Versleuteling

Cyber Protect gebruikt twee niveaus van beveiliging om back-ups te beschermen tegen ongeautoriseerde toegang.

De geback-upt gegevens worden versleuteld met een 256-bitsleutel, die op zijn beurt wordt versleuteld met behulp van de SHA-2-hash (256-bits) van een door de gebruiker opgegeven versleutelingswachtwoord als sleutel, als volgt:

1. Wanneer een beschermingsplan met versleuteling wordt gemaakt, geeft de gebruiker een versleutelingswachtwoord op.

   Cyber Protect slaat dit wachtwoord niet op. Een verloren wachtwoord kan niet worden hersteld.

2. De wachtwoordgebaseerde sleutelafgeleide functie 2 (PBKDF2) wordt 1.048.576 keer (2 tot de macht 20) toegepast op het door de gebruiker opgegeven versleutelingswachtwoord. Hierdoor wordt een SHA-2-hash (256-bits) gemaakt. Dit is de eerste sleutel, die wordt gebruikt om de tweede sleutel te versleutelen.
3. Een willekeurige 256-bits sleutel wordt gemaakt met OpenSSL. Dit is de tweede sleutel, die wordt gebruikt om de geback-upt gegevens te versleutelen.
4. De tweede sleutel wordt versleuteld met de Advanced Encryption Standard (AES-256) en de hash die is afgeleid van het door de gebruiker opgegeven versleutelingswachtwoord.
5. De versleutelde tweede sleutel wordt toegevoegd aan de back-uparchief.
6. De back-upgegevens worden versleuteld met de Advanced Encryption Standard met de Galois/Counter-modus (AES-256 GCM) en de tweede sleutel.
7. Wanneer gegevens worden hersteld, moet de gebruiker het encryptiewachtwoord opgeven. De hash van dat wachtwoord is de eerste encryptiesleutel. Deze sleutel wordt gebruikt om de tweede sleutel te ontsleutelen. Met de tweede sleutel kan de back-uparchief worden ontsleuteld en hersteld.

We raden u aan om alle back-ups te versleutelen die worden opgeslagen in de cloudopslag, vooral als uw bedrijf is gebonden aan regelgeving hierover.

U kunt versleuteling op de volgende manieren configureren:

• In het beschermingsplan
• Als machine-eigenschap, via Cyber Protect Monitor of de command-line interface