Data Domain: Bekleyen şifrelemenin uygulanmasının ne kadar süreceğini hesaplama

Bazı senaryolarda müşteriler, sistemlerinde bulunan verileri şifrelemek için gereken süreyi bilmek ister. Bunlar şöyledir:

• Şifrelemeyi ilk kez etkinleştirirken, müşteriler daha önce şifrelenmemiş verileri şifrelemek isteyebilir. Bu süre, mevcut tüm verilerini şifrelemek için gereken zamanı bilmeleri gerekir.
• Şifreleme sistemde zaten etkinleştirilmişse ve müşteri bir anahtarı yok etmek veya güvenliği aşmak üzere işaretlemişse bu güvenliği aşılan/yok edilen anahtarla ilişkili verileri yeniden şifrelemesi gerekir. Bu süre zarfında, bir anahtarla ilişkili verileri yeniden şifrelemek için gereken süreyi bilmeleri gerekir. 

Yukarıdaki her iki durumda da, şifreleme yapılandırmasına bağlı olarak sonraki GC döngüsü verilerin şifrelenmesi/yeniden şifrelenmesi işlemini üstlenir. Bu nedenle, verileri şifrelemek/yeniden şifrelemek için
gereken süre GC döngü hızına bağlı olacaktır. Şu an için bu bilgiyi hesaplamak için herhangi bir aracımız yok. Ancak bu, otomatik destekte bulunan aşağıdaki bilgiler kullanılarak hesaplanabilir.
Bu hesaplama yalnızca bir tahmindir ve disklerin yaşı, konteynerlerin konumu vb. gibi müşteri ortamına bağlı olarak değişebilir. 

Şifrelemeyi ilk kez etkinleştirirken GC zaman hesaplaması

Otomatik destekten aşağıdaki bilgileri toplayın.
1 Adım: Sistemde kullanılan alanı alma. Bu, sistemdeki sıkıştırma sonrası bayt değeri olacaktır. Otomatik destekten aşağıdaki bilgileri arayın. 

2. Adım: GC kopyalama aşaması hızını alın. Bu, kopyalama iletme sırasında saniyedeki kapsayıcı sayısıdır. Aşağıdaki bilgileri arayın.

3 Adım: Yukarıdaki örnekte kullanılan alan 668 TB'tır ve kopyalama ileri hızı saniyede 516 kapsayıcıdır. 
Saniyede iletilen konteyner sayısı 516*4,5 = 2322 MB/sn'dir.

• Bir günde 2322 * 24 * 3600 = 200.620.800 MB veri kopyalanacaktır. Bu değeri GB cinsinden elde etmek için 1024'e bölün ve TB cinsinden bu değeri elde etmek için tekrar 1024'e bölün.
• Yukarıdaki örnekte, GC bir günde yaklaşık 191 TB (200.620.800 / (1024 * 1024)) temizleyebilir.
• Şifreleme geçmişte etkinleştirilmemişse, zamanla birlikte ek yük, verileri şifrelemek için geçen süredir. Şifreleme genellikle etkinleştirildiğinde performans isabeti %5-20 arasında olur. Buradaki en kötü durum olan %20'lik isabet göz önüne alındığında, GC'nin bu örnekte bir günde yaklaşık 152 TB'yi (191 TB'nin %80'i) şifreleyeceğini söyleyebiliriz.
• Bu nedenle 668 TB'yi şifrelemek için yaklaşık 4-5 gün gerekir. Ancak tampon olarak %20 daha ekliyoruz ve GC'nin 668 TB veriyi şifrelemek için yaklaşık 5 - 6 güne ihtiyacı olacağını söyleyebiliriz.

Şifrelemenin zaten etkin olduğu durumlarda verileri yeniden şifrelemek için GC zaman hesaplaması. 

Autosuppot'tan aşağıdaki bilgileri toplayın.
1 Adım: Şifrelemenin sistemde zaten etkinleştirildiği ve müşterinin belirli bir anahtarla ilişkili verileri yeniden şifrelemesi gerektiği durumlarda aşağıdaki otomatik destek bilgilerini arayın ve hangi anahtar verilerini yeniden şifrelemeleri gerektiğini belirleyin. Tüm anahtarlar, "Size post-comp" sütununda anahtarla ilişkili veriler hakkında bilgi bulunacaktır. Otomatik destekte aşağıdaki "Filesystem Encryption Keys Show" bilgisine bakın. Aşağıdaki örneği göz önünde bulundurduğumuzda müşteri, yeniden şifrelenmesi gereken 668 TB veri içeren anahtar kimliği 2'yi yok etmeye çalışıyor. 

Filesystem Encryption Keys Show
-------------------------------
Active Tier:
 Key Key State Size 
 Id MUID post-comp 
 --- ---- ------------ ----------
 1 7b3 Deactivated 17.74 TiB 
 2 cf3 Deactivated 668.83 TiB <============= Customer needs to destroy this key 
 3 c31 Deactivated 76.50 TiB 
 4 ee3 Activated-RW 0 
 --- ---- ------------ ---------- 

2. Adım: GC kopyalama aşaması hızını alın. Bu, kopyalama iletme sırasında saniyedeki kapsayıcı sayısıdır. Aşağıdaki bilgileri arayın.

3 Adım:

• Saniyede iletilen konteyner sayısı 516*4,5 = 2322 MB/sn'dir. Bir günde 2322 * 24 * 3600 = 200.620.800 MB veri kopyalanacaktır. Bu değeri GB cinsinden elde etmek için 1024'e bölün ve TB cinsinden bu değeri elde etmek için tekrar 1024'e bölün.
• Yukarıdaki örnekte, GC bir günde yaklaşık 191 TB (200.620.800 / (1024 * 1024)) temizleyebilir. 
• Şifreleme zaten etkinse temizleme işleminde önce şifre çözme, ardından şifreleme yapılması gerekir. Yani performans isabeti %40 - 50 civarında olacaktır. Yani 
• Yukarıdaki örneği göz önünde bulundurarak GC'nin bir günde yaklaşık 95 TB (191 TB'nin %50'si) yeniden şifreleyebildiğini söyleyebiliriz.
• Yani 668 TB'ı yeniden şifrelemek için bu durumda 7 - 8 güne ihtiyacımız var. Ancak %20 daha tampon ekliyoruz ve 668 TB veriyi yeniden şifrelemek için yaklaşık 9 - 10 gün diyoruz