Administrator Guide

<size specifier> tem uma forma de número inteiro decimal com um sufixo opcional de {K, M, G, T} alinhado a 1000, não 1024. Por
exemplo, para excluir suportes ou uma unidade maiores do que 500.000.000 bytes do Encryption External Media, utilize um dos
seguintes:
size >= 500000000
size >= 500000K
size >= 500M
● Tipo de sistema de ficheiros
Regra de lista de permissões:
fstype=<fstype>
<fstype> pode ser ExFAT, FAT ou HFS+
Para excluir ambos, aqui está um exemplo para suportes HFS+ com 1TB e mais:
size>=1T;fstype=HFS+
Recuperação
Ocasionalmente, pode precisar de aceder a dados em discos encriptados. Como um administrador da Dell, pode aceder aos discos
encriptados sem desencriptá-los, poupando tempo precioso.
São vários os motivos que o poderão levar a ter de aceder aos dados encriptados de um utilizador, mas eis alguns casos comuns abaixo:
● Alguém sai da empresa e ninguém sabe a palavra-passe.
● Um utilizador não se lembra da palavra-passe.
Esta secção vai guiá-lo através do processo de utilizar a Recuperação FileVault quando a encriptação FileVault está no ponto terminal a
recuperar. O FileVault pode ser utilizado com o Encryption Enterprise for Mac v8.11 ou posterior executado em macOS Sierra 10.12.6. A
recuperação do FileVault também é utilizada em unidades Fusion.
Recuperação do FileVault
A recuperação de um volume gerido encriptado pelo FileVault é ditada pela Apple e é automatizada sempre que possível, mas requer mais
alguns passos.
O utilitário Dell Recovery simplifica a operação das ferramentas de recuperação da Apple com scripts para assistir na montagem de um
volume ou, em alguns casos, na sua desencriptação. A funcionalidade de recuperação do FileVault é determinada pelo sistema operativo
instalado na partição de destino emparelhada e Recovery HD.
Um volume encriptado pelo FileVault pode ser recuperado apenas a partir de uma partição Recovery HD que está escrita em todas as
unidades de disco executadas no Mac OS X 10.9.5 ou posterior. Este requisito elimina a possibilidade de executar uma operação de
recuperação diretamente a partir do utilitário Dell Recovery.
Existem dois métodos de recuperação, dependendo do facto de a chave de recuperação do FileVault ser uma chave de recuperação
pessoal ou institucional. Existe sempre uma chave de recuperação válida. Se existir uma chave de recuperação pessoal, a Dell recomenda
que utilize a entrada mais recente para essa chave. Se essa chave não funcionar, utilize a keychain de recuperação institucional.
● Chave de recuperação pessoal - a encriptação FileVault existente é gerida pelo Dell Server. Se a entrada mais recente no pacote
de recuperação contém uma entrada RecoveryKey, siga os passos de Chave de recuperação pessoal. Segue-se um exemplo de
RecoveryKey:
RecoveryKey</key><string>C73W-CX2B-ANFY-HH3K-RLRE-LVAK</string>
● Keychain de Recuperação (raramente utilizada) – Este método de recuperação baseia-se na utilização de uma chave de recuperação
institucional do FileVault.
Se a entrada mais recente no pacote de recuperação contém uma entrada KeychainKey, siga os passos de Keychain de recuperação.
Segue-se um exemplo de KeychainKey:
KeychainKey</key><data>a3ljaAABAAAAA...
Tarefas para o cliente de encriptação
23