27.12.2012 Aufrufe

Einführung in CA ARCserve Backup

Einführung in CA ARCserve Backup

Einführung in CA ARCserve Backup

MEHR ANZEIGEN
WENIGER ANZEIGEN

Erfolgreiche ePaper selbst erstellen

Machen Sie aus Ihren PDF Publikationen ein blätterbares Flipbook mit unserer einzigartigen Google optimierten e-Paper Software.

Datensicherheit<br />

Die drei verschiedenen Methoden zur Datenverschlüsselung bei Sicherungsjobs<br />

s<strong>in</strong>d:<br />

■ Verschlüsselung auf dem Agent-Server (der Quelle) vor der Sicherung<br />

■ Verschlüsselung auf dem <strong>CA</strong> <strong>ARCserve</strong> <strong>Backup</strong>-Server während der<br />

Sicherung<br />

■ Verschlüsselung auf dem <strong>CA</strong> <strong>ARCserve</strong> <strong>Backup</strong>-Server während der<br />

Migration (für e<strong>in</strong>en Stag<strong>in</strong>g-Job)<br />

Sie können über die Registerkarte "Sicherungsdatenträger" im Dialogfeld<br />

"Globale Optionen" des Sicherungs-Managers auf diese<br />

Verschlüsselungsoptionen zugreifen. In diesem Dialogfeld können Sie die<br />

Datenverschlüsselung auf dem Agenten, auf dem Sicherungsserver während<br />

der Sicherung oder auf dem Sicherungsserver während der Migration wählen.<br />

Sie können auch e<strong>in</strong> Sitzungs-/Verschlüsselungskennwort erstellen, das <strong>in</strong> der<br />

<strong>CA</strong> <strong>ARCserve</strong> <strong>Backup</strong>-Datenbank gespeichert wird. Dieses Kennwort wird zum<br />

Verschlüsseln von Sitzungsdaten verwendet. Weitere Informationen zu<br />

Kennwörtern f<strong>in</strong>den Sie unter dem Thema Funktionsweise der<br />

Kennwortverwaltung (siehe Seite 83).<br />

H<strong>in</strong>weis: <strong>CA</strong> <strong>ARCserve</strong> <strong>Backup</strong> verschlüsselt ausschließlich Daten, die noch<br />

nicht verschlüsselt s<strong>in</strong>d. Wenn <strong>CA</strong> <strong>ARCserve</strong> <strong>Backup</strong> während des Vorgangs<br />

erkennt, dass die Daten bereits verschlüsselt s<strong>in</strong>d, wird ke<strong>in</strong> Versuch<br />

unternommen, sie erneut zu verschlüsseln. Da die Datendeduplizierung e<strong>in</strong>e<br />

Form der Verschlüsselung ist, können Sie auf e<strong>in</strong>em Deduplizierungsgerät<br />

gespeicherte Daten nicht verschlüsseln.<br />

Des Weiteren gibt es zwei grundlegende Methoden zur Datenverschlüsselung:<br />

Hardware-Verschlüsselung und Software-Verschlüsselung. Die Vorteile der<br />

Hardware-Verschlüsselung s<strong>in</strong>d Geschw<strong>in</strong>digkeit und verbesserte CPU-<br />

Leistung. Die Software-Verschlüsselung ist langsamer als die Hardware-<br />

Verschlüsselung und kann e<strong>in</strong> größeres Sicherungszeitfenster zur Folge haben.<br />

Bei der Hardware-Verschlüsselung können Sie außerdem unnötige CPU-Zyklen<br />

auf dem Agent-Server oder dem Sicherungsserver vermeiden und das<br />

Laufwerk kann die Daten vor der Verschlüsselung komprimieren.<br />

Wenn Sie die Daten während des Sicherungs- oder Migrationsvorgangs<br />

verschlüsseln lassen, kann <strong>CA</strong> <strong>ARCserve</strong> <strong>Backup</strong> feststellen, ob der<br />

Zieldatenträger (das Band) für die Hardware-Verschlüsselung geeignet ist.<br />

Falls ja, wird standardmäßig automatisch diese Hardware-Methode<br />

herangezogen.<br />

Kapitel 2: Schützen von Daten mit <strong>CA</strong> <strong>ARCserve</strong> <strong>Backup</strong> 115

Hurra! Ihre Datei wurde hochgeladen und ist bereit für die Veröffentlichung.

Erfolgreich gespeichert!

Leider ist etwas schief gelaufen!