Problémy se šifrováním dat systému u aplikací využívajících službu Microsoft Shadow Copy

Dotčené produkty:

• Dell Encryption
• Dell Data Protection | Encryption

Dotčené verze:

• Verze 7.0 a novější

Služba Microsoft Shadow Copy, která byla poprvé k dispozici v systému Microsoft Vista, může přesunout všechny soubory na jednom svazku na virtuální verzi svazku. Ovladač Stínová kopie funguje pod úrovní nástroje Dell Data Protection | Ovladač Encryption Enterprise, což znamená, že stínová kopie může úspěšně přesunout šifrované soubory i všechny speciální soubory, které sledují stav každého šifrovaného souboru (soubory CredDB.NFC), pokud jsou ve stejném svazku.

Šifrování SDE spojuje soubory klíčů s konkrétním hardwarem a operačním systémem a poté umístí klíčové soubory na jiný svazek, než jsou šifrované soubory.

Když stínová kopie vytvoří virtuální snapshot svazku se soubory šifrovanými SDE, přesunou se pouze šifrované soubory. Tím dojde k nepřístupným souborům šifrovaným SDE na virtuálním svazku, protože nemůže najít klíčové soubory.

Základní funkcí ochrany SDE je, že data a zejména klíčové soubory jsou vázány na konkrétní hardware a operační systém. Pokud umožníte stínové kopii přesunout soubory klíčů, porušíte ochranu šifrování SDE. V důsledku toho nástroj Dell Encryption (dříve Dell Data Protection | Encryption) nepodporuje aplikace, které používají službu Microsoft Shadow Copy pro svazky využívající ochranu SDE.

Není k dispozici

Neexistuje žádný plán, jak by tuto podporu podporoval.

Chcete-li kontaktovat podporu, přečtěte si článek Telefonní čísla mezinárodní podpory Dell Data Security.
Přejděte na portál TechDirect a vygenerujte online žádost o technickou podporu.
Další informace a zdroje získáte na fóru komunity Dell Security.