Cómo funciona la gestión de contraseñas

La gestión de contraseñas permite cifrar las contraseñas de sesión durante la copia de seguridad y elimina la necesidad de introducir contraseñas en repetidas ocasiones. Esta función le permite almacenar las contraseñas de sesión en la base de datos de CA ARCserve Backup. Durante el envío de la tarea de copia de seguridad, las contraseñas se almacenan en formato cifrado para ser utilizadas automáticamente durante la restauración. Junto con la contraseña de la sesión, también se almacena la información acerca de cuándo se debe modificar la contraseña. Si olvida modificar su contraseña de sesión, recibirá un recordatorio mediante el Registro de actividad.

Asimismo, la mejora incluye la capacidad de restaurar cintas cifradas en el sitio, sin necesidad de la contraseña cifrada. Esta función permite a otros operadores llevar a cabo diferentes tareas sin tener que introducir la contraseña.

Nota: Si ejecuta una tarea de restauración, combinación o comparación para sesiones creadas en versiones anteriores de CA ARCserve Backup, una cinta cifrada en un dominio CA ARCserve Backup distinto, o si Gestión de contraseñas no fue habilitada durante una tarea de copia de seguridad, deberá indicar la contraseña de sesión o clave de cifrado de forma manual.

Cuando se envía una sesión de copia de seguridad, la contraseña de sesión de cifrado se guarda en la base de datos de CA ARCserve Backup en formato cifrado mediante una clave aleatoria, y el Identificador único global (GUID) se guarda como valor binario. Durante una sesión de restauración, la contraseña cifrada se extrae de la base de datos de CA ARCserve Backup y se descifra. Para extraer la contraseña cifrada, se debe conocer el GUID de sesión. Según cómo se hayan cifrado los datos (Cifrado en el servidor o Cifrado en el agente), hay dos maneras de identificar el GUID de sesión.

Para cifrado en el servidor

La sesión de restauración lee el encabezado de sesión ficticio desde el motor de cintas, y si se ha utilizado el cifrado en el servidor, el GUID de sesión se extraerá de la base de datos de CA ARCserve Backup.

Para cifrado en el agente

La sesión de restauración lee el encabezado de sesión desde el motor de citas y extraerá el GUID de la base de datos de CA ARCserve Backup.

Diagrama de distribución del cifrado mediante la gestión de contraseñas.