iNN - PowerInfo - SSS-Tools für Power System i Syntax System ...

abgerufen werden.
Weitere Überlegungen zum Thema Backup-Verschlüsselung
Auch wenn die Implementierung der Software-basierenden Verschlüsselung recht
schnell und einfach ist, sind doch einige Punkte zu beachten.
Performance
Wie anfangs bereits kurz erwähnt, wird bei der Software-basierenden Lösung die
Verschlüsselung durch die System-CPU ausgeführt. Der Performance Capabilities
Guide für IBM i V6.1 enthält Ergebnisse über Performance Tests, die für Planung
von Backup-Verschlüsselung herangezogen werden können. Je nach Größe der zu
sichernden Daten kann es unter Umständen nötig sein, auf ein Hardware-basierendes
System zurückzugreifen.
Was soll verschlüsselt werden?
Die Auswahl der Objekte, die bei der Sicherung verschlüsselt werden sollen, sollte
wohl überlegt und genau geplant werden. Bestimmen Sie die Objekte, die sensitive,
vertrauliche oder sonstige schützenswerte Daten enthalten. Achten Sie dabei auch
auf Daten, die aufgrund von Gesetzen und Regulierungen geschützt werden müssen.
Zum Beispiel macht es für Programmobjekte keinen Sinn diese bei der Sicherung
zu verschlüsseln. Hingegen macht es durchaus Sinn Log-Dateien oder Journale zu
verschlüsseln.
Auswirkungen auf die Anzahl der benötigten Sicherungsmedien
Verschlüsselte Daten sind in der Regel ein Mix von Zeichen, welcher keine sich
wiederholenden Muster erkennen lässt. Deshalb bringt die Verwendung von Data
Compaction keine Reduzierung der Daten auf Band. Aus diesem Grund kann es
durchaus sein, dass sich die Anzahl der benötigten Bänder für eine Sicherung erhöht.
Eine Faustformel zur Berechnung der zusätzlich benötigten Bänder gibt es leider nicht,
da der Wirkungsgrad von Compaction stark von den Daten, die gesichert werden
sollen, abhängt.
Verschlüsselung von bereits gesicherten Daten
Beachten sollten Sie auch den Schutz von bereits gesicherten Daten. Teilweise
müssen Sicherungen über viele Jahre aufbewahrt werden. Die Befehle Duplicate Tape
(DUPTAP) oder Duplicate Media BRMS (DUPMEDBRM) können dazu benutzt werden,
um ein unverschlüsseltes Bandmedium zu lesen und verschlüsselt auf ein neues Medium
zu schreiben. Hochverfügbarkeit / Disaster Recovery
In typischen HA-/DR-Umgebungen müssen Sie sicherstellen, dass verschlüsselte
Daten auch auf dem Backup-/Sekundärsystem lesbar sind. Die Vorkehrungen dazu
beinhalten die Synchronisation der Schlüsseldatei Q1AKEYFILE in Bibliothek QUSR-
BRM zwischen Produktion und Backup sowie das Setzen der gleichen Master Keys
auf beiden Systemen. Zusätzlich gibt es auch Möglichkeiten, Datenverschlüsselungsschlüssel
sicher mit fernen Systemen auszutauschen.
www.inn-online.de < Seite > Seite: 14