Data Domain：計算套用待用加密需要多久時間

在少數情況下，客戶會想要知道加密系統中存在的資料所需的時間。包括：

• 首次啟用加密時，客戶可能會想要加密先前未加密的資料。那個時間他們需要知道加密所有現有數據所需的時間。
• 如果系統中已啟用加密，且客戶將金鑰標記為銷毀或遭入侵，則需要重新加密與遭入侵/銷毀金鑰相關聯的資料。在這段時間內，他們需要知道重新加密與金鑰關聯的資料所需的時間。 

在上述兩種情況下，視加密組態而定，後續的 GC 週期將負責加密/重新加密資料。因此，加密/重新加密資料所需的
時間取決於 GC 週期速度。到目前為止，我們沒有任何工具來計算這些資訊。但您可以使用自動支援中提供的以下資訊來計算。
此計算只是預估值，可能會因客戶環境 （例如磁碟年限、容器位置等） 而有所不同。 

首次啟用加密時的 GC 時間計算

從自動支援收集以下資訊。
第 1 步：取得系統中使用的空間。這將會是系統中的壓縮後位元組。從自動支援尋找以下資訊。

步驟 2：取得 GC 複製階段速度。這將是複製轉發期間每秒的容器數。尋找以下資訊。

第 3 步：在上面的示例中，已使用空間為 668 TB，複製轉發速度為每秒 516 個容器。
每秒複製的容器數為 516*4.5 = 2322 MB/秒。

• 一天之內，它將是 2322 * 24 * 3600 = 200,620,800 MB 的數據將被複製轉發。若要以 GB 為單位取得此值，請將其除以 1024，若要以 TB 為單位取得此值，請再次除以 1024。
• 在上述範例中，GC 一天可清理約 191 TB （200,620,800 / （1024 * 1024））。
• 如果過去未啟用加密，則加密數據所花費的時間會隨時間增加的額外開銷。通常，啟用加密時，性能影響會在 5 - 20% 之間。考慮到此處命中 20% 的最壞情況，我們可以說 GC 將在此示例中每天加密大約 152 TB（191 TB 的 80%）。
• 因此，要加密668 TB，大約需要4-5天。但是我們再添加 20% 作為緩衝區，我們可以說 GC 需要大約 5 到 6 天來加密 668 TB 的數據。

GC 時間計算，以重新加密已啟用加密的資料。 

從自動支援收集以下資訊。
第 1 步：如果系統中已啟用加密，且客戶需要重新加密與特定金鑰關聯的資料，請尋找下列自動支援資訊，並找出需要重新加密的金鑰資料。所有鍵都會在「壓縮後大小」欄中包含與鍵相關聯的資料資訊。在自動支援中尋找以下資訊「檔案系統加密金鑰顯示」。考量以下範例，客戶正在嘗試銷毀有 668 TB 資料需要重新加密的金鑰 ID 2。 

Filesystem Encryption Keys Show
-------------------------------
Active Tier:
 Key Key State Size 
 Id MUID post-comp 
 --- ---- ------------ ----------
 1 7b3 Deactivated 17.74 TiB 
 2 cf3 Deactivated 668.83 TiB <============= Customer needs to destroy this key 
 3 c31 Deactivated 76.50 TiB 
 4 ee3 Activated-RW 0 
 --- ---- ------------ ---------- 

步驟 2：取得 GC 複製階段速度。這將是複製轉發期間每秒的容器數。尋找以下資訊。

第 3 步：

• 每秒複製的容器數為 516*4.5 = 2322 MB/秒。一天之內，它將是 2322 * 24 * 3600 = 200,620,800 MB 的數據將被複製轉發。若要以 GB 為單位取得此值，請將其除以 1024，若要以 TB 為單位取得此值，請再次除以 1024。
• 在上述範例中，GC 一天可清理約 191 TB （200,620,800 / （1024 * 1024））。 
• 如果已啟用加密，則必須先進行清理 解密後再加密因此，性能打擊將在 40 - 50% 左右。所以 
• 我們可以說GC可以在一天內重新加密大約95TB（191 TB的50%），考慮上面的例子。
• 因此，要重新加密668TB，在這種情況下，我們需要7-8天。但是我們又增加了 20% 的緩衝，大約需要 9 到 10 天來重新加密 668TB 的數據