标识恢复

如果不使用标识保险库，要从丢失或损坏的标识文件恢复，请建议您的用户将其标识文件的备份副本保存在安全的位置，例如，存储在锁定区域中的磁盘上。丢失或损坏标识文件或者遗忘密码会导致严重的后果。如果没有标识，用户将无法访问服务器或读取使用已丢失的标识加密的消息和其他数据。为了防止在用户丢失或损坏标识文件或者忘记密码时发生问题，请设置 Domino® 以恢复标识文件。

理想情况下，应指定几个管理员，由他们充当恢复标识和密码的组。尽管可以指定仅由一名管理员管理标识的恢复，但应该考虑让两个以上的管理员共同承担恢复标识文件的任务。指定一组管理员有助于防止由于一个管理员可以访问所有的标识文件而导致的安全性隐患。指定一组管理员时，可以指定在实际的标识恢复过程中，只需要其中的部分管理员。例如，如果为标识恢复指定五名管理员，但只需要三名管理员解锁标识文件，因此这五个人中的任意三个就可以解锁此标识文件。指定一组管理员但只需要其中部分管理员就可解锁的方法还解决了在一个管理员不在或离开公司时将无法解锁的难题。

标识恢复管理员需要对 Domino® Administrator、存储备份标识文件的数据库的显式“读者”访问权，以及对验证者标识文件或密码的访问权。他们无需是 Domino® 管理员。

要恢复标识文件，可访问验证者标识文件的管理员必须指定恢复信息，而且标识文件本身必须是可恢复的。可以通过三种方法来完成此任务：

• 注册时，管理员用一个包含恢复信息的验证者标识创建标识文件。
• 管理员从验证者标识文件中导出恢复信息并使用户接受这些信息。
• 管理员使用 Domino® Administrator 客户机更改恢复信息。随后，在用户向其主服务器进行认证时，恢复信息将自动添加到用户的 Notes® 标识中。

Domino® 将标识恢复信息存储在验证者标识文件中。存储的信息包括允许恢复标识的管理员名称、用户将其标识文件的加密备份副本发送到的邮件或函件收集数据库的地址，以及解锁标识文件所需的管理员数目。邮件和函件收集数据库包含一些文档，这些文档存储加密的备份标识文件的附件。这些文件使用随机密钥加密，并且在恢复之前不能用于 Notes®。

标识文件的加密备份副本用于恢复已丢失或损坏的标识文件。恢复密码遗忘的标识文件更容易一些。如果原始标识文件中包含了恢复信息，那么即使没有加密的备份标识文件，管理员也可以恢复此标识文件。

可以随时为用户标识设置标识恢复。如果在注册用户之前为用户标识设置标识恢复，则标识恢复信息将在用户首次通过其主服务器认证时自动添加到用户标识中。如果在注册 Notes® 用户之后设置标识恢复信息，那么恢复信息将在下一次用户向其主服务器进行认证时自动添加到用户标识中。