Users Guide

노트: 무결성 검사 작업을 이미 완료한 대상 Core에 다른 DVM 리포지토리가 있거나 이 대상 Core의 새 리포지토리를 추가로 만
들 경우, 지정된 DVM 리포지토리에서 무결성 검사 작업이 실행되는 동안 해당 2차 리포지토리에서 작업을 수행할 수 있습니다.
1. Rapid Recovery Core Console로 이동합니다.
2. 아이콘 표시줄에서 을 클릭하고 (추가)를 클릭한 후 리포지토리를 선택합니다.
Repositories(리포지토리) 페이지가 나타납니다.
DVM 리포지토리 창이 표시됩니다.
3. 리포지토리 요약표의 검사하려는 리포지토리가 표시된 행에서
을 클릭하고 리포지토리 작업 검사를 선택합니다.
확인 메시지가 나타납니다.
주의: 작업을 수행하겠다고 확인하기 전에 필요한 소요 시간을 신중히 고려해야 합니다. 작업이 실행되는 동안에는 해당 리
포지토리에서 전송(스냅숏 및 기본 이미지 백업, 복제) 및 야간 작업 등을 포함한 다른 트랜잭션을 수행할 수 없습니다.
4. 무결성 검사를 수행하려면 리포지토리 작업 검사 대화 상자에서 예를 클릭합니다.
대화 상자가 닫힙니다. 큐에 대기 중이었거나 진행 중이었던 모든 작업이 취소되고 무결성 검사 작업이 시작됩니다.
5. 검사 후 추가 단계가 필요한지 아닌지 결정을 포함하여 리포지토리에 대한 리포지토리 작업 검사의 진행률을 모니터링하려면
(이벤트)를 클릭합니다.
6. 이벤트 페이지에서 작업에 대한 작업 세부 정보를 클릭하여 작업 상태에 대한 자세한 내용을 확인합니다.
● 해당 작업의 하위 직업에 오류가 있으면 해당 오류를 기록하고 Dell 기술 지원 담당자에게 오류 정보를 제공하십시오.
● 리포지토리 작업 검사에서 모든 하위 작업이 완료되면 해당 리포지토리에 대한 사용자 지정 보존 정책을 설정할 수 있습니다.
보안 관리
Core는 리포지토리 내에 보호되는 시스템 스냅샷 데이터를 암호화할 수 있습니다. 전체 리포지토리를 암호화하는 대신 리포지토리에
서 시스템을 보호하는 동안 다른 보호되는 시스템에 대해 키를 재사용할 수 있는 암호화 키를 지정할 수 있습니다. 각 활성 암호화 키
가 암호화 도메인을 생성하므로 암호화해도 성능에 영향을 미치지 않습니다. 따라서 단일 Core에서 다중 암호화 도메인을 호스트하
여 다중 테넌트를 지원할 수 있습니다. 다중 테넌트 환경에서 데이터가 파티션화되고 암호화 도메인 내에서 중복 제거됩니다. 사용자
가 암호화 키를 관리하므로 볼륨 손실로 인해 키가 유출되지 않습니다. 키 보안 개념과 고려사항은 다음과 같습니다.
● 암호화는 SHA-3과 호환되는 CBC(Cipher Block Chaining) 모드에서 256비트 AES를 사용하여 수행됩니다.
● 암호화 도메인 내에서 중복 제거가 작동하여 개인 정보를 보장합니다.
● 암호화는 성능에 영향을 미치지 않고 수행됩니다.
● Core에 구성된 암호화 키를 추가, 제거, 가져오기, 내보내기, 수정 및 삭제할 수 있습니다.
● Core에 생성할 수 있는 암호화 키의 수는 제한되지 않습니다.
보호된 시스템에서 암호화 적용 또는 제거
암호화 키를 정의한 후 리포지토리에 있는 하나 이상의 보호된 시스템에 적용하여 언제든지 Core에서 보호된 데이터를 보호할 수 있
습니다. 시스템 수에 상관없이 보호된 시스템에 단일 암호화 키를 적용할 수 있지만, 한 번에 하나의 암호화 키만 사용할 수 있습니다.
Rapid Recovery의 중복 제거 범위는 같은 리포지토리 및 암호화 키를 사용하는 보호된 시스템으로 제한됩니다. 따라서 중복 제거의
이점을 최대로 활용하려면 실제로 사용하는 수의 보호된 시스템에 단일 암호화 키를 적용하는 것이 좋습니다. 그러나 Core에서 만들
수 있는 암호화 키의 수에는 제한이 없습니다. 따라서 법적 준수, 보안 규칙, 개인정보 보호 정책 또는 기타 상황에서 암호화 키를 요구
하는 경우에는 암호화 키를 제한 없이 추가 및 관리할 수 있습니다. 그런 다음 각 키를 보호된 시스템 한 대에만 적용하거나 리포지토
리의 시스템 집합에 적용할 수 있습니다.
암호화 키를 보호된 시스템에 적용하거나 보호된 시스템에서 암호화 키를 분리할 때마다 Rapid Recovery에서는 다음 예약 또는 강제
스냅숏 시 해당 시스템의 새 기본 이미지를 적용합니다. 해당 기본 이미지(및 암호화 키가 적용되는 동안 작성된 모든 후속 증분 스냅
숏)에 저장된 데이터는 256비트 고급 암호화 표준으로 보호됩니다. 이 암호화 방법보다 우수한 방법은 아직 알려지지 않았습니다.
현재 보호된 시스템에 사용되는 기존 암호화 키의 이름 또는 암호를 변경하면 다음 예약 또는 강제 스냅숏 시 Rapid Recovery에서는
업데이트된 키 속성을 캡처하여 반영합니다. 해당 기본 이미지(및 암호화 키가 적용되는 동안 만들어진 모든 후속 증분 스냅숏)에 저
장된 데이터는 256비트 고급 암호화 표준으로 보호됩니다. 이 암호화 방법보다 우수한 방법은 아직 알려지지 않았습니다.
68 DL Appliance Core 작업