1. Wiederherstellungsdatei .DKE erzeugen
Hierzu benötigen Sie folgende Informationen / Zertifikate:
- DLFdeMaster.pfx (mit privatem Schlüssel)
- Das Kennwort mit dem der o.g. private Schlüssel geschützt ist
- Backup.zip des betroffenen Rechners / Beim Einsatz des DES-Servers erfolgt die Auswahl über den Rechnernamen
- DriveLock MMC
Über die DriveLock MMC das Wiederherstellungsverfahren starten: 
Dort werden die Art der Wiederherstellung abgefragt, in diesem Fall möchten wir den Disk key wiederherstellen (für die Wiederherstellungsdaten wählen Sie bitte die für Sie korrekte Umgebung): 
Anschließend werden noch Key und Kennwort abgefragt. Außerdem wird der Pfad zur Erstellung der DKE (Disc Key Encrypted) und dessen Kennwort festgelegt. Die DKE-Datei ist nur für den jeweils ausgewählten Rechner gültig und enthält nur den Disc Key in verschlüsselter Form. Für die eigentlich Wiederherstellung benötigt man nur diese Datei und nicht mehr die Hauptzertifikate.
2. Wiederherstellungstools erzeugen
Stellen Sie als erstes die von Ihnen eingesetzte FDE-Version fest. Entweder lokal über “dlfdecmd showstatus” oder über das Reporting vom DriveLock Control Center – Helpdesk. Die Tools erzeugen Sie wieder über die DriveLock MMC, hierzu wird die exakt installierte Version benötigt, die Sie zuvor ausgelesen haben. Bestandteil davon ist der Verschlüsselungstreiber, der in dem Windows PE installiert wird. Somit kann später on-the-fly auf den Datenträger zugegriffen werden, ohne vorher komplett entschlüsseln zu müssen. 
3. Windows PE Image erstellen
Da die Microsoft Lizenzbestimmungen es verbieten, dass wir ein fertiges Windows PE Image ausliefern, können wir Ihnen nur ein Werkzeug mitgeben, mit der die Erstellung einfacher geht. Erstellen müssen Sie das Image selbst. Hierzu benötigen Sie das kostenlose WAIK von Microsoft: http://www.microsoft.com/download/en/details.aspx?id=5753 In dem zuvor erstellten Tools Verzeichnis liegt eine CreatePE.vbs (ab Version FDE 6.1.0). Auf einem Rechner, wo das Microsoft WAIK installiert ist, rufen Sie das Skript wie folgt auf (das erstellt dann ein Windows PE Image inkl. der von DriveLock benötigten Tools): cscript.exe CreatePE.vbs /Path:<Temp Verzeichnis> /Tools:<DriveLock disk recovery tools Verzeichnis> plus optional /DKE:<Pfad zur DKE Datei> 
Am Ende erhalten Sie ein ISO-Image was im o.a. Temp Verzeichnis erstellt wurde. Diese benötigen Sie für den nächsten Schritt (also z.B. auf CD brennen oder auf bootbarem USB-Stick).
4. Wiederherstellung durchführen
Die eigentliche Wiederherstellung ist jetzt nur noch ein Kinderspiel. Starten Sie von der zuvor erstellten ISO-CD. Über das Tool X:DriveLockpeprep.exe muss jetzt noch die DKE-Datei eingebunden werden. Wurde die DKE Datei über das Skript mit im ISO integriert, liegt diese im gleichen Verzeichnis wie peprep: X:DriveLockpeprep.exe /inj <Ihre DKE Datei.dke> Ansonsten kann man sich auch bequem ein Netzlaufwerk mappen und die DKE-Datei einbinden (seit FDE 6.0.1), wie im folgenden Beispiel: net use z: <Server inkl. Freigabe> x:DriveLockpeprep.exe /inj z:<Ihre DKE Datei.dke> 
Nun können Sie direkt auf Ihre Laufwerke zugreifen. Diese haben i.d.R. die Laufwerksbuchstaben C: oder D: Tool zum Thema Partitionierung und Laufwerksbuchstaben ist diskpart Die wichtigsten Befehle auf der Kommandozeile:
- dir – Zeigt Verzeichnisinhalt an
- cd – Wechselt das Verzeichnis, z.B. cd Windows wechselt in das Windows Verzeichnis; cd.. ein Verzeichnis höher; cd Root Verzeichnis
- copy – Kopiert eine Datei oder Verzeichnis
- xcopy – Kopiert ein Verzeichnis
- diskpart – Partitionierung auf Kommandozeile
- net use * – Netzlaufwerk verbinden
