Переустановка системы на зашифрованном диске

[Kose]

Добрый день, собственно вопрос в теме топика. Какие будут последствия при переустановке системы если диск зашифрован с помощью технологии Kaspersky?

[Kose]

Мда, похоже данный портал не работает вовсе

[Nikolay Arinchev]

Здравствуйте, В случае обновления ОС на зашифрованном хосте нужно сначала его полостью расшифровать(если используется FDE), обновить ОС и затем зашифровать обратно.

[Kose]

Здравствуйте, В случае обновления ОС на зашифрованном хосте нужно сначала его полостью расшифровать(если используется FDE), обновить ОС и затем зашифровать обратно.

можно уточнить, что вы подразумеваете под "обновлением ОС" надеюсь не регулярные ежемесячные обновления?

[Nikolay Arinchev]

Уточните, пожалуйста, какая версия KES у вас установлена?

[Sir_Freeze]

Kose Да понятно, что Николай имеет в виду не регулярные обновления, а обновление ОС поверх установленной, при обновлении до новой версии Windows например. Отвечая на Ваш вопрос: KES шифрует только данные, находящиеся на диске и поэтому, если при переустановке Вы отформатируете все зашифрованные диски, то все будет нормально. При новой установке KES она сгенерирует новый ключ шифрования и заново зашифрует выбранные диски, но уже новым ключом.

[dvz]

Kose Речь идет об обновлении версии ОС, либо ее переустановки. Тогда инсталятор перезапишет загрузчик Агента аутентификации на свой штатный (это если у вас включен FDE как сказал Nikolay arinchev ). Для информации: Шифрование выполняется самим KES. И если после обновлении компонентов ОС, KES не сможет загрузится, либо перезапишется загрузочная запись с агентом аутентификации, то прочитать данные с зашифрованного диска будет невозможно. Для такого случая предусмотрена процедура восстановления- зашифрованный диск подключается к другому компьютеру с KES (с откл шифрованием), либо без KES но с автономной утилитой восстановления FDERT. Обьекты шифрования устанавливаются политикой - это может быть весь диск (FDE), файлы/папки, флешки. Ключ шифрования хранится на KSC.