Verwalten Der Sicherheit; Hinzufügen Eines Verschlüsselungsschlüssels - Dell PowerVault DL4000 Benutzerhandbuch

3. Klicken Sie im Abschnitt Actions (Maßnahmen) auf Check (Überprüfen) und klicken Sie dann auf Yes (Ja), um zu
bestätigen, dass Sie die Überprüfung ausführen möchten.
AppAssure stellt das Repository wieder her.

Verwalten der Sicherheit

Der AppAssure 5-Kern kann Agenten-Snapshot-Daten im Repository verschlüsseln. Statt das gesamte Repository zu
verschlüsseln, können Sie mit AppAssure 5 während des Schutzes eines Agenten in einem Repository einen
Verschlüsselungsschlüssel festlegen, sodass die Schlüssel für verschiedene Agenten wieder verwendet werden
können. Durch die Verschlüsselung wird die Leistung nicht beeinträchtigt, da jeder aktive Verschlüsselungsschlüssel
eine Verschlüsselungsdomain erstellt. Somit kann ein einzelner Kern Mehrinstanzenfähigkeit unterstützen, indem er
mehrere Verschlüsselungsdomains hostet. In einer Mehrinstanzumgebung werden Daten in den
Verschlüsselungsdomains partitioniert und dedupliziert. Da Sie die Verschlüsselungsschlüssel verwalten, können die
Schlüssel nicht durch verlorene Volumes kompromittiert werden. Wichtige Sicherheits-Konzepte und -Überlegungen
sind:
• Die Verschlüsselung erfolgt mithilfe des 256-Bit-AES im CBS-Modus (Cipher Block Chaining), der mit SHA-3
kompatibel ist.
• Die Deduplizierung läuft zur Gewährleistung des Datenschutzes in einer Verschlüsselungsdomain ab.
• Durch die Verschlüsselung wird die Leistung nicht beeinträchtigt.
• Sie können die auf dem AppAssure 5-Kern konfigurierten Verschlüsselungsschlüssel hinzufügen, entfernen,
importieren, exportieren, ändern und löschen.
• Sie können unbegrenzt viele Verschlüsselungsschlüssel auf dem Kern erstellen.
Hinzufügen eines Verschlüsselungsschlüssels
So fügen Sie einen Verschlüsselungsschlüssel hinzu:
1. Klicken Sie in der AppAssure 5 Core Console auf die Registerkarte Configuration (Konfiguration).
2. Wählen Sie aus der Option Manage (Verwalten) auf der Registerkarte Configuration (Konfiguration) die Option
Security (Sicherheit) aus.
3. Klicken Sie auf Actions (Maßnahmen), und klicken Sie dann auf Add Encryption Key (Verschlüsselungsschlüssel
hinzufügen).
Das Dialogfeld Create Encryption Key (Verschlüsselungsschlüssel erstellen) wird angezeigt.
4. Geben Sie im Dialogfeld Create Encryption Key (Verschlüsselungsschlüssel erstellen) die unten beschriebenen
Details für den Schlüssel ein.
Textfeld
Name
Beschreibung
Passphrase
Passphrase
bestätigen
5. Klicken Sie auf OK.
VORSICHT: Es wird empfohlen, dass Sie die Passphrase sicher aufbewahren. Wenn Sie Ihren Kennsatz
verlieren oder vergessen, sind die Daten im virtuellen Laufwerk nicht mehr zugänglich.
66
Beschreibung
Geben Sie einen Namen für den Verschlüsselungsschlüssel ein.
Geben Sie eine Beschreibung für den Verschlüsselungsschlüssel ein. Sie wird zur
Bereitstellung zusätzlicher Details für den Verschlüsselungsschlüssel genutzt.
Geben Sie eine Passphrase ein. Sie wird zur Steuerung des Zugriffs verwendet.
Geben Sie die Passphrase erneut ein. Dies wird zur Bestätigung der Passphraseneingabe
verwendet.