête d'accès au fichier envoyée par l'utilisateur avec l'extension fdertc.
- Cliquez sur le bouton Ouvrir.
Les informations relatives à la requête de l'utilisateur s'affichent. Kaspersky Security Center crée le fichier clé d'accès. Envoyez à l'utilisateur un message électronique contenant le fichier clé d'accès aux données chiffrées. Ou enregistrez le fichier d'accès et transférez-le d'une manière quelconque.
Procédure de création du fichier d'accès aux données chiffrées dans Web Console
- Dans la fenêtre principale de Web Console, sélectionnez Opérations → Chiffrement et protection des données → Appareils chiffrés.
- Cochez la case en regard du nom de l'ordinateur sur lequel vous souhaitez récupérer les données.
- Cliquez sur le bouton Autoriser l'accès à l'appareil en mode autonome.
L'assistant d'octroi de l'accès à l'appareil s'ouvre.
- Suivez les instructions de l'assistant d'octroi de l'accès à l'appareil.
- Sélectionnez le plug-in Kaspersky Endpoint Security for Windows.
- Sélectionnez l’algorithme de chiffrement à utiliser : AES256 ou AES56.
L'algorithme de chiffrement des données dépend de la bibliothèque de chiffrement AES incluse dans la distribution : Strong encryption (AES256) ou Lite encryption (AES56). La bibliothèque de chiffrement AES est installée en même temps que l'application.
- Cliquez sur le bouton Sélectionner un fichier et sélectionnez la requête d'accès au fichier reçue de l'utilisateur (fichier avec l'extension fdertc).
- Cliquez sur le bouton Enregistrer la clé et sélectionnez un dossier pour enregistrer le fichier de clé d'accès aux données chiffrées (fichier avec l'extension fdertr).
Vous aurez alors accès à une clé d'accès aux données chiffrées à remettre à l'utilisateur.
Haut de page