Administrator Guide

• Persönlicher Wiederherstellungsschlüssel – Die vorhandene FileVault-Verschlüsselung wird durch den Dell Server verwaltet. Falls der
neueste Eintrag im Wiederherstellungspaket einen RecoveryKey-Eintrag enthält, befolgen Sie die Schritte unter Persönlicher
Wiederherstellungsschlüssel. Hier ist ein Beispiel für RecoveryKey:
RecoveryKey</key><string>C73W-CX2B-ANFY-HH3K-RLRE-LVAK</string>
• Wiederherstellungsschlüsselkette (selten verwendet) – Diese Wiederherstellungsmethode basiert auf der Verwendung eines
institutionellen FileVault-Wiederherstellungsschlüssels.
Falls der neueste Eintrag im Wiederherstellungspaket einen KeychainKey-Eintrag enthält, befolgen Sie die Schritte unter
Wiederherstellungsschlüsselkette. Hier ist ein Beispiel für KeychainKey:
KeychainKey</key><data>a3ljaAABAAAAA...
Persönlicher Wiederherstellungsschlüssel
Im Allgemeinen gilt es als Best Practice, das Startvolume vor der Wiederherstellung von Nicht-Startvolumes wiederherzustellen, da
dadurch alle anderen Volumes geladen werden, die verschlüsselt wurden. Durch die Wiederherstellung des Startvolumes werden in der
Regel Probleme mit Nicht-Startvolumes behoben.
Voraussetzungen
• Externes, startfähiges Laufwerk
• Geräte-ID/Eindeutige ID des für die Wiederherstellung vorgesehenen Computers In der Regel finden Sie den für die Wiederherstellung
vorgesehenen Computer in der Verwaltungskonsole. Suchen Sie nach dem Benutzernamen des Besitzers und zeigen Sie die für diesen
Benutzer verschlüsselten Geräte an. Das Format für die Geräte-ID/Eindeutige ID lautet „Peter Schmidts MacBook.Z4291LK58RH“.
• Die Dell Installationsmedien
Verwaltungskonsole – Wiederherstellungspaket speichern
1. Öffnen Sie die Verwaltungskonsole.
2. Klicken Sie im linken Fensterbereich auf Bestückungen > Endpunkte.
3. Suchen Sie nach dem wiederherzustellenden Gerät.
4. Klicken Sie auf den Gerätenamen, um die Seite mit den Endpunktdetails aufzurufen.
5. Klicken Sie auf die Registerkarte Details und Aktionen.
6. Unter dem Punkt Shield klicken Sie auf den Link Geräte-Wiederherstellungsschlüssel.
7. Zum Speichern des Wiederherstellungspakets auf dem externen Wiederherstellungsvolume oder Computer, auf dem das
Wiederherstellungsprogramm für den Wiederherstellungsvorgang ausgeführt wird, klicken Sie auf Herunterladen und klicken Sie auf
Speichern.
8. Geben Sie einen Speicherort für das Wiederherstellungspaket ein und klicken Sie auf Speichern.
Prozess – .dmg laden
1. Kopieren Sie das Wiederherstellungspaket und die Datei Dell-Encryption-Enterprise-<version>.dmg auf das startfähige USB-
Laufwerk.
2. Starten Sie den Zielcomputer von einem im Voraus erstellten, externen Installations-Volume mit vollständigem Betriebssystem aus,
indem Sie die Taste Option während des Neustarts dieses Computers gedrückt halten und das externe Installations-Volume mit dem
vollständigen Betriebssystem vor dem Starten im Start-Manager auswählen. Weitere Informationen zum Erstellen eines startfähigen
Volumes finden Sie unter https://support.apple.com/en-us/HT202796.
3. Laden Sie Dell-Encryption-Enterprise-<version>.dmg.
Prozess – Dell Recovery Utility starten und FileVault Volume wiederherstellen
1. Starten Sie das Dell Recovery Dienstprogramm im Ordner Dienstprogramme auf der Dell Installations-CD.
Das Dialogfeld Dell Recovery Utility > Volumes auswählen wird angezeigt.
ANMERKUNG:
Die Version des Wiederherstellungsdienstprogramms muss mindestens der Version der Client-Software
entsprechen, die auf dem wiederherzustellenden Computer installiert ist.
2. Wählen Sie unter Dell Recovery Utility > Volumes auswählen das FileVault-Volume aus.
• Bei der Wiederherstellung eines Betriebssystems ist die beste Methode, auf einem Computer mit dem gleichen oder einem höheren
Betriebssystem zu starten.
• Wenn Sie Nicht-Startvolumes verschlüsselt haben, müssen Sie in der Regel zuerst die Startpartition wiederherstellen.
3. Klicken Sie auf Weiter.
4. Suchen und wählen Sie das (zuvor gespeicherte) Wiederherstellungspaket aus und klicken Sie auf Öffnen.
24
Aufgaben für den Encryption Client