Подробный гайд: Подготовка и использование диска восстановления в VipNet SafeBoot
Подготовка и использование диска восстановления в ViPNet SafeBoot — это критически важная процедура, которая требует строгого соблюдения регламентов, особенно если система сертифицирована ФСТЭК России.
Прежде чем перейти к инструкции, важно прояснить терминологию, так как под «диском восстановления» пользователи часто понимают две разные вещи.
В этом гайде мы разберем обе ситуации:
- Загрузочный диск аварийного восстановления (Rescue Disk / ISO) — используется, если Windows не загружается, поврежден загрузочный сектор или агент ViPNet .
- Носитель с ключом/паролем аварийного восстановления (Токен/Флешка) — используется на экране предзагрузочной аутентификации, если пользователь забыл свой пароль.
ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ
Все действия с шифрованием должны проводиться только при наличии резервных копий важных данных. Ошибка при вводе ключа восстановления или повреждение загрузочного сектора может привести к необратимой потере данных. Если вы не являетесь администратором ViPNet , обязательно согласуйте действия со специалистом по информационной безопасности (ИБ).
ЧАСТЬ 1. Создание загрузочного диска аварийного восстановления (Rescue Disk)
Этот диск представляет собой загрузочный образ (ISO), который позволяет получить доступ к зашифрованному тому в обход основной ОС для ремонта загрузчика или расшифровки.
Шаг 1. Генерация образа в консоли администратора
- Зайдите на сервер управления под учетной записью администратора ViPNet SafeBoot.
- Откройте Консоль администратора ViPNet SafeBoot.
- В дереве рабочих столов найдите нужный компьютер (или создайте образ для группы, если политика позволяет использовать универсальный диск).
- Перейдите в свойства компьютера / узла.
- Найдите раздел «Аварийное восстановление» (Emergency Recovery) или «Диск восстановления».
- Нажмите «Создать» или «Экспортировать». Система сгенерирует файл образа (обычно
.iso). - Примечание: В некоторых версиях для создания диска требуется ввести Пароль аварийного восстановления (Recovery Password), который генерируется для конкретного ПК. Обязательно сохраните его в надежном месте (в базе данных администратора).
Шаг 2. Запись образа на носитель
- Скачайте полученный
.isoфайл на локальный ПК. - Используйте программу Rufus (или встроенное средство Windows для записи ISO), чтобы записать образ на USB-флешку.
- Важно для ФСТЭК: Если система используется в контуре с высокими требованиями к ИБ, регламент вашей организации может требовать записи образа только на CD/DVD-R диски с последующим их уничтожением или хранением в сейфе. Уточните это у вашего офицера ИБ.
- При записи через Rufus выберите схему раздела, соответствующую целевому ПК (MBR для Legacy BIOS или GPT для UEFI).
ЧАСТЬ 2. Использование загрузочного диска восстановления
Этот сценарий применяется, когда при включении ПК появляется черный экран с ошибкой, бесконечная перезагрузка или поврежден загрузчик SafeBoot.
1. Подключите носитель:
Вставьте загрузочную флешку (или диск) в неисправный ПК.
2. Настройка BIOS/UEFI:
Зайдите в BIOS/UEFI и поставьте USB/CD на первое место в Boot Priority (Приоритет загрузки).
Нюанс:
Если на ПК включен Secure Boot, загрузочный диск ViPNet может не запуститься. Возможно, потребуется временно отключить Secure Boot в BIOS.
3. Загрузка в среду восстановления:
После загрузки вы увидите меню ViPNet SafeBoot Rescue.
4. Выбор действия:
* Repair Bootloader (Восстановить загрузчик):
Выберите этот пункт, если поврежден загрузочный сектор (MBR/VBR) или файлы загрузки Windows. Агент попытается восстановить их.
* Unlock Drive (Разблокировать том):
Если нужно получить доступ к файлам. Система запросит Пароль аварийного восстановления (тот самый, который был сгенерирован в консоли администратора для этого конкретного ПК).
* Decrypt Drive (Расшифровать том):
Полное снятие шифрования. Внимание: процесс долгий, при прерывании данные могут повредиться.
- После успешного восстановления загрузчика перезагрузите ПК, уберите флешку и загрузитесь в штатном режиме.
ЧАСТЬ 3. Аварийное восстановление на экране предзагрузки (Если забыт пароль)
Если Windows исправна, но пользователь забыл свой пароль для входа в систему (на синем/черном экране предзагрузки SafeBoot), загрузочный ISO-диск не нужен. Нужен Токен восстановления или знание Пароля восстановления.
Вариант А: Использование USB-токена (флешки с ключом)
- На экране предзагрузочной аутентификации нажмите
Escили выберите пункт Recovery / Аварийный вход (зависит от версии). - Вставьте USB-токен (специальную флешку, на которую администратор записал ключ восстановления).
- Система считает ключ и предоставит доступ к ОС. После входа в Windows пользователь должен немедленно сменить свой пароль.
Вариант Б: Ввод пароля восстановления вручную
- На экране предзагрузки нажмите комбинацию клавиш для аварийного входа (обычно указано внизу экрана, например,
Ctrl+Alt+Rили выбор пунктаRecovery). - Введите Пароль аварийного восстановления (Recovery Password).
- Где его взять? Администратор ViPNet может посмотреть его в консоли: Свойства компьютера -> Аварийное восстановление -> Показать пароль.
- После успешного ввода система загрузится.
ЧАСТЬ 4. Частые проблемы и нюансы (Troubleshooting)
1. Сброс TPM (Trusted Platform Module):
Если на компьютере был сброшен или очищен чип TPM, штатная загрузка будет невозможна. В этом случае единственный способ восстановить доступ — использовать загрузочный диск восстановления (Часть 2) и ввести пароль аварийного восстановления. После загрузки в ОС нужно будет заново инициализировать TPM и привязать его к агенту ViPNet через консоль администратора.
2. Обновление BIOS / Замена материнской платы:
SafeBoot может заблокировать загрузку из-за изменения "железа". Лечится вводом пароля аварийного восстановления на экране предзагрузки, после чего агент перепривяжет ключи к новому оборудованию.
3. Ошибка "Bootloader corrupted" (Загрузчик поврежден):
Часто возникает после обновления Windows 10/11 или работы сторонних антивирусов. Лечится загрузкой с Rescue Disk (Часть 2) и выбором функции восстановления загрузчика.
4. Несовпадение раскладки клавиатуры:
На экране предзагрузки раскладка клавиатуры может быть английской, даже если вы вводите русский пароль. Учитывайте это при вводе пароля восстановления вручную.
Важно:
Если вы работаете в государственной структуре или на предприятии с сертифицированным контуром, настоятельно рекомендую фиксировать все действия с дисками восстановления в журнале учета средств криптографической защиты информации (СКЗИ) согласно вашим локальным актам ИБ.
Информация предоставлена в ознакомительных целях. Применение описанных настроек в системах, должно осуществляться только после согласования с ответственными за информационную безопасность и в соответствии с требованиями ФСТЭК, ФСБ и иных уполномоченных органов.