儲藏庫加密

您可使用加密保護儲藏庫，儲存節點將使用其上儲存的特定儲藏庫加密金鑰，對寫入儲藏庫的任何內容進行透明加密，並對從中讀取的任何內容透明解密。如果儲存媒體被盜或者被未經授權的人員存取，則罪犯在沒有儲存節點存取權限的情況下將無法解密儲藏庫內容。

此加密與備份計劃指定的以及代理程式執行的存檔加密無關。如果存檔已加密，則儲存節點端加密將被套用於代理程式執行的加密之上。

若要使用加密保護儲藏庫

1. 選擇加密核取方塊。
2. 在輸入密碼欄位中，鍵入密碼。
3. 在確認密碼欄位中，重新鍵入密碼。
4. 選擇下列一項：
   • AES 128 - 將使用 128 位元金鑰的進階加密標準 (AES) 演算法來加密儲藏庫內容
   • AES 192 - 將使用 192 位元加密金鑰的 AES 演算法加密儲藏庫內容
   • AES 256 - 將使用 256 位元加密金鑰的 AES 演算法加密儲藏庫內容。
5. 按一下確定。

AES 加密演算法以密碼段鏈 (CBC) 模式作業，並使用隨機產生的用戶定義的 128、192 或 256 位加密金鑰。加密金鑰大小愈大，程式加密儲藏庫中儲存的存檔需時愈長，而存檔也將更安全。

之後使用具有 SHA-256 離湊密碼作為加密金鑰的 AES-256 來加密金鑰。密碼本身並不儲存在磁碟上；密碼離湊用於驗證。憑藉此兩層安全保護，存檔不會遭到未經授權的存取，但是密碼丟失，則無法復原存檔。