Guide de l'administrateur Backup Exec 21

Utilisation du chiffrement avec Backup Exec

Backup Exec permet de chiffrer les données. Lorsque vous chiffrez des données, vous les protégez de tout accès non autorisé. Pour accéder à ces données, il est nécessaire de posséder la clé de chiffrement que vous avez créée. Backup Exec assure un chiffrement logiciel, mais il prend également en charge certains périphériques assurant un chiffrement matériel, à l'aide du standard T10. Backup Exec configure le chiffrement quand vous spécifiez les périphériques de stockage que vous voulez utiliser pour un travail de sauvegarde.

Backup Exec autorise deux types de chiffrement : Advanced Encryption Standard (AES) 128 bits et AES 256 bits. Le chiffrement AES 256 bits offre un niveau de sécurité supérieur, car la clé est plus longue que celle utilisée pour le chiffrement AES 128 bits. Le chiffrement AES 128 bits permet toutefois de traiter les travaux de sauvegarde plus rapidement. Le chiffrement matériel utilisant le standard T10 nécessite AES sur 256 bits.

Lorsque vous exécutez un travail de duplication de sauvegarde, tous les jeux de sauvegarde qui sont déjà chiffrés le restent, quelle que soit l'option de chiffrement sélectionnée. Vous pouvez cependant chiffrer des jeux non chiffrés.

Pour plus d'informations sur les meilleures pratiques de gestion de chiffrement logiciel de Backup Exec, consultez les meilleures pratiques de Backup Exec.

Cette rubrique inclut les informations suivantes :

Chiffrement des logiciels

Chiffrement matériel

Clés de chiffrement

Clés sécurisées et clés communes

Phrases de passe

Quand vous installez Backup Exec, le programme d'installation installe le logiciel de chiffrement sur le serveur Backup Exec et sur tous les ordinateurs distants qui utilisent un agent Backup Exec. Backup Exec peut chiffrer des données sur un ordinateur exécutant Remote Agent, puis transférer les données ainsi chiffrées sur le serveur Backup Exec. Backup Exec enregistre ensuite les données chiffrées, jeu après jeu, sur une bande ou sur un disque de stockage.

Backup Exec ne chiffre ni les métadonnées Backup Exec, ni le fichier de catalogage sur bande, ni les informations sur les répertoires.

Vous pouvez associer le chiffrement d'un travail de sauvegarde à une compression logicielle. Backup Exec compresse d'abord les fichiers, puis les chiffre. Cependant, le chiffrement associé à la compression ralentit la réalisation des travaux de sauvegarde.

Il est recommandé d'éviter d'utiliser la compression matérielle avec le logiciel de chiffrement. Procédez à la compression matérielle après le chiffrement. Le processus de chiffrement ordonne les données de façon aléatoire. Or la compression de données aléatoires peut être inefficace.

Backup Exec prend en charge le chiffrement matériel avec les périphériques de stockage qui utilisent le standard de chiffrage T10. Lorsque le chiffrement matériel est utilisé, les données sont transmises de l'ordinateur hôte au périphérique cible, puis chiffrées sur celui-ci. Backup Exec gère les clés de chiffrement utilisées pour accéder aux données chiffrées.

Backup Exec ne prend en charge que des périphériques approuvés pour le chiffrement T10.

Vous devez créer des clés de chiffrement pour utiliser le chiffrement dans Backup Exec. Lorsqu'un utilisateur crée une clé de chiffrement, Backup Exec marque la clé à l'aide d'un identificateur basé sur l'identificateur de sécurité de l'utilisateur connecté. Le créateur de la clé devient ainsi son propriétaire.

Si vous utilisez le chiffrement pour des sauvegardes synthétiques, toutes les sauvegardes associées doivent utiliser la même clé de chiffrement. Ne modifiez pas la clé de chiffrement après que la baseline soit créée. La clé de chiffrement que vous sélectionnez pour la sauvegarde de baseline est automatiquement appliquée à toutes les sauvegardes associées.

Si vous souhaitez restaurer des données chiffrées, Backup Exec vérifie que les clés de chiffrement des données sont disponibles dans la base de données. Si ce n'est pas le cas, Backup Exec vous invite à recréer la clé manquante. Si vous supprimez cette clé après avoir planifié l'exécution du travail, celui-ci échoue.

Si Backup Exec ne parvient pas à localiser une clé de chiffrement lors du traitement d'un travail de catalogage, il envoie une alerte. Vous pouvez recréer la clé manquante si vous connaissez sa phrase de passe.

Simplified Disaster Recovery prend en charge la récupération des ordinateurs avec les jeux de sauvegarde précédemment chiffrés. Si les sauvegardes Simplified Disaster Recovery (SDR) sont chiffrées pendant la sauvegarde, l'assistant Récupérer cet ordinateur vous invite à indiquer la phrase secrète de chaque jeu de sauvegarde chiffré requis pour la récupération.

Se reporter à Gestion des clés de chiffrement.

Backup Exec prend en charge les types de chiffrement suivants :

Les clés de chiffrement requièrent une phrase de passe, similaire à un mot de passe. Les phrases de passe sont généralement plus longues que les mots de passe et se composent de plusieurs termes ou de groupes de caractères. Une phrase de passe valide doit contenir entre 8 et 128 caractères. Le chiffrement AES 128 bits doit contenir au moins 8 caractères. Le chiffrement AES 256 bits doit contenir au moins 16 caractères. Il est recommandé d'utiliser un nombre de caractères supérieur au nombre minimal de caractères.

Composez la phrase secrète de chiffres, lettres et caractères spéciaux, en majuscules et minuscules. Les citations littéraires sont à éviter.

Une phrase secrète ne peut inclure que des caractères ASCII imprimables, qui vont des caractères 32 à 126. Le caractère ASCII 32 correspond à l'espace qui est entré en utilisant la barre d'espace du clavier. Les caractères ASCII 33 à 126 incluent les caractères suivants :

!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ

[\]^_'abcdefghijklmnopqrstuvwxyz{|}~

Se reporter à Gestion des clés de chiffrement.