FDE Giriş parolasını temizle görevinin çalıştırılması halinde veya şifrelemeyle ya da EFDE başlatma öncesi giriş ekranıyla ilgili bir sorun nedeniyle Parola kurtarma işlemi başarısız olduğunda şifre kurtarma işlemi gereklidir. Bu işlem, iş istasyonundaki cihazın şifresini kaldırır ve EFDE başlatma öncesi girişi devre dışı bırakır.
Yönetici bu görevi iki şekilde gerçekleştirebilir:
Yönetici yönetim konsolunda etkilenen iş istasyonunu tanımlayabiliyorsa:
1. Yönetim konsolundaki iş istasyonunun Bilgisayar Ayrıntıları bölümüne gidin.
2. Genel bakış -> Şifreleme mozaiğinde Yönet -> Erişimi Geri Yükle -> Kurtarma verileri'ni seçin.
Yönetici yönetim konsolunda etkilenen iş istasyonunu tanımlayamıyorsa:
1. Yönetim konsolunun üst çubuğundaki -> Yardım -> Şifre kurtarma bölümüne gidin.
2. Kurtarma verileri seçeneğini belirleyin.
3. Bu aşamada kullanıcı, yöneticiye İş İstasyonu Kimliğini sağlamalıdır. İş İstasyonu Kimliği alt tarafta EFDE başlatma öncesi giriş ekranında gösterilir.
Bu noktadan sonra kurtarma işlemi her iki seçenek için de aynıdır.
Kurtarma Veri Dosyasını İndir:
1. Ekranda tek kullanımlık bir kurtarma Parolası oluşturun (Bu parola yalnızca bu şifre kurtarma işlemi için geçerlidir).
2. Sonraki adıma devam etmek için Kurtarma Verileri Oluştur'u tıklayın.
3. Bir sonraki açılır pencerede efderecovery.dat seçeneğini tıklayıp dosyayı indirin ve kaydedin. Bu adım tamamlandıktan sonra Kapat'a basarak çıkın.
Not
"efderecovery.dat" dosyası her iş istasyonu ve her iş istasyonu şifrelemesi için benzersizdir. Örneğin iş istasyonu önceden şifrelenmiş, daha sonra şifresi kaldırılmış ve yeniden şifrelenmişse şifre kaldırma dosyası aynı olmaz.
Windows
ESET Encryption Recovery Media Creator 1. Bilgisayarınıza boş bir USB sürücü takın.
2. ESET Encryption Recovery Media Creator'ı indirin.
3. Bilgisayarınızda yardımcı programı çalıştırın ve devam etmek için Sonraki'ne tıklayın.
4. Win RE USB 32/64 bit'i seçin.
Not
Win RE USB oluştururken, yardımcı programı çalıştıran ana bilgisayar sisteminin mimarisi (x86/x64) kurtarma hedef sisteminin mimarisiyle eşleşmelidir.
5. Kurtarma için Hedef disk olarak 1. Adım'da eklenen boş USB sürücünüzü seçin.
6. Hangi tür bir bilgisayarı kurtarıyorsunuz? sorusu için ESET PROTECT Managed'ı seçin.
7. Sonraki adımda Gözat'ı tıklayın ve daha önce oluşturulan efderecovery.dat dosyanızı bulun.
8. İsteğe bağlı: Yalnızca ESET teknik destek ekibi tarafından talimat aldıysanız bu ek destek dosyalarını seçin.
9. İleri'yi tıklayın.
10. Ayarlarınızı gözden geçirin ve kurtarma diski oluşturmak için Başlat'ı tıklayın.
11. İşletim Sisteminiz tarafından açılan Biçim onayı iletişim kutusu size komut verecektir. Devam etmek için Evet'i seçin.
12. Yardımcı programın oluşturma işlemini tamamlamasını bekleyin.
13. Kurtarma sürücüsünün oluşturma işlemi tamamlandıktan sonra Bitir'i tıklayın.
14. Yeni oluşturulan kurtarma USB sürücüsünü güvenli bir şekilde kaldırın.
Şifreli iş istasyonunun şifresinin çözülmesi.
1. Kurtarma USB sürücüsünü hedef iş istasyonuna yerleştirin.
2. Hedef iş istasyonunda Başlatma yöneticisini açıp birinci başlatma seçeneği olarak USB'yi seçin.
3. Önyükleme işlemi doğru bir şekilde yapıldıysa Dil seçimiyle birlikte Kurtarma ekranı görüntülenir.
4. Devam etmek için istediğiniz dili seçin.
5. Tüm şifrelenmiş disklerin şifresini çöz (EFDE yönetilen kurtarma dosyası) seçeneğini belirleyin.
6. Bir uyarı ekranı görüntülenir. Devam etmek için uyarı ekranında bilgileri gözden geçirin ve Evet'i tıklayın.
7. Yönetim konsolunda daha önce belirtilen kurtarma parolasını doldurun.
8. Şifre çözme işlemini başlatmak için tercihlerinize göre Şifre çözme modunu seçin.
Uyarı!
İşlemin tamamlandığından emin olun ve Makineyi KAPATMAYIN veya güçten çekmeyin.
9. İş istasyonunun şifresi çözüldükten sonra Tamam'a ve ardından Kapat'a basın.
10. İş istasyonunun bir sonraki açılışında EFDE ön yükleme giriş ekranı görüntülenmez ve Windows normal şekilde başlatılacaktır.
macOS
1. Bilgisayarınıza boş bir USB sürücü takın.
2. macOS için Şifreleme kurtarma aracını indirin.
3. USB sürücüsünde önceki adımda indirilen dosyanın içeriğini ayıklayın.
4. efderecovery.dat dosyasını USB bağlantısına kopyalayın.
Uyarı!
Hedeflenen macOS bilgisayarın kullanıcı parolası, işlemin başarılı bir şekilde tamamlanması için gereklidir. Parola olmadan işlem tamamlanamaz.
5. USB sürücüyü kurtarma işleminin yapılacağı macOS bilgisayarına yerleştirin ve macOS Kurtarma modu (CMD+R) yazın.
6. macOS Yardımcı Programlarına erişmek için kullanıcı parolasını yazmanız gerekir. Ardından Yardımcı Programlar > Terminal'i tıklayın.
7. Konsolda USB sürücüsüne gidin ve /recoveyapp efderecovey.dat komutunu çalıştırarak FileVaultRecovery.keychain dosyasını oluşturun.
8. Yönetim konsolunuzda efderecovery.dat dosyasının oluşturulması sırasında ayarlanan parolayı yazın.
9. Başarıyla FileVaultRecovery.keychain oluşturulduktan sonra disk şifre çözme işlemine devam edebilirsiniz.
10. Ardından şifrelenen diski tanımlamanız gerekir. Bunu yapmak için kök dizine gidin ve APFS birim disklerinin listesini görmek için terminalde diskutil apfs list komutunu yürütün.
11. Görüntülenen listede "Macintosh HD yazılı birimi bulun ve şunun altındaki ayarı doğrulayın: Filevault: Evet (Kilitli).
APFS Volume Disk (Role):disk2s1 (Data)
Name: macintosh HD - Data (Case-insensitive) Mount point: Not Mounted
Capacity Consumed: 5490372608 B (5.5 GB)
FileVault: Yes (Locked)
12. Birim kimliği adını not edin (örneğin: disk2s1).
13. Aşağıdaki komutu kullanarak FileVaultRecovery.keychain kilidini açmanız gerekir:
security unlock-keychain /path/to/FileVaultRecovery.keychain
örneğin: security unlock-keychain /Volumes/PatriotUSB/FileVaultRecovery.keychain
14. Ardından şifre çözme işlemine devam etmek için birimin kilidini açmanız gerekir. Bunun için, şu komutu yürütün:
diskutil apfs unlockVolume /dev/disk2s1. Burada "disk2s1" yerine önceki adımdaki birim kimliği adını girin. İşleme devam etmek için kullanıcı parolası gereklidir.
15. Bu noktada, sürücünün kilidi açılır ve recoveryapp ile oluşturduğunuz kurtarma anahtarını kullanarak diskin şifresini çözmeye devam edersiniz.
APFS Volume Disk (Role):disk2s1 (Data)
Name: macintosh HD - Data (Case-insensitive) Mount point: /Volumes/macintosh HD - Data Capacity Consumed: 9967968256 B (10.0 GB) FileVault: Yes (Unlocked)
16. Disk şifre çözme işlemine devam etmek için şu komutu yürütün:
diskutil apfs decryptVolume /dev/volume id –recoverykeychain /path/to/filename.keychain
örneğin: diskutil apfs decryptVolume /dev/disk2s1 –recoverykeychain /Volumes/PatriotUSB/FileVaultRecovery.keychain 17. Şifre çözme işleminin durumunu şu komutla kontrol edebilirsiniz: diskutil apfs list
APFS Volume Disk (Role):disk2s1 (Data)
Name: macintosh HD - Data (Case-insensitive) Mount point: /Volumes/macintosh HD - Data Capacity Consumed: 9983823872 B (10.0 GB) FileVault: 36.0% (Unlocked)
18. İşlem başarıyla tamamlandıktan sonra terminalden çıkın ve bilgisayarı yeniden başlatın.