Backup Exec 22 管理指南

搭配 Backup Exec 使用加密

Backup Exec 提供了加密資料的能力。加密資料可防止未經授權的存取。嘗試存取資料的任何人都必須要有您建立的加密金鑰。Backup Exec 提供軟體加密，也支援某些使用 T10 標準進行硬體加密的裝置。當您指定要用於備份工作的儲存裝置時，Backup Exec 會架構加密。

Backup Exec 支援兩種安全層級的加密：128 位元進階加密標準 (AES) 和 256 位元 AES。在 256 位元 AES 加密級別內，Backup Exec 為您輸入的複雜密碼提供兩種金鑰衍生方法。第一種是使用 SHA-2 演算法的現有 AES 256 位元 (之前稱為 256 位元 AES)，第二種是使用增強型基於密碼的金鑰衍生函數演算法 ( PBKDF2)。

256 位元 AES 加密提供較強固的安全性，這是因為 256 位元 AES 金鑰比 128 位元 AES 金鑰長。然而，128 位元 AES 加密可以讓備份工作的處理更加迅速。使用 T10 標準的硬體加密需要 256 位元 AES。使用 PBKDF2 時，除了密碼片語外，Backup Exec 還會使用隨機產生的 Salt，這會使加密金鑰更加安全。

執行重複的備份工作時，無論您選取的加密選項如何，任何已加密的備份集都將保持加密狀態。不過，您可以將任何未加密的備份集加以加密。

如需有關 Backup Exec 軟體加密之最佳實務準則的資訊，請參閱 Backup Exec 最佳實務準則。

本主題包含下列資訊：

軟體加密

硬體加密

加密金鑰

受限金鑰和一般金鑰

密碼

在安裝 Backup Exec 時，安裝程式會在 Backup Exec 伺服器和使用 Backup Exec 代理程式的任何遠端電腦上安裝加密軟體。Backup Exec 可以在使用 Backup Exec 代理程式的電腦上將資料加密，然後將加密的資料傳輸至 Backup Exec 伺服器。Backup Exec 會將各組的加密檔案逐一寫入至磁帶或磁碟儲存裝置。

Backup Exec 不會加密 Backup Exec 中繼資料，也不會加密磁帶上的目錄檔案和目錄資訊。

您可以為備份工作使用加密的軟體壓縮。首先，Backup Exec 會壓縮檔案，然後加以加密。不過，同時使用加密壓縮和軟體壓縮時，備份工作需要較長的時間才能完成。

建議您不要將硬體壓縮與軟體加密搭配使用。硬體壓縮是在加密之後才執行。資料經過加密之後，會隨機排列。隨機排列的資料無法有效地壓縮。

Backup Exec 支援對使用 T10 加密標準的任何儲存裝置進行硬體加密。使用硬體加密時，資料從主機電腦傳輸到儲存裝置，然後在裝置上進行加密。Backup Exec 管理用於存取加密資料的加密金鑰。

Backup Exec 僅支援 T10 加密認可的裝置。

您必須建立加密金鑰，才能在 Backup Exec 中使用加密。在使用者建立加密金鑰時，Backup Exec 會根據登入使用者的安全性識別碼，以識別碼標記該金鑰。建立金鑰的人員會成為金鑰擁有者。

如果您使用加密進行合成備份，則所有關聯的備份皆須使用相同的加密金鑰。建立基線備份後請勿變更加密金鑰。您為基礎備份選取的加密金鑰會自動套用到所有關聯的備份。

在您選取加密的資料進行還原時，Backup Exec 會驗證資料庫中是否有資料的加密金鑰可供使用。如果沒有任何金鑰可供使用，Backup Exec 會提示您重新建立遺失的金鑰。如果您在排程工作執行之後刪除金鑰，工作會無法成功執行。

在目錄工作執行時，如果 Backup Exec 無法找出加密金鑰，Backup Exec 會發出警示。如果您知道密碼，您可以重新建立遺失的加密金鑰。如果 Backup Exec 警示包含 Salt 資訊，則必須提供相同的 Salt，才能重新建立缺少的加密金鑰。

Simplified Disaster Recovery 支援使用之前加密的備份集復原電腦。如果您有在備份期間加密的 Simplified Disaster Recovery 備份，則「復原此電腦精靈」會提示您輸入每個加密備份集的密碼，以便完成復原工作。

請參閱加密金鑰管理。

Backup Exec 具有以下類型的加密金鑰﹕

加密金鑰需要密碼，這與一般密碼類似。這種密碼通常比一般密碼長，其中包含多個單字或字組。有效的密碼長度是介於 8 至 128 個字元之間。128 位元 AES 加密的字元數目下限是 8 個。256 位元 AES 加密 (SHA-2) 和 256 位元 AES 加密 (PBKDF2) 的字元數目下限是 16 個。建議您使用超過字元數目下限的密碼。

另外，有效的密碼可以包含大小寫字母、數字和特殊字元的組合。在密碼中，您應該避免使用英文成語典故。

對於256位 AES PBKDF2，複雜密碼必須至少有一個大寫、一個小寫字母、一個數位和一個特殊字元。

密碼只能包含可列印的 ASCII 字元，即字元 32 到 126。ASCII 字元 32 是使用鍵盤上的空格鍵輸入的空間字元。ASCII 字元 33 至 126 包含下列字元：

!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ

[\]^_'abcdefghijklmnopqrstuvwxyz{|}~

請參閱加密金鑰管理。