Verschlüsselung des Si3 Deduplication Stores
Übersicht
|
|
Siehe auch: Konfiguration eines Si3 Deduplication Store – Encryption Support Matrix – Sicherungsauftrag-Verschlüsselung – LTO-Verschlüsselung |
|
SEP sesam Videos und Aufzeichnungen anschauen. |
|
Unter FAQ finden Sie Antworten auf die häufigsten Fragen. |
|
Im Problemfall nutzen Sie den Troubleshooting Guide. |
|
Falls Sie eine ältere SEP sesam Version verwenden, schauen Sie bitte ins Dokumentationsarchiv. |
SEP sesam V. 5.0.0 Jaglion hat eine neue Generation Si3 Deduplication Store eingeführt. Die Si3-bezogenen Informationen unterscheiden sich leicht, je nachdem, welcher Datenspeicher verwendet wird: Si3 V1 oder Si3. Die in diesem Artikel vorgestellten Verfahren gelten nur für den älteren Typ des SEP Si3 V1 Deduplication Store, der bald obsolet sein wird. Um mehr über die neue Generation von Si3 zu erfahren, siehe auch Verschlüsselung eines Si3 Deduplication Store.
Die Si3-Verschlüsselung für den Si3 V1-Deduplizierungspeicher ist eine der SEP sesam-Verschlüsselungsarten (ebenfalls verfügbar sind Sicherungsauftrag- und LTO-Verschlüsselung). SEP sesam bietet Verschlüsselung für die Si3-Deduplizierung, um die Einhaltung der Datenschutzgesetze zu gewährleisten. Es kann einfach durch Angabe und Bestätigung des Verschlüsselungspassworts aktiviert werden.
Für die Festlegung des Si3-Verschlüsselungspassworts gelten die folgenden Regeln.
<span id="Password_rules">
Passwortregeln
- Ohne das Passwort können die Daten des Si3 V1-Datenspeichers nicht mehr gelesen werden.
- Wird ein falsches Passwort verwendet, beendet sich der Si3-Dienst (SDS) sofort nach Überprüfung des Passwortes.
- Das Verschlüsselungspasswort kann bei erfolgreichem Verschlüsselungsstatus geändert werden, siehe Abschnitt Verschlüsselungspasswort ändern.
- Nach der Aktivierung der Verschlüsselung werden nur die neu hinzugefügten Daten verschlüsselt. Bestehende Daten bleiben standardmäßig unverschlüsselt, können aber später mit dem unten beschriebenen Befehl verschlüsselt werden. Eine solche nachträgliche Verschlüsselung mit gc recreate all kann je nach Belegungsgrad des Si3-Datenspeichers sehr lange dauern (überprüfen Sie die Größe des belegten Datenspeicherplatzes mit dem Parameter Füllstand in der GUI).
sm_dedup_interface -d <drive_number> gc recreate all
Beispiel:
Si3-Verschlüsselung konfigurieren
Die Einstellung des Verschlüsselungspassworts ist einfach, da Sie es nur noch direkt in den Eigenschaften des ersten Laufwerks eingeben müssen.
- Klicken Sie unter Auswahl -> Komponenten auf Datenspeicher, um den Inhalt des Datenspeichers anzuzeigen.
- Wählen Sie den vorkonfigurierten Si3 Deduplizierungsspeicher und doppelklicken Sie darauf, um die Eigenschaften zu öffnen.
- In den Eigenschaften des Datenspeichers führen Sie einen Doppelklick auf das erste Laufwerk des Si3 V1-Dedup-Datenspeichers aus. Das Fenster Laufwerkseigenschaften wird geöffnet.
- Geben Sie im Feld Verschlüsselungspasswort das Passwort ein und wiederholen Sie es im Feld darunter. Klicken Sie auf OK, um das Verschlüsselungspasswort einzurichten.
Sobald die Verschlüsselung aktiviert ist, werden nur die neu hinzugefügten Daten verschlüsselt, während alle zuvor vorhandenen Daten standardmäßig unverschlüsselt bleiben.
|
|
Hinweis |
| Sie können alle zuvor vorhandenen Daten mit dem Befehl gc recreate all verschlüsseln. |
Um den Verschlüsselungsstatus zu überprüfen, klicken Sie auf den Reiter Si3 Status in den Datenspeichereigenschaften.
Verschlüsselungspasswort ändern
Es ist möglich, ein Verschlüsselungspasswort zu ändern, wenn der Verschlüsselungsstatus erfolgreich ist (Encryption process status: OK). Bei der Einrichtung eines neuen Verschlüsselungspassworts werden zunächst die Daten mit dem vorherigen Passwort entschlüsselt und dann wieder mit einem neuen Passwort verschlüsselt. Die erneute Verschlüsselung ist nur zulässig, wenn der Verschlüsselungsstatus wie folgt lautet: Encryption process status: One password for all DDLs.
Die Vorgehensweise zum Ändern des Si3-Verschlüsselungspassworts in der aktuellen SEP sesam-Version ist die gleiche wie beim Festlegen des Verschlüsselungspassworts in den Laufwerkseigenschaften.
- Klicken Sie unter Auswahl -> Komponenten auf Datenspeicher, um den Inhalt des Datenspeichers anzuzeigen.
- Wählen Sie den vorkonfigurierten Si3 Deduplizierungsspeicher und doppelklicken Sie darauf, um die Eigenschaften zu öffnen.
- Doppelklicken Sie in den Eigenschaften des Datenspeichers auf das erste Laufwerk des Si3-Deduplizierungsspeichers. Das Fenster Laufwerkseigenschaften wird geöffnet.
- Geben Sie unter Verschlüsselungspasswort ein neues Verschlüsselungspasswort ein und wiederholen Sie es. Klicken Sie auf OK, um das neue Verschlüsselungspasswort zu übernehmen.
Verschlüsselungsverhalten bei der SDS-Replikation
Die Si3-Verschlüsselung ist im Lese-/Schreibverfahren des Dateisystems implementiert. Infolgedessen arbeitet die interne Verarbeitung mit den Rohdaten. Bei der Replikation eines verschlüsselten Datenspeichers werden die Daten nicht im verschlüsselten Zustand an den RDS übertragen. Die Daten werden zunächst auf dem Quell-Si3 entschlüsselt und dann auf dem Ziel-Si3 wieder verschlüsselt.
Um eine absolute Sicherheit bei der Replikation von Quell-Si3 zum Ziel-Si3 zu gewährleisten, muss für die Kommunikation eine sichere VPN-Verbindung verwendet werden.