バックアップ データのセキュリティを確保
バックアップの暗号化は、すべてのIT環境にとって必要不可欠ですが、個別に購入する必要があります。VeeamRは、組み込みのエンドツーエンド AES 256ビット暗号化を提供して、ソース（バックアップ中）、送信中および静止中のバックアップ ファイルとデータの暗号化を可能にします。
組み込みの暗号化機能
サードパーティ製の暗号化ツールを使用すると、バックアップの内容や文脈が十分に認識されません。実際、ほとんどのデータ削減アルゴリズムは、暗号化されたデータを検出すると処理を中断します。
Veeamの場合、エンドツーエンド暗号化機能が組み込まれており、暗号化されたVeeamバックアップを使用する場合、圧縮、重複排除およびWANアクセラレーションなどのVeeamデータ削減技術は効率的に機能します。
Veeam Backup & Replicationは、エンドツーエンドAES 256-bit暗号化によりデータを安全に保護します。
パスワードを消失した場合の保護
ほとんどの組織にとって、パスワードの消失はデータの消失を意味しますが、これを回避する方法があります。Veeamのエンドツーエンド暗号化機能は、パスワード損失時の保護機能を提供し、パスワードを消失した場合でもセキュリティを損なうことなく、データを回復することができます。
暗号化のしくみ
- 各Veeamバックアップファイルは、ランダムに生成された暗号化キーによって暗号化されます。
- 各バックアップ暗号化キーには、次の2つのパスワードが含まれます。1つは、管理者によって作成されるバックアップジョブパスワードで、もう1つは、Veeam Enterprise Managerによって自動的に生成され、すべてのバックアップサーバーに通知されるパブリックキーです。
- バックアップジョブパスワードを忘れてしまった場合、又は管理者が会社を辞めた場合でも、Enterprise Manager内のチャレンジ/レスポンスシステムを使用することにより、バックアップのセキュリティを損なうことなく、データにアクセスできます。
パスワードをなくしたり、忘れてしまったりした場合でも、Veeam Backup Enterprise Managerにより、暗号化されたバックアップ ファイルからデータを回復可能。
暗号化の柔軟性
VeeamのAES 256-bit暗号化機能により、データを安全に保護することができます。
- 異なるネットワークへのバックアップデータ転送
- リポジトリに非暗号化でデータを保存する際の、コンポーネント間での転送処理 (プロキシからリポジトリへのトラフィック等)
- バックアップデータを最終的な保存先 (ディスク、テープまたはクラウド等) へ転送処理する場合、Backup Copyジョブと組み込みWANアクセラレーションを併せて使用することにより、暗号化されたバックアップデータをオフサイトに転送します。
さらに、バックアップを暗合化する条件を自由に選択できます。例えば、ローカルのVeeamバックアップは、バックアップと復元のパフォーマンスを向上するために暗号化しない、オフサイトのターゲット (テープまたはクラウド) にコピーされるバックアップは暗号化するという方法を選択できます。また、異なるバックアップを異なるパスワードで保護することもできます。この場合、実際の暗号化キーは各セッション内でランダムに生成されるため、セキュリティが向上します。
Veeam Backup & Replicationは、ネットワークトラフィックも、コンポーネント間で転送される場合と同様に安全に保護します。
