Backup Verschlüsselung

Verschlüsselung verwendet einen mathematische Algorithmus der die Quelldaten in unlesbare kodierte Daten transformiert. Das Ziel der Datenverschlüsselung ist sicherzustellen, dass die Daten vor unauthorisierten Zugriffen geschützt bleiben. Ein Entschlüsseln der Daten ist auch im Falle vorsätzlicher Attacken, falls überhaupt, nur mit extrem hohem Aufwand denkbar.

Daten die über das Internet transferiert werden müssen verschlüsselt werden, bevor das erste Bit ihre Organisation verläßt und über WAN gesendet wird (backup encryption in flight). Wenn die Daten am Bestimmungsort ankommen, sollten sie weiterhin in verschlüsselter Form verarbeitet werden (backup encryption at rest). Mit backup encryption in flight und backup encryption at rest ist sichergestellt, dass die Daten auf dem Transport, als auch dem Repository selbst geschützt sind.

VM Backup Encryption

NAKIVO Backup & Replication verwendet AES 256 encryption, das ist weltweit der de facto Standard für Verschlüsslung, er wird für Online Informationen und Transaktionen bei Finanzdienstleistern, Banken und E-Commerce Anbietern verwendet.

Backup Encryption in Flight

Backup encryption in flight wird mit Hilfe von zwei Transportern durchgeführt. Der Transporter ist eine Komponenten von NAKIVO Backup & Replication die alle Sicherungs- und Wiederherstellungsaufgaben, inklusive Lesen der Daten, Komprimieren, Deduplizieren, Verschlüsseln, Transferieren, Schreiben, Verifizieren, teilweise und vollständige Wiederherstellung usw. durchführt.

Der Quell-Transporter für standortübergreifende Übertragung verschlüsselt und sendet die Daten, der Ziel-Transporter empfängt und entschlüsselt sie. Wenn also Sicherungen über WAN geklont werden komprimiert und verschlüsselt der Transporter am ersten Standort die Daten bevor er sie an den entfernten Standort über WAN schickt, der Transporter der am zweiten Standort installiert ist, empfängt die Daten und schreibt sie nach dem Entschlüsseln auf das Backup Repository.

VM Backup Encryption in Flight

Backup Encryption at Rest

In vielen Fällen ist es genauso wichtig dafür zu sorgen, dass die Daten am Standort weiter verschlüsselt bleiben. NAKIVO Backup and Replication bietet auch diese Möglichkeit, die Daten können auch direkt in verschlüsselter Form im Repository abgelegt werden, und sind so vor unbefugtem Zugriff geschützt.

VM Backup Encryption at rest

Backup encryption in flight in Kombination mit backup encryption at rest ermöglicht somit einen sicheren Transport und auch eine sichere Aufbewahrung der Daten.