Data Domain: Beräkna hur lång tid det tar för kryptering i vila att tillämpas

I vissa fall skulle kunder vilja veta hur lång tid som krävs för att kryptera data som finns i systemet. De är:

• När du aktiverar kryptering för första gången kanske kunderna vill kryptera tidigare okrypterade data. Den tiden behöver de veta hur lång tid som krävs för att kryptera alla sina befintliga data.
• Om kryptering redan är aktiverat i systemet och kunden har markerat en nyckel för destruktion eller kompromettering måste de kryptera om data som är associerade med den komprometterade/förstörda nyckeln. Under den tiden behöver de veta hur lång tid som krävs för att kryptera om data som är associerade med en nyckel. 

I båda fallen ovan, beroende på krypteringskonfigurationen, tar den efterföljande GC-cykeln hand om kryptering/omkryptering av data. Så tiden som krävs för att
kryptera/kryptera om data beror på GC-cykelhastigheten. Vi har för närvarande inget verktyg för att beräkna denna information. Men detta kan beräknas med hjälp av följande information som finns i autosupport.
Den här beräkningen är endast en uppskattning och den kan variera beroende på kundmiljön, till exempel diskarnas ålder, platsen för behållare osv. 

GC-tidsberäkning när du aktiverar kryptering för första gången

Samla in följande information från autosupport.
Steg 1: Få använt utrymme i systemet. Detta kommer att vara byte efter komprimering i systemet. Leta efter nedanstående information från autosupport. 

Steg 2: Få GC-kopieringsfashastighet. Detta är antalet containrar per sekund under kopiering framåt. Leta efter informationen nedan.

Steg 3: I exemplet ovan är det använda utrymmet 668 TB och kopieringshastigheten är 516 containrar per sekund. 
Antalet containrar som kopieras vidarebefordras per sekund är 516*4,5 = 2322 MB/sek.

• På en dag kommer det att vara 2322 * 24 * 3600 = 200 620 800 MB data kommer att kopieras vidarebefordras. För att få det här värdet i GB dividerar du det med 1024 och för att få det här värdet i TB dividerar du det med 1024 igen.
• I det här exemplet ovan kan GC rensa cirka 191 TB (200 620 800 / (1024 * 1024)) på en dag.
• Om kryptering inte har aktiverats tidigare är ytterligare omkostnader med tid bara den tid det tar att kryptera data. När kryptering är aktiverat kommer prestandaförsämringen i allmänhet att vara någonstans mellan 5 och 20 %. Med tanke på det värsta fallet med 20 % här kan vi säga att GC krypterar cirka 152 TB (80 % av 191 TB) på en dag i det här exemplet.
• Så för att kryptera 668 TB krävs cirka 4–5 dagar. Men vi lägger till ytterligare 20 % som en buffert och vi kan säga att GC behöver cirka 5–6 dagar för att kryptera 668 TB data.

GC-tidsberäkning för att kryptera om data där kryptering redan är aktiverat. 

Samla in följande information från autosuppot.
Steg 1: Om kryptering redan är aktiverat i systemet och kunden behöver kryptera om data som är associerade med en viss nyckel ska du leta efter följande information för automatisk support och ta reda på vilka viktiga data som behöver krypteras om. Alla nycklar har information om data som är associerade med nyckeln i kolumnen "Size post-comp". Leta efter nedanstående information "Filesystem Encryption Keys Show" i autosupport. Se exemplet nedan och kunden försöker förstöra nyckel-ID 2 som har 668 TB data som måste krypteras om. 

Filesystem Encryption Keys Show
-------------------------------
Active Tier:
 Key Key State Size 
 Id MUID post-comp 
 --- ---- ------------ ----------
 1 7b3 Deactivated 17.74 TiB 
 2 cf3 Deactivated 668.83 TiB <============= Customer needs to destroy this key 
 3 c31 Deactivated 76.50 TiB 
 4 ee3 Activated-RW 0 
 --- ---- ------------ ---------- 

Steg 2: Få GC-kopieringsfashastighet. Detta är antalet containrar per sekund under kopiering framåt. Leta efter informationen nedan.

Steg 3:

• Antalet containrar som kopieras vidarebefordras per sekund är 516*4,5 = 2322 MB/sek. På en dag kommer det att vara 2322 * 24 * 3600 = 200 620 800 MB data kommer att kopieras vidarebefordras. För att få det här värdet i GB dividerar du det med 1024 och för att få det här värdet i TB dividerar du det med 1024 igen.
• I det här exemplet ovan kan GC rensa cirka 191 TB (200 620 800 / (1024 * 1024)) på en dag. 
• Om kryptering redan är aktiverat måste rensningen först dekryptera och sedan göra kryptering. Så prestandaträffen kommer att vara runt 40 - 50%. Så 
• Vi kan säga att GC kan kryptera om cirka 95 TB (50 % av 191 TB) på en dag med tanke på exemplet ovan.
• Så för att kryptera om 668TB behöver vi 7–8 dagar i det här fallet. Men vi lägger till ytterligare 20 % buffert och säger att vi tar 9–10 dagar på oss att kryptera om 668 TB data