Chiffrement de l'emplacement de stockage

Si vous protégez un emplacement de stockage par chiffrement, tout ce qui y est écrit sera chiffré et tout ce qui y est lu sera déchiffré de façon transparente par le nœud de stockage en utilisant une clé de chiffrement spécifique à l'emplacement de stockage, laquelle est stockée dans le nœud. Si le support de stockage est volé ou si une personne non autorisée y accède avec des intentions malveillantes, elle ne pourra pas déchiffrer le contenu de l'emplacement de stockage sans pouvoir accéder au nœud de stockage.

Ce chiffrement n'a rien à voir avec le chiffrement d'archive spécifié par le plan de sauvegarde et exécuté par un agent. Si l'archive est déjà chiffrée, le chiffrement côté nœud de stockage est appliqué par dessus le chiffrement exécuté par l'agent.

Pour protéger l'emplacement de stockage avec chiffrement

1. Sélectionnez l'un des algorithmes de chiffrement suivant dans la liste déroulante :
   • AES 128 – le contenu de l'emplacement de stockage sera chiffré à l'aide du standard de chiffrement avancé (AES) avec une clé de 128 bits
   • AES 192 – le contenu de l'emplacement de stockage sera chiffré à l'aide de l'algorithme AES avec une clé de 192 bits
   • AES 256 – le contenu de l'emplacement de stockage sera chiffré à l'aide de l'algorithme AES avec une clé de 256 bits
2. Dans le champ Saisissez le mot, spécifiez un mot qui doit être utilisé pour générer la clé de chiffrement.

   Détails. Le mot est sensible à la casse. On vous demandera ce mot seulement lorsque vous attachez l'emplacement de stockage à un autre nœud de stockage.

3. Dans le champ Confirmation, retapez le mot que vous venez de saisir.
4. Cliquez sur OK.

L'algorithme de chiffrement AES fonctionne en mode Enchaînement des blocs (CBC) et utilise une clé générée de manière aléatoire avec une taille définie par l'utilisateur de 128, 192 ou 256 bits. Plus la taille de la clé est grande, plus le programme prendra du temps pour chiffrer les archives stockées dans l'emplacement de stockage et plus les archives seront sécurisées.

La clé de chiffrement est ensuite chiffrée avec l'algorithme AES-256 en utilisant un hachage SHA-256 du mot sélectionné en tant que clé. Le mot lui-même n'est pas stocké sur le disque ; le hachage du mot n'est utilisé que pour des considérations de vérification. Avec cette sécurité à deux niveaux, les archives sont protégées contre tout accès non autorisé, mais la récupération d'un mot oublié n'est pas possible.