Operation Manual
210 Copyright © Acronis International GmbH, 2002-2015
Diese Verschlüsselung hat nichts mit der Verschlüsselung von Archiven zu tun, wie sie über einen
Backup-Plan spezifiziert und durch einen Agenten ausgeführt wird. Sollte ein Archiv bereits
verschlüsselt sein, dann wird die Verschlüsselung aufseiten des Storage Nodes noch einmal über die
durch den Agenten ausgeführte gelegt.
So schützen Sie ein Depot per Verschlüsselung
1. Wählen Sie einen der folgenden Verschlüsselungsalgorithmen aus der Dropdown-Liste:
AES 128 – die Depot-Inhalte werden mit dem Advanced Encryption Standard-Verfahren (AES)
und einer Tiefe von 128-Bit verschlüsselt.
AES 192 – der Depot-Inhalt wird mit dem Advanced Standard Encryption-Verfahren (AES)
und einer Tiefe von 192-Bit verschlüsselt.
AES 256 – der Depot-Inhalt wird mit dem Advanced Standard Encryption-Verfahren (AES)
und einer Tiefe von 256-Bit verschlüsselt.
2. Spezifizieren Sie im Feld Kennwort eingeben ein Wort, welches zum Erzeugen des
Kodierungsschlüssels verwendet wird.
Details: Das Kennwort unterscheidet Groß-/Kleinschreibung. Das Kennwort wird nur bei
Anschluss des Depots an einen anderen Storage Node abgefragt.
3. Geben Sie im Feld Bestätigen das eben eingegebene Kennwort erneut ein.
4. Klicken Sie auf OK.
Der kryptografische AES-Algorithmus arbeitet im 'Cipher Block Chaining Mode' (CBC) und verwendet
einen zufällig erstellten Schlüssel mit einer benutzerdefinierten Größe von 128, 192 oder 256 Bit. Je
größer die Schlüsselgröße, desto länger wird das Programm für die Verschlüsselung der im Depot
gespeicherten Archive benötigen, aber desto sicherer sind auch die Daten.
Der Kodierungsschlüssel ist dann mit AES-256 verschlüsselt, wobei ein SHA-256-Hash-Wert des
gewählten Kennworts als Schlüssel dient. Das Kennwort selbst wird nirgendwo auf dem Laufwerk
gespeichert, es wird nur der Kennwort-Hash-Wert für Bestätigungszwecke verwendet. Mit dieser
zweistufigen Methode sind die Archive vor jedem unberechtigten Zugriff geschützt, aber ein
verlorenes Kennwort kann unmöglich wiederhergestellt werden.
Depot-Administratoren
Depot-Administratoren können Backups zu diesem Depot erstellen sowie jedes auf dem Depot
gespeicherte Archiv einsehen und verwalten. Standardmäßig wird die Gruppe 'Administratoren' des
Storage Nodes den 'Depot-Administratoren' hinzugefügt.
So fügen Sie eine Gruppe oder Benutzerkonten hinzu
1. Geben Sie die Namen der Gruppen oder Benutzer in die jeweiligen Felder nach folgenden
Mustern ein:
Anzeigename (Beispiel: Vorname Nachname).
Benutzername (Beispiel: Benutzer1).
Objektname@Domainname (Beispiel: Benutzer1@Domain1).
Domainname\Objektname (Beispiel: Domain1\Benutzer1).
2. Klicken Sie auf Namen überprüfen, sobald Sie diese eingegeben haben. Klicken Sie auf OK, wenn
der Namen gefunden wurde (die Schaltfläche OK ist solange deaktiviert, bis der Name gefunden
wurde).
Löschen Sie den Namen und geben Sie einen neuen ein, wenn kein entsprechendes Objekt
gefunden wurde. Sollten mehrere Objekte für den eingegebenen Namen gefunden werden, dann