Data Domain: 암호화 관련 자주 묻는 질문

목차

암호화 구성

질문: Data Domain에서 DARE(Data At Rest Encryption)는 어떻게 구성됩니까?

1. 암호화 라이선스를 추가합니다.
   1. 유효한 암호화 라이선스가 추가된 라이선스 파일이 있어야 합니다.
   2. Data Domain에서 사용 가능한 라이선스 파일을 사용하여 e-라이선스를 업데이트하려면 아래 명령을 사용합니다.

      # elicense update

2. 보안 책임자를 추가하고 보안 책임자 인증을 활성화합니다.
   1. 다음 명령을 사용하여 "security" 역할을 가진 사용자(아직 없는 경우)를 추가합니다.

      # user add <username> role security

   2. 보안 책임자로 로그인하고 다음 명령을 실행하여 보안 책임자 인증을 활성화합니다.

      > authorization policy set security-officer enabled

3. 관리자 계정으로 다시 전환하고 다음 명령을 실행하여 DARE를 활성화합니다.

   # filesys encryption enable

질문: DARE는 어떤 플랫폼을 지원합니까?

질문: Data Domain에서 데이터를 일반 텍스트로 저장하는 방법

# filesys encryption disable

질문: DARE에서 지원되는 백업 애플리케이션 및 프로토콜은 무엇입니까?

질문: 어떤 암호화 알고리즘을 사용할 수 있습니까?

질문: 암호화 알고리듬은 어떻게 변경할 수 있습니까?

# filesys encryption algorithm set {aes_128_cbc | aes_256_cbc | aes_128_gcm | aes_256_gcm}

질문: 암호화가 활성화된 후 기존 데이터에서 암호화가 수행되도록 하는 방법은 무엇입니까?

# filesys encryption apply-changes

질문: 암호화를 비활성화하는 방법?

# filesys encryption disable

질문: 어떤 암호화 명령을 적용하려면 파일 시스템을 재시작해야 합니까?

질문: 어떤 암호화 명령을 설정하거나 사용하려면 파일 시스템을 비활성화해야 합니까?

일반 암호화 질문

질문: DARE는 모든 Data Domain 시스템에서 지원됩니까?

질문: Data Domain 시스템에서 암호화는 어떻게 수행됩니까?

질문: Data Domain에서 사용하는 BSAFE 버전은 무엇입니까?

질문: DDOS에서 암호화를 구성하는 데 사용할 수 있는 사용자 인터페이스는 무엇입니까?

질문: 데이터의 선택적 암호화가 가능합니까? 하나의 mtree 또는 파일만 마음에 드시나요?

질문: 암호화 키 또는 계정 암호가 일반 텍스트 또는 약한 암호로 전송되거나 저장됩니까(예: 엔터티가 인증할 때, 데이터 파일, 프로그램 또는 인증 디렉터리)?

질문: Data Domain은 어떤 버전의 OpenSSL을 사용합니까?

질문: DARE는 사용자 및 애플리케이션의 데이터 액세스로부터 어떻게 보호합니까?

• 저장 상태 데이터 암호화는 디스크 하위 시스템에 있는 데이터를 암호화하는 것입니다. 암호화 또는 복호화는 압축 계층에서 발생합니다. 사용자 또는 애플리케이션은 Data Domain에 일반 텍스트 데이터를 보내고 받지만 Data Domain에 물리적으로 상주하는 모든 데이터는 암호화됩니다.
• 모든 암호화는 파일 시스템 및 네임스페이스 아래에서 발생하며 사용자 또는 애플리케이션에는 표시되지 않습니다. 사용자 또는 애플리케이션이 이미 파일 또는 디렉토리에 대한 액세스 권한이 있는 경우 암호화에 관계없이 데이터를 기본 형식으로 읽을 수 있습니다.
• Data Domain 암호화는 침입자가 다른 네트워크 보안 제어를 우회하고 암호화된 데이터에 액세스할 경우 적절한 암호화 키가 없으면 침입자가 데이터를 읽을 수 없고 사용할 수 없도록 설계되었습니다.

질문: 중복 제거 후에 암호화가 발생합니까?

질문: Data Domain은 데이터의 보안을 어떻게 보장합니까?

질문: 암호화를 통해 생성되는 알림은 무엇입니까?

• 손상된 암호화 키가 있는 경우
• 암호화 키 테이블이 가득 차서 시스템에 더 이상 키를 추가할 수 없는 경우
• 자동 키 내보내기에 실패한 경우
• 자동 키 순환이 실패하는 경우
• 암호화가 비활성화된 경우
• 시스템 암호문구가 변경된 경우

질문: DDOS에 대한 보안 인증이 있습니까?

질문: 암호화 키는 어디에 저장됩니까?

질문: 누군가 Data Domain에서 하드 드라이브를 꺼내는 경우 데이터를 해독할 수 있습니까?

질문: 복구, 특히 재해 복구에 필요한 암호화 키와 암호는 무엇입니까?

질문: 시스템을 다른 위치로 이동하기 전에 파일 시스템을 잠그려면 어떻게 해야 합니까?

1. 파일 시스템을 해제합니다.

   # filesys disable

2. 파일 시스템을 잠그고 새 비밀번호 문구를 입력합니다(보안 사용자 인증 필요).

   # filesys encryption lock
   This command requires authorization by a user having a 'security' role.
   Please present credentials for such a user below.
           Username: secuser
           Password:
   Enter the current passphrase:
   Enter new passphrase:
   Re-enter new passphrase:
   Passphrases matched.
   The filesystem is now locked.

   1. 새 비밀번호 문구를 잃 어버리거나 잊어서는 안 됩니다. 이 비밀번호 문구가 없으면 파일 시스템을 잠금 해제할 수 없습니다. 즉, Data Domain의 데이터에 액세스할 수 없습니다.
3. 원격 위치에 도달했을 때 시스템의 잠금을 해제하려면 아래 명령을 사용합니다.

   # filesys encryption unlock
   This command requires authorization by a user having a 'security' role.
   Please present credentials for such a user below.
           Username: secuser
           Password:
   Enter the passphrase:
   The passphrase has been verified. Use 'filesys enable' to start the filesystem.

4. 이제 파일 시스템을 활성화하고 정상적으로 사용할 수 있습니다.

질문: 'storage sanitize' 명령은 파일 시스템 암호화와 관련이 있습니까?

질문: EDP 시스템에 대해 유선 암호화가 지원됩니까?

시스템 비밀번호 문구

질문: 시스템 암호는 무엇입니까?

질문: 암호문구는 언제 사용됩니까?

질문: 비밀번호 문구는 Data Domain의 안전한 전송에 어떻게 사용됩니까?

질문: 암호문구가 변경되면 어떻게 됩니까? 데이터에 계속 액세스할 수 있습니까?

질문: 시스템에 암호문구가 설정되어 있는지 확인하는 방법은 무엇입니까?

질문: 비밀번호 문구를 잃어버리거나 잊어버리면 어떻게 됩니까?

질문: 손실된 시스템 암호문구를 재설정하는 메커니즘이 있습니까?

질문: Data Domain에 시스템 비밀번호 문구를 저장하지 않는 옵션이 있습니까?

EKM(Embedded Key Manager)

# filesys encryption embedded-key-manager <option>

질문: EKM에서 키 순환이 지원됩니까?

질문: 내장형 키 관리 기능에 대한 요금이 부과됩니까?

질문: 로컬 키 관리에서 외부 키 관리로 전환할 수 있습니까?

Key-ID     Key MUID                                                                    State                     Key Manger Type
1               be1                                                                    Deactivated               DataDomain

2               49664EE855DF71CB7DC08309414C2B4C76ECB112C8D10368C37966E4E2E38A68       Activated-RW              KeySecure

질문: 키 순환이 비활성화되거나 활성화되면 어떻게 됩니까?

외부 Key Manager

질문: Data Domain은 어떤 외부 키 매니저를 지원합니까?

• Gemalto KeySecure(DDOS 릴리스 7.2에서 지원 추가)
• Vormetric(DDOS 릴리스 7.3에서 지원 추가)
• CipherTrust(DDOS 릴리스 7.7에서 지원 추가)
• IBM GKLM(DDOS 릴리스 7.9에서 지원 추가)

질문: 외부 키 매니저와 통합하려면 별도의 라이선스가 필요합니까?

질문: 한 번에 몇 명의 키 매니저를 사용할 수 있습니까?

질문: KMIP 외부 키 매니저를 구성하는 방법에 대한 자세한 내용은 어디에서 확인할 수 있습니까?

질문: Data Domain에서 외부 키 매니저의 인증서는 어떻게 관리합니까?

질문: 인증 기관이란 무엇입니까?

질문: CA 서명 인증서란 무엇입니까? 로컬 CA 서명 인증서란 무엇입니까?

질문: Data Domain에서 인증서 서명 요청을 생성하는 방법

# adminaccess certificate cert-signing-request

질문: 키 매니저 간에 전환할 수 있습니까?

질문: 외부 Key Manager 연결이 끊어지면 어떻게 됩니까? 내 데이터에 계속 액세스할 수 있습니까?

질문: 외부 키 매니저에만 키를 저장하고 Data Domain에는 저장하지 않는 방법이 있습니까?

질문: KMIP와의 통합으로 인해 성능에 영향이 있습니까?

질문: 환경 내에서 선택한 Data Domain에 KMIP 솔루션을 활용할 수 있습니까?

질문: Data Domain과 KMIP 간의 통신은 안전합니까?

주요 수명주기 관리

질문: Data Domain 암호화에는 어떤 키 관리 기능이 있습니까?

질문: Data Domain의 각 키 상태에는 어떤 것이 있습니까?

• Activated-RW파일로 교체합니다. Data Domain에는 항상 이 상태의 키가 하나만 있으며, 이 키는 데이터를 읽고 쓰는 데 사용됩니다. 이 키는 가비지 수집 프로세스에서 컨테이너를 다시 암호화하는 데도 사용됩니다.
• Pending-Activated파일로 교체합니다. Data Domain에는 항상 이 상태의 키가 하나만 있습니다. 이렇게 하면 다음과 같은 키가 식별됩니다. Activated-RW 다음에 파일 시스템을 재시작한 후. 이 상태는 암호화를 활성화할 때만 존재합니다. Pending-activated 그 외에는 키가 생성되지 않습니다.
• Activated-RO파일로 교체합니다. 외부 키 매니저는 여러 개의 활성화된 키를 가질 수 있습니다. 가장 최근 키는 Activated-RW이고 나머지는 이 상태입니다. Data Domain이 키 매니저와 상태를 동기화할 수 없는 경우 키가 이 상태로 전환될 수 있습니다.
• Deactivated파일로 교체합니다. Data Domain 시스템의 기존 데이터를 읽는 데 사용됩니다.
• Compromised파일로 교체합니다. 외부 Key Manager 키가 손상되면 다음 키 동기화 후 이 상태로 변경됩니다.
• Marked-For-Destroyed파일로 교체합니다. 고객이 키를 폐기 대상으로 표시하면 키가 이 상태로 변경됩니다. 가비지 컬렉션이 실행되면 Marked-For-Destroyed 키는 Activated-RW 키를 누릅니다.
• Destroyed파일로 교체합니다. 의 키 Marked-For-Destroyed 상태는 연결된 데이터가 없을 때 이 상태가 됩니다.
• Destroyed-compromised파일로 교체합니다. 의 키 Compromised 상태는 연결된 데이터가 없을 때 이 상태가 됩니다.

질문: 재해 복구를 위해 암호화 키를 내보낼 수 있습니까?

# filesys encryption keys export

# filesys encryption keys import <filename>

질문: KMIP에 의해 생성된 키가 Data Domain에 저장됩니까?

질문: KMIP 어플라이언스의 주요 상태 변경은 Data Domain에 어떻게 적용됩니까?

질문: Data Domain과 KMIP 간에 키 상태를 수동으로 동기화할 수 있습니까?

질문: Data Domain이 KMIP로부터 키 업데이트를 수신하는 시간을 변경할 수 있습니까?

질문: Data Domain에 저장되는 키 개수에 제한이 있습니까?

질문: Data Domain의 데이터 세트에 서로 다른 키를 사용할 수 있습니까?

질문: 최대 키 제한에 도달하면 알림이 표시됩니까?

질문: 최대 키 제한에 대한 알림을 지우려면 어떻게 해야 합니까?

질문: Data Domain에서 특정 키와 연결된 데이터의 양을 볼 수 있습니까?

질문: Data Domain에서 키의 사용 기간을 볼 수 있습니까?

질문: 새 키를 유효하게 만드는 기간이 경과한 경우에도 이전 키가 작동합니까?

질문: Data Domain에 연결된 데이터가 없는 경우 암호화 키가 자동으로 삭제됩니까?

질문: Data Domain에 키와 관련된 데이터가 있는 경우에도 키를 삭제할 수 있습니까?

질문: KMIP에서 키가 삭제되면 Data Domain의 키 목록에서도 키가 삭제됩니까?

질문: 멀티 사이트 Data Domain 환경에서 모든 위치에 KMIP가 필요합니까?

질문: 키가 손상된 경우 이전 키로 암호화된 데이터를 검색하는 프로세스가 있습니까?

1. 실행 'filesys encryption keys sync'.
2. 실행 'filesys encryption apply-changes'.
3. 파일 시스템 정리를 시작합니다.
   1. 정리는 손상된 키로 암호화된 모든 데이터를 최신 키를 사용하여 다시 암호화합니다.
   2. 정리가 완료되면 이전 키 상태가 Compromised-Destroyed.
4. 이전 키를 삭제합니다.

암호화 및 복제

질문: Data Domain 복제가 지원되고 DARE와 상호 운용이 가능합니까?

질문: 암호화를 사용하려면 소스 및 대상 시스템에서 동일한 DDOS 버전을 실행해야 합니까?

질문: 암호화와 함께 복제는 어떻게 작동합니까?

• DARE는 고객이 달성하고자 하는 목표에 따라 소스 또는 대상에서 독립적으로 라이선스를 부여하거나 활성화할 수 있습니다.
• 소스와 대상 모두 암호화가 활성화된 경우:
  • 소스에 수집된 데이터는 소스 시스템 암호화 키를 사용하여 암호화됩니다.
  • 소스는 로컬 데이터를 복호화하고 대상 시스템 암호화 키를 사용하여 다시 암호화한 다음 암호화된 데이터를 대상에 복제합니다.
• 소스에 암호화가 비활성화되어 있고 대상에 암호화가 활성화되어 있는 경우:
  • 소스에 수집된 데이터는 암호화되지 않습니다.
  • 복제 시 소스는 대상 시스템의 암호화 키를 사용하여 데이터를 암호화한 다음 암호화된 데이터를 대상 시스템에 복제합니다.
• 소스에서 암호화가 활성화되어 있고 대상에서 암호화가 비활성화된 경우:
  • 소스 시스템에 수집된 데이터는 소스 시스템의 암호화 키를 사용하여 암호화됩니다.
  • 소스는 데이터를 해독한 다음 암호화되지 않은 데이터를 대상 시스템에 복제합니다.
• 복제 컨텍스트가 설정된 후 복제본에 암호화가 활성화되면 현재 복제 중인 모든 새 세그먼트가 복제본의 소스에서 암호화됩니다. 암호화가 활성화되기 전에 복제본에 있는 모든 세그먼트는 변경 사항이 적용되고 대상에서 정리가 실행되지 않는 한 암호화되지 않은 상태로 유지됩니다.

• 소스 시스템과 대상 시스템 모두 동일한 DDOS 릴리스를 실행해야 합니다.
• 암호화는 둘 다에서 활성화 또는 비활성화되어야 합니다. 암호화 구성에서도 불일치가 있을 수 없습니다. 암호화 키는 소스 및 대상과 동일합니다.
• 소스와 대상 모두 암호화가 활성화된 경우:
  • 소스 시스템에 수집된 모든 데이터는 소스 시스템 암호화 키를 사용하여 암호화됩니다.
  • 복제 시 소스는 암호화된 데이터를 암호화된 상태로 대상 시스템에 전송합니다.
  • 컬렉션 복제는 소스 시스템의 정확한 복제본에 관한 것이기 때문에 대상은 소스와 동일한 키를 가집니다.
  • 대상은 읽기 전용 시스템이므로 복제 이외의 대상에는 데이터를 쓸 수 없습니다.
• 소스와 대상 모두 암호화가 비활성화된 경우:
  • 소스 시스템에 수집된 데이터는 암호화되지 않습니다.
  • 복제 시 소스는 암호화되지 않은 상태로 데이터를 전송하고 대상에서 암호화되지 않은 상태로 유지됩니다.
  • 대상은 읽기 전용 시스템이므로 복제 이외의 대상에는 데이터를 쓸 수 없습니다.

질문: 대상의 키가 소스 Data Domain에 무기한 저장됩니까?

질문: 복제 컨텍스트가 설정된 후 컬렉션 복제 시스템에서 암호화를 활성화할 수 있습니까?

질문: Data Domain 복제를 위한 over-the-wire 암호화 기능과 DARE를 동시에 활성화할 수 있습니까?

질문: DARE와 OTW 암호화가 동시에 활성화되면 어떻게 됩니까?

질문: 소스와 대상 모두에서 암호화가 활성화된 경우 동일한 비밀번호 문구를 사용해야 합니까?

질문: 대상에서 암호화를 활성화하면 복제된 데이터와 다른 액세스 포인트(예: 로컬 백업을 통해)의 데이터가 모두 암호화됩니까? 복제 된 디렉토리 만 암호화되도록 대상에서 두 개를 분리하는 방법이 있습니까?

질문: MREPL 또는 MFR 중에 소스와 대상 간에 키 교환은 어떻게 수행됩니까?

질문: OTW 암호화는 복제 트래픽을 암호화하기 위해 어떤 유형의 알고리즘을 사용합니까?

질문: 파일 시스템을 재시작하지 않고 키 순환을 수행하는 방법이 모든 유형의 복제에서 작동합니까?

질문: 인증서 또는 PKI 키 쌍이 없는 경우 키 교환 중에 대상의 암호화 키가 어떻게 보호됩니까?

질문: 동일한 외부 Key Manager(예: KMIP Key Manager) 솔루션을 사용하려면 복제 페어의 두 시스템이 모두 필요합니다. 아니면 시스템 중 하나는 외부 Key Manager를 사용하고 다른 시스템은 내장형 Key Manager를 사용할 수 있습니까?

암호화 및 마이그레이션

질문: DARE가 활성화된 시스템에서 데이터 마이그레이션이 지원됩니까?

질문: DARE가 활성화된 상태에서 활성 계층 및 클라우드 계층 데이터 마이그레이션이 모두 지원됩니까?

질문: 마이그레이션의 일부로 유지되는 암호화 설정은 무엇입니까?

질문: 마이그레이션 중에 소스와 대상 간에 수행되는 암호화 호환성 검사는 무엇입니까?

질문: EDP 시스템 간에 마이그레이션이 지원됩니까?

암호화 및 Cloud Tier

질문: 클라우드 계층에 암호화가 지원됩니까?

질문: KMIP 및 외부 키 매니저가 클라우드 계층에서 지원됩니까?

질문: 클라우드에서 암호화를 얼마나 세분화하여 활성화할 수 있습니까?

질문: 클라우드 유닛에 독립적인 키가 있습니까?

질문: 클라우드에서 키를 삭제할 수 있습니까?

질문: 클라우드 유닛의 데이터 암호화 키는 어디에서 관리됩니까?

질문: 재해 복구 중에 클라우드 키를 복구하는 방법은 무엇입니까?

질문: 클라우드 계층에 대해서만 암호화가 활성화된 경우 데이터 이동을 실행할 수 있습니까?

질문: 외부 Key Manager를 Cloud Tier와 함께 사용할 수 있습니까?

암호화 및 가비지 컬렉션

질문: 가비지 콜렉션(GC) 프로세스는 DARE에서 어떤 역할을 합니까? 암호화를 처음 활성화할 때 성능에 영향이 있습니까?

질문: 진행 중인 정리 주기가 성능에 영향을 미칩니까?

질문: 기존 데이터를 암호화하는 데 얼마나 걸립니까?

암호화 및 헤드 스왑

질문: DARE가 구성된 Data Domain이 헤드 스왑을 수행하는 경우에도 새 헤드 유닛으로 디스크에 액세스할 수 있습니까?

질문: 헤드 스왑 작업 시 암호문구가 손실되면 어떻게 됩니까?

암호화 및 성능

질문: DARE를 사용할 때 스토리지 소비에 미치는 영향은 무엇입니까?

질문: DARE를 사용할 때 처리량(쓰기 및 읽기)에 미치는 관찰된 영향은 무엇입니까?

• 첫 번째 전체: 쓰기 성능 ~10% 저하
• 증분: 쓰기 성능 ~5% 저하
• 복원: 읽기 성능 5-20% 저하

• 첫 번째 전체: 10-20% 쓰기 성능 저하
• 증분: 쓰기 시 5-10% 성능 저하
• 복원: 읽기 성능 5-20% 저하

모범 사례

질문: 키 순환 정책과 관련된 모범 사례는 무엇입니까?

질문: 동일한 KMIP 서버가 여러 Data Domain에 사용되는 경우 KMIP 키 클래스의 모범 사례는 무엇입니까?