Verschlüsselung - Dell PowerVault DL4000 Benutzerhandbuch

Abbildung 4. Diagramm der Deduplizierung
AppAssure 5 führt zielbasierte Inline-Datendeduplizierungen durch. Das bedeutet einfach, dass die Snapshot-Daten vor
ihrer Deduplizierung auf den Kern übertragen werden. Bei der Inline-Datendeduplizierung werden – vereinfacht
ausgedrückt – die Daten dedupliziert, bevor sie an den Datenträger übergeben werden. Dieses Verfahren unterscheidet
sich von der At-Source-Deduplizierung, bei der die Daten an der Quelle dedupliziert werden, bevor sie zur Speicherung
auf das Ziel übertragen werden und auch von Postprocess-Deduplizierung, bei der die Daten als Rohdaten an das Ziel
gesendet werden, wo sie nach der Übergabe an den Datenträger analysiert und dedupliziert werden. Bei der At-Source-
Deduplizierung werden wertvolle Systemressourcen auf der Maschine gebunden, wohingegen sich für die Postprocess-
Datendeduplizierung alle notwendigen Daten auf dem Datenträger befinden müssen (d. h. ein höherer anfänglicher
Kapazitätsaufwand), bevor Sie den Deduplizierungsprozess beginnen. Die Inline-Datendeduplizierung hingegen benötigt
für den Deduplizierungsprozess keine zusätzlichen Datenträgerkapazitäten und CPU-Zyklen auf der Quelle oder auf dem
Kern. Herkömmliche Sicherungsanwendungen führen jede Woche iterative Komplettsicherungen durch, AppAssure
hingegen führt fortlaufende inkrementelle Sicherungen der Maschine auf Blockebene durch. Zusammen mit der
Datendeduplizierung hilft dieser Ansatz einer fortlaufenden inkrementellen Sicherung (Incremental forever) dabei, die
Gesamtmenge der an den Datenträger übergebenen Daten erheblich um einen Wert von bis zu 80:1 zu reduzieren.
Verschlüsselung
AppAssure 5 liefert integrierte Verschlüsselung, um Sicherungen sowie gespeicherte Daten vor nicht autorisiertem
Zugriff und unbefugter Nutzung zu schützen und gewährleistet damit Ihren Datenschutz. AppAssure 5 liefert starke
Verschlüsselung, bei der Sicherungen von geschützten Computern nicht zugänglich sind. Nur der Benutzer mit dem
Verschlüsselungsschlüssel kann auf diese Daten zugreifen und sie entschlüsseln. Auf einem System können unbegrenzt
viele Verschlüsselungsschlüssel erstellt und gespeichert werden. Der DVM verwendet 256-Bit-AES-Verschlüsselung im
CBC-Modus (Cipher Block Chaining) mit 256-Bit-Schlüsseln. Die Verschlüsselung wird inline auf Snapshot-Daten
durchgeführt, bei Verbindungsgeschwindigkeiten und ohne die Leistung zu beeinträchtigen. Dies liegt daran, dass die
DVM-Implementierung Multithread-fähig ist und Hardwarebeschleunigung verwendet, die für den Prozessor, auf dem
sie bereitgestellt wird, spezifisch ist.
Verschlüsselung ist mehrinstanzenfähig. Die Deduplizierung wurde speziell auf Datensätze beschränkt die mit dem
gleichen Schlüssel verschlüsselt wurden. Zwei identische Datensätze, die mit unterschiedlichen Schlüsseln
20