Problem
- Należy pobrać i uruchomić narzędzie do deszyfrowania i odzyskiwania dla ESET Endpoint Encryption (EEE) lub ESET Full Disk Encryption (EFDE)
Rozwiązanie
- Pobierz i utwórz program ESET Recovery Media Creator
- Utwórz plik dziennika nośnika odzyskiwania
- Uzyskanie pliku dziennika odzyskiwania
I. Pobierz i utwórz ESET Recovery Media Creator
-
Włóż pusty dysk USB do komputera.
-
Uruchom narzędzie i kliknij Dalej, aby kontynuować.
Rysunek 1-1 -
Kliknij Win RE USB 64 bit.
Rysunek 1-2 -
Wybierz Dysk docelowy dla nośnika odzyskiwania i kliknij Dalej.
Rysunek 1-3 -
Kliknij opcję Tylko diagnostyka.
Rysunek 1-4 -
Kliknij Next (Dalej). Nie określaj dodatkowych plików pomocniczych.
Rysunek 1-5 -
Kliknij Start.
Rysunek 1-6 -
Kliknij przycisk Yes (Tak).
Rysunek 1-7 -
Poczekaj, aż narzędzie zakończy proces tworzenia.
Rysunek 1-8 -
Kliknij przycisk Zakończ.
Rysunek 1-9 -
Bezpiecznie wysuń napęd USB.
II. Tworzenie plików dziennika nośnika odzyskiwania
-
Włóż dysk USB ESET Recovery i uruchom stację roboczą z dysku USB.
-
Utwórz żądany plik dziennika.
Wyświetlanie informacji o dysku
-
Wybierz opcję Wyświetl informacje o dysku.
Rysunek 2-1 -
Wybierz żądany dysk. W tym przykładzie nie są wyświetlane żadne informacje o dysku.
Rysunek 2-2 -
Wybierz Ok , aby powrócić do menu wyboru dysku.
-
Wybierz Anuluj lub powtórz kroki drugi i trzeci dla dodatkowych dysków.
-
Wybierz Quit.
Rysunek 2-3 -
Kliknij Shutdown, aby wyłączyć urządzenie.
Rysunek 2-4 -
Przekaż pliki dziennika odzyskiwania do działu pomocy technicznej w celu dalszej analizy.
Wyszukiwanie metadanych na dyskach
-
Wybierz Diagnostics.
Rysunek 3-1 -
Wybierz Search disks for meta data (Wyszukaj dyski pod kątem metadanych).
Rysunek 3-2 -
Kliknij przycisk Yes (Tak).
Rysunek 3-3 -
Zezwól na zakończenie wyszukiwania.
Rysunek 3-4 -
Po zakończeniu wyszukiwania metadanych wybierz Cancel.
Rysunek 3-5 -
Wybierz Quit.
Rysunek 3-6 -
Kliknij Shutdown (Zamknij).
Rysunek 3-7 -
Przekaż pliki dziennika odzyskiwania do działu pomocy technicznej w celu dalszej analizy.
Test R/W dysku
-
Wybierz Diagnostics (Diagnostyka).
Rysunek 4-1 -
Wybierz Disk R/W test.
Rysunek 4-2 -
Kliknij przycisk Yes (Tak).
Rysunek 4-3 -
Wybierz żądany dysk. W tym przykładzie nie są wyświetlane żadne informacje o dysku.
Rysunek 4-4 -
Kliknij przycisk Ok.
Rysunek 4-5 -
Wybierz Cancel (Anuluj).
Rysunek 4-6 -
Wybierz Quit.
Rysunek 4-7 -
Kliknij Shutdown (Zamknij).
Rysunek 4-8 -
Przekaż pliki dziennika odzyskiwania do działu pomocy technicznej w celu dalszej analizy.
Gather EFI Diagnostics
-
Wybierz opcję Diagnostics (Diagnostyka).
Rysunek 5-1 -
Wybierz opcję Gather EFI Diagnostics.
Rysunek 5-2 -
Przeprowadzone zostaną testy graficzne i zbieranie danych EFI.
Rysunek 5-3 -
Poczekaj na zakończenie procesu tworzenia pliku.
Rysunek 5-4 -
Przekazanie plików dziennika odzyskiwania do działu pomocy technicznej w celu dalszej analizy.
III. Uzyskanie pliku dziennika odzyskiwania
-
Po użyciu ESET Encryption Recovery Media, podłącz napęd USB do innego komputera i przejdź do katalogu głównego REC_WIN_USB i wybierz logfiles.
-
Zlokalizuj plik recoverylog_TIME_DATE.txt i dostarcz go do działu pomocy technicznej w celu dalszego zbadania.
Rysunek 6-1
