Remarques D'ordre Général À Propos Du Cryptage Sur La Bibliothèque - Quantum Scalar i500 Guide D'utilisation

Remarques d'ordre
général à propos du
cryptage sur la
bibliothèque
Guide d'utilisation de la bandothèque Scalar i500
Les détails à propos d'une implémentation compatible avec le Scalar i500
KMIP comprennent :
• Comme pour les autres systèmes de cryptage pris en charge par la
bibliothèque, vous devez avoir installé une licence Encryption Key
Management sur la bibliothèque afin de pouvoir utiliser des systèmes
de cryptage compatibles KMIP avec le Scalar i500.
• Un minimum de deux serveurs de cryptage compatibles avec KMIP
est requis à des fins de basculement. Pour de meilleures capacités de
basculement, un total de dix serveurs de cryptage compatibles avec
KMIP est autorisé.
Consultez Configuration d'Encryption Key Management sur la
bibliothèque, page 190
supplémentaires sur la manière de configurer des systèmes de cryptage
compatibles avec KMIP sur la bibliothèque.
Conservez les points suivants à l'esprit lorsque vous utilisez le cryptage
sur la bibliothèque :
7
• Les données écrites sur le média pris en charge par le cryptage et
prenant en charge le cryptage dans les lecteurs de bande pris en
charge par EKM seront cryptées, sauf si les données ont été écrites au
préalable sur le média dans un format non crypté. Pour que les
données soient cryptées, le média doit être vierge ou avoir été gravé
par l'intermédiaire de Library Managed Encryption lors de la
première opération d'écriture au début de bande.
• Vous ne pouvez pas ajouter des données cryptées sur une bande non
cryptée.
• Vous ne pouvez pas ajouter des données non cryptées sur une bande
cryptée.
• Vous ne pouvez utiliser qu'une seule clé de cryptage des données par
cartouche de bande.
• Le cryptage est configuré par la partition. Les partitions doivent être
configurées pour « Library Managed Encryption ». Les partitions
EKM doivent uniquement contenir des lecteurs de bande pris en
charge par le système de cryptage que vous utilisez. (Pour plus
d'informations, consultez
Library Managed
Chapitre 7 Encryption Key Management
Gestion des clés de cryptage compatible avec KMIP
pour obtenir des informations et instructions
Étape 6 : configuration des partitions pour
Encryption, page 203.
189