Deployment Guide

3. Abra la copia temporal en un editor de texto (por ejemplo, WordPad). Busque Drive Serial Number (Número de
serie de la unidad). Si hay una entrada, se ha proporcionado una clave. Si la entrada volser está en blanco, es el
resultado de los diagnósticos de la ruta de acceso a la clave y debería buscar en el archivo para ver si hay
entradas adicionales asociadas con el número de serie de la unidad.
PRECAUCIÓN: Si se han proporcionado claves, deberán descifrarse los datos en el soporte afectado antes de
desinstalar EKM 3.0.
¿Cómo se verá afectada mi aplicación de copia de seguridad cuando configuro la biblioteca de cintas para el cifrado
administrado por bibliotecas?
Cuando tenga activado el cifrado administrado por bibliotecas en la biblioteca de cintas y haya configurado particiones
habilitadas para el cifrado, los cambios en la configuración de cintas se realizan en las unidades de dichas particiones.
Debe detener y reiniciar los servicios de aplicación de copia de seguridad después de que las particiones habilitadas
para el cifrado estén configuradas para asegurarse de que la aplicación de copia de seguridad reconoce la
configuración de cifrado en las unidades.
NOTA: La aplicación de copia de seguridad en cintas no mostrará el cifrado en enabled (activado) si se utiliza el
cifrado administrado por bibliotecas. La biblioteca de cintas mostrará las particiones como encryption enabled
(habilitado para el cifrado). El cifrado administrado por bibliotecas es transparente para la aplicación de copia de
seguridad de cintas. Esta última solo muestra el cifrado como enabled (activado) (por ejemplo, Symantec,
CommVault, etc.) si la aplicación proporciona las claves de cifrado a las unidades.
¿Cómo administra EKM 3.0 la adición de nuevas unidades o el reemplazo de una unidad defectuosa?
Puede agregar unidades nuevas o de reemplazo al servidor de EKM 3.0 a través de la detección automática o manual.
Para agregar unidades a través de detección automática, consulte Adición de un dispositivo a un grupo de dispositivos.
Dell recomienda que utilice la detección automática porque el número de serie de 12 dígitos (número de serie de 10
dígitos más dos ceros a la izquierda) debe introducirse para agregar la unidad manualmente. Si la seguridad es un tema
de preocupación, puede activar la detección automática y ejecutar copias de seguridad de prueba o diagnósticos de
ruta de acceso a claves en la biblioteca de cintas para agregar las unidades necesarias a la tabla de unidades. A
continuación, puede desactivar la detección automática para impedir que las unidades nuevas obtengan claves.
Siempre que EKM 3.0 pueda autenticar la firma digital asignada a la unidad en fábrica, EKM 3.0 acepta la solicitud de
claves. Las claves se agrupan en la clasificación de claves en grupos de claves y puede asociar estos últimos con las
unidades nuevas/de reemplazo después de que se agreguen las unidades.
NOTA: Si desea agregar un dispositivo manualmente, consulte la documentación de TKLM. Para obtener
información acerca de cómo obtener acceso a la documentación de TKLM, consulte la sección sobre la
documentación y el material de referencia del archivo ReadThisFirst.txt en el soporte de instalación de EKM 3.0.
¿De qué manera EKM 3.0 controla la adición de una biblioteca de cintas nueva o el reemplazo de una biblioteca de
cintas defectuosa?
En el cifrado administrado por biblioteca, la biblioteca de cintas es solo un proxy. Puede agregar o reemplazar
bibliotecas de cintas y proporcionar claves siempre que EKM 3.0 pueda autenticarse con la firma digital en la unidad. La
biblioteca de cintas de reemplazo deberá autenticarse según la firma digital de la unidad. La biblioteca de cintas de
reemplazo deberá tener licencia para el cifrado administrador por biblioteca y configurarse para usar con el EKM 3.0
existente.
¿De qué modo el cifrado afecta la compresión y viceversa?
Los datos se comprimen antes de cifrarse porque los datos cifrados no suelen ser comprimibles. Por tanto, la
compresión no afecta de ningún modo al cifrado y viceversa.
¿El cifrado tiene un impacto en el rendimiento?
Puede que se produzca un ligero impacto de rendimiento con cifrado pero no debería provocar un aumento en la
ventana de respaldo.
61