位置加密。

若您使用加密保護位置,寫入節點的所有內容都將會加密,而從中讀取的所有內容都將由儲存節點以節點上儲存的特定位置加密金鑰來透明解密。如果儲存媒體被盜或由未經授權的人員存取,罪犯將因無法存取儲存節點而無法解密位置內容。

此加密與保護計劃所指定且由代理程式執行的備份加密無關。如果備份已加密,則儲存節點端加密將套用於代理程式執行的加密之上。

若要使用加密保護位置

  1. 指定並確認要用於產生加密金鑰的文字 (密碼)。

    文字會區分大小寫。只有將位置連接至其他儲存節點時,才會要求您輸入此文字。

  2. 選擇下列其中一個加密演算法:

    • AES 128–位置內容將以採用 128 位元金鑰的進階加密標準 (AES) 演算法加密。
    • AES 192–位置內容將以採用 192 位元金鑰的 AES 演算法加密。
    • AES 256–位置內容將以採用 256 位元金鑰的 AES 演算法加密。
  3. 按一下 [確定]

AES 加密演算法以加密區塊鏈結 (CBC) 模式作業,並使用隨機產生的金鑰 (依使用者定義,大小可為 128、192 或 256 位元)。金鑰大小愈大,程式就要更長的時間加密位置中儲存的備份,而備份也將更安全。

之後,會以所選文字的 SHA-256 雜湊作為金鑰,使用 AES-256 來加密加密金鑰。文字本身並不會儲存在磁碟上;文字雜湊會用於驗證。有了這兩層安全保護,備份即可免於未經授權的存取,但如果文字遺失,則無法復原。