Microsoft Shadow Copyを使用するアプリケーションに関するシステム データ暗号化の問題
Summary: SDE暗号化され、Microsoftのシャドウ コピーを使用してボリューム(ハード ドライブ)の仮想スナップショットを作成するアプリケーションはサポートされていません。
Symptoms
対象製品:
- Dell Encryption
- Dell Data Protection | Encryption
影響を受けるバージョン:
- v7.0以降
Microsoft Vistaで最初に使用可能になったMicrosoft Shadow Copyは、1つのボリューム上のすべてのファイルをボリュームの仮想バージョンに移動する場合があります。Shadow Copyドライバーは、Dell Data Protection | のレベルを下回って動作します。Encryption Enterpriseドライバー。つまり、シャドウ コピーは、暗号化されたファイルと、暗号化された各ファイル(CredDB.CEFファイル)が同じボリューム上にある場合の状態を追跡する特別なファイルの両方を正常に移動できることを意味します。
SDE暗号化は、キー ファイルを特定のハードウェアおよびオペレーティング システムに結び付け、暗号化されたファイルとは別のボリュームにキー ファイルを配置します。
シャドウ コピーがSDEで暗号化されたファイルを含むボリュームの仮想スナップショットを作成すると、暗号化されたファイルのみが移動されます。これにより、キー ファイルが見つからないため、SDEで暗号化されたファイルは仮想ボリューム上でアクセスできなくなります。
SDE保護の重要な機能は、データ、特にキー ファイルが特定のハードウェアとオペレーティング システムに関連づけられていることです。シャドウ コピーによるキー ファイルの移動を許可すると、SDE暗号化保護に違反します。その結果、Dell Encryption(旧Dell Data Protection |Encryption)は、SDE保護を使用するボリュームに対してMicrosoft Shadow Copyサービスを使用するアプリケーションをサポートしていません。
Cause
-
Resolution
これをサポートする計画はありません。
サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。