8,5 Millionen Systeme, Milliardenverluste in Dollar – das „CrowdStrike-Ereignis“ hat die kommerziell-finanzielle Welt auf den Kopf gestellt, aber jetzt werden Geschichten und Details über den langsamen Wiederherstellungsprozess bekannt. Zeit zu sparen ist ein grundlegendes Ziel, wenn Hunderte von Computern wiederbelebt werden müssen, und das technische Team der australischen Niederlassung von Grant Thornton International entdeckte einen hervorragenden Abkürzungsweg: Barcodes verwenden um die BitLocker-Schlüssel schnell in ihre Terminals einzugeben.
Wie wir in unserem vorherigen Artikel erklärt haben, ist die Behebung des durch das fehlerhafte CrowdStrike-Update verursachten Fehlers nicht besonders kompliziert ... vorausgesetzt, es handelt sich um einen einzelnen Computer. Einige der betroffenen Unternehmen fanden Tausende von Terminals außer Gefecht, und obwohl Microsoft die endgültige Zahl gedeckelt hat (8,5 Millionen, um genau zu sein), kann man sagen, dass viele ihren Urlaub verloren haben.
CrowdStrike, BitLocker und Barcodes zur Rettung
Vor diesem Hintergrund erreichen wir die australische Niederlassung von Grant Thornton International (Beratung, Prüfung, Steuerdienstleistungen usw.) mit Hunderten von Terminals und „nicht weniger als hundert Servern“. Neben der Wut von CrowdStrike sind alle Systeme mit BitLocker verschlüsselt und über LAPS (Local Administrator Password Solution) geschützt, d.h. neben der Reparatur der PCs müssen die Verantwortlichen den 48-stelligen Schlüssel in jedem Fall ohne Ausnahme eingeben.
Natürlich hat das Team von Grant Thornton seine Hausaufgaben gemacht und die BitLocker-Schlüssel gespeichert ... aber es sind Hunderte von Computern. Das Unternehmen beschloss, die Wiederherstellung der Server zu priorisieren und startete den Prozess manuell, jedoch benötigten die Terminals eine automatische Lösung, etwas Delikates, wenn man bedenkt, dass die BitLocker-Schlüssel nicht verteilt werden können. Einen 48-stelligen Schlüssel am Telefon zu lesen, ergibt auch keinen Sinn, aber der Systemingenieur Rob Woltz erinnerte sich an ein wesentliches Detail: Wenn ein Computer startet, verhalten sich Barcode-Lesegeräte wie eine Tastatur.
Woltz und seine Kollegen erstellten ein spezielles Skript, das alle BitLocker-Schlüssel in Barcodes umwandelte, unter Verwendung eines sicheren Terminals. Der Rest der Arbeit übernahm ein Standard-USB-Lesegerät mit einem Preis von 36 Dollar. Am letzten Montag erhielten die Remote-Mitarbeiter Anweisungen, ihre gesperrten Terminals zur IT-Abteilung zu bringen und das Lesegerät an jedem anzuschließen, um die Eingabe der BitLocker-Schlüssel und LAPS-Anmeldedaten zu beschleunigen. Mit dieser Methode dauerte der CrowdStrike-Fehler durchschnittlich 3 bis 5 Minuten pro Terminal, während die manuelle Reparatur der Server jedes Mal 20 Minuten in Anspruch nahm.
Im Netz hat man nicht nur die Lösung gefeiert, sondern einige Kommentare schlagen vor, QR-Codes zu verwenden, um den Prozess weiter zu automatisieren.
Quellen: The Register, LinkedIn
