{"id":17618,"date":"2020-11-25T11:30:00","date_gmt":"2020-11-25T10:30:00","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=17618"},"modified":"2020-11-23T11:29:01","modified_gmt":"2020-11-23T10:29:01","slug":"datenverschluesselung-gemeinsam-mit-datenkomprimierungsfunktionen-nutzen","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=17618","title":{"rendered":"Datenverschl\u00fcsselung gemeinsam mit Datenkomprimierungsfunktionen nutzen"},"content":{"rendered":"\n

Das Feature \u201cEncryptReduce\u201d ist jetzt ein Bestandteil der Pure-Storage-FlashArray-Betriebsumgebung \u201cPurity\u201d. Es funktioniert zusammen mit Microsoft-Windows-Betriebssystemen und setzt die \u201cVormetric Transparent Encryption\u201d von Thales (VTE) ein. Auf diese Weise bleibt die Deduplizierungstechnik f\u00fcr Daten im Array st\u00e4ndig aktiv, w\u00e4hrend gleichzeitig die FlashArray-Blockspeicherung gesichert wird.<\/p>\n\n\n\n

\"\"
Grafik: Pure Storage<\/figcaption><\/figure>\n\n\n\n\n\n\n\n

Schutz von Daten mit FlashArray und Thales VTE<\/strong><\/p>\n\n\n\n

FlashArray und insbesondere die Betriebsumgebung Purity von Pure Storage verf\u00fcgen \u00fcber alle Merkmale von Enterprise-Class-Storage: Authentifizierung, Zugriffskontrolle und Verschl\u00fcsselung zum Schutz der Daten. Eine vollst\u00e4ndige End-to-End-Datensicherheit ist aber nicht gegeben. Daten, die \u00fcber das Kabel (in Bewegung) \u00fcbertragen werden, sind immer noch unsicher. Bei einem Angriff auf die Betriebssysteme der Hosts k\u00f6nnten Daten aus den Dateisystemen kopiert werden. <\/p>\n\n\n\n

Eine L\u00f6sung f\u00fcr dieses Problem ist die Implementierung einer Dateisystem-, Anwendungs- oder Datenbank- Verschl\u00fcsselung, aber dies schr\u00e4nkt die M\u00f6glichkeiten der Datenreduzierung (Deduplizierung) ein. Datenreduzierung und Verschl\u00fcsselung sind polare Gegens\u00e4tze. Bei der Datenreduzierung werden \u00e4hnliche Muster in einem Datensatz identifiziert, um die zu verarbeitende Menge zu reduzieren. Im Gegensatz dazu macht die Verschl\u00fcsselung die Daten so zuf\u00e4llig wie m\u00f6glich, so dass Muster nicht identifiziert werden k\u00f6nnen. <\/p>\n\n\n\n

Jetzt gibt es eine L\u00f6sung, um die L\u00fccke zwischen diesen beiden unterschiedlichen Methoden der Datenverarbeitung zu \u00fcberbr\u00fccken und daf\u00fcr zu sorgen, dass sie zusammenarbeiten. Unternehmen k\u00f6nnen Thales VTE als externen Schl\u00fcsselmanager verwenden, um Blockger\u00e4te zu verschl\u00fcsseln, die \u00fcber ein FlashArray-Ger\u00e4t an Hosts angeschlossen sind. Wenn die verschl\u00fcsselten Daten zur Speicherung auf dem FlashArray ankommen, stellt VTE einen Entschl\u00fcsselungsschl\u00fcssel zur Verf\u00fcgung, der folgende Vorteile bietet:<\/p>\n\n\n\n