Remarque ‐
Le chiffrement à l'aide de clés générées directement à partir de mots de passe ou de phrase de
passe n'offre pas la même sécurité que le chiffrement avec des clés véritablement aléatoires.
Votre application doit expliquer les options et les méthodes disponibles. Pour de plus amples
d'informations, reportez‐vous à la documentation relative à l'application.
Le chiffrement matériel est désactivé par défaut et activé au moyen des paramètres de l'application
de sauvegarde, où vous pouvez également générer et fournir la clé de chiffrement. L'application de
sauvegarde doit prendre en charge le chiffrement matériel pour pouvoir utiliser cette fonction.
Le chiffrement est principalement conçu pour protéger les supports hors ligne et empêcher tout accès
à ces derniers à partir d'un autre ordinateur. Vous pourrez lire et ajouter les supports chiffrés sans
saisir de clé dès lors que vous y accédez sur l'ordinateur et l'application initialement utilisés pour le
chiffrement.
Il existe deux situations principales dans lesquelles la clé sera nécessaire :
•
Si vous essayez d'importer le support vers un autre ordinateur ou une autre instance de
l'application de sauvegarde.
•
Si vous effectuez une récupération du système après un sinistre.
Si vous êtes dans l'impossibilité de saisir la clé lorsque le système vous le demande, ni vous ni
l'assistance Sun ne sera en mesure d'accéder aux données chiffrées.
Cela garantit la sécurité de vos données, mais signifie que vous devez gérer la clé de chiffrement
avec prudence.
Attention ‐
Il est conseillé de conserver un enregistrement ou une sauvegarde de vos clés de chiffrement et de
les stocker à un emplacement sûr distinct de l'ordinateur exécutant le logiciel de sauvegarde.
Pour des instructions détaillées sur l'activation de la fonction de chiffrement, reportez‐vous à la
documentation fournie avec votre application de sauvegarde. Cette dernière mettra également
en évidence tous les états par défaut, comme par exemple lors d'une copie de bandes, qu'il sera
éventuellement nécessaire de modifier en cas d'utilisation de bandes chiffrées.
Bibliothèques logiques
Vous pouvez configurer un autochargeur de bandes ou une bibliothèque de bandes équipé(e) de
multiples lecteurs dans des bibliothèques logiques. Chacune de ces bibliothèques doit contenir au
moins un lecteur de bande. Chaque bibliothèque logique est configurée de manière indépendante, ce
qui permet leur utilisation par des applications et selon des politiques de sauvegarde différentes. Par
exemple, une bibliothèque logique peut effectuer une opération de sauvegarde pour un service alors
que la deuxième bibliothèque logique restaure les données pour un autre service. Les cartouches de
bande d'une bibliothèque logique ne peuvent pas être partagées avec d'autres bibliothèques logiques.
Toutes les bibliothèques logiques ont accès à un bac de chargement si celui‐ci est activé. L'autochargeur
de bandes ou la bibliothèque de bandes empêche le transfert d'une cartouche placée dans le bac de
chargement par une bibliothèque logique vers une autre bibliothèque logique. L'autochargeur ou la
bibliothèque permet le transfert d'une cartouche placée dans le bac de chargement par l'opérateur
vers une bibliothèque logique. Si le partage du bac de chargement parmi les bibliothèques logiques
constitue un problème dans votre environnement ou qu'il n'est pas pris en charge par votre application
de sauvegarde, désactivez le bac de chargement.
Chaque bibliothèque logique possède un numéro de série unique et un WWID (World Wide Identifier),
qui peuvent être trouvés dans l'interface RMI Identity : Écran Bibliothèque . Pour plus d'informations
sur les WWID, reportez‐vous au paragraphe
24
Fonctionnalités et avantages
«Numéros d'identification
internationaux», page 35.