欢迎我们为Veeam撰稿人Falko Banaszak撰稿。如果您还想在Veeam博客上分享您的专业知识和知识，并为您带来新的东西（并通过这样做来赚钱），那么请了解更多详细信息并在计划页面上给我们留言。让我们来学技术吧！数据安全和加密始终是数据保护策略的重要组成部分。换句话说，你的备份数据是主数据的副本，应在中对其进行相同的处理安全问题！为了保证你的数据安全保护它免受未经授权的访问，您可以利用各种加密Veeam Backup&Replication提供的功能和加密作业。何时使用加密？有几个用例加密是有用的，需要应用。最常见的案例如下所示：管理的，策略或公司特定的指令，用于将备份存储在加密的formOff站点中备份到Veeam Cloud Connect providerOff站点使用未加密磁带（硬件级别）进行异地备份备份到由旋转驱动器组成的存储库我可以加密什么？加密算法是在作业级别和媒体池级别配置。使用Veeam备份和复制，您可以加密以下作业：配置备份备份作业备份副本作业备份到磁带jobVeeamZIP公司加密标准和算法加密标准和Veeam备份和复制使用的算法都是行业标准案例。Veeam使用AES-256位加密和公钥加密方法来满足这些标准。此外，Veeam使用基于密码的密钥派生版本2.0中的函数PKCS#5，用于根据输入的密码创建用户密钥。如果您想了解更多关于AES-256位加密和PKCS#5的信息，请点击转到Veeam帮助中心，在那里您可以找到所有详细信息。从领域经验表明关于数据加密的不同配置和星座图对环境有一定的影响。因此，我把这五个关键的教训和经验价值观，一个人应该考虑在任何如果它涉及主题加密。1使用支持AES-NI的CPU进行网络流量加密当您计划在网络之间加密时，物联网企业，Veeam使用动态加密，即在源站点进行加密。众所周知，网络流量加密可以显著增加加密阶段的CPU资源。典型的情况是将备份数据从Veeam代理发送到备份存储库。通过Veeam在Veeam备份和复制服务器的常规选项中提供的网络流量规则，您可以简单地对子网进行动态加密。如果您的代理支持Intel AES-NI硬件指令，它们将能够通过使用AES硬件指令减轻CPU的负载。要检查CPU是否支持AES-NI，可以使用sysinternals套件中的工具"Coreinfo"。这个工具读取你的CPU来找到它支持的所有函数。任何其他制造商本机工具，大数据云计算，如"英特尔处理器标识实用程序"也可以。我倾向于使用"Coreinfo"，因为它是可移植的。当您计划为Veeam环境购买新硬件并计划加密时，请确保选择具有AES-NI硬件说明的CPU，因为它在任何情况下都可以帮助您。2考虑磁带加密时使用硬件加密如果你打算加密磁带媒体，主要使用库/硬件加密总是有意义的。打开大多数库，这称为"应用程序管理"加密。如果"应用"托管"加密在库中打开，Veeam将自动禁用其软件加密机制，因为硬件加密具有更高的优先。以下是IBM TS4500库上"应用程序管理"加密的示例：使用"应用程序管理"加密的主要优势是Veeam能够通过SCSI命令将会话密钥发送到磁带机，然后磁带机自己执行加密。通过使用"应用程序管理"加密，您可以在几乎不影响磁带服务器CPU的情况下执行加密。如果"应用程序管理"加密不可用，公众号返利系统，Veeam将自动返回到基于软件的加密，这也意味着对CPU的影响更大，因为数据在写入磁带之前被加密。三。保护和配置Veeam Enterprise ManagerVeeam Backup Enterprise Manager在备份加密中起着重要作用。如果您丢失或忘记了密码，可以使用Veeam Enterprise Manager解锁。因此，Veeam服务器需要连接到Veeam Enterprise Manager，并且必须启用密码丢失保护功能（默认情况下已启用，但您可以禁用它）。如果遇到密码丢失的情况，则可以通过相应的向导利用加密密钥恢复请求轻松解锁数据。加密请求随后由Veeam Enterprise Manager验证，数据分析方法，您将获得一个响应密钥，可用于解锁数据内容！最终，它是保护Veeam Backup Enterprise Manager和激活的密钥集，因为这些反过来又是所有加密的基础。因此，请注意这两件事！首先，确保你一直Veeam backup支持应用程序的映像级备份或SQL数据库备份企业经理。第二，确保您始终拥有Veeam Backup Enterprise Manager中的当前活动密钥集。你总是可以的在Veeam Backup Enterprise Manager"密钥管理"中导出活动密钥集接口。4帮你自己一个忙，在任何情况下都要保护你的配置备份一旦开始加密备份或备份拷贝作业，您也需要加密Veeam配置备份。由于某些加密密钥和元密钥存储在配置数据库中，Veeam将自动禁用配置备份，以保护您的配置，以防配置备份是在未加密的情况下创建的！为了克服这个问题，您可以在配置备份设置中启用配置备份的加密。在具有许多组件、虚拟机监控程序、托管服务器和复杂配置的应用程序感知备份的大型环境中，加密配置备份是一件好事。配置备份加密后，凭据也会写入配置备份。在发生灾难时，必须手动重新输入每个用户和每个密码的想法是可怕的。此外，请确保使用Veeam文件复制作业将配置备份放在不同的备份存储库中，以便为这种特定类型的备份文件归档最高的安全性。5不要简单地为备份作业启用加密！在加密方面对于备份和备份拷贝作业，您应该始终对现状。这意味着在这个帐户中，你应该知道怎么做您的备份代理和备份存储库很忙。这样做的原因是，安娜尔返利机器人，即使由于激活加密而导致性能降低的量很小，但您的备份代理仍然可能配置过度。另一方面，如果您只需为一个或多个作业启用备份作业加密，Veeam将在下一个作业运行时自动执行活动完整备份，以应用加密设置。这仅适用于备份作业。在备份拷贝作业的情况下，您需要手动触发一个活动的full。在占用大量空间的有限或高度配置的环境中，这可能会导致备份存储库的过度配置或横向扩展备份存储库上的数据块不平衡。我希望你发现这些要点是有帮助的，我很乐意听听你在野外的经历。如果您有任何问题，请随时在下面提问。VN:F[1.9.22_1171]评分：4.6/5（23票）现场5次密钥加密课程，根据23次评分，5次中4.6次