FAQ - Verschlüsselung in Commvault

Commvault bietet ein eigenständiges Key Management System (KMS) an, hierbei werden die Keys durch einen Zufallsgenerator konfiguriert. Die Schlüssel werden anschließend verschlüsselt in der CommServe Datenbank abgelegt.

Zusätzlich besteht die Möglichkeit auf das KMS eines Drittanbieters zurückzugreifen (third-party KMS). Dabei werden grundsätzlich Implementationen unterstützt, die das Key Management Interoperability Protocol (KMIP) nutzen oder spezifische Key Management Implementationen von Amazon Web Services oder Microsoft Azure.

Der Master Key entschlüsselt den Key Encryption Key (KEK).

Beim Passphrase Key Management werden die Master Keys auf mind. zwei Systemen abgelegt und ermöglichen beim Sichern oder im Falle eines Restores die Entschlüsselung der Daten. Der Master Key ermöglicht hierbei die interne Verschlüsselung Richtung Datenbank, wodurch der zufällig generierte Key zusätzlich gesichert wird, bevor er in der Datenbank abgelegt wird. Der Ablageort der Key Files ist definierbar, hierbei müssen mindestens zwei in der Commvault Umgebung existierende Systeme als Voraussetzung zur Sicherung angegeben werden.