共用方式為


設定資料加密

 

適用於: System Center 2012 SP1 - Data Protection Manager, System Center Data Protection Manager 2010, System Center 2012 R2 Data Protection Manager

將備份儲存在磁帶上的其中一個優點是方便攜帶。 但是,若磁帶遺失或遭竊,可能會有資料安全性問題。System Center 2012 – Data Protection Manager (DPM) 支援將長期保護磁帶上的資料加密。 若要設定磁帶加密,需要準備憑證。

準備磁帶加密

若要加密資料,DPM 需要在憑證的 DPMBackUp 存放區 (本機電腦) 中的有效憑證。System Center 2012 – Data Protection Manager (DPM) 支援從憑證授權單位 (CA) 匯入的憑證或自我簽署的憑證。 請注意,自我簽署憑證不是由 CA 簽署。 它們可確保加密的網路連線,但不保證產生憑證的組織身分。 如果加密資料的能力比識別發行組織的能力還重要,則自我簽署憑證非常有用。

建立自我簽署憑證

  1. 在 [IIS 管理員] > [伺服器憑證] > [建立自我簽署憑證]。

  2. 在 [指定易記名稱] 中指定憑證的名稱。

  3. 當憑證出現在主控台時,按一下滑鼠右鍵 > [匯出憑證]。

  4. 匯出為 .pfx 檔案並傳至 DPM 伺服器所在的位置。 為其指定密碼。

  5. 在 DPM 伺服器之 [憑證] 存放的 [憑證 (本機電腦)] 中,以滑鼠右鍵按一下 [DPMBackUp],然後按一下 [匯入]。

  6. 在 [瀏覽] 中將副檔名變更為 [所有檔案],瀏覽至儲存.pfx 檔案的位置並加以選取。 輸入密碼並按 [下一步]。 確定 [將所有憑證放入以下的存放區] 已選取,並且出現 [DPMBackUp]。

  7. 成功匯入後,您可以按一下 [DPMBackUp] 下的 [憑證] 來檢視匯入的憑證。

從 CA 取得憑證

  1. 取得憑證後,在 [憑證 MMC] 中按一下滑鼠右鍵,然後選取 [匯出憑證]。

  2. 匯出為 .pfx 檔案並傳至 DPM 伺服器所在的位置。 為其指定密碼。

    - (選擇性) 選取 \[啟用加強私密金鑰保護\] (若可用) 以使用加強私密金鑰保護
    
    - (選擇性) 如果您想要備份或稍後再傳輸金鑰,請選取 \[將金鑰標示成可匯出\]。
    
  3. 在 DPM 伺服器之 [憑證] 存放的 [憑證 (本機電腦)] 中,以滑鼠右鍵按一下 [DPMBackUp],然後按一下 [匯入]。

  4. 在 [瀏覽] 中將副檔名變更為 [所有檔案],瀏覽至儲存.pfx 檔案的位置並加以選取。 輸入密碼並按 [下一步]。 確定 [將所有憑證放入以下的存放區] 已選取,並且出現 [DPMBackUp]。

  5. 成功匯入後,您可以按一下 [DPMBackUp] 下的 [憑證] 來檢視匯入的憑證。

然後依照管理保護群組設定的說明,啟用 DPM 保護群組的加密。