Cifrado en vuelo y en reposo
El cifrado de los backups de máquina virtual utiliza un algoritmo matemático que transforma la información de origen en un texto cifrado no legible. El objetivo del cifrado de backups de máquina virtual es hacer que sus datos sean ininteligibles para lectores no autorizados e imposibles de descifrar cuando son atacados. Los backups de máquina virtual que se envían por Internet deben cifrarse antes de que el primer bit salga de su organización y viaje por la WAN (cifrado de backups en vuelo). Si el destino no es seguro, sus datos también deben permanecer cifrados (cifrado de backups en reposo).
NAKIVO Backup & Replication utiliza el cifrado AES 256 para proteger los backups de las máquinas virtuales, que es el estándar mundial de cifrado de facto que protege la información y las transacciones en línea de instituciones financieras, bancos y sitios de comercio electrónico.
Cifrado de backup de máquina virtual en vuelo
El cifrado de backup de máquina virtual en vuelo lo realizan un par de Transportadores. El Transportador es un componente de NAKIVO Backup & Replication que realiza todas las tareas de protección y recuperación de datos: lectura de datos, compresión, deduplicación, cifrado, transferencia, escritura, verificación, recuperación granular y completa de máquinas virtuales, etc.
El Transportador de origen para el backup externo cifra y envía los datos cifrados. El Transportador de destino recibe y descifra los datos. Por ejemplo, al hacer backup de máquinas virtuales a través de la WAN a una ubicación externa, el Transportador instalado en el sitio de origen comprime y cifra los datos de la máquina virtual antes de transferirlos a través de la WAN. A continuación, el Transportador instalado en el sitio de destino recibe y desencripta los datos antes de escribirlos en el repositorio de backups.
Cifrado de los backups de máquina virtual en reposo
Es igualmente importante que los datos en reposo estén protegidos mediante cifrado. NAKIVO Backup & Replication le ofrece la posibilidad de cifrar los repositorios de backups para que los datos de backup en reposo, alojados en el propio repositorio, estén seguros. Puede configurar el cifrado en la página Opciones del asistente de creación de repositorios. Para más detalles, consulte los siguientes temas: