Administrator Guide

Paramétrage ou modification de la phrase de passe
Une phrase de passe est une partie essentielle du processus de cryptage sur le système DR Series car la phrase de
passe est utilisée pour crypter la ou les clés de cryptage du contenu. Il est obligatoire de définir une phrase de passe
pour activer le cryptage. Si la phrase de passe est compromise ou perdue, l’administrateur doit la modifier
immédiatement, de façon à ce que les clés de cryptage du contenu ne deviennent pas vulnérables.
Pour définir ou modifier la phrase de passe de cryptage, procédez comme suit :
1. Sélectionnez StorageEncryption (Stockage > Cryptage).
La page Cryptage qui s’affiche montre l’état actuel du cryptage du système DR Series.
2. Cliquez sur Set or Change Passphrase (Définir ou Modifier la phrase de passe).
La boîte de dialogue Set or Change Passphrase s’ouvre.
3. Dans les zones de texte Passphrase (Phrase de passe) et Confirm Passphrase (Confirmer la phrase de passe),
saisissez la phrase de passe qui sera utilisée pour crypter les clés de cryptage du contenu.
Lors de la création d’une phrase de passe, respectez les consignes suivantes :
La chaîne de la phrase de passe peut comporter au plus 256 caractères.
Des caractères alphanumériques et des caractères spéciaux peuvent être saisis dans la chaîne de phrase de
passe.
REMARQUE : Les opérations d’entrée/sortie du système DR Series s’arrêteront au cours de la configuration
de la phrase de passe, et le système reprendra après la soumission de la phrase de passe.
4. Cliquez sur le bouton Submit (Soumettre/Envoyer) .
Activation du cryptage
Pour activer le cryptage pour le système DR Series, procédez comme suit :
1. Sélectionnez StorageCryptage.
La page Cryptage s’affiche. Elle indique l’état actuel du cryptage du système DR Series.
2. Cliquez sur Encryption Settings (Paramètres de cryptage).
La boîte de dialogue Encryption Settings s’ouvre.
3. En regard de Encryption (Cryptage), cliquez sur ON (Activé).
4. En regard de Mode, sélectionnez le mode de gestion du cycle de vie des clés depuis une des options suivantes :
Static : (Statique) une clé fixe globale est utilisée pour crypter toutes les données.
Interne : les clés de cryptage du contenu sont générés et mises en roulement selon une période donnée de
jours.
5. Si vous avez sélectionné l’option Interne comme mode de gestion des clés, en regard d’ Intervalle de rotation des
clés en jours, entrez le nombre de jours pour la rotation des clé au bout desquels une nouvelle clé doit être
générée.
En mode interne, il existe une limite maximale de 1 023 clés. La période de rotation de clé par défaut est fixée à
30 jours par défaut au bout desquels la phrase de passe est définie et/ou le cryptage est activé. Vous pourrez alors
changer la période de rotation de la clé de 7 jours à 70 ans pour le mode interne.
6. Cliquez sur le bouton Submit Encryption Settings (Soumettre les paramètres de chiffrement).
Une fois le cryptage activé, toutes les données qui sont sauvegardées sont cryptées et conservées cryptées jusqu’à leur
expiration et nettoyées par le nettoyeur de système. Notez que le cryptage est un processus irréversible.
82