Quando è consigliabile crittografare i dati, In che modo è possibile attivare la crittografia, Quando viene richiesto di inserire la chiave – HP Unità nastro DAT HP StoreEver Manuale d'uso

Pagina 53: Cosa accade se si dimentica la chiave, 53 quando viene richiesto di inserire la chiave, 53 cosa accade se si dimentica la chiave

Advertising
background image

Quando è consigliabile crittografare i dati?

I criteri aziendali indicano i casi in cui occorre utilizzare la funzione di crittografia. Ad esempio, tale
procedura potrebbe essere obbligatoria per i dati finanziari e riservati dell'azienda, ma non per i
dati personali. I criteri aziendali definiscono inoltre le modalità di generazione e gestione delle chiavi
di crittografia. Le applicazioni di backup che supportano la crittografia generano una chiave per
l'utente oppure consentono all'utente di inserire una chiave manualmente.

NOTA:

È possibile che la procedura di crittografia con chiavi generate direttamente a partire da password
o passphrase risulti meno sicura rispetto alla procedura che prevede l'uso di chiavi realmente casuali.
L'applicazione in uso deve chiarire le opzioni e i metodi disponibili. Per ulteriori informazioni,
consultare la documentazione utente dell'applicazione.

In che modo è possibile attivare la crittografia?

La crittografia hardware è disattivata per impostazione predefinita e può essere attivata mediante
impostazioni contenute nell'applicazione di backup (nell'ambito della quale vengono anche generate
e fornite le chiavi di crittografia). L'applicazione di backup in uso deve supportare la crittografia
hardware affinché sia possibile utilizzare tale funzione. Il software in dotazione con l'unità a nastro
fornisce tale capacità di supporto. Per l'elenco aggiornato di altri software di backup appropriati,
visitare il sito Web all'indirizzo

http://www.hp.com/go/connect

.

Quando viene richiesto di inserire la chiave?

La crittografia è essenzialmente progettata per proteggere i supporti offline e per evitare che venga
effettuato l'accesso ad essi a partire da un altro computer. Spesso, è possibile leggere e aggiungere
i supporti crittografati senza che venga richiesto l'inserimento di una chiave, fintanto che l'accesso
viene eseguito dal computer e dall'applicazione inizialmente utilizzati per eseguire la crittografia.
Tuttavia, ciò dipende completamente dall'applicazione di backup e dalle relative funzionalità di
gestione chiave.

I casi in cui occorre conoscere la chiave sono fondamentalmente due:

Se si tenta di importare il supporto su un altro computer o su un'altra istanza dell'applicazione
di backup

Se occorre eseguire il ripristino del sistema a seguito di un'emergenza

Cosa accade se si dimentica la chiave?

Se non è possibile inserire la chiave quando viene richiesto, non sarà consentito l'accesso ai dati
crittografati né all'utente né ai tecnici dell'assistenza tecnica.

Se da una parte ciò garantisce la protezione dei dati, dall'altra richiede una certa attenzione nella
gestione della chiave di crittografia utilizzata per generare il nastro. È molto importante eseguire il
backup della memorizzazione della chiave dell'applicazione di backup per evitare perdite di dati.
L'unità a nastro stessa cancella chiavi durante i cicli di accensione e spegnimento e numerosi altri
eventi definiti dall'applicazione di backup.

Unità a nastro DAT SAS

53

Advertising