Data Domain : Comment BoostFS pour Windows gère l’autorisation de fichier lors du changement de méthode de sécurité

1. Comportement des autorisations par défaut

Par défaut, BoostFS pour Windows écrit toutes les données à l’aide de l’utilisateur DDBoost stocké dans le lockbox BoostFS.
Tous les fichiers créés dans le cadre de cette configuration héritent des autorisations associées à ce compte DDBoost

2. Comportement lors de l’activation de la sécurité de l’utilisateur local

Si BoostFS est reconfiguré pour activer la sécurité de l’utilisateur local et que l’unité de stockage est remontée, procédez comme suit :

• • Les fichiers précédemment écrits à l’aide du modèle de sécurité DDBoost par défaut deviennent inaccessibles.
  • Cela se produit parce que le modèle d’autorisation change et que la propriété du fichier d’origine ne s’aligne plus sur le contexte de sécurité de l’utilisateur local.

3. Comportement lors de la désactivation de la sécurité de l’utilisateur local

Si local-user-security est désactivé et que l’unité de stockage est remontée :

• • Tous les fichiers de l’unité de stockage, quelle que soit leur façon d’écrire, affichent leur propriétaire en tant que Tout le monde.
  • Il s’agit d’un comportement normal lors du rétablissement du modèle de sécurité par défaut basé sur DDBoost.

4. Documentation supplémentaire

Pour plus d’informations sur les autorisations par défaut et le comportement de sécurité de BoostFS pour Windows, reportez-vous au Guide de configuration de BoostFS pour Windows.