Dell PowerVault ML6000 - Инструкция (Страница 22)

хранится на кассете с магнитной лентой. После того как шифрованные данные
записаны, для их последующего прочтения ключ должен быть размещен в доступном
для приложения месте.
Процесс шифрования данных на магнитной ленте, управляемый приложением и
управляемый библиотекой, показан на рис. 1-3.
Краткая сводка
Число ключей шифрования, используемых для каждого тома, зависит от накопителя
на магнитной ленте, стандарта шифрования и метода управления шифрованием. При
прозрачном шифровании LTO 4 и LTO 5 (то есть при управляемом библиотекой
шифровании с помощью Encryption Key Manager) уникальность ключей зависит от
доступности для Encryption Key Manager достаточного числа предварительно
созданных ключей.
Таблица 1-1. Краткие сведения о ключах шифрования
Метод управления шифрованием
Используемые ключи
Шифрование IBM Шифрование T10
Шифрование, управляемое
библиотекой 1 DK на каждую кассету Неприменимо
Шифрование, управляемое
приложением Несколько ключей DK на
каждую кассету
Несколько ключей DK на
каждую кассету
DK = симметричный 256-разрядный ключ шифрования данных стандарта AES
Рисунок 1-3. Шифрование с помощьюсимметричных ключей шифрования. Шифрование, управляемое
библиотекой и управляемое приложением, на накопителях на магнитной ленте LTO 4 и LTO 5.
1-8 Руководство пользователя Dell Encryption Key Manager