Cifrado En Reposo - Dell DR Serie Guía Del Administrador

En general, los sistemas DR Series son servidores de protección de datos basados en disco que ofrecen capacidad de
desduplicación y compresión avanzadas para reducir el tiempo y el costo asociado con la copia de seguridad y
restauración de datos. Basándose en tecnología de desduplicación y compresión, los sistemas DR Series eliminan la
necesidad de mantener múltiples copias de los mismos datos. Esto permite a los clientes mantener más datos en línea
más tiempo y reducir la necesidad de depender de copias de seguridad en cinta.
Mediante el uso de su tecnología de desduplicación y compresión, los sistemas DR Series pueden ayudar a conseguir
una relación de reducción de datos esperada de 15:1. Conseguir esta reducción en los datos implica que se requiera
ejecutar menos operaciones de almacenamiento incremental y le permite reducir el tamaño de sus datos de copia de
seguridad. Al eliminar datos redundantes, los sistemas DR Series proporcionan una funcionalidad de copia de seguridad
y restauración rápida y fiable, reducen el uso de medios y los requisitos de alimentación y refrigeración y mejoran la
protección general de los datos y los costos de reducción.
Puede ampliar las ventajas de la desduplicación de datos a toda la empresa y usar la función de replicación de la
desduplicación del sistema DR Series para proporcionar una solución de copia de seguridad completa para entornos
con varios emplazamientos. En una replicación con desduplicación 64:1 (32:1 para DR4X00, 8:1 para DR2000v), es posible
replicar simultáneamente hasta 64 nodos en contenedores individuales e independientes en un único nodo. Los
sistemas DR Series usan compresión con replicación para reducir los datos que sea necesario mover a través del cable
hasta un contenedor.
La replicación se puede programar en función de los valores que se produzcan durante los períodos en horas no pico. El
programa de replicaciones que cree se puede configurar y pueden asignarse prioridades a los datos de incorporación
respecto a los datos de replicaciones, para garantizar las ventanas de copia de seguridad óptimas en función de sus
necesidades.
A diferencia de los contenedores NFS y CIFS, la replicación de contenedores OST y RDS se realiza mediante los
servidores multimedia de las Data Management Applications (Aplicaciones de administración de datos - DMA).
El sistema DR Series admite la replicación de datos 64:1 (32:1 si en el DR4X00 y 8:1 para el DR2000v), en los que hasta 64
sistemas DR Series de origen pueden escribir datos en diferentes contenedores individuales en un único sistema DR
Series de destino. Esto permite que sucursales u oficinas regionales puedan escribir sus propios datos en un
contenedor independiente y diferenciado en un sistema DR Series principal de la empresa.
NOTA: Tenga en cuenta que la capacidad de almacenamiento del sistema DR Series de destino se ve afectada
directamente por el número de sistemas de origen que escriben en sus contenedores y por la cantidad escrita por
cada uno de estos sistemas de origen.
Si los sistemas de origen y destino residen en dominios Active Directory (AD) diferentes, es posible que no se pueda
acceder a los datos que residan en el sistema DR Series de destino. La información de AD se guarda con el archivo
cuando se usa AD para la autentificación de sistemas DR Series. Esto puede servir para limitar el acceso de los
usuarios a datos en función del tipo de permisos de AD vigentes.
NOTA: Esta misma información de autenticación se replica en el sistema DR Series de destino cuando la
replicación está configurada. Para evitar problemas de acceso al dominio, asegúrese que tanto el sistema de
destino como el sistema de origen residen en el mismo dominio de Active Directory.
Para obtener una lista completa de las aplicaciones de administración admitidas, consulte la
Interoperability Guide (Guía de interoperabilidad del sistema DR Series) .

Cifrado en reposo

Los datos que residen en el sistema DR Series se pueden cifrar. Cuando el cifrado está activado, el sistema DR Series
utiliza el estándar de la industria FIPS 140-2, que cumple con el algoritmo de cifrado de Estándar de cifrado avanzado
(AES) de 256 bits cifrar y descifrar datos de usuario. La clave de cifrado de contenido es administrada por el
administrador de claves, que funciona en modo Static (Estático) o un modo interno. En modo Static (Estático), se utiliza
una clave fija, global para cifrar todos los datos. En el modo interno, la administración del ciclo de vida de claves se
realiza en rotando periódicamente las claves. El período de rotación mínimo antes de que se pueda rotar la clave de
DR Series System
15