Feldverschlüsselung Und Systemklone
Eine Instanz mit wird geklont Feldverschlüsselung Bei Installation werden automatisch neue Verschlüsselungsschlüssel für das Feldverschlüsselungsmodul auf der Zielkloninstanz generiert.
Wenn Feldverschlüsselung Ist auf Ihrer Instanz installiert, wird im Rahmen des Klonprozesses automatisch ein neuer Verschlüsselungsschlüssel für das Feldverschlüsselungsmodul auf der Zielkloninstanz generiert. Diese Schlüssel werden für alle Module generiert, auf die der Anwender Zugriff hat und die noch keinen Schlüssel haben.
Daher können für Feldverschlüsselungsmodule in der Zielkloninstanz zwei Modulverschlüsselungsschlüssel vorhanden sein:
- Ein aktiver Modulverschlüsselungsschlüssel. Dies ist der neue Schlüssel, der nach dem Klonen generiert wurde, solange das Modul für den Anwender zugänglich ist und keine vorherigen Schlüssel hat.
- Ein deaktivierter Schlüssel des Verschlüsselungsmoduls (aus der automatisierten Schlüsselaustauschübertragung
Der aktive Modulverschlüsselungsschlüssel wird verwendet, um eingefügte Daten nach Bedarf in der Zielkloninstanz zu verschlüsseln. Das deaktivierte Modul wird verwendet, um vorhandene Daten zu entschlüsseln, die als Teil des Systemklons geklont wurden.
Um einen einzelnen Schlüssel zum Entschlüsseln und Verschlüsseln aller Daten zu verwenden, können Sie einen Auftrag zum erneuten Schlüssel des Moduls ausführen. Weitere Informationen zum erneuten Codieren von Modulaufträgen finden Sie unter Planen Sie Massenverschlüsselungs-, Entschlüsselungs- und Neuschlüsselaufträge .