【Data Domain】DD Encryptionの利用について
DDOS6.xにてDD Encryptionの利用を考慮しています。 DD Encryptionにて暗号化を行うと過失によるデータ漏洩を防止することが可能かと思いますが、 暗号化を行うことで、性能や運用上のデメリットなどありましたら教えてください。 例えば ・暗号化を行わない場合と比較して性能が落ちる ・鍵管理？など暗号化を行うことで管理者、運用者側に負担が生じる ・その他、ｘｘｘといった機能が使用できなくなる等 よろしくお願いします。
ayas
Moderator
Moderator
•
6.5K メッセージ
1
2019年11月10日 23:00
keis3456さん
暗号化による一番のデメリットはReadWrite時に処理に時間がかかることだと言えます。
KBによるとプロトコルやプラットフォーム環境によってまちまちだということですが一般的なパフォーマンス低下は10％～という指標が
示されています。また、暗号化されたDataを読む必要のあるクリーニング処理への影響もあります。
参考303747 : Dell EMC Data Domain Encryption - Frequently Asked Questions
What is the observed impact on throughput (writes and reads) when encryption is used?参照
What role does the Global Cleaning process play in Encryption-At-Rest; and is there a performance impact? 参照
同様にDataをReadしなければいけないリストアも影響ありです。
https://www.dell.com/community/%E3%82%B9%E3%83%88%E3%83%AC%E3%83%BC%E3%82%B8-%E3%82%B3%E3%83%9F%E3%83%A5%E3%83%8B%E3%83%86%E3%82%A3/%E6%97%A2%E5%AD%98-Data-Domain-%E7%92%B0%E5%A2%83%E3%81%B8%E3%81%AE%E6%9A%97%E5%8F%B7%E5%8C%96%E3%82%AA%E3%83%97%E3%82%B7%E3%83%A7%E3%83%B3%E3%81%AE%E8%BF%BD%E5%8A%A0%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/td-p/7159285
WPにも同様の情報、また暗号化の詳しい情報があるのでお勧めです。
https://support.emc.com/docu46883_White-Paper:-EMC-Data-Domain-Encryption.pdf?language=en_US
Page 12～
keis3456
3 Apprentice
3 Apprentice
•
866 メッセージ
0
2019年11月11日 02:00
ご連絡ありがとうございます。
暗号化を行った場合の影響についてナレッジ、資料について大変参考になります。