Backup cifrado
La encriptación del backup emplea un algoritmo matemático que transforma la información de origen en un texto cifrado no legible. El objetivo de esta encriptación es hacer que los datos sean ininteligibles para usuarios no autorizados y que sea imposible de descifrar ante cualquier ataque.
El backup que mandamos por internet debería encriptarse antes de salir de su ubicación y viajar a través de la WAN (encriptación al vuelo). Si el destino no es seguro, igualmente los datos deberían quedarse cifrados (encriptación en “reposo”).
Nakivo emplea una encriptación 256 para proteger los backup de máquinas virtuales. Este cifrado es el que se emplea a nivel global para asegurar la información online y transacciones de instituciones financieras, bancos o comercios que trabajan online.
Cifrado al vuelo
La encriptación del backup de una máquina en producción, se realiza por medio de dos transporters. El Transporter es un componente de Nakivo que ejecuta las tareas de protección y recuperación: lectura de datos, compresión, deduplicación, cifrado, transferencia, escritura, verificación, recuperación completa o granular de la máquina virtual, etc.
El Transporter de origen encripta y envía los datos cifrados al backup que no está almacenado en el origen. Por ejemplo, cuando se realiza la copia de seguridad y se manda con la WAN a otra ubicación, el Transporter instalado en origen comprime y encripta los datos antes de transferirlos por la WAN. Después, el Transporter instalado en el lugar objetivo, recibe y desencripta los datos antes de escribirlos en el repositorio del backup.
Encriptación en reposo
Es igual de importante que los datos que ya están en el repositorio se encripten. Nakivo proporciona la opción de habilitar el encriptamiento del repositorio de backup para dar mayor seguridad a los datos que ya están almacenados.
Con estas herramientas facilitadas por el programa, Nakivo garantiza que sus datos están seguros y a salvo.