Users Guide

当首次定义机器保护时要使用加密，必须在相关“保护机器向导”中选择高级选项。本选项添加“加密”页面至向导工作流。在

页面中选择启用加密，再选择现有加密密钥或为新密钥指定参数。有关更多信息，请分别参阅保护机器页面上的 110 或关于保

护多台计算机页面上的 130。

● 通过修改机器的配置设置。本方法每次将加密密钥应用到一个受保护机器。有两种修改 Rapid Recovery UI 中计算机配置设置的方

法：

○ 修改特定受保护计算机的配置设置。您要用于这种方法的加密密钥必须已存在于 Rapid Recovery Core，属于通用密钥类型，

而且必须处于未锁定状态。加密是“常规”设置的一部分。有关更多信息，请参阅查看和修改受保护机器设置页面上的

120。

○ 单击

未加密图标（位于“受保护计算机”页面上）。您可使用本方法创建和应用新的加密密钥，或将现有的未锁定通用

密钥分配到指定的受保护计算机。有关更多信息，请参阅应用“受保护机器”页面中的加密密钥页面上的 65。

应用“受保护机器”页面中的加密密钥

在将加密密钥添加至 Rapid Recovery Core 后，可将其用于任意数目的受保护机器。

如果您在一个或多个机器的初始保护期间选择了某个加密密钥，该密钥将自动应用于您使用该向导保护的任何机器。在此情况下，

无需此过程。

执行以下过程：

● 如果您想要向 Core 中的任何受保护机器应用现有通用的解锁加密密钥。

● 如果您刚使用主题添加加密密钥页面上的 67 中所述的过程添加了新加密密钥，并想将该密钥应用到受保护的机器。

● 如果加密已应用到 Core 中受保护的机器，但您想要将密钥更改为 Core 中可用的其他通用解锁密钥。

小心: 将加密密钥应用到受保护机器后，Rapid Recovery 基于下个计划的或强制创建的快照为该机器创建新基本映像。

1. 导航到 Rapid Recovery Core 并单击受保护机器。

此时将显示受保护的机器页面，其中列出了此 Core 保护的所有机器。未应用加密密钥的机器显示打开的小锁。闭合的小锁

表示受保护机器已应用加密。

2. 在“受保护机器”窗格中，单击您要配置的受保护机器的锁定图标。

此时将显示加密配置对话框。

3. 请执行以下步骤之一：

● 如果您想要将现有加密密钥应用到此机器，请选择使用现有密钥通过基于 Core 的加密来加密数据，然后从下拉菜单中选择相

应的密钥。单击确定进行确认。

● 如果您想要将现有加密密钥更改为其他通用解锁密钥，请选择使用新密钥通过基于 Core 的加密来加密数据，然后从下拉菜单

中选择相应的密钥。单击确定进行确认。

● 如果您要创建新的加密密钥并将其应用到这台受保护的机器，请选择使用新密钥通过基于 Core 的加密来加密数据。根据下表

中的说明输入密钥的详细信息。

表. 34: 新加密密钥详情

文本框说明

名称输入加密密钥的名称。

加密密钥的名称必须包含 1 至 64 个字母数字字符。请勿使用禁止的字符或禁止的短语。

说明输入加密密钥的描述性注释。当在 Rapid Recovery Core Console 中查看加密密钥列表时，该信息在

“说明”字段中显示。说明最多可包含 254 个字符。

最佳做法是避免使用禁止的字符和禁止的短语。

密码短语输入用于控制访问的密码短语。

最佳做法是避免使用禁止的字符。

将密码短语存储在安全的位置。Dell Support 无法恢复密码。一旦创建加密密钥并将其应用到一个或多

个受保护机器中，则当您丢失了密码短语将无法恢复数据。

确认密码短语重新输入密码短语。这用于确认输入的密码短语。