70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 3: Steuern des Zugriffs auf Daten mithilfe von Verschlüsselung 183
Wenn das Laufwerk gesperrt wurde, können Sie nur im Wiederherstellungsmodus starten
(Abbildung 4.16). Auf den meisten Tastaturen können Sie die normalen Zifferntasten 0 bis 9
verwenden. Auf manchen Tastaturbelegungen müssen Sie allerdings die Funktionstasten
verwenden, also F1 für die Ziffer 1 drücken, F2 für die Ziffer 2 und so weiter bis F10 für
die Ziffer 0.
Wenn Sie den Wiederherstellungsschlüssel auf einem USB-Flashlaufwerk gespeichert haben,
können Sie ihn einlegen und die ESC-Taste drücken, um den Computer neu zu starten. Bit-
Locker liest den Wiederherstellungsschlüssel automatisch beim Systemstart.
Falls Sie die Wiederherstellung abbrechen, zeigt der Windows-Start-Manager eine Anleitung
an, wie Sie ein Startproblem mit der Systemstartreparatur automatisch beseitigen können.
Folgen Sie nicht diesen Anleitungen, die Systemstartreparatur kann nicht auf das verschlüsselte
Volume zugreifen. Starten Sie stattdessen den Computer neu und geben Sie den Wiederherstellungsschlüssel
ein.
Als letzten Ausweg können Sie das BitLocker-Reparaturtool (Repair-bde) verwenden, um
Daten von einem verschlüsselten Volume wiederherzustellen. In älteren Windows-Versionen
musste das BitLocker-Reparaturtool separat heruntergeladen werden, in Windows 7 und
Windows Server 2008 R2 ist es dagegen schon enthalten.
Mit dem BitLocker-Reparaturtool können Sie den entschlüsselten Inhalt eines verschlüsselten
Volumes auf ein anderes Volume kopieren. Nehmen wir an, Sie haben mit BitLocker das
Datenvolume D:\ geschützt, dieses Volume wurde aber beschädigt. Sie möchten nun mit
dem BitLocker-Reparaturtool seinen Inhalt entschlüsseln und auf das Volume E:\ kopieren.
Den Wiederherstellungsschlüssel beziehungsweise das Kennwort haben Sie zur Verfügung.
Der folgende Befehl erledigt diese Aufgabe:
repair-bde D: E: -RecoveryPassword 111111-222222-333333-444444-5555555-6666666-7777777-
888888
Sie können auch versuchen, ein Volume zu reparieren, ohne seine Daten zu kopieren. Verwenden
Sie dazu das Argument -NoOutputVolume, wie im folgenden Befehl gezeigt:
repair-bde C: -NoOutputVolume -RecoveryKey D:\RecoveryKey.bek
Ist das Systemvolume beschädigt, können Sie Windows 7-Setup von der Windows 7-DVD
starten, die Reparaturtools ausführen und eine Eingabeaufforderung öffnen, um darin das
BitLocker-Reparaturtool zu starten. Stattdessen können Sie auch versuchen, das Volume auf
einem anderen Computer im Dateisystem bereitzustellen und dort das BitLocker-Reparaturtool
auszuführen.
Hinweis Sichern verschlüsselter Laufwerke
Weil es unter Umständen schwierig oder sogar unmöglich ist, ein BitLocker-geschütztes
Laufwerk wiederherstellen, nachdem es beschädigt wurde, ist es besonders wichtig, dass Sie
alle BitLocker-geschützten Laufwerke regelmäßig sichern. Beachten Sie aber, dass Ihre
Datensicherungen unter Umständen nicht standardmäßig verschlüsselt sind. Das gilt auch
für die Systemabbildsicherung. Die Systemabbildsicherung legt zwar eine Kopie Ihres gesamten
Datenträgers an, aber BitLocker arbeitet auf einer niedrigeren Ebene als die Systemabbildsicherung.
Wenn die Systemabbildsicherung den Datenträger liest, bekommt sie die
von BitLocker bereits entschlüsselte Version des Datenträgers.