Administrator Guide

ANMERKUNG:
Die Version des Wiederherstellungsdienstprogramms muss mindestens der Version der Client-Software
entsprechen, die auf dem wiederherzustellenden Computer installiert ist.
9. Wählen Sie das Volume oder Laufwerk aus, das wiederhergestellt werden soll, und klicken Sie auf Weiter.
Durch Auswählen des Laufwerks werden alle darauf befindlichen Volumes gleichzeitig wiederhergestellt.
10. Wählen Sie das Wiederherstellungspaket (das Sie in Schritt 6 gespeichert haben) und klicken Sie auf Öffnen.
11. Klicken Sie auf Schließen.
Sie können jetzt ein Finder-Fenster öffnen und genau wie bei einem normalen Volume auf die Daten des verschlüsselten Volumes
zugreifen. Sämtliche Daten werden mit der Übertragung der Dateien zwischen den Volumes transparent verschlüsselt und entschlüsselt.
FileVault-Wiederherstellung
Die Wiederherstellung eines verwalteten, mit FileVault verschlüsselten Volumes wird von Apple vorgegeben und ist weitestgehend
automatisiert. Es sind jedoch einige zusätzliche Schritte erforderlich.
Das Dell Recovery Utility vereinfacht den Betrieb der Apple Wiederherstellungstools durch Skripte, die dem Laden eines Volumes oder, in
manchen Fällen, dem Entschlüsseln eines Volumes dienen. Die FileVault-Wiederherstellungsfunktionalität richtet sich nach dem
Betriebssystem, das auf der Recovery HD und der gekoppelten Zielpartition installiert ist.
Ein mit FileVault verschlüsseltes Volume kann nur über eine Recovery HD-Partition wiederhergestellt werden, die an alle
Festplattenlaufwerke geschrieben wird, auf denen Mac OS X 10.9.5 oder höher ausgeführt wird. Diese Anforderung hat zur Folge, dass die
Durchführung eines Wiederherstellungsvorgangs direkt über das Dell Recovery Utility nicht mehr möglich ist.
Es gibt zwei Wiederherstellungsmethoden, die sich danach richten, ob es sich bei dem FileVault-Wiederherstellungsschlüssel um einen
persönlichen oder einen institutionellen Schlüssel handelt. Ein gültiger Wiederherstellungsschlüssel ist immer vorhanden. Wenn ein
persönlicher Wiederherstellungsschlüssel vorhanden ist, empfiehlt Dell, dass Sie den neuesten Eintrag für diesen Schlüssel verwenden.
Falls dieser nicht funktioniert, verwenden Sie die institutionelle Wiederherstellungsschlüsselkette.
• Persönlicher Wiederherstellungsschlüssel – Die vorhandene FileVault-Verschlüsselung wird durch den Dell Server verwaltet. Falls der
neueste Eintrag im Wiederherstellungspaket einen RecoveryKey-Eintrag enthält, befolgen Sie die Schritte unter Persönlicher
Wiederherstellungsschlüssel. Hier ist ein Beispiel für RecoveryKey:
RecoveryKey</key><string>C73W-CX2B-ANFY-HH3K-RLRE-LVAK</string>
• Wiederherstellungsschlüsselkette (selten verwendet) – Diese Wiederherstellungsmethode basiert auf der Verwendung eines
institutionellen FileVault-Wiederherstellungsschlüssels.
Falls der neueste Eintrag im Wiederherstellungspaket einen KeychainKey-Eintrag enthält, befolgen Sie die Schritte unter
Wiederherstellungsschlüsselkette. Hier ist ein Beispiel für KeychainKey:
KeychainKey</key><data>a3ljaAABAAAAA...
Persönlicher Wiederherstellungsschlüssel
Im Allgemeinen gilt es als Best Practice, das Startvolume vor der Wiederherstellung von Nicht-Startvolumes wiederherzustellen, da
dadurch alle anderen Volumes geladen werden, die verschlüsselt wurden. Durch die Wiederherstellung des Startvolumes werden in der
Regel Probleme mit Nicht-Startvolumes behoben.
Voraussetzungen
• Externes, startfähiges Laufwerk
• Geräte-ID/Eindeutige ID des für die Wiederherstellung vorgesehenen Computers In der Regel finden Sie den für die Wiederherstellung
vorgesehenen Computer in der Verwaltungskonsole. Suchen Sie nach dem Benutzernamen des Besitzers und zeigen Sie die für diesen
Benutzer verschlüsselten Geräte an. Das Format für die Geräte-ID/Eindeutige ID lautet „Peter Schmidts MacBook.Z4291LK58RH“.
• Die Dell Installationsmedien
Verwaltungskonsole – Wiederherstellungspaket speichern
1. Öffnen Sie die Verwaltungskonsole.
2. Klicken Sie im linken Fensterbereich auf Bestückungen > Endpunkte.
3. Suchen Sie nach dem wiederherzustellenden Gerät.
4. Klicken Sie auf den Gerätenamen, um die Seite mit den Endpunktdetails aufzurufen.
5. Klicken Sie auf die Registerkarte Details und Aktionen.
6. Unter dem Punkt Shield klicken Sie auf den Link Geräte-Wiederherstellungsschlüssel.
Aufgaben für den Encryption Client
27