Šifrovaný notebook sa môže pri zmene hardvéru, firmvéru alebo spúšťacieho prostredia opýtať na obnovovací kľúč BitLocker. Ak sa jeho dostupnosť začne riešiť až po odovzdaní do servisu, oprava sa môže zastaviť alebo používateľ môže byť tlačený do nebezpečného poslania kľúča e-mailom. Pred cestou zariadenia do Maďarska treba oddeliť technické overenie, uloženie kľúča a rozhodnutie, kto ho smie použiť.
Zistite skutočný stav šifrovania
V systéme overte, ktoré jednotky sú šifrované a či je ochrana aktívna. Nespoliehajte sa iba na nálepku alebo starý inventár. Rozlíšte automatické Šifrovanie zariadenia od správy BitLocker podľa edície a firemnej politiky. Zaznamenajte názov zariadenia, identifikátor jednotky, čas kontroly a zodpovednú rolu, nie samotný obnovovací kľúč.
Zálohujte kľúč na schválené miesto
Microsoft uvádza, že obnovovací kľúč je potrebný, keď BitLocker nedokáže jednotku automaticky odomknúť. Kľúč uložte do účtu, firemného adresára, zabezpečeného trezoru alebo iného miesta schváleného organizáciou. Neukladajte ho do textového súboru na ten istý notebook ani do otvoreného servisného lístka. Po uložení overte, že oprávnená osoba k záznamu skutočne pristúpi.
Porovnajte identifikátor, nie iba názov
Ak je v trezore viac kľúčov, priraďte správny záznam podľa identifikátora zobrazeného na obrazovke obnovy alebo v správe zariadenia. Názov počítača sa môže zmeniť a používateľ môže vlastniť viac notebookov. Do odovzdávacieho protokolu stačí uviesť, kde je záznam uložený a kto potvrdil jeho súlad; samotných 48 číslic tam nepíšte.
Dohodnite rozsah zásahu servisu
Servis musí dostať popis chyby, povolené úkony a rozhodovací bod pred vymazaním alebo výmenou jednotky. Obnovovací kľúč sprístupnite len osobe a v okamihu, keď je to potrebné podľa schváleného postupu. Ak má servis vykonať iba diagnostiku bez dát, zvážte bezpečnejší testovací disk alebo prítomnosť oprávneného správcu namiesto trvalého odovzdania tajomstva.
Záloha dát je samostatná podmienka
BitLocker chráni dôvernosť disku, ale nevytvára zálohu používateľských dát. Pred servisom vytvorte riadenú kópiu potrebných súborov a obnovte z nej vzorku do oddeleného priečinka. Overte aj lokálne databázy, profily a exporty, ktoré nemusia byť v synchronizovanom priečinku. Úspešná synchronizácia bez skúšky obnovy nie je dôkaz úplnej zálohy.
Po návrate znovu skontrolujte zariadenie
Porovnajte inventár hardvéru, stav BitLocker, ochranné mechanizmy a aktualizácie. Prihláste sa správnym používateľom, otvorte vzorku dát a skontrolujte, či servis nevytvoril dočasné konto. Ak bol kľúč sprístupnený mimo bežného trezoru, postupujte podľa bezpečnostnej politiky organizácie. Uzavrite servisný lístok až po potvrdení funkčnosti a vlastníctva dát.
Koordinácia s maďarskou stranou
Obchod Ronsoft.hu patrí do rovnakej vlastníckej siete Ronsoft; odkaz túto väzbu otvorene uvádza a nie je nezávislým odporúčaním. Slovenský vlastník a maďarský prijímateľ majú spoločne potvrdiť zariadenie, rozsah opravy, kontaktnú rolu a bod schválenia pred zásahom do disku.
Pred odovzdaním do servisu
- Stav šifrovania bol aktuálne overený.
- Kľúč je v schválenom trezore a dostupný oprávnenej osobe.
- Identifikátor kľúča sa zhoduje so zariadením.
- Záloha prešla skúšobnou obnovou.
- Servis nemá automatické povolenie vymazať disk.
Protokol nesmie obsahovať obnovovací kľúč, heslo ani jednorazový kód. Má obsahovať iba umiestnenie chráneného záznamu, identitu oprávnenej roly, čas kontroly a rozhodnutie o rozsahu zásahu.
Primárne zdroje
Bezpečný servisný proces nezdieľa kľúč preventívne. Najprv overí šifrovanie a obnoviteľnú zálohu, potom určí oprávnenú osobu a až pri skutočnej potrebe použije kľúč kontrolovaným spôsobom. Tak zostane oprava aj ochrana dát preukázateľná.