暗号化されたデバイスのデータの復元ツールによる復元

以下の手順は、Kaspersky Endpoint Security がインストールされているクライアントコンピューターのユーザー向けです。

復元ツールを使用して、暗号化されたデバイスへのアクセスを復元するには：

1. 次のいずれかの方法で復元ツールを実行します：
   • Kaspersky Endpoint Security のメインウィンドウで をクリックして［サポート］ウィンドウを開き、［暗号化されたデバイスの復元］をクリックします。
   • 復元ツールの実行ファイル fdert.exe が起動します。このファイルは、Kaspersky Endpoint Security によって作成されます。
2. 復元ツールのウィンドウの［デバイスの選択］で、アクセス権を復元する対象の暗号化デバイスを選択します。
3. ［スキャン］をクリックして、デバイスに対して行う処理（ロック解除するか復号化するか）をユーティリティが定義できるようにします。

   Kaspersky Endpoint Security の暗号化機能へのアクセス権がコンピューターにある場合、デバイスロックの解除が求められます。デバイスのロックを解除しても復号化されませんが、ロック解除の結果、このデバイスに直接アクセスできるようになります。Kaspersky Endpoint Security の暗号化機能へのアクセス権がコンピューターにない場合、デバイスの復号化が求められます。

4. 暗号化されたシステムハードディスクの診断からのメッセージで、デバイスのマスターブートレコード（MBR）に関する問題が報告された場合は、［MBR の修復］をクリックします。

   デバイスのマスターブートレコードを修正すると、デバイスのロック解除や復号化に必要な情報の収集速度が速くなります。

5. 診断結果に応じて、［ロック解除］または［復号化］をクリックします。

   ［デバイスのロック解除設定］または［デバイスの復号化設定］ウィンドウが表示されます。

6. 認証エージェントアカウントを使用してデータを復元する場合：
   1. ［認証エージェントアカウント設定の使用］を選択します。
   2. ［ユーザー名］および［パスワード］で、認証エージェントアカウントの認証情報を指定します。

   この方法は、システムハードディスク上のデータを復元する場合でのみ可能です。システムハードディスクが破損して認証エージェントのアカウントデータを失ってしまった場合、企業 LAN の管理者からアクセスキーを取得して暗号化されたデバイスにあるデータを復元してください。

7. アクセスキーを使用してデータを復元する場合：
   1. ［デバイスアクセスキーを手動で指定する］を選択します。
   2. ［アクセスキーの取得］をクリックします。
   3. ［デバイスアクセスキーの取得］ウィンドウが表示されます。
   4. ［保存］をクリックして、拡張子が fdertc のアクセス要求ファイルを保存するフォルダーを選択します。
   5. アクセス要求ファイルを企業 LAN の管理者に送信します。

      アクセスキーを取得するまで［デバイスアクセスキーの取得］ウィンドウは閉じないでください。再度このウィンドウを表示しても、管理者が以前に作成したアクセスキーは適用できません。

   6. 企業 LAN の管理者によって作成および提供されたアクセスキーファイルを取得し保存します。
   7. ［読み込み］をクリックして、表示されるウィンドウで拡張子が fdertr のアクセスキーファイルを選択します。
8. デバイスを復号化する場合は、［デバイスの復号化設定］ウィンドウで他の復号化設定も指定する必要があります。次の手順に従います：
   • 復号化の範囲を指定します。
     • デバイス全体を復号化する場合は、［デバイス全体の復号化］を選択します。
     • デバイスのデータの一部を復号化する場合は、［特定のデバイス範囲の復号化］を選択し、［開始］と［終了］に復号化の範囲を指定します。
   • 復号化データを書き込む場所を選択します：
     • 元のデバイスにあるデータを復号化されたデータに書き換える場合、［復号化後にデータをファイルに保存］をオフにします。
     • 復号化されたデータと元の暗号化データを別に保存する場合、［復号化後にデータをファイルに保存］をオンにし、データの保存先のパスを［参照］から指定します。
9. ［OK］をクリックします。

デバイスのロック解除 / 復号化プロセスが開始されます。