Klucze odzyskiwania BitLocker

eAuditor cloud umożliwia bezpieczne przechowywanie oraz pobieranie kluczy odzyskiwania BitLocker dla partycji zaszyfrowanych z poziomu systemu.

Klucz odzyskiwania może być potrzebny, gdy BitLocker wymaga dodatkowej weryfikacji, np. po zmianie konfiguracji sprzętowej lub ustawień zabezpieczeń urządzenia.

Jak powstaje klucz odzyskiwania

Podczas uruchamiania szyfrowania z poziomu eAuditor cloud:

1. Konsola zapisuje klucz odzyskiwania w zaszyfrowanej postaci w bazie danych.

2. eAgent otrzymuje zadanie szyfrowania wraz z kluczem odzyskiwania oraz parametrami wskazanymi w konfiguracji.

3. BitLocker szyfruje partycję na komputerze.

eAgent nie weryfikuje klucza odzyskiwania, który był wcześniej zapisany lokalnie w systemie Windows.

Jeżeli dysk został zaszyfrowany BitLockerem przed rozpoczęciem pracy z eAuditor cloud, klucz odzyskiwania nie pojawi się automatycznie w konsoli. Aby system utworzył i zapisał nowy klucz, najpierw odszyfruj partycję z poziomu eAuditor cloud, a następnie uruchom jej szyfrowanie ponownie.

Pobieranie klucza odzyskiwania

1

Przejdź do Zarządzanie IT > Szyfrowanie.

2

Odszukaj komputer oraz partycję, dla której chcesz pobrać klucz.

3

Kliknij opcję Klucz szyfrowania.

4

Potwierdź autoryzację administratora.

5

Kliknij Ujawnij, aby wyświetlić klucz odzyskiwania i skopiować go.

Wyświetlanie klucza odzyskiwania po autoryzacji administratora.

Klucze odzyskiwania można skopiować pojedynczo dla wybranej partycji albo grupowo dla większej liczby urządzeń.

Bezpieczne użycie klucza

Klucz odzyskiwania traktuj jak dane dostępowe do zaszyfrowanego dysku.

• Udostępniaj go tylko osobom uprawnionym.

• Nie przesyłaj klucza w niezaszyfrowanej wiadomości e-mail ani komunikatorze.

• Po użyciu klucza sprawdź, dlaczego urządzenie wymagało odzyskania dostępu.

FAQ

Czy mogę pobrać klucz dla dysku zaszyfrowanego przed wdrożeniem eAuditor cloud?

Nie. System zapisuje klucz odzyskiwania dopiero podczas szyfrowania uruchomionego z poziomu eAuditor cloud.

Czy klucz odzyskiwania jest przechowywany w konsoli w postaci jawnej?

Nie. Klucz jest zapisany w zaszyfrowanej postaci i może zostać ujawniony po autoryzacji administratora.

Czy mogę pobrać klucze dla wielu urządzeń?

System umożliwia wyświetlenie wielu kluczy jednoczśnie lecz kopiowanie możliwe jest jedynie pojedynczo.