Manuale dell'amministratore di Backup Exec 20.6

Utilizzo della crittografia con Backup Exec

Backup Exec consente la crittografia dei dati per garantirne la protezione da accessi non autorizzati. Chiunque tenti di accedere ai dati deve in effetti disporre della chiave di crittografia creata. Backup Exec consente la crittografia del software e inoltre supporta alcuni dispositivi che forniscono la crittografia dell'hardware con lo standard T10. Backup Exec configura la crittografia quando si specificano i dispositivi di archiviazione che si desidera utilizzare per un processo di backup.

Backup Exec supporta due livelli di crittografia, ovvero AES (Advanced Encryption Standard) a 128 bit e a 256 bit. La crittografia AES a 256 bit fornisce un livello di protezione maggiore, in quanto presenta una chiave più lunga rispetto alla crittografia AES 128 bit . Tuttavia, la crittografia AES a 128 bit consente un'elaborazione più rapida dei processi di backup. La crittografia dell'hardware con lo standard T10 richiede AES a 256 bit.

Quando si esegue un processo di backup duplicato, tutti i set di backup già crittografati rimangono crittografati, indipendentemente dall'opzione di crittografia selezionata. Se invece il set di backup non è stato crittografato, è possibile eseguire tale operazione.

Per informazioni sulle best practice per la funzionalità di crittografia del software di Backup Exec, fare riferimento a Best practice per Backup Exec.

In questa sezione sono incluse le seguenti informazioni:

Crittografia software

Crittografia hardware

Chiavi di crittografia

Chiavi riservate e comuni

Passphrase

Quando si installa Backup Exec, viene installato anche il software di crittografia nel server Backup Exec e nei computer remoti che utilizzano un agente di Backup Exec. È possibile utilizzare Backup Exec per crittografare i dati di un computer con un agente Backup Exec per poi trasferire i dati crittografati al server Backup Exec. Backup Exec quindi scrive i dati crittografati dei singoli set di dati in un archivio su nastro o su disco.

Non è possibile crittografare metadati di Backup Exec o file di catalogo e informazioni su directory su disco.

Per i processi di backup è possibile utilizzare la compressione software con crittografia. I file vengono prima compressi, quindi crittografati. Tuttavia, quando si usa la crittografia e la compressione software, i tempi di esecuzione dei backup risulteranno più lunghi.

Si sconsiglia di utilizzare la compressione hardware insieme alla crittografia del software. La compressione hardware viene eseguita dopo la crittografia. Durante il processo di crittografia i dati vengono mischiati in modo casuale e la compressione non funziona efficacemente con dati disposti in tal modo.

Backup Exec supporta la crittografia hardware per qualsiasi dispositivo di archiviazione che utilizza lo standard T10. Quando si utilizza tale crittografia, i dati vengono trasmessi dal computer host al dispositivo di archiviazione e quindi crittografati nel dispositivo. Backup Exec consente la gestione delle chiavi di crittografia utilizzate per accedere ai dati crittografati.

Backup Exec supporta solo dispositivi approvati per la crittografia T10.

È necessario creare chiavi di crittografia per utilizzare la crittografia in Backup Exec. Quando un utente crea una chiave di crittografia, Backup Exec contrassegnata la chiave con un identificatore, in base al SID (identificatore di sicurezza) dell'utente. L'utente che crea la chiave ne diviene il proprietario.

Se si utilizza la crittografia per backup sintetici, tutti i backup associati devono utilizzare la stessa chiave di crittografia. Non cambiare la chiave di crittografia dopo la creazione della base. La chiave di crittografia selezionata per il backup di base viene automaticamente applicata a tutti i backup associati.

Quando si ripristinano dati crittografati, Backup Exec verifica che nel database siano disponibili le chiavi di crittografia per quei dati. Se non sono disponibili tutte le chiavi, Backup Exec richiede di ricreare le chiavi mancanti. Se si elimina la chiave dopo avere pianificato il processo per eseguirlo, questo non potrà essere eseguito.

Se durante l'elaborazione di un processo di catalogazione, Backup Exec non è in grado di individuare la chiave di crittografia, viene generato un avviso. Se si conosce la passphrase, è possibile ricreare la chiave di crittografia mancante.

Simplified Disaster Recovery supporta il recupero dei computer con i set di backup precedentemente crittografati. Se si dispone di backup di Simplified Disaster Recovery crittografati durante il backup, la procedura di Ripristino guidato computer richiede la passphrase di ogni set di backup crittografato di cui occorre completare il recupero.

Vedere Gestione delle chiavi di crittografia.

Backup Exec include i seguenti tipi di chiavi di crittografia:

Le chiavi di crittografia richiedono una passphrase che è simile alla password. Le passphrase sono in genere più lunghe delle password e sono formate da più parole. Una passphrase efficace deve includere tra 8 e 128 caratteri. Per la crittografia AES a 128 bit è necessario un numero minimo di 8 caratteri. Per la crittografia AES a 256 bit è necessario un numero minimo di 16 caratteri. Si consiglia di utilizzare un numero di caratteri superiore al limite minimo richiesto.

Una passphrase efficace deve inoltre contenere combinazioni di lettere maiuscole e minuscole, numeri e caratteri speciali. Evitare di utilizzare citazioni letterarie in una passphrase.

Una passphrase può includere solo caratteri ASCII stampabili, ovvero caratteri da 32 a 126. Il carattere ASCII 32 è il carattere spazio che viene immesso utilizzando la barra spaziatrice sulla tastiera. I caratteri ASCII da 33 a 126 sono i seguenti:

!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ

[\]^_'abcdefghijklmnopqrstuvwxyz{|}~

Vedere Gestione delle chiavi di crittografia.