Users Guide

Tabelle 35. Informationen für Verschlüsselungsschlüssel (fortgesetzt)
UI-Element Beschreibung
● Entsperrt. Der Zustand „Entsperrt“ zeigt an, dass der Schlüssel sofort verwendet werden kann. Sie können
beispielsweise Snapshots für eine geschützte Maschine verschlüsseln oder Daten aus einem replizierten
Wiederherstellungspunkt auf dem Ziel-Core wiederherstellen.
● Gesperrt. Der Zustand „Gesperrt“ zeigt an, dass der Schlüssel erst verwendet werden kann, wenn er durch
Angabe der Passphrase entsperrt wurde. Ein neu importierter oder replizierter Verschlüsselungsschlüssel ist
standardmäßig gesperrt.
Wenn ein Verschlüsselungsschlüssel gesperrt ist, muss er erst entsperrt werden, damit er verwendet werden
kann.
Wenn Sie einen zuvor gesperrten Verschlüsselungsschlüssel entsperrt haben und der Zeitraum abgelaufen ist, für
den der Schlüssel entsperrt bleiben soll, ändert sich der Zustand von „Entsperrt“ in „Gesperrt“. Nachdem der
Schlüssel automatisch gesperrt wurde, müssen Sie den Schlüssel wieder entsperren, damit er verwendet werden
kann. Weitere Informationen dazu finden Sie unter Entsperren eines Verschlüsselungsschlüssels auf Seite 83.
Beschreibung Die Beschreibung ist ein optionales Feld, das ausgefüllt werden sollte, um nützliche Informationen zum
Verschlüsselungsschlüssel anzugeben, z. B. beabsichtigte Verwendung oder Hinweis zur Passphrase.
Oben im Fensterbereich „Verschlüsselungsschlüssel“ können Sie einen Verschlüsselungsschlüssel hinzufügen oder einen Schlüssel über
eine Datei importieren, die auf einem anderen Rapid Recovery Core exportiert wurde. Sie können auch in der Zusammenfassungstabelle
ausgewählte Schlüssel löschen.
Sobald ein Verschlüsselungsschlüssel für einen Core vorhanden ist, können Sie die vorhandenen Schlüssel verwalten, indem Sie die
Eigenschaften „Name“ oder „Beschreibung“ bearbeiten, die Passphrase ändern, einen gesperrten Verschlüsselungsschlüssel entsperren
oder den Schlüssel aus dem Rapid Recovery Core entfernen. Sie können einen Schlüssel auch in eine Datei exportieren, die dann in einen
anderen Rapid Recovery Core importiert werden kann.
Wenn Sie einen Verschlüsselungsschlüssel auf der Seite Verschlüsselungsschlüssel hinzufügen, wird er in der Liste der
Verschlüsselungsschlüssel angezeigt, aber nicht für eine bestimmte geschützte Maschine verwendet. Informationen zum Anwenden eines
Verschlüsselungsschlüssels, der im Fensterbereich Verschlüsselungsschlüssel erstellt wurde, oder zum vollständigen Löschen eines
Schlüssels vom Rapid Recovery Core finden Sie unter Aktivieren oder Deaktivieren der Verschlüsselung für eine geschützte Maschine auf
Seite 77.
Im Fensterbereich Verschlüsselungsschlüssel können Sie die Verschlüsselung für die im Core gespeicherten Sicherungsdaten aller
geschützten Maschinen im Repository folgendermaßen verwalten:
● Hinzufügen eines Verschlüsselungsschlüssels auf Seite 81
● Importieren eines Verschlüsselungsschlüssels auf Seite 82
● Entsperren eines Verschlüsselungsschlüssels auf Seite 83
● Bearbeiten eines Verschlüsselungsschlüssels auf Seite 84
● Ändern der Passphrase für einen Verschlüsselungsschlüssel auf Seite 85
● Exportieren eines Verschlüsselungsschlüssels auf Seite 85
● Entfernen eines Verschlüsselungsschlüssels auf Seite 86
● Ändern von Verschlüsselungsschlüsseltypen auf Seite 86
Hinzufügen eines Verschlüsselungsschlüssels
Rapid Recovery verwendet 256-Bit-AES-Verschlüsselung im CBC-Modus (Cipher Block Chaining) mit 256-Bit-Schlüsseln. Obwohl die
Verwendung der Verschlüsselung optional ist, wird von Dell dringend empfohlen, einen Verschlüsselungsschlüssel einzurichten und die
festgelegte Passphrase zu schützen.
VORSICHT:
Bewahren Sie die Passphrase an einem sicheren Ort auf. Ohne eine Passphrase können Sie keine Daten aus
verschlüsselten Wiederherstellungspunkten wiederherstellen.
Nachdem ein Verschlüsselungsschlüssel definiert wurde, können Sie damit Daten verschlüsseln. Verschlüsselungsschlüssel können für eine
beliebige Anzahl geschützter Maschinen verwendet werden.
In diesem Abschnitt wird beschrieben, wie ein Verschlüsselungsschlüssel in der Rapid Recovery Core Console hinzugefügt wird. Der
Schlüssel wird dabei nicht auf Maschinen angewendet, die derzeit im Core geschützt werden. Sie können einen Verschlüsselungsschlüssel
auch hinzufügen, wenn Sie eine Maschine unter Schutz stellen. Weitere Informationen zum Hinzufügen eines Verschlüsselungsschlüssels,
wenn eine Maschine unter Schutz gestellt wird, finden Sie unter Schützen einer Maschine auf Seite 133. Weitere Informationen zum
Hinzufügen eines Verschlüsselungsschlüssels, wenn zwei oder mehr Maschinen erstmals unter Schutz gestellt werden, finden Sie unter So
schützen Sie mehrere Maschinen auf Seite 158.
Arbeiten mit dem DL Appliance Core
81