Administrator Guide

Backup Exec supporta due livelli di crittografia, ovvero AES (Advanced Encryption
Standard) a 128 bit e a 256 bit. La crittografia AES a 256 bit fornisce un livello di
protezione maggiore, in quanto presenta una chiave più lunga rispetto alla
crittografia AES 128 bit . Tuttavia, la crittografia AES a 128 bit consente
un'elaborazione più rapida dei processi di backup. La crittografia dell'hardware
con lo standard T10 richiede AES a 256 bit.
Vedere "Crittografia del software" a pagina 439.
Vedere "Crittografia dell'hardware" a pagina 439.
Vedere "Chiavi di crittografia" a pagina 440.
Crittografia del software
Quando si installa Backup Exec, viene installato anche il software di crittografia
necessario nel media server e nei computer remoti che utilizzano Remote Agent.
È possibile utilizzare Backup Exec per crittografare i dati di un computer in cui è
utilizzato Remote Agent, trasferire in seguito i dati crittografati nel media server
e quindi memorizzare i singoli set di dati su nastro, o in una cartella di backup su
disco.
È possibile crittografare i seguenti tipi di dati:
■ dati utente, quali file e database Microsoft Exchange
■ metadati, quali nomi e attributi dei file e informazioni sul sistema operativo
■ file di catalogo su nastro e informazioni su directory.
Non è possibile crittografare metadati di Backup Exec o file di catalogo e
informazioni su directory su disco.
Per i processi di backup è possibile utilizzare la compressione software con
crittografia. I file vengono prima compressi, quindi crittografati. Quando si usano
sia la crittografia, sia compressione software, i tempi per l'esecuzione dei backup
risulteranno più lunghi.
Si consiglia di non utilizzare la compressione hardware insieme alla crittografia
del software. La compressione hardware viene eseguita dopo la crittografia.
Durante il processo di crittografia i dati vengono mischiati in modo casuale e la
compressione non funziona efficacemente con dati disposti in tal modo.
Vedere "Informazioni sulla crittografia" a pagina 438.
Crittografia dell'hardware
Backup Exec supporta la crittografia dell'hardware per i dispositivi di archiviazione
che utilizzano lo standard T10. Quando si utilizza tale crittografia, i dati vengono
439Personalizzazione delle opzioni di backup
Informazioni sulla crittografia