Šifrovaný archiv, Šifrovaný vault, Úloha – Acronis Backup & Recovery 10 Advanced Server - User Guide Uživatelská příručka
Stránka 357
Copyright © Acronis, Inc., 2000-2009
357
•
pomocí deduplikace (str. 348) značně redukuje zatížení zálohováním a úložní prostor použitý
archivy (str. 347);
•
pomocí šifrovaných vaultů (str. 357) brání přístupu k archivům záloh, dokonce i v případě
ukradení média nebo použití pachatelem.
Š
Šifrovaný archiv
Archiv zálohy (str. 347) šifrovaný dle standardu AES (Advanced Encryption Standard). Pokud je
v možnostech zálohy (str. 352) nastaveno heslo archivu a volba šifrování, je před uložením zálohy do
cílového umístění každá záloha patřící do archivu šifrována agentem (str. 346).
Šifrovací algoritmus AES pracuje v režimu zřetězení číselných bloků (CBC) a používá náhodně
generovaný klíč s uživatelem definovanou velikostí 128, 192 nebo 256 bitů. Šifrovací klíč je pak
šifrován s AES‐256 s využitím haše SHA‐256 hesla jako klíče. Samotné heslo není uloženo kdekoliv na
disku nebo v souboru zálohy; haš hesla je použit pro účely ověření. S tímto dvouúrovňovým
zabezpečením jsou data chráněna před neautorizovaným přístupem, ale obnovení ztraceného hesla
není možné.
Šifrovaný vault
Vault se správou (str. 358), ve kterém je cokoliv zapsaného šifrováno a cokoliv, co je čteno, je pomocí
strorage nodu (str. 356) transparentně dešifrováno s využitím pro vault specifického klíče v uzlu.
V případě, že je paměťové médium ukradeno nebo k němu přistupuje neoprávněná osoba, pachatel
nebude schopen dešifrovat obsah vaultu bez přístupu k tomuto strorage nodu. Šifrované archivy (str.
357) budou šifrovány přes šifrování provedené agentem (str. 346).
Ú
Úloha
V Acronis Backup & Recovery 10 je úloha skupinou postupných akcí, které se provedou na
spravovaném počítači (str. 356) v určitou dobu nebo při určité události. Akce jsou zapsány ve
skriptovacím XML souboru. Podmínky spuštění jsou v chráněných klíčích registrů.
U
Universal Restore (Acronis Backup & Recovery 10 Universal Restore)
Vlastní technologie Acronis, která pomáhá zavést Windows na odlišný hardware nebo virtuální stroj.
Universal Restore zvládá rozdíly v zařízeních, která jsou kritická pro spuštění operačního systému,
jako jsou ovladače pamětí, základní desky nebo čipové sady.
Doplněk Universal Restore není dostupný:
•
pokud je počítač spuštěn s Acronis Startup Recovery Managerem (str. 346) (pomocí F11) nebo
•
je obnovovaný image umístěn v Acronis Secure Zone (str. 346) nebo
•
při použití Acronis Active Restore (str. 346),
protože tyto funkce jsou primárně určeny pro okamžitou obnovu dat na stejném počítači.
Universal Restore není k dispozici při obnově v Linuxu.