HP StoreOnce 4900 Benutzerhandbuch Seite 193

Der lokale Schlüssel-Manager wird verwendet, sofern das System nicht zur Verwendung eines externen
Schlüssel-Managers konfiguriert wurde. Zwei externe Schlüssel-Manager werden unterstützt: Hewlett
Packard Enterprise Enterprise Secure Key Manager und SafeNet KeySecure. Das StoreOnce System
kann jederzeit so konfiguriert werden, dass es nur den lokalen Schlüssel-Manager oder den externen
Schlüssel-Manager verwendet. Beide Schlüssel-Manager-Typen können nicht gleichzeitig verwendet
werden.
Wenn der lokale Schlüssel-Manager verwendet wird, enthält der lokale Schlüsselspeicher die
Verschlüsselungsschlüssel, die entweder für Data at Rest- oder für Data in Flight-Verschlüsselung
verwendet werden. Jedes Mal, wenn eine neue verschlüsselte VTL Library, NAS-Freigabe oder ein neuer
verschlüsselter StoreOnce Catalyst-Speicher erstellt oder gelöscht wird, wird der Schlüsselspeicher
aktualisiert. Der Schlüsselspeicher wird auch aktualisiert, wenn eine Data in Flight-
Verschlüsselungsverbindung erstellt oder gelöscht wird. Es wird empfohlen, den lokalen
Schlüsselspeicher mithilfe der StoreOnce CLI-Befehle zu sichern und diese Sicherung an einem sicheren
Ort für den Fall aufzubewahren, dass der ursprüngliche Schlüsselspeicher beschädigt wird. Nur die
neueste Version des Schlüsselspeichers muss nach jedem Erstellen oder Löschen einer verschlüsselten
VTL Library, verschlüsselter NAS-Freigaben oder eines verschlüsselten StoreOnce Catalyst-Speichers
oder einer Data in Flight-Verschlüsselungsverbindung aufbewahrt werden.
Bei Verwendung eines externen Schlüssel-Managers enthält der lokale Schlüsselspeicher nur die
Anmeldedaten, die für die Authentifizierung beim externen Schlüssel-Manager benötigt werden.
Benutzern wird empfohlen, den lokalen Schlüsselspeicher zu sichern, nachdem das StoreOnce System
erfolgreich konfiguriert wurde, den externen Schlüssel-Manager zu verwenden. Alle
Verschlüsselungsschlüssel, die entweder für Data in Flight-Verschlüsselung oder Data at Rest-
Verschlüsselung verwendet werden, werden vom externen Schlüssel-Manager gespeichert und verwaltet.
Weitere Informationen finden Sie in Registrieren einer StoreOnce Appliance bei einem externen
Schlüssel-Manager auf Seite 194 für Anleitungen zum Konfigurieren der StoreOnce Appliance mit
einem externen Schlüssel-Manager.
Sicheres Löschen
Das sichere Löschen kann für alle Speichertypen aktiviert werden. Diese Funktion ermöglicht das sichere
Löschen der Daten, die im Rahmen eines regelmäßigen Sicherungsauftrags gesichert wurden. Dies ist
nützlich, wenn Sie z. B. versehentlich vertrauliche Daten gesichert haben und sicherstellen müssen, dass
diese sicher gelöscht werden. Die Funktion zum sicheren Löschen kann nur aktiviert werden, nachdem
die VTL Library, die NAS-Freigabe oder der StoreOnce Catalyst-Speicher erstellt wurde (bearbeiten Sie
die Freigabe, den Speicher oder die Library, um das sichere Löschen zu aktivieren). Sobald das sichere
Löschen aktiviert ist, werden alle auf den Datenträger geschriebenen Daten im Rahmen der
Datenlöschung sicher gelöscht.
Der Vorgang des sicheren Löschens umfasst das Überschreiben der zu löschenden Daten mit einer
Sequenz von 0, 1 oder mit Pseudozufallsdaten je nach Anzahl der Überschreibungsdurchgänge. Das
sichere Löschen kann so konfiguriert werden, dass die zu löschenden Daten entweder in einem, drei, fünf
oder sieben Durchgängen überschrieben werden. Die Zeitspanne, die zum Abschließen des sicheren
Löschens erforderlich ist, steigt mit der Anzahl der Überschreibungsdurchgänge. Es ist nicht ratsam, das
sichere Löschen permanent aktiviert zu lassen, da sich dies aufgrund der erhöhten Datenträger-I/O-
Vorgänge negativ auf die Leistung des Systems auswirkt.
Wenn das sichere Löschen für eine VTL Library, eine NAS-Freigabe oder einen StoreOnce Catalyst-
Speicher aktiviert ist, erfolgt jeder Datenlöschvorgang sicher. Lösen Sie das sichere Löschen über Ihre
Sicherungsanwendung aus, beispielsweise indem Sie das Formatieren einer VTL-Kassette erzwingen.
Die Sicherungsanwendung sendet die Anforderung zum Löschen der Daten, und der Löschvorgang wird
als Teil der Haushaltungsfunktion ausgeführt. Das sichere Löschen kann auch ausgelöst werden, indem
eine VTL-Kassette, ein StoreOnce Catalyst-Objekt oder sogar eine ganze VTL Library, NAS-Freigabe
oder ein ganzer StoreOnce Catalyst-Speicher über die StoreOnce-Weboiberfläche oder das CLI manuell
gelöscht wird.
Zugriffs- und Gerätekonfiguration 193