HP Software HP StorageWorks Data Protector Express - Manual (Página 47)

Nivel del cifrado por software
Las opciones para el nivel de cifrado por software son: bajo, medio y alto. El nivel Bajo es el
método que es más sencillo descifrar por métodos externos, mientras que el nivel Alto es el método
más difícil de descifrar por métodos externos. A medida que se avanza del nivel bajo al alto, el
algoritmo de cifrado requiere más cómputos del CPU para cada bloque de datos que se debe
cifrar, lo que puede ralentizar el flujo de datos hacia el dispositivo y aumentar la carga del CPU
sobre el servidor de soportes.
Frase de contraseña de cifrado y verificación de la frase de contraseña
Es la porción de la clave de cifrado que es proporcionada por el usuario. Data Protector Express
utiliza este valor, junto con otra información que genera, para calcular una clave de cifrado para
los soportes. La frase de contraseña debe escribirse dos veces para minimizar las posibilidades
de cometer un error al escribir.
Pista
El texto que se escriba en este campo se agrega al archivo de registro de un trabajo de importación
si más adelante se importa el soporte y se proporciona una frase de contraseña incorrecta. Use
este campo para crear un recordatorio de la frase de contraseña, ya que Data Protector Express
no puede recuperar frases de contraseñas perdidas.
Administración de claves
Data Protector Express ha adoptado una estrategia de administración de claves muy simple. El
soporte originalmente se cifra al configurar el trabajo que lo crea según los parámetros descritos
anteriormente. A partir de ese momento, el soporte es conocido para el catálogo. Siempre que
el soporte sea conocido, los trabajos de restauración pueden utilizarlo sin necesidad de que se
escriba nuevamente la frase de contraseña. Si el soporte no es conocido (porque se lo eliminó
del catálogo o porque proviene de otro catálogo), debe importarlo para que el catálogo lo
conozca. El proceso de importación necesita que usted proporcione la frase de contraseña para
poder completar la importación. Si la frase de contraseña proporcionada no coincide con la que
se utilizó para cifrar el soporte, en el registro del trabajo se muestra la pista proporcionada en el
momento de realizar el cifrado para que intente la importación nuevamente.
Cuando un soporte está cifrado, en la vista Trabajos y soportes aparece con un candado al lado.
Un candado de color plateado indica que el cifrado se realizó por hardware, mientras que un
candado dorado indica que se lo cifró por software. La ventana Media details muestra el tipo de
cifrado utilizado.
Compresión
El cifrado por software deshabilita la compresión por hardware, pero no así la compresión por
software.
Si el dispositivo de copia de seguridad tiene compresión por hardware, el rendimiento será mejor
si se utiliza solamente compresión por hardware y no hay prácticamente ninguna ganancia con
tener los dos tipos de compresión habilitados. La habilitación de la compresión por software en
este caso reduce el rendimiento.
Si se selecciona el cifrado por Hardware, HP recomienda seleccionar también la opción Habilitar
compresión por hardware. El cifrado por hardware y la compresión por hardware pueden utilizarse
en dispositivos, por ejemplo, las unidades de cinta HP LTO-4, sin perder velocidad de copia de
seguridad.
47