টেপ এনক্রিপশন পরিচালনা এবং সেরা অনুশীলন


16

আমি আমার সমস্ত ব্যাকআপ টেপগুলিতে এনক্রিপশন সক্ষম করতে চাই। আমি প্রযুক্তিগতভাবে কীভাবে এটি করতে পারি তা কম-বেশি জানি তবে এটি বাস্তবায়নের পদ্ধতিগত এবং মানব উপাদানগুলি জটিল।

আমি বেকুলার সাথে এইচপি এলটিও 4 ড্রাইভ ব্যবহার করি, এতে কোনও কী-পরিচালনা বৈশিষ্ট্য নেই। আসলে, হার্ডওয়্যার এনক্রিপশনের জন্য এর সমর্থনটি একটি বাহ্যিক স্ক্রিপ্ট কল করা যা পড়া এবং লেখার আগে ড্রাইভে কীটি সেট করে।

আমার প্রশ্নগুলো:

  1. কোন টেপের এনক্রিপশন রয়েছে সে সম্পর্কে আমি কীভাবে নজর রাখব? আমার কাছে ইতিমধ্যে কোনও এনক্রিপশন ছাড়াই কয়েকশ টেপ রয়েছে। এমনকি যদি আমি সমস্তগুলি এনক্রিপশন দিয়ে পুনরায় লেখার জন্য সময় নিই, তবে কয়েক মাস ওভারল্যাপ হবে যেখানে কারও কাছে এটি রয়েছে এবং কিছু নেই। বেকুলা কীভাবে জানবে যে প্রদত্ত টেপটি পড়ার আগে কীটি সেট করতে হবে? কী সেট করা সত্ত্বেও ড্রাইভটি এনক্রিপ্ট করা টেপগুলি পড়ার জন্য যথেষ্ট স্মার্ট?
  2. কীটি যদি কখনও আপস করা হয় তবে আমাদের এটিকে পরিবর্তন করতে হবে এবং আমাদের # 1 এর মতো সমস্যা হবে।
  3. কীটি যদি হারিয়ে যায় তবে আমরা কার্যকরভাবে আমাদের সমস্ত ব্যাকআপ হারিয়ে ফেলেছি। এটির সাথে আপস করা ঝুঁকি না বাড়িয়ে কীভাবে আমি এটি হ্রাস করতে পারি?
  4. কী নিয়মিত পরিবর্তন করা উচিত? প্রতি বছরে একবার? সেরা অনুশীলন কি?
  5. কীভাবে বড় আইএসভি ব্যাকআপ সিস্টেমগুলি এই সমস্যাগুলি পরিচালনা করে?

এগুলি দুর্দান্ত প্রশ্ন যা আমিও তার উত্তর জানতে চাই।
ম্যাট সিমন্স

2
এসো, সার্ভারফল্ট নিয়মিতরা ... আরও ভাল উত্তর এখানে দেওয়া উচিত? এটি একটি ভাল প্রশ্ন ...
জেস্পার এম

উত্তর:


7

খুব ভাল প্রশ্ন। আমিও তাদের চেয়ে ভাল উত্তর দেখতে চাই যারা আমার চেয়ে এই বিষয়ে বেশি জানে। :-)

3 কীটি যদি হারিয়ে যায় তবে আমরা কার্যকরভাবে আমাদের সমস্ত ব্যাকআপ হারিয়ে ফেলেছি

অবিকল, তাই অনেক বা বেশিরভাগ লোক এনক্রিপ্টড ব্যাকআপ ব্যবহার করেন না।

যাওয়ার সম্ভাব্য একটি উপায় হ'ল কয়েকটি "লাইফবোট" তৈরি করা, যেমন ব্যাকআপ, অ্যাক্টিভ ডিরেক্টরি এবং অন্যদের মতো প্রয়োজনীয় সিস্টেমগুলির জন্য ইনস্টল মিডিয়া, ব্যবহারকারীর নাম এবং পাসওয়ার্ড সহ প্যাকেজগুলি (যেমন মূল সাইটটি ব্যাকআপ লোড করার জন্য প্রয়োজনীয় জিনিসগুলি হ'ল) আগুনে সম্পূর্ণ ধ্বংস হয়ে গেছে, তবে ব্যাকআপ ডেটা নিজেই নয়)। আপনার এই লাইফবোটগুলি নিরাপদে সাইট থেকে সরিয়ে রাখা উচিত, উদাহরণস্বরূপ কোনও ব্যাংক ভল্টে, বা একটি অ্যালার্ম সিস্টেম সহ দূরবর্তী অফিসে উচ্চ-সুরক্ষিত নিরাপদে in এবং শেষ অবধি এটি নথিভুক্ত করুন, যাতে অন্যেরা আপনার প্রয়োজন অনুসারে সংস্থা ছেড়ে যাওয়ার পরে লাইফবোটগুলি কীভাবে ব্যবহার করবেন তা নির্ধারণ করতে পারে।

4 কী নিয়মিত পরিবর্তন করা উচিত? প্রতি বছরে একবার? সেরা অনুশীলন কি?

ব্যবহারিক দৃষ্টিকোণ থেকে, আমি কীগুলি পরিবর্তন না করার জন্য বলব , আপনি যদি এটি করেন তবে এটি দ্রুত নিয়ন্ত্রণহীন হয়ে যায়। আপনি যদি ব্যাকআপ সুরক্ষা যথেষ্ট ভাল না হওয়ার বিষয়ে উদ্বিগ্ন হন, তবে আয়রন মাউন্টেনের মতো পরিষেবা ব্যবহার করে বা নিজে ভাল শারীরিক সুরক্ষা সহ কোনও স্টোরেজ সিস্টেম তৈরি করে আপনার টেপগুলির চারপাশে শারীরিক সুরক্ষা তৈরি করুন।

শেষ অবধি: আমি এক সিস্টেমে সমস্ত এনক্রিপশন এবং ব্যাকআপ হ্যান্ডলিং করতে পছন্দ করি, তাই পুনরুদ্ধার কাজ না করার ঝুঁকি কম থাকে। এর অর্থ আমি ড্রাইভ-স্তরের এনক্রিপশন না করে রেট্রোস্পেক্ট বা ব্যাকআপ এক্সেকের মতো সফ্টওয়্যারটিতে অন্তর্নির্মিত এনক্রিপশনটি ব্যবহার করব।


2

আমি একটি ডিএম-ক্রিপ্ট এফএস ব্যবহার করি, এটি দীর্ঘ এবং শক্ত পাসফ্রেজের সাহায্যে এনক্রিপ্ট করে।

পাসফ্রেজ হারানো এড়াতে আমি এটি একটি মোম সিলড চিঠিতে লিখেছি, এটি কোম্পানির সম্পত্তি দিয়েছি এবং সে এটি একটি সুরক্ষা স্ট্রংবক্সে জমা করেছে।

অবশ্যই আপনি এটি একটি নোটারি, বা আপনি যা ভাবেন তা দিতে পারেন।

আমি মনে করি এই কাজের জন্য একটি পাসফ্রেজই ভাল, কারণ এটি কেবল এটি জানার জন্য অনুমোদিত লোকের মনেই থাকতে পারে, যখন একটি ডিজিটাল ডিভাইসটি হারিয়ে যেতে, চুরি করতে এবং আরও অনেক কিছু করতে পারে।

আপনাকে অবশ্যই নির্যাতন করা যেতে পারে :)


আপনি সিক্রেট শেয়ারিং ব্যবহার করতে এবং কীটি একাধিক, স্বতন্ত্রভাবে অকেজো, সমান (অ) বিশ্বস্ত অভিভাবকদের মধ্যে বিতরণ করা টুকরোতে ভাগ করতে পারেন ...
টোবিয়াস কেইনজলার

2

আমি এটির উত্তর দিচ্ছি, এবং আমি এটি একটি সম্প্রদায় উইকি তৈরি করছি, যেহেতু আমি বিদ্যমান নথিটি অনুলিপি করছি এবং আটক করছি।

রেকর্ডের জন্য, আমি আমার ব্যাকআপ সলিউশন হিসাবে আমন্ডা এন্টারপ্রাইজটি ব্যবহার করি এবং আপনি যে টেপ এনক্রিপশনটি সরবরাহ করেন তা ব্যবহার করি না, কারণ আপনি যে কারণগুলি উল্লেখ করেছেন।

আমি টেপ এনক্রিপশন নিয়ে গবেষণা করছিলাম, এবং আমি এলটিও -4 এনক্রিপশনের বিষয়ে এইচপি থেকে একটি দুর্দান্ত শ্বেতপত্র নিয়ে এসেছি এবং কী পরিচালনার জন্য অনেকগুলি সম্ভাবনা রয়েছে। এখানে উপলভ্য বিকল্পগুলির একটি বেসিক রুনডাউন রয়েছে:

Ative নেটিভ মোড এনক্রিপশন (কখনও কখনও সেট হিসাবে ভুলে যান এবং ভুলে যান)। এই পদ্ধতিটি টেপ ড্রাইভ লাইব্রেরির মধ্যে থেকে LTO4 এনক্রিপশন নিয়ন্ত্রণ করে। লাইব্রেরি ম্যানেজমেন্ট ইন্টারফেস (ওয়েব জিইউও বা অপারেটর কন্ট্রোল প্যানেল) এর মাধ্যমে সেট করা আছে এমন একটি কী রয়েছে। এই পদ্ধতিটি সুরক্ষা স্তরে নেতিবাচকভাবে প্রভাব ফেলার নেতিবাচক দিক দিয়ে সমস্ত টেপকে একই কী দিয়ে এনক্রিপ্ট করে।

• সফ্টওয়্যার ভিত্তিক এনক্রিপশন সার্ভারটি ছাড়ার আগে ডেটা এনক্রিপ্ট করে এবং কীগুলি অ্যাপ্লিকেশনটির অভ্যন্তরীণ ডাটাবেস বা ক্যাটালগে সংরক্ষণ করা হয়। এনক্রিপশনের এই পদ্ধতিটি সার্ভারে একটি উচ্চ বোঝা রাখে কারণ সফ্টওয়্যার হোস্ট প্রসেসিং শক্তি ব্যবহার করে অনেকগুলি গাণিতিক ক্রিয়াকলাপ চালায়। এইচপি ওপেন ভিউ স্টোরেজ ডেটা প্রটেক্টর .0.০ সহ বেশ কয়েকটি অ্যাপ্লিকেশন একটি বৈশিষ্ট্য হিসাবে এনক্রিপশন সরবরাহ করে। যদিও এই ভাবে এনক্রিপ্ট করা তারিখের সুরক্ষা খুব বেশি (যেমন ডেটা ট্রানজিটে এনক্রিপ্ট করা থাকে), কারণ এনক্রিপ্ট করা ডেটা অত্যন্ত র্যান্ডম তাই টেপ ড্রাইভে ডাউন স্ট্রিমের কোনও ডেটা সংক্ষেপণ অর্জন করা অসম্ভব হয়ে পড়ে এবং তাই স্টোরেজ অকার্যকর হয়।

V আইএসভি অ্যাপ্লিকেশন দ্বারা পরিচালিত কীগুলি, ইন-ব্যান্ড কী পরিচালনা হিসাবেও পরিচিত। আইএসভি সফ্টওয়্যারগুলি কীগুলি সরবরাহ করে এবং সেগুলি পরিচালনা করে এবং আলট্রিয়াম এলটিও 4 টেপ ড্রাইভটি এরপরে এনক্রিপশনটি সম্পাদন করে। কীগুলি কী-সম্পর্কিত ডেটা দ্বারা রেফারেন্স করা হবে এবং অ্যাপ্লিকেশনগুলির অভ্যন্তরীণ ডাটাবেসে সংরক্ষণ করা হবে। (এই কার্যকারিতা সমর্থন করার জন্য দয়া করে আপনার স্বতন্ত্র আইএসভি ব্যাকআপ অ্যাপ্লিকেশন বিক্রেতার কাছে দেখুন)।

। একটি ইন-ব্যান্ড এনক্রিপশন সরঞ্জাম ফাইবার চ্যানেল লিঙ্কগুলিকে বাধা দেয় এবং ইন-ফ্লাইটে ডেটা এনক্রিপ্ট করে। এই পণ্যগুলি নব্যস্কেল এবং ডেক্রুর মতো বেশ কয়েকটি বিক্রেতার কাছ থেকে পাওয়া যায়। কী পরিচালনা হ'ল কঠোর কী পরিচালন সরঞ্জাম থেকে। এই পদ্ধতিটি আইএসভি সফ্টওয়্যার থেকে স্বতন্ত্র এবং লিগ্যাসি টেপ ড্রাইভ এবং লাইব্রেরি সমর্থন করে। টেপ ড্রাইভের মধ্যে সংক্ষেপণ এনক্রিপশনের পরে সম্ভব না হওয়ায় ডেটা সংক্ষেপণ এই ডিভাইসগুলির দ্বারা সম্পাদন করা আবশ্যক।

Enc এনক্রিপশন ক্ষমতা সহ একটি সান ফ্যাব্রিক সুইচ ইন-ব্যান্ড অ্যাপ্লায়েন্সের অনুরূপ, তবে এনক্রিপশন হার্ডওয়্যারটি স্যুইচটিতে এম্বেড করা আছে।

Key একটি কী ম্যানেজমেন্ট অ্যাপ্লায়েন্সেস এইচপি স্টোরেজ ওয়ার্কস ইএমএল এবং ইএসএল ই-সিরিজ লাইব্রেরির মতো এন্টারপ্রাইজ শ্রেণীর পাঠাগারগুলির সাথে কাজ করে। এটি টেপ ড্রাইভের চাবিটি কী পরিচালনার অ্যাপ্লায়েন্স দ্বারা সরবরাহ করা হওয়ায় এটি আউট-অফ-ব্যান্ড কী পরিচালনা হিসাবে পরিচিত। চিত্র 8 একটি কী পরিচালনার সরঞ্জামের প্রাথমিক উপাদানগুলি দেখায়। ব্যাকআপ অ্যাপ্লিকেশনগুলিতে টেপ ড্রাইভের এনক্রিপশন ক্ষমতা সম্পর্কে কোনও জ্ঞান নেই। সিকিউর সকেটস লেয়ার (এসএসএল) ব্যবহার করে একটি নেটওয়ার্ক সংযোগের মাধ্যমে টেপ লাইব্রেরি কন্ট্রোলারে কী সরবরাহ করা হয়, সম্প্রতি নাম পরিবর্তিত পরিবহন স্তর সুরক্ষা (টিএলএস)। এটি সরঞ্জাম থেকে ট্রানজিটে কীগুলির সুরক্ষা রক্ষার জন্য প্রয়োজনীয় একটি এনক্রিপ্টড সংযোগ। সুরক্ষা সেট আপ করতে, একটি ডিজিটাল শংসাপত্র লাইব্রেরি ম্যানেজমেন্ট হার্ডওয়ারে ইনস্টল করা হয়। এটি প্রয়োজনীয় সুরক্ষিত সংযোগ স্থাপন করে। এসএসএল / টিএলএসের সেটআপে সর্বজনীন কী এনক্রিপশন ব্যবহার করা হয়, তবে হ্যান্ডশেকটি সম্পূর্ণ হওয়ার পরে, কোনও গোপন কী লিঙ্কটি এনক্রিপ্ট করার জন্য পাস করে। টেপগুলি পুনরুদ্ধার করা হলে, ব্যাকআপ অ্যাপ্লিকেশনটির থেকে পৃথক টেপটি ডিক্রিপ্ট করার জন্য সঠিক কী সম্পর্কিত অনুরোধটি (টেপ থেকে পুনরুদ্ধার করা) ব্যবহার করা হয়

আমরা যা হারিয়ে যাচ্ছি তা হ'ল বাস্তব বিশ্বের লোকেরা কী করছে। হোয়াইটপেপারস দুর্দান্ত, তবে এটি বাস্তবতার প্রতিফলিত হয় না।

এছাড়াও, আমি এই প্রশ্নটি আমার ব্লগে পোস্ট করেছি , যাতে কিছু উত্তর বা উদাহরণগুলি সেখানে প্রদর্শিতও হতে পারে।


+1 টি। শ্বেতপত্র থেকে "যেখানে ড্রাইভগুলি এনক্রিপশন সক্ষম করেছে, এনক্রিপ্ট করা ডেটার বিনিময় সম্ভব .. নির্মাতাকে নির্বিশেষে।" সুতরাং LTO4 এনক্রিপশন একটি ওপেন স্ট্যান্ডার্ড, এটি ভাল। (কাগজটি আরও বলেছে যে সমস্ত এলটিও 4 ড্রাইভ এনক্রিপশন সমর্থন করে না, এবং সেই এনক্রিপশনটি এলটিও 3 এবং তার আগের মানগুলির অংশ ছিল না।)
এম
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.