使用 FDERT 還原實用程式還原資料
如果硬碟發生故障,檔案系統可能已損壞。如果是這種情況,由卡巴斯基磁碟加密技術防護的資料將不可使用。您可以解密資料並將資料複製到新的磁碟機。
對由卡巴斯基磁碟加密技術防護的磁碟機的資料還原包括以下步驟:
- 建立一個獨立還原實用程式(請參見下圖)。
- 將磁碟機連接到未安裝 Kaspersky Endpoint Security 加密元件的電腦。
- 執行還原實用程式並診斷硬碟。
- 存取磁碟機上的資料。為此,輸入身分驗證代理的憑證或啟動還原程序(請求-回應)。
FDERT 還原實用程式
建立獨立還原實用程式
若要建立還原工具的可執行檔,請執行以下操作:
- 在應用程式主視窗中,點擊“支援”按鈕。
- 在開啟的視窗中,點擊“還原已加密裝置”按鈕。
加密裝置還原實用程式啟動。
- 在還原實用程式視窗中,點擊“建立獨立還原實用程式”按鈕。
- 將獨立還原實用程式儲存到電腦記憶體中。
結果,該還原實用程式的可執行檔 (fdert.exe) 將儲存在指定的資料夾中。將該還原實用程式複製到未安裝 Kaspersky Endpoint Security 加密元件的電腦。這可以防止重新加密磁碟。
需要使用“還原實用工具”還原對加密裝置存取的資料有一段時間以未加密形式在使用者電腦的記憶體裡。要降低有人未經授權存取此類別資料的風險,建議您在受信任的電腦上還原存取加密裝置。
還原硬碟上的資料
若要使用還原工具還原對加密裝置的存取權限。
- 執行名為 fdert.exe 的檔案,該檔案是還原實用程式的可執行檔。此檔案由 Kaspersky Endpoint Security 建立。
- 在還原工具視窗中,從“選擇裝置”下拉清單中選取要還原其存取權限的加密裝置。
- 點擊“掃描”按鈕允許此實用工具定義應在裝置上執行何種操作:是否應解鎖或者解密。
如果電腦可以存取 Kaspersky Endpoint Security 加密功能,“還原實用工具”將提示您解鎖裝置。解鎖裝置並不進行解密,解鎖的裝置將可以直接存取。如果電腦不可以存取 Kaspersky Endpoint Security 加密功能,“還原實用工具”將提示您解密裝置。
- 如果要匯入診斷資訊,請點擊“儲存診斷”按鈕。
該實用程式將儲存一個壓縮檔案,其中的檔案包含診斷資訊。
- 如果加密系統硬碟磁碟機的診斷提示裝置主引導記錄 (MBR) 出現問題,請點擊“修復 MBR”按鈕。
修復裝置的主引導記錄可以使獲取解鎖或解密裝置時所需資訊的過程加快。
- 根據診斷結果點擊解鎖或解密按鈕。
- 如果您想要使用身分驗證代理戶還原資料,請選取“使用身分驗證代理帳戶設定”選項,然後輸入身分驗證代理的憑證。
這種方法僅當還原系統硬碟磁碟機上的資料時可用。如果系統硬碟磁碟機損壞且身分驗證代理帳戶資料已遺失,您必須從公司區域網路管理員獲得存取金鑰才能還原加密裝置上的資料。
- 如果要啟動還原程序,請執行以下操作:
- 請選擇手動指定裝置存取金鑰選項。
- 點擊“接收存取金鑰”按鈕,然後將請求存取檔案(副檔名為 FDERTC 的檔案)儲存到電腦記憶體中。
- 將此請求存取檔案傳送給公司區域網路管理員。
在接收到存取金鑰前不要關閉接收裝置存取金鑰視窗。當此視窗再次開啟時,您將無法套用之前由管理員建立的存取金鑰。
- 接收並儲存由公司區域網路管理員建立並傳送給您的存取檔案(副檔名為 FDERTR 的檔案)(請參見以下說明)。
- 在“接收裝置存取金鑰”視窗中下載存取檔案。
- 如果要解密裝置,則必須設定其他解密設定:
- 指定解密區域:
- 如果您想要解密整個裝置,請選擇解密整個裝置選項。
- 如果您想要解密裝置上的部分資料,請選取解密單一裝置區域選項,然後指定解密區域邊界。
- 選擇寫入解密資料的位置:
- 如果您想要用解密資料複寫原始裝置上的資料,請清除“解密到磁碟映射檔案”核取方塊。
- 如果您想要將解密資料與原始加密資料分開儲存,請選中“解密到磁碟映射檔案”核取方塊,然後使用“瀏覽”按鈕指定儲存 VHD 檔案的路徑。
- 點擊“確定”。
裝置解鎖/解密過程將啟動。
如何在管理主控台 (MMC) 中建立加密資料存取檔案
- 開啟卡巴斯基安全管理中心管理主控台。
- 在管理主控台樹狀目錄中,選取“附加 → 資料加密和防護 → 加密裝置”資料夾。
- 在工作區中選取您想要為其建立存取金鑰檔案的加密裝置,然後在裝置的內容功能表中選取“在 Kaspersky Endpoint Security for Windows (11.3.0) 中獲取裝置的存取金鑰”。
如果您不確定請求存取檔案是為哪台電腦生成的,請在管理主控台樹狀目錄中選取“附加 → 資料加密與防護”資料夾,然後在工作區中點擊“在 Kaspersky Endpoint Security for Windows (11.3.0) 中獲取裝置加密金鑰”連結。
- 在開啟的視窗中,選取要使用的加密 演算法:AES256 或 AES56。
資料加密演算法取決於分發套件中包含的 AES 加密庫:強加密 (AES256) 或簡單加密 (AES56)。AES 加密庫與應用程式一起安裝。
- 點擊“瀏覽”按鈕。在開啟的視窗中,指定從使用者處收到的請求存取檔案(副檔名為 FDERTC)的路徑。
- 點擊“開啟”按鈕。
您將看到有關使用者請求的資訊。卡巴斯基安全管理中心會產生一個金鑰檔案。透過電子郵件將產生的加密資料存取金鑰檔案傳送給使用者。或儲存該存取檔案並使用任何可用方法來傳輸該檔案。
如何在網頁主控台中建立加密資料存取檔案
- 在網頁主控台的主視窗中,選取“動作 → 資料加密和防護 → 已加密裝置”。
- 選中要還原其資料的電腦名稱旁邊的核取方塊。
- 點擊“離線共用此裝置”按鈕。
這將啟動用於授予裝置存取權限的精靈。
- 按照精靈的說明授予對裝置的存取權限:
- 選取 Kaspersky Endpoint Security for Windows 外掛程式。
- 選取使用中的加密演算法:AES256 或 AES56。
資料加密演算法取決於分發套件中包含的 AES 加密庫:強加密 (AES256) 或簡單加密 (AES56)。AES 加密庫與應用程式一起安裝。
- 點擊“選取檔案”按鈕,然後選取從使用者處收到的請求存取檔案(副檔名為 FDERTC 的檔案)。
- 點擊“儲存金鑰”按鈕,然後選取一個資料夾來儲存用於加密資料的金鑰檔案(副檔名為 FDERTR 的檔案)。
結果,您將能夠獲取加密資料存取金鑰,您需要將該金鑰傳輸給使用者。
頁面頂部