Guide d'utilisation de la bandothèque Scalar i500
Configuration d'Encryption Key Management sur la bibliothèque
Attention : Si vous modifiez la méthode de cryptage de la
partition pour Allow Application Managed
(Autoriser l'application gérée), les données
écrites sur la bande pendant la configuration de la
partition pour Enable Library Managed (Activer
la bibliothèque gérée) ne peuvent plus être lues,
jusqu'à ce que vous rameniez la partition sur
Enable Library Managed (Activer la
bibliothèque gérée). Vous la désactiverez
uniquement pour une courte période de temps,
puis la ramènerez sur Enable Library Managed
(Activer la bibliothèque gérée) (juste pour
déclencher le processus de génération des clés) et
cela aura peu d'effet, à moins d'oublier de la
remettre sur Enable Library Managed (Activer la
bibliothèque gérée).
4 Patientez trois minutes jusqu'à l'achèvement des modifications.
5 Revenez sur l'écran de configuration de la partition de cryptage,
puis définissez de nouveau la partition sur Enable Library Managed
(Activer la bibliothèque gérée). Assurez-vous à nouveau
d'appliquer les modifications.
6 Attendez que le processus se termine avant de reprendre les
opérations de la bibliothèque.
7 Sauvegardez les deux serveurs SKM. Vous devez sauvegarder les
deux serveurs SKM chaque fois que vous générez de nouvelles clés
de cryptage des données pour protéger vos données en cas d'échec
catastrophique du serveur. Consultez le Guide de l'utilisateur Scalar
Key Manager pour obtenir des instructions sur la sauvegarde des
serveurs SKM.
Partager des cartouches de bande cryptées
Si vous utilisez SKM, vous pouvez partager des bandes cryptées avec
d'autres entreprises et individus qui utilisent également SKM pour la
gestion des clés de cryptage.
Chaque serveur SKM fournit une clé de cryptage unique pour chaque
cartouche de bande cryptée. Pour lire une bande cryptée dans une
bibliothèque qui est attachée à un serveur SKM autre que le serveur ayant
Chapitre 7 Encryption Key Management
7
217