Administrator Guide

● Recovery Utility を実行する暗号化されていない外部リカバリボリュームまたはコンピュータ
● お使いのハードウェアに応じて FireWire または Thunderbolt ケーブル
● リカバリ対象のコンピュータのデバイス ID / 固有 ID。ほとんどの場合は、所有者の名前を検索して、そのユーザー向けに暗号
化されたデバイスを表示することで、管理コンソールでリカバリ対象のコンピュータを見つけることができます。固有 ID また
はデバイス ID のフォーマットは、「John Doe's MacBook.Z4291LK58RH」です。
● Dell インストールメディア
プロセス
1. 管理コンソールに Dell 管理者としてログインします。
2. 左のペインで、［管理 > エンドポイントの回復］ の順にクリックします。
3. 検
索 に、復元したいエンドポイントの完全修飾のドメイン名を入力し、検索アイコンをクリックします。
4. デバイスの 復元 リンクをクリックします。
5. エンドポイントに拡張リカバリが必要である場合は、パスワードのプロンプトが表示されます。ダウンロードしようとしてい
る暗号化キーバンドルに新しいパスワードを割り当てます。
メモ:
このパスワードは、リカバリキーへのアクセスのために覚えておかなければなりません。
6. Recovery Utility を実行してリカバリ操作を行うために、外付けリカバリボリュームまたはコンピュータにリカバリバンドルを
保存するには、ダウンロード をクリックして、［保存］ をクリックします。
<Machine_name.domain>.csv のリカバリファイルがダウンロードされます。
7. 事前に作成された外部リカバリボリュームからターゲットコンピュータを起動します。システム環境設定の 起動ディスク ペ
インを起動し、リカバリボリュームを選択するか、またはこのコンピュータの再起動中に オプション キーを押して、起動前
Startup Manager でリカバリボリュームを選択することによってこれを実行できます。
または
リカバリ対象のコンピュータをターゲットディスクモードで起動します。システム環境設定の 起動ディスク ペインを起動し、
ターゲットディスクモード をクリックするか、またはこのコンピュータの再起動中に T キーを押してこれを実行できます。
メモ:
ファームウェアパスワード保護は、起動時に T キーを使用してターゲットディスクモードに入ることができないようにし
ます。ターゲットディスクモードの詳細については、Apple の http://support.apple.com/kb/HT1661 を参照してください。
ここで、お使いのハードウェアに応じて FireWire ケーブルまたは Thunderbolt ケーブルを使用し、リカバリ操作を実行するホス
トコンピュータにこのコンピュータを接続します。
8. Dell-Encryption-Enterprise-<version>.dmg をマウントします。
メモ:
Recovery Utility は、リカバリ対象のコンピュータにインストールされているクライアントソフトウェアのバージョンと同
じ、またはそれ以上のバージョンである必要があります。
9. リカバリが必要なボリュームまたはドライブを選択して、［続行］ をクリックします。
ドライブを選択すると、ドライブ上のすべてのボリュームが同時に復元されます。
10.（手順 6 で保存された）リカバリバンドルを選択して、［開く］ をクリックします。
11. 閉じる をクリックします。
これで、Finder ウィンドウを開いて、通常のボリュームと同じように暗号化されたボリューム上のデータにアクセスできます。フ
ァイルがボリューム間で転送される際に、すべてのデータが透過的に暗号化および復号化されます。
FileVault リカバリ
管理対象の FileVault 暗号化ボリュームのリカバリーは Apple によって規定されており、可能な部分は自動化されていますが、さら
にいくつかの手順が必要です。
Dell Recovery Utility は、ボリュームのマウントや復号化を支援するスクリプトを使用して Apple のリカバリツールの操作を簡素化
します。FileVault リカバリ機能は、Recovery HD にインストールされているオペレーティングシステムおよびペアリングされてい
る対象パーティションによって決定されます。
Encryption クライアントのタスク 27