
28.4.2 Originaler Bootsektor
Beide KSAs enthalten den originalen Bootsektor. Das ist jener, der ausgeführt wird, nachdem
der DEK (Data Encryption Key) entschlüsselt wurde und der Algorithmus und der Schlüssel
in den BE Filtertreiber geladen wurden.
Ist dieser Bootsektor defekt, kann Windows nicht auf das Volume zugreifen. Normalerweise
wird die bekannte Fehlermeldung „Gerät ist nicht formatiert. Möchten Sie es jetzt formatieren?
Ja/Nein“ angezeigt.
SafeGuard Enterprise wird den DEK für dieses Volume dennoch laden. Jedes Tool, das den
Bootsektor reparieren kann, soll dennoch laufen - vorausgesetzt, es passiert den SafeGuard
Enterprise Upper Volume Filter.
28.5 Windows Bootprobleme
SafeGuard Enterprise ist mit seinem kryptographischen Konzept der volume-spezifischen
Schlüssel (Bootsektor, Key Storage Area KSA) sehr flexibel.
Sie können ein beschädigtes System durch Booten eines Wiederherstellungsmediums von der
Power-on Authentication von SafeGuard Enterprise aus (Windows PE mit dem SafeGuard
Enterprise Verschlüsselungs-Subsystem installiert) retten. Diese Medien haben einen
transparenten Ver-/Entschlüsselungszugriff auf mit SafeGuard Enterprise verschlüsselte
Volumes. Der Grund für das nicht bootbare System kann von dort aus beseitigt werden.
28.5.1 Verschlüsselungs-Subsystem
Verschlüsselungs-Subsysteme sind z. B. BEFLT.sys Systeme. Führen Sie das unter Windows
Bootprobleme beschriebene Verfahren aus und reparieren Sie das System.
28.5.2 GINA-Probleme
GINA-Probleme, z. B. Circular Loops, lassen sich wie folgt beheben: Führen Sie das unter
Windows Bootprobleme beschriebene Verfahren aus und reparieren Sie das System.
28.6 Setup WinPE für SafeGuard Enterprise
Um Zugriff auf verschlüsselte Laufwerke mit dem BOOTKEY eines Computers innerhalb
einer WinPE Umgebung zu erhalten, stellt SafeGuard Enterprise WinPE mit notwendigen
SafeGuard Enterprise Funktionsmodulen wie Treibern zur Verfügung. Um SetupWinPE zu
starten, geben Sie folgenden Befehl ein:
SetupWinPE -pe2 <WinPE Image-Datei>
WinPE Image-Datei ist dabei die vollständige Pfadangabe des I386 Verzeichnisses für eine
WinPE-CD.
SetupWinPE führt alle erforderlichen Änderungen durch.
Hinweis:
256
SafeGuard Enterprise
Comentarios a estos manuales