Restauration de l'accès à un disque protégé par la technologie Kaspersky Disk Encryption
Si l'utilisateur a oublié le mot de passe d'accès au disque dur chiffré par la technologie Kaspersky Disk Encryption, il faut lancer la procédure de récupération (Requête-Réponse). Vous pouvez également utiliser le compte de service pour accéder au disque dur si cette fonction est activée dans les paramètres de chiffrement du disque.
Restauration de l'accès au disque dur système
La restauration de l'accès à un disque dur système protégé par la technologie Kaspersky Disk Encryption comprend les étapes suivantes :
- L'utilisateur communique à l'administrateur les groupes de demande (cf. ill. ci-dessous).
- L'administrateur saisit les groupes de demande dans Kaspersky Security Center, reçoit les groupes de réponse et communique les groupes de réponse à l'utilisateur.
- L'utilisateur saisit les groupes de réponse dans l'interface de l'Agent d'authentification et accède au disque dur.
Restauration de l'accès à un disque dur système protégé par la technologie Kaspersky Disk Encryption
Pour lancer la procédure de récupération, l'utilisateur doit cliquer sur le bouton Forgot your password (mot de passe oublié) dans l'interface de l'Agent d'authentification.
Procédure d'obtention des groupes de réponse pour un disque dur système protégé par la technologie Kaspersky Disk Encryption dans la Console d'administration (MMC)
- Ouvrez la Console d'administration de Kaspersky Security Center.
- Dans le dossier Appareils administrés de l'arborescence de la Console d'administration, ouvrez le dossier portant le nom du groupe d'administration dont font partie les postes clients requis.
- Dans l'espace de travail, sélectionnez l'onglet Appareils.
- Sous l'onglet Appareils, sélectionnez l'ordinateur de l'utilisateur qui a sollicité la restauration de l'accès aux fichiers chiffrés et d'un clic droit, ouvrez le menu contextuel.
- Dans le menu contextuel, choisissez l'option Autoriser l'accès en mode hors ligne.
- Dans la fenêtre qui s'ouvre, cliquez sur l'onglet Agent d'authentification.
- Dans le groupe Algorithme de chiffrement utilisé, sélectionnez l'algorithme de chiffrement : AES56 ou AES256.
L'algorithme de chiffrement des données dépend de la bibliothèque de chiffrement AES incluse dans la distribution : Strong encryption (AES256) ou Lite encryption (AES56). La bibliothèque de chiffrement AES est installée en même temps que l'application.
- Dans la liste déroulante Compte, sélectionnez le nom du compte d'Agent d'authentification de l'utilisateur qui a demandé la restauration de l'accès au disque.
- Dans la liste déroulante Disque dur, choisissez le disque dur chiffré auquel il faut rétablir l'accès.
- Dans le groupe Requête de l'utilisateur, saisissez les groupes de demande dictés par l'utilisateur.
Le contenu des groupes de réponse à la demande de l'utilisateur de restaurer le nom et le mot de passe du compte utilisateur de l'Agent d'authentification s'affiche alors dans le champ Clé d'accès. Transmettez le contenu des groupes de réponse à l'utilisateur.
Procédure d'obtention des groupes de réponse pour un disque dur système protégé par la technologie Kaspersky Disk Encryption dans Web Console
- Dans la fenêtre principale de Web Console, sélectionnez Appareils → Appareils administrés.
- Cochez la case en regard du nom de l'ordinateur dont vous souhaitez restaurer l'accès au disque.
- Cliquez sur le bouton Autoriser l'accès à l'appareil en mode déconnecté.
- Dans la fenêtre qui s'ouvre, sélectionnez la section Agent d'authentification.
- Sélectionnez le nom du compte utilisateur de l'Agent d'authentification, créé pour l'utilisateur à l'origine de la demande de récupération du nom et du mot de passe du compte utilisateur de l'Agent d'authentification, dans la liste déroulante Compte.
- Saisissez les groupes de demande dictés par l'utilisateur.
Le contenu des groupes de réponse à la demande de l'utilisateur portant sur la restauration du nom et du mot de passe du compte utilisateur de l'Agent d'authentification s'affiche dans le bas de la fenêtre. Transmettez le contenu des groupes de réponse à l'utilisateur.
Une fois la procédure de récupération terminée, l'Agent d'authentification invite à l'utilisateur à modifier le mot de passe.
Restauration de l'accès à un disque dur autre que le disque système
La restauration de l'accès à un disque dur autre que le disque système protégé par la technologie Kaspersky Disk Encryption comprend les étapes suivantes :
- L'utilisateur envoie une requête d'accès au fichier à l'administrateur.
- L'administrateur ajoute la requête d'accès au fichier à Kaspersky Security Center, crée le fichier de clé d'accès et l'envoie à l'utilisateur.
- L'utilisateur ajoute le fichier de clé d'accès à Kaspersky Endpoint Security et accède au disque dur.
Pour lancer la procédure de récupération, l'utilisateur doit contacter le disque dur. Kaspersky Endpoint Security crée alors une requête d'accès au fichier (fichier avec l'extension kesdc), que l'utilisateur doit transmettre à l'administrateur, par exemple par email.
Procédure d'obtention d'un fichier de clé d'accès à un disque dur chiffré autre que le disque système dans la Console d'administration (MMC)
- Ouvrez la Console d'administration de Kaspersky Security Center.
- Dans le dossier Appareils administrés de l'arborescence de la Console d'administration, ouvrez le dossier portant le nom du groupe d'administration dont font partie les postes clients requis.
- Dans l'espace de travail, sélectionnez l'onglet Appareils.
- Sous l'onglet Appareils, sélectionnez l'ordinateur de l'utilisateur qui a sollicité la restauration de l'accès aux fichiers chiffrés et d'un clic droit, ouvrez le menu contextuel.
- Dans le menu contextuel, choisissez l'option Autoriser l'accès en mode hors ligne.
- Dans la fenêtre qui s'ouvre, cliquez sur l'onglet Chiffrement des données.
- Sous l'onglet Chiffrement des données, cliquez sur Parcourir.
- Dans la fenêtre de sélection de la requête d'accès au fichier, indiquez le chemin d'accès au fichier reçu de l'utilisateur.
Les informations relatives à la requête de l'utilisateur s'affichent. Kaspersky Security Center crée le fichier clé d'accès. Envoyez à l'utilisateur un message électronique contenant le fichier clé d'accès aux données chiffrées. Ou enregistrez le fichier d'accès et transférez-le d'une manière quelconque.
Procédure d'obtention d'un fichier de clé d'accès à un disque dur chiffré autre que le disque système dans Web Console
- Dans la fenêtre principale de Web Console, sélectionnez Appareils → Appareils administrés.
- Cochez la case en regard du nom de l'ordinateur dont vous souhaitez restaurer l'accès aux données.
- Cliquez sur le bouton Autoriser l'accès à l'appareil en mode déconnecté.
- Sélectionnez la section Chiffrement des données.
- Cliquez sur le bouton Sélectionner un fichier et sélectionnez la requête d'accès au fichier envoyée par l'utilisateur (fichier portant l'extension kesdc).
Web Console affiche les informations relatives à la requête. Notamment, le nom de l'ordinateur sur lequel l'utilisateur sollicite l'accès au fichier.
- Cliquez sur le bouton Enregistrer la clé et sélectionnez un dossier pour enregistrer le fichier clé d'accès aux données chiffrées (fichier portant l'extension kesdr).
Vous aurez alors accès à une clé d'accès aux données chiffrées à remettre à l'utilisateur.