Guide de l'administrateur de Backup Exec 23

Pour créer une clé de chiffrement :

1. Cliquez sur le bouton Backup Exec, sélectionnez Configuration et paramètres, puis cliquez sur Paramètres de Backup Exec.
2. Dans le volet de gauche, sélectionnez Réseau et sécurité.
3. Cliquez sur Gérer les clés.
4. Cliquez sur Nouveau.
5. Dans le champ Nom de la clé, saisissez un nom unique pour cette clé. (256 caractères maximum).
6. Dans le champ Type de chiffrement, sélectionnez le type de chiffrement à utiliser pour cette clé. Vos choix sont AES 128 bits, AES 256 bits (SHA-2) ou AES 256 bits (PBKDF2). AES 256 bits (SHA-2) était précédemment connu sous le nom de AES 256 bits.

   Le chiffrement AES 256 bits (PBKDF2) est défini par défaut. Le chiffrement AES 256 bits offre un niveau de sécurité supérieur au chiffrement AES 128 bits. Toutefois, il entraîne un ralentissement du traitement des travaux de sauvegarde. Le chiffrement matériel utilisant le standard T10 nécessite AES sur 256 bits.

7. Dans le champ Phrase de passe, saisissez une phrase de passe pour cette clé. Seuls les caractères ASCII imprimables sont autorisés.

   La phrase de passe d'un chiffrement AES 128 bits doit contenir au moins 8 caractères. Celle d'un chiffrement AES 256 bits doit contenir au moins 16 caractères.

   Il est recommandé d'utiliser un nombre de caractères supérieur au nombre minimal de caractères. Pour le chiffrement AES 256 bits (PBKDF2), la phrase secrète doit contenir au moins une majuscule, une minuscule, un nombre et un caractère spécial.

   Avertissement :

   Si une clé de chiffrement utilisée dans une sauvegarde n'est plus disponible, vous devez fournir la phrase de passe pendant la restauration. Sans phrase de passe, il est impossible d'accéder aux données.

8. Dans le champ Confirmation de la phrase de passe, saisissez de nouveau la phrase de passe pour la confirmer.
9. (Facultatif) Sélectionnez la case à cocher, puis entrez la valeur salt pour recréer la même clé de chiffrement ou la clé de chiffrement manquante.

   Si Backup Exec ne parvient pas à trouver la clé de chiffrement dans la base de données pendant la restauration ou le catalogage, vous devez créer à nouveau la même clé. Si la clé est créée à l'aide du chiffrement AES 256 bits (PBKDF2), vous devez saisir la valeur Salt. Assurez-vous de ne saisir que la valeur Salt fournie par Backup Exec. Les informations Salt sont affichées dans une alerte Backup Exec pendant l'opération de catalogage.

10. Dans la zone de groupe Type de clé de chiffrement, choisissez si vous voulez créer une clé de chiffrement commune ou restreinte.

    Si une clé est commune, tous les utilisateurs de Backup Exec peuvent l'utiliser pour sauvegarder et restaurer des données. Si une clé est sécurisée, tout individu peut l'utiliser pour sauvegarder des données. Mais seul le propriétaire de la clé ou un utilisateur connaissant la phrase de passe peut utiliser la clé sécurisée pour restaurer les données chiffrées.

11. Cliquez sur OK.