Administrator Guide

에 256비트 AES 암호화가 더 강력한 수준의 보안을 제공합니다. 그러나 128비트 AES 암
호화를 사용하면 백업 작업을 더 빨리 처리할 수 있습니다. T10 표준을 사용하는 하드웨
어 암호화에는 256비트 AES를 사용해야 합니다.
359페이지의 “소프트웨어 암호화 정보” 참조
359페이지의 “하드웨어 암호화 정보” 참조
360페이지의 “암호화 키” 참조
소프트웨어 암호화 정보
Backup Exec을 설치할 때 설치 프로그램은 Remote Agent를 사용하는 원격 시스템 및 미
디어 서버에 필수 암호화 소프트웨어를 설치합니다. Backup Exec은 Remote Agent를 사
용하는 시스템에서 데이터를 암호화한 다음 암호화된 데이터를 미디어 서버로 전송할 수
있습니다. 그런 다음 Backup Exec은 세트별 기준으로 암호화된 데이터를 테이프 또는 디
스크 백업 폴더에 작성합니다.
Backup Exec은 다음 유형의 데이터를 암호화합니다.
■ 파일 및 Microsoft Exchange 데이터베이스와 같은 사용자 데이터.
■ 파일 이름, 특성 및 운영 체제 정보와 같은 메타 데이터.
■ 테이프에 있는 카탈로그 파일 및 디렉터리 정보.
Backup Exec은 Backup Exec 메타 데이터 또는 디스크에 있는 카탈로그 파일 및 디렉터리
정보는 암호화하지 않습니다.
백업 작업에서 암호화와 소프트웨어 압축을 함께 사용할 수 있습니다. 먼저, Backup Exec
은 파일을 압축한 다음 암호화합니다. 그러나 암호화와 소프트웨어 압축을 모두 사용할
경우 백업 작업을 완료하는 데 시간이 더 걸립니다.
소프트웨어 암호화와 하드웨어 압축을 함께 사용하지 않는 것이 좋습니다. 하드웨어 압
축은 암호화 후 수행됩니다. 암호화 프로세스 중 데이터는 임의로 추출됩니다. 임의로 추
출된 데이터에 대해서는 압축이 효과적으로 수행되지 않습니다.
358페이지의 “암호화 정보” 참조
하드웨어 암호화 정보
Backup Exec은 T10 암호화 표준을 사용하는 저장 장치에 대해 하드웨어 암호화 기능을
제공합니다. 하드웨어 암호화를 사용하면 데이터가 호스트 시스템에서 대상 장치로 전송
된 후 장치에서 암호화됩니다. 이때 Backup Exec은 암호화된 데이터에 액세스하는 데 사
용되는 암호화 키를 관리합니다.
Backup Exec은 승인된 T10 암호화 장치만 지원합니다.
다음 URL에서 호환되는 장치 목록을 검색할 수 있습니다.
http://entsupport.symantec.com/umi/v-269-2
359백업 옵션 사용자 정의
암호화 정보