Tabla de contenido
Publicidad
Comprensión del proceso de cifrado
Los pasos globales sobre cómo habilitar y usar el cifrado en reposo en el sistema DR Series se describen a
continuación.
1.
Configuración de una frase de contraseña.
El cifrado está inhabilitado de forma predeterminada en un sistema DR Series instalado de fábrica (que ejecuta el
software versión 3.2 o posterior) o un sistema DR Series que se ha actualizado a la versión 3.2 de una versión
lanzada anteriormente.
El administrador debe establecer una frase de contraseña como primer paso para configurar el cifrado. Esta frase
de contraseña se utiliza para codificar las claves de cifrado de contenido, lo que agrega una segunda capa de
seguridad a la administración de claves.
2.
Habilitación del cifrado y configuración del modo.
El administrador debe habilitar el cifrado mediante la GUI o la CLI. En este momento, también se establece el modo.
El modo de administración de claves predeterminado es "interno", en el que se lleva a cabo periódicamente la
rotación de claves según lo especificado por el período de rotación de claves.
3.
Proceso de cifrado.
Después de haber habilitado el cifrado, se cifran los datos del sistema DR Series a los que se vaya a hacer copia
de seguridad y se mantienen cifrados hasta que caduquen y el limpiador del sistema los limpie. Tenga en cuenta
que el proceso de cifrado es irreversible.
4.
Cifrado de datos que ya existen. Todos los datos preexistentes en un sistema DR Series también se cifran mediante
la configuración actual del modo de administración de claves. Este cifrado se produce como parte del proceso del
limpiador del sistema. El cifrado se programa se programa como el último elemento de acción del flujo de trabajo.
Debe iniciar el limpiador manualmente mediante el comando de mantenimiento para reciclar espacio. A
continuación, cifra todos los datos no cifrados preexistentes. El limpiador también se puede programar según el
programa de limpiador predefinido.
NOTA: El filtrado puede tardar algún tiempo para comenzar el proceso de cifrado si el sistema está casi al
borde de su capacidad. Se inicia el limpiador de cifrado solo después de que los datos estén disponibles
para los procesos y los registros relacionados. Esto garantiza que se prioriza la reclamación de espacio
cuando existe poco espacio libre y también se garantiza que los almacenes de datos no están cifrados de
forma redundante.
Consulte los temas siguientes para obtener más información acerca de la activación del cifrado y del uso del limpiador
del sistema en la GUI.
•
Administración de operaciones de cifrado
•
Creación de un programa de limpieza
Dell DR Series System Command Line Reference Guide (Guía de referencia de línea de comandos del
Consulte la
sistema Dell DR Series). Para obtener más información sobre los comandos de CLI usados para cifrado.
168
Publicidad
Tabla de contenido
