Verwalten von CA ARCserve Backup › Schützen von Daten mit CA ARCserve Backup › Datensicherung bei CA ARCserve Backup › Datenverschlüsselung in CA ARCserve Backup

Datenverschlüsselung in CA ARCserve Backup

CA ARCserve Backup bietet die Flexibilität, vertrauliche Informationen während der verschiedenen Stadien des Sicherungsvorgangs zu verschlüsseln und damit zu schützen. Im Allgemeinen sind die Informationen umso besser geschützt, je eher die Datenverschlüsselung während der Sicherung vorgenommen wird. Allerdings sollten Geschwindigkeit, Leistung und Planungseinschränkungen ebenfalls berücksichtigt werden, wenn Sie den besten Datenschutz auswählen.

Die drei verschiedenen Methoden zur Datenverschlüsselung bei Sicherungsjobs sind:

• Verschlüsselung auf dem Agent-Server (der Quelle) vor der Sicherung
• Verschlüsselung auf dem CA ARCserve Backup-Server während der Sicherung
• Verschlüsselung auf dem CA ARCserve Backup-Server während der Migration (für einen Staging-Job)

Sie können über die Registerkarte "Verschlüsselung/Komprimierung" im Dialogfeld "Globale Optionen" des Sicherungs-Managers auf diese Verschlüsselungsoptionen zugreifen. In diesem Dialogfeld können Sie die Datenverschlüsselung auf dem Agenten, auf dem Sicherungsserver während der Sicherung oder auf dem Sicherungsserver während der Migration wählen.

Sie können auch ein Sitzungs-/Verschlüsselungskennwort erstellen, das in der CA ARCserve Backup-Datenbank gespeichert wird. Dieses Kennwort wird zum Verschlüsseln von Sitzungsdaten verwendet. Weitere Informationen zu Kennwörtern finden Sie unter dem Thema Funktionsweise der Kennwortverwaltung.

Hinweis: CA ARCserve Backup verschlüsselt ausschließlich Daten, die noch nicht verschlüsselt sind. Wenn CA ARCserve Backup während des Vorgangs erkennt, dass die Daten bereits verschlüsselt sind, wird kein Versuch unternommen, sie erneut zu verschlüsseln. Da die Datendeduplizierung eine Form der Verschlüsselung ist, können Sie auf einem Deduplizierungsgerät gespeicherte Daten nicht verschlüsseln.

Des Weiteren gibt es zwei grundlegende Methoden zur Datenverschlüsselung: Hardware-Verschlüsselung und Software-Verschlüsselung. Die Vorteile der Hardware-Verschlüsselung sind Geschwindigkeit und verbesserte CPU-Leistung. Die Software-Verschlüsselung ist langsamer als die Hardware-Verschlüsselung und kann ein größeres Sicherungszeitfenster zur Folge haben. Bei der Hardware-Verschlüsselung können Sie außerdem unnötige CPU-Zyklen auf dem Agent-Server oder dem Sicherungsserver vermeiden und das Laufwerk kann die Daten vor der Verschlüsselung komprimieren.

Wenn Sie die Daten während des Sicherungs- oder Migrationsvorgangs verschlüsseln lassen, kann CA ARCserve Backup feststellen, ob der Zieldatenträger (das Band) für die Hardware-Verschlüsselung geeignet ist. Falls ja, wird standardmäßig automatisch diese Hardware-Methode herangezogen.