Zaszyfrowany laptop może poprosić o 48-cyfrowy klucz odzyskiwania po zmianie sprzętu, aktualizacji ustawień zabezpieczeń albo wykryciu nietypowego uruchomienia. Jeśli klucz nie został wcześniej zapisany w kontrolowanym miejscu, nawet właściciel danych może stracić do nich dostęp. Przed przekazaniem urządzenia zespołowi na Węgrzech trzeba więc sprawdzić nie tylko stan szyfrowania, lecz także możliwość bezpiecznego odzyskania.
Zidentyfikuj urządzenie i właściciela danych
Zapisz numer seryjny, nazwę komputera, przypisanego użytkownika, typ konta oraz dyski objęte szyfrowaniem. Nie opieraj się na etykiecie naklejonej na obudowie. W protokole rozdziel właściciela urządzenia, właściciela danych i osobę uprawnioną do pobrania klucza, ponieważ nie zawsze jest to ta sama osoba.
Potwierdź faktyczny stan BitLocker
Sprawdź w Windows, które dyski są zaszyfrowane i czy ochrona jest aktywna. Sama obecność ustawienia szyfrowania lub ikony kłódki nie zastępuje odczytu stanu. Jeśli urządzenie używa szyfrowania urządzenia, klucz może być automatycznie powiązany z kontem Microsoft albo kontem służbowym, lecz tę lokalizację trzeba potwierdzić.
Wykonaj kontrolowaną kopię klucza
Microsoft umożliwia zapis klucza odzyskiwania w zatwierdzonych lokalizacjach. W środowisku firmowym stosuj zasady organizacji, a nie prywatne zdjęcie ekranu lub wiadomość na komunikatorze. Klucz jest sekretem pozwalającym odzyskać dostęp do dysku, dlatego nie powinien znajdować się w zwykłym protokole przekazania.
Zweryfikuj dopasowanie identyfikatora
Ekran odzyskiwania pokazuje identyfikator klucza. Osoba udzielająca pomocy powinna dopasować go do właściwego rekordu, zamiast przesyłać wszystkie przechowywane klucze. Test polega na potwierdzeniu, że dla danego urządzenia istnieje właściwy wpis i uprawniona osoba potrafi go znaleźć, bez niepotrzebnego ujawniania pełnej wartości.
Przygotuj procedurę awaryjną
Zapisz, kto może zatwierdzić użycie klucza, jak użytkownik potwierdza tożsamość, gdzie zgłasza problem i jakie dane z ekranu podaje. Microsoft Support nie może odtworzyć utraconego klucza. Brak klucza nie może być rozwiązywany pochopnym resetem, dopóki nie zweryfikowano kopii danych i skutków usunięcia.
Po przekazaniu zaktualizuj odpowiedzialność
Jeśli urządzenie zmienia użytkownika lub jednostkę organizacyjną, zaktualizuj ewidencję, grupy dostępu i procedurę wsparcia. Stary użytkownik nie powinien zachować niepotrzebnego dostępu do rekordu odzyskiwania. Wykonaj także próbę zwykłego uruchomienia, uśpienia, aktualizacji i dostępu do zaszyfrowanych dysków zewnętrznych.
Przekazanie stronie węgierskiej
Serwis Ronsoft.eu jest węgierskim sklepem należącym do tej samej sieci właścicielskiej Ronsoft; odnośnik jasno ujawnia tę relację i nie stanowi niezależnej rekomendacji. Polski i węgierski zespół powinny używać wspólnego numeru urządzenia oraz uzgodnionej ścieżki pomocy, ale nie kopiować pełnego klucza do wspólnego arkusza.
Minimum przed wydaniem laptopa
- Stan szyfrowania wszystkich dysków został sprawdzony.
- Klucz ma potwierdzoną, kontrolowaną lokalizację.
- Identyfikator urządzenia i klucza są prawidłowo powiązane.
- Procedura pomocy określa weryfikację użytkownika.
- Kopia danych została przetestowana niezależnie od szyfrowania.
Protokół powinien potwierdzać wynik testu i miejsce kontrolowanego rekordu, ale nie zawierać pełnego klucza. Dostęp do sekretu zapisuj w oddzielnym dzienniku bezpieczeństwa.
Źródła pierwotne
- Microsoft: wykonywanie kopii zapasowej klucza odzyskiwania BitLocker
- Microsoft: omówienie funkcji BitLocker
Po zakończeniu przekazania przechowuj klucz zgodnie z okresem retencji organizacji. Przy wycofaniu urządzenia usuń lub zarchiwizuj rekord dopiero po potwierdzeniu bezpiecznego usunięcia danych i zamknięciu wszystkich spraw odzyskiwania.