Dell DL4000 设备 用户指南

Core 可对存储库内的受保护机器快照数据进行加密。Core 不是对整个存储库进行加密，您可以在保护存储库内的机器期间指定加密密钥，并将这些密钥重用于不同受保护机器。每个活动的加密密钥都会创建一个加密域，因此加密不会影响性能。这样一来，通过托管多个加密域即可使单个 Core 支持多租户环境。在多租户环境中，数据将在加密域内进行分区和重复数据消除。由于您管理着加密密钥，因此丢失卷不会泄露密钥。关键安全概念和注意事项包括：

• 在兼容 SHA-3 的密码块链 (CBC) 模式下，采用 256 位 AES 进行加密。
• 重复数据消除在加密域内进行操作，以便确保隐私。
• 进行加密时不会影响性能。
• 您可以添加、移除、导入、导出、修改和删除 Core 上配置的加密密钥。
• 在 Core 上可创建无限数量的加密密钥。