| 7 - Erweiterte Verwaltung | 495
•
-T <Dateipfad>
Optional existierender Zielpfad
•
-R
Restore (Wiederherstellen)
•
-K <Dateiname>
Optionaler Schlüssel Pfad\Dateiname
Die optionale Schlüsseldatei ist die .BKN Datei, die aus dem SafeGuard Management Center zu exportieren ist.
Um sie zu exportieren:
◦
Klicken Sie im SafeGuard Management Center auf Benutzer & Computer und markieren
Sie den betreffenden Computer im Navigationsbereich.
◦
Klicken Sie mit der rechten Maustaste auf den Computer und wählen Sie Eigenschaften >
Computereinstellungen > Sicherung > Exportieren.
Wenn BitLocker Challenge/Response-bezogene Daten erfolgreich gesichert wurden, ist die
Option -R ausreichend.
•
-S <Dateiname>
Optionale Quelle Pfad\Dateiname
•
-I
Booteintrag installieren.
•
-D
Booteintrag löschen.
Anmerkung Schlägt die automatische Wiederherstellung fehl, führen Sie die nachfolgenden
Schritte aus, um eine auf einer Recovery Partition ohne zugewiesenen Laufwerksbuchstaben verfügbare Backup-Datei zu verwenden:
•
Weisen Sie der Recovery Partition einen Laufwerksbuchstaben zu
• und geben Sie den absoluten Pfad zu der Backup-Datei an.
Es gibt immer nur eine Datei: <Laufwerksbuchstabe>:\SOPHOS\<Dateiname>.cps.
Beispiele
•
Sichern
| 7 - Erweiterte Verwaltung | 496
◦ blcrbackuprestoren -b erstellt ein Archiv am Standardspeicherort.
◦ blcrbackuprestoren -b -T <USBStick Laufwerk>:\Backup\legt ein Archiv auf einem externen Laufwerk an.
•
Restore (Wiederherstellen)
◦ blcrbackuprestoren -r extrahiert das Archiv vom Standardspeicherort.
◦ blcrbackuprestoren -r -k X:\example\example.BKN extrahiert das Archiv vom
Standardspeicherort und rekonstruiert die Schlüsseldatei.
7.6.8 Sicheres Löschen von verschlüsselten Volumes
Auf Computern mit SafeGuard Enterprise ermöglicht das Kommandozeilen-Tool beinvvol.exe
das sichere Löschen von verschlüsselten Volumes (Festplatten, USB-Sticks usw.). Unser
Kommandozeilen-Tool basiert auf dem DoD Standard 5220.22-M, mit dem das sichere Löschen von Schlüsselspeichern durchgeführt werden kann. Dieser Standard umfasst das siebenmalige
Überschreiben mit zufälligen und alternativen Mustern.
Das Kommandozeilen-Tool kann auf Computern benutzt werden, für die Folgendes gilt:
•
SafeGuard Enterprise ist installiert.
•
Einige Volumes auf der Festplatte sind verschlüsselt.
Sie müssen dieses Tool in einem System ausführen, in dem der SafeGuard Enterprise
Verschlüsselungstreiber nicht aktiv ist. Dadurch wird verhindert, dass Daten unbeabsichtigt gelöscht werden. Andernfalls funktioniert das Tool nicht und es wird eine Fehlermeldung angezeigt.
Anmerkung Wir empfehlen, Ihr System von einem externen Medium, z. B. einer Windows PE
CD, zu starten und das Tool gemäß den Anweisungen der Kommandozeilen-Hilfe anzuwenden.
Nach dem sicheren Löschen der entsprechenden Ziel-Volumes sind diese nicht mehr lesbar.
Gemäß DoD Standard 5220.22-M löscht das Kommandozeilen-Tool die Boot-Sektoren und die
SafeGuard Enterprise Key Storage Areas (Orginal-KSA und Sicherheitskopie) der einzelnen verschlüsselten Volumes durch siebenmaliges Überschreiben. Da keine Sicherungskopien der Data
Encryption Keys der einzelnen Volumes in der SafeGuard Enterprise Datenbank gespeichert sind, sind die Volumes nach der Anwendung des Kommandozeilen-Tools vollständig abgeriegelt. Auch für Sicherheitsbeauftragte ist kein Zugriff mehr möglich.
Das Kommandozeilen-Tool gibt am Bildschirm noch Informationen über die Löschung aus. Unter anderem werden Name und Größe des Volumes sowie Informationen zu Boot-Sektoren und KSAs angezeigt. Diese Informationen können nach Wunsch in einer Datei gespeichert werden. Der Pfad zu
