Veritas NetBackup™ セキュリティおよび暗号化ガイド

データの暗号化によるコンピュータのパフォーマンスへの影響

データ圧縮アルゴリズムと同様、暗号化アルゴリズムでは CPU に高い負荷がかかります。コンピュータのハードウェア (専用または共有のいずれか) を追加せずにデータを圧縮すると、コンピュータと NetBackup のパフォーマンスに影響します。

データの圧縮はデータの暗号化より先に実行する必要がある

データの圧縮アルゴリズムでは、データを圧縮するためにデータのパターンが検索されます。暗号化アルゴリズムでは、データにスクランブルがかけられ、パターンが削除されます。このため、データの圧縮を行う場合はデータの暗号化手順の前に行う必要があります。

暗号化アルゴリズムの選択

多くの暗号化アルゴリズムおよび関連する鍵のサイズがあります。データの暗号化には、どれを使用すればよいでしょうか。AES (Advanced Encryption Standard) はデータの暗号化規格であり、128、192 または 256 ビットの暗号化鍵がサポートされます。

推奨される鍵のサイズ

有効な最大の鍵サイズを選択してください。通常、鍵のサイズが大きいと、鍵サイズが小さい場合よりもデータをより安全に、長期間保護できます。AES は最良の選択の 1 つです。3 つの鍵長 (128、192、256 ビット) がすべてサポートされているため、安全であると考えられています。

暗号化ソリューションの FIPS 認定

米国政府による使用には FIPS 認定が必要ですが、暗号化ソリューションを評価する唯一の条件にしないでください。

暗号化鍵の適切な粒度

暗号化鍵の適切な粒度は、家のセキュリティを例に使用すると最も分かりやすくなります。家の鍵が 1 つだけの場合は便利です。車庫、玄関口、裏口すべてに同じ鍵を使用して入ることができます。このセキュリティは、鍵の安全性が低下する (たとえば、鍵が盗まれる) までは効果的です。鍵の安全性が低下した場合は、この鍵を使用するすべてのロックを取り替える必要があります。極端な例では、家のすべての引き出しと戸棚に対してそれぞれの鍵を持っている人もいます。この場合、鍵を紛失しても 1 つのロックを取り替えるだけで済みます。

適切な解決方法は、これらの 2 つの例の中間にあります。ビジネスプロセスの観点から、安全性の低下した鍵または消失した鍵に対する耐性を理解する必要があります。鍵を消失した場合は、その鍵で暗号化されたすべてのデータが失われます。鍵の安全性が低下した場合は、その鍵で暗号化されたすべてのデータを復号化し、再び暗号化してセキュリティ保護する必要があります。