استرداد البيانات باستخدام الأداة المساعدة FDERT
في حال فشل عمل محرك الأقراص الصلبة، فإن نظام الملفات قد يكون تالفًا. إذا كان هذا هو السبب، فإن البيانات المحمية بتقنية تشفير القرص من Kaspersky ستكون غير متاحة. يمكنك فك تشفير البيانات ونسخها إلى محرك أقراص جديد.
استرداد البيانات إلى محرك أقراص محمي بتقنية تشفير القرص من Kaspersky يتكون من الخطوات التالية:
- إنشاء أداة الاستعادة المساعدة المستقلة (راجع الشكل أدناه).
- توصيل محرك أقراص بالكمبيوتر غير مثبت عليه مكونات تشفير Kaspersky Endpoint Security.
- تشغيل أداة الاستعادة وتشخيص محرك الأقراص الصلبة.
- الوصول للبيانات على محرك الأقراص. لفعل ذلك، أدخل بيانات الاعتماد لوكيل المصادقة أو ابدأ إجراء الاسترداد (طلب-رد).
أداة الاستعادة FDERT
إنشاء أداة الاستعادة المساعدة المستقلة
لإنشاء ملف تنفيذي لأداة الاستعادة:
- في نافذة التطبيق الرئيسية، انقر فوق الزر .
- في النافذة التي تفتح، انقر فوق الزر استعادة الجهاز المشفر.
تبدأ أداة الاستعادة المساعدة للجهاز المشفر.
- انقر فوق الزر إنشاء أداة الاستعادة المساعدة المستقلة في نافذة أداة الاستعادة.
- احفظ أداة الاستعادة المساعدة المستقلة على ذاكرة الكمبيوتر.
نتيجةً لذلك، سيتم حفظ الملف التنفيذي لأداة الاستعادة (fdert.exe) في المجلد المحدد. انسخ أداة الاستعادة على كمبيوتر غير مثبت عليه مكونات تشفير Kaspersky Endpoint Security. يمنع هذا محرك الأقراص من تشفيره مرة أخرى.
البيانات اللازمة لاستعادة الوصول إلى الأجهزة المشفرة باستخدام "أداة الاستعادة" موجودة في ذاكرة كمبيوتر المستخدم في صورة غير مشفرة لبعض الوقت. لتقليل مخاطر الوصول غير المصرح به لمثل هذه البيانات، ننصحك باستعادة الوصول إلى الأجهزة المشفرة على أجهزة الكمبيوتر الموثوقة.
استرداد البيانات على محرك أقراص ثابتة
لاستعادة الوصول إلى جهاز مشفر باستخدام أداة الاستعادة:
- قم بتشغيل الملف باسم fdert.exe، وهو الملف التنفيذي لأداة الاستعادة. تم إنشاء هذا الملف بواسطة Kaspersky Endpoint Security.
- في نافذة Restore Utility (أداة الاستعادة)، حدد الجهاز المشفر الذي تريد استعادة الوصول إليه.
- انقر فوق الزر فحص للسماح للأداة بتحديد أي الإجراءات التي ينبغي اتخاذها على الجهاز: سواء كانت إلغاء القفل أو فك التشفير.
إذا كان للكمبيوتر حق الوصول إلى وظيفة تشفير Kaspersky Endpoint Security، فسوف تطالبك أداة الاستعادة بإلغاء تأمين الجهاز. وعلى الرغم من أن إلغاء منع الجهاز لا يؤدي إلى فك تشفيره، يمكن الوصول إلى الجهاز مباشرة نتيجة إلغاء المنع. إذا لم يكن للكمبيوتر حق الوصول إلى وظيفة تشفير Kaspersky Endpoint Security، فسوف تطالبك أداة الاستعادة بفك تشفير الجهاز.
- إذا كنت ترغب في استرداد معلومات التشخيص، انقر فوق زر حفظ التشخيصات.
ستقوم الأداة بحفظ أرشيف بالملفات التي تحتوي على معلومات التشخيص.
- انقر فوق زر إصلاح سجل التشغيل الأساسي (MBR) إذا عادت عمليات تشخيص محرك قرص النظام المشفر برسالة حول المشكلات التي تخص سجل التشغيل الرئيسي (MBR) للجهاز.
يمكن أن يؤدي إصلاح سجل التشغيل الرئيسي للجهاز إلى تسريع عملية الحصول على المعلومات الضرورية لإلغاء منع الجهاز أو فك تشفيره.
- انقر فوق الزر إلغاء تأمين أو فك التشفير وفقًا لنتائج التشخيص.
- إذا كنت ترغب في استعادة البيانات باستخدام حساب وكيل المصادقة، حدد خيار استخدام إعدادات حساب وكيل المصادقة وأدخل بيانات اعتماد وكيل المصادقة.
لن تكون هذه الطريقة ممكنة إلا عند استعادة البيانات الموجودة على محرك أقراص النظام. إذا تم تلف محرك أقراص النظام وتم فقد بيانات حساب وكيل المصادقة، فيجب عليك الحصول على مفتاح وصول من مسؤول الشبكة المحلية بالشركة لاستعادة البيانات الموجودة على الجهاز المشفر.
- إذا كنت ترغب في بدء إجراء الاسترداد، اتبع الخطوات التالية:
- فحدد الخيار حدد مفتاح الوصول للجهاز يدويًا.
- انقر فوق زر تلقي مفتاح الوصول واحفظ ملف طلب الوصول على ذاكرة الكمبيوتر (ملف بامتداد FDERTC).
- أرسل ملف طلب الوصول إلى مسؤول الشبكة المحلية بالشركة.
لا تغلق نافذة استقبال مفتاح الوصول للجهاز حتى تحصل على مفتاح الوصول. عندما يتم فتح هذه النافذة مرة أخرى، لن يكون بإمكانك استخدام مفتاح الوصول الذي تم إنشاؤه مسبقًا من قِبل المسؤول.
- استقبل واحفظ ملف الوصول (ملف بامتداد FDERTR) الذي تم إنشاؤه وإرساله إليك من قبل مسؤول الشبكة المحلية للشركة (راجع التعليمات أدناه).
- قم بتحميل ملف الوصول في نافذة استقبال مفتاح الوصول للجهاز.
- إذا كنت تعمل على فك تشفير ملف، فيجب أن تقوم بتكوين إعدادات فك التشفير الإضافية:
- حدد منطقة لفك التشفير:
- إذا كنت تريد فك تشفير الجهاز بأكمله، فحدد خيار فك تشفير الجهاز بأكمله.
- إذا كنت ترغب في فك تشفير جزء البيانات الموجود على جهاز ما، فحدد خيار فك تشفير مناطق الجهاز الفردية وحدد حدود منطقة فك التشفير.
- حدد موقعًا لكتابة البيانات التي تم فك تشفيرها:
- إذا كنت تريد إعادة كتابة البيانات الموجودة على الجهاز الأصلي من خلال البيانات التي تم فك تشفيرها، فامسح خانة الاختيار فك تشفير لملف صورة القرص.
- إذا كنت تريد حفظ البيانات التي تم فك تشفيرها بشكلٍ منفصل عن البيانات المشفرة الأصلية، فحدد خانة الاختيار فك تشفير لملف صورة القرص واستخدم الزر استعراض لتحديد المسار الذي سيتم حفظ ملف VHD فيه.
- انقر على موافق.
تبدأ عملية إلغاء منع / فك تشفير الجهاز.
كيفية إنشاء ملف الوصول إلى البيانات المشفرة في وحدة تحكم الإدارة (MMC)
- افتح Kaspersky Security Center Administration Console.
- في شجرة وحدة تحكم الإدارة، حدد المجلد إضافي ← تشفير البيانات وحمايتها ← المجلد برامج التشغيل المشفرة.
- في مساحة العمل، حدد الجهاز المشفر الذي تريد إنشاء ملف مفتاح وصول له، ثم في قائمة سياق الجهاز، انقر فوق الحصول على حق الوصول إلى الجهاز في Kaspersky Endpoint Security for Windows.
إذا لم تكن متأكدًا من الكمبيوتر الذي تم إنشاء ملف طلب الوصول له، ففي شجرة وحدة تحكم الإدارة حدد المجلد إضافي ← تشفير البيانات وحمايتها وفي مساحة العمل انقر فوق الحصول على مفتاح تشفير الجهاز في Kaspersky Endpoint Security for Windows.
- في النافذة التي تفتح، حدد خوارزمية التشفير لاستخدام: AES256 أو AES56.
تعتمد خوارزمية تشفير البيانات على مكتبة تشفير AES المضمنة في حزمة التوزيع: تشفير قوي (AES256) أو تشفير خفيف (AES56). يتم تثبيت مكتبة تشفير AES مع التطبيق.
- انقر فوق استعراض لفتح نافذة، وفي هذه النافذة، حدد المسار إلى ملف الطلب بامتداد fdertc الذي تم استلامه من المستخدم.
- انقر فوق الزر فتح.
سترى معلومات حول طلب المستخدم. يقوم Kaspersky Security Center بإنشاء ملف مفتاح. أرسل ملف مفتاح الوصول إلى البيانات المشفرة الذي تم إنشاؤه إلى المستخدم بالبريد الإلكتروني. أو احفظ ملف الوصول واستخدم أي طريقة متاحة لنقل الملف.
كيفية إنشاء ملف الوصول إلى البيانات المشفرة في Web Console
- في النافذة الرئيسية في Web Console، حدد العمليات ← تشفير البيانات وحمايتها ← برامج التشغيل المشفرة.
- حدد خانة الاختيار بجوار اسم الكمبيوتر الذي ترغب في استرداد البيانات عليه.
- انقر على الزر منح الوصول إلى الجهاز في وضع عدم الاتصال.
هذا يبدأ المعالج لمنح الوصول إلى جهاز.
- اتبع تعليمات المعالج لمنح الوصول إلى جهاز:
- تحديد المكون الإضافي Kaspersky Endpoint Security for Windows.
- حدد خوارزمية التشفير التي سيتم استخدامها: AES256 أو AES56.
تعتمد خوارزمية تشفير البيانات على مكتبة تشفير AES المضمنة في حزمة التوزيع: تشفير قوي (AES256) أو تشفير خفيف (AES56). يتم تثبيت مكتبة تشفير AES مع التطبيق.
- انقر فوق الزر تحديد ملف وحدد ملف وصول الطلب الذي تلقيته من المستخدم (ملف بامتداد FDERTC).
- انقر على الزر حفظ المفتاح وحدد مجلدًا لحفظ ملف مفتاح الوصول إلى البيانات المشفرة (ملف بامتداد FDERTR).
ونتيجة لذلك، ستتمكن من الحصول على مفتاح الوصول إلى البيانات المشفرة، والذي ستحتاج إلى نقله إلى المستخدم.
أعلى الصفحة