Backup e ripristino dei dati di Security Platform

Infineon Security Platform

Soluzione Infineon Security Platform

Backup e ripristino dei dati di Security Platform

Il backup di Security Platform comprende tutti i dati richiesti in caso di emergenza. Quando si verifica un grave errore dell'hardware, del supporto di archiviazione o di Trusted Platform Module, la procedura di ripristino di Security Platform consente di ristabilire l'accesso alle funzionalità del software.

Inoltre, è possibile eseguire il backup e il ripristino dei dati di Personal Secure Drive. I dati di altre applicazioni che utilizzano Soluzione Security Platform (ad esempio, i programmi di protezione della posta elettronica) non sono compresi nelle procedure di backup di Security Platform.

  • In modalità Server il Backup e il Ripristino delle credenziali e delle impostazioni utente sono gestite da Trusted Computing Management Server, eccetto il Backup e il Ripristino dei file di immagine della Personal Secure Drive (PSD).
  • Anche l’aggiornamento delle credenziali e delle impostazioni dell’utente gestito da Trusted Computing Management Server è basato su Backup e Ripristino.

Ambito del backup

Il backup di Security Platform comprende i seguenti dati:

Credenziali e impostazioni di Security Platform
Contenuti del backup Una copia delle credenziali e delle impostazioni utente memorizzate in Security Platform.
Finalità Ripristinare le credenziali e le impostazioni utente nel caso di errori dell'hardware o del supporto di archiviazione.
Senza questa operazione, non è possibile accedere alle funzionalità di Security Platform e i dati degli utenti andranno perduti.
Archivi
  • Archivio di backup generato automaticamente ("archivio di backup del sistema", ad esempio, file SPSystemBackup.xml nella cartella SPSystemBackup): in base alle impostazioni dell'amministratore di Security Platform. Questo archivio contiene le credenziali e le impostazioni di tutti gli utenti di Security Platform (per uno o più computer su cui è installato il software); include, inoltre, i dati di identificazione del computer e degli utenti, dati che verranno utilizzati durante la procedura di ripristino per mettere in corrispondenza ciascun computer con il proprio utente.
  • Archivio di backup generato manualmente (es. SPBackupArchive.xml) dall'utente di Security Platform. Questo archivio contiene le credenziali e le impostazioni un utente di Security Platform (per un computer su cui è installato il software). include, inoltre, i dati di identificazione del computer e dell'utente, dati che verranno utilizzati durante la procedura di ripristino per mettere in corrispondenza il computer con il proprio utente.
Ripristino di emergenza
Contenuti del backup Tutte le chiavi utente di base di Security Platform, crittografate specificatamente per il ripristino di emergenza.
Finalità Crittografare nuovamente tutte le chiavi utente di base in caso di errore di Trusted Platform Module. In questo caso dovrà essere impostata una nuova Security Platform e sarà creato un nuovo proprietario. Il ripristino di emergenza consente di crittografare nuovamente le chiavi utente di base dalla vecchia chiave del proprietario del software alla nuova.
Senza questa operazione, non è possibile accedere alle funzionalità di Security Platform e i dati degli utenti andranno perduti.
Archivi
  • I Dati per il Recupero di Emergenza per tutti gli utenti sono compresi in File Compressi di Backup scritti automaticamente. Sono inclusi anche per l'utente interessato negli archivi di backup creati in modalità manuale, se il backup automatico è già stato configurato al momento dell'esecuzione del backup manuale.
  • Il Token per il Recupero di Emergenza (es. SPEmRecToken.xml) o il Token combinato per il Recupero di Emergenza/Ripristino Password (es. SpToken_<PCName>.xml): Creato dall'Amministratore di Security Platform. È necessario per il ripristino dei dai per il Recupero di Emergenza.
Personal Secure Drive
Contenuti del backup Una copia delle credenziali, delle impostazioni di configurazione e dei dati crittografati della PSD.
Finalità Ripristinare i dati crittografati e le impostazioni di configurazione di PSD nel caso di errori dell'hardware o del supporto di archiviazione.
Senza questa operazione, gli utenti non saranno più in grado di decrittografare i dati PSD.

Nota:

  • Diversamente dal backup di PSD, gli strumenti tradizionali per il backup del disco rigido producono file non crittografati.
  • Se le credenziali della PSD sono state perse e non è disponibile alcun backup delle credenziali ma il file di immagine della PSD o del backup è disponibile, questi dati possono essere recuperati attraverso Recupero Personal Secure Drive.

Archivi
  • Le impostazioni di configurazione di PSD vengono salvate sia negli archivi di backup generati automaticamente, sia negli archivi di backup generati manualmente.
  • File di backup di PSD (es. SpPSDBackup.fsb): È possibile creare una copia del file immagine di PSD durante il backup manuale di Security Platform.

Tipi di Backup

Tipo Informazioni
Backup Sistem ("Backup Automatico") Comprende sempre credenziali e impostazioni del computer e di tutti gli utenti inizializzati nel momento in cui viene eseguito il backup del sistema (compresi i dati per il Recupero di Emergenza).

Dettagli sull’esecuzione del Backup del Sistema

Backup Manuale Comprende le credenziali e le impostazioni del computer e dell'utente corrente.
Comprende i dati per il Recupero di Emergenza per l'utente corrente, se il Backup Automatico è già stato configurato nel momento in cui viene eseguito il backup manuale.
A richiesta è possibile eseguire il backup del file di immagine della Personal Secure Drive (PSD) attualmente configurata per l’utente corrente.

Dettagli sull’esecuzione del Backup Manuale

Casistica di ripristino

Esistono vari casi in cui si rende necessario eseguire il ripristino dei dati, a seconda delle diverse condizioni di emergenza che potrebbero verificarsi:

Casistica Ambito di ripristino
Disco rigido danneggiato o perdita di dati Credenziali e impostazioni di Security Platform, Personal Secure Drive
Nuovo Trusted Platform Module Ripristino di emergenza
Nuovo Security Platform da inizializzare Ripristino di emergenza, credenziali e impostazioni di Security Platform, Personal Secure Drive

Come eseguire le procedure di backup e ripristino

Come configurare il backup automatico ("backup di sistema") Componente Software da utilizzare
Attività dell'amministratore: configurazione automatica del backup per tutti gli utenti (includendo le credenziali e le impostazioni di Security Platform, il ripristino di emergenza e le impostazioni di configurazione di PSD).

Se il software Security Platform non è stato inizializzato:

Configurazione mediante Inizializzazione Guidata Rapida

Qui il Backup del Sistema è configurato automaticamente con le impostazioni predefinite.

Configurazione mediante Inizializzazione Guidata di Security Platform

Seguire i passi indicati:

  • Avviare il tool di configurazione di Infineon Security Platform. Nella pagina di Benvenuto dell’Inizializzazione Guidata Rapida, selezionare Inizializzazione Avanzata
  • Selezionare Inizializzazione Security Platform e fare clic su Avanti.
  • Impostare la Password Proprietario e fare clic su Avanti.
  • Durante l'Inizializzazione Guidata, spunta la casella di spunta Backup Automatico (include il Ripristino di Emergenza) e clicca Successivo.
  • Ricerca una posizione sull'hard drive per salvare l'Archivio di Backup. Verrà creato un File Compresso di Backup composto da un file XML (es. SPSystemBackup.xml) e da una cartella (es. SPSystemBackup) nella posizione predefinita: \%ALLUSERSPROFILE%\Documenti\Security Platform.
  • Il backup programmato di default è stabilito per le ore 12:00 ogni giorno. Per cambiare l'orario, fare clic su Programma... , selezionare un'ora di inizio per creare un backup programmato, quindi fare clic su Ok, quindi su Avanti.
  • Seleziona l'opzione Crea un nuovo Token di Ripristino.
  • Ricerca una posizione di tua scelta per salvare il file del Token di Ripristino di Emergenza (nome di default del file: SPEmRecToken.xml).
  • Imposta una nuova password del token e clicca Successivo.
  • Conferma le impostazioni e clicca Successivo.
  • Spunta la casella di spunta Esegui un backup automatico adesso. Clicca Termina nella pagina di Completamento.
  • Le credenziali e le impostazioni di Security Platform vengono inserite in un backup per la prima volta ora. Backup regolari avranno luogo come programmato.

Se il software Security Platform è già stato inizializzato: Tool di configurazione - Backup - Configura...

Seguire i passi indicati:

  • Lancia il Infineon Security Platform Settings Tool e seleziona Backup.
  • Clicca su Configura… per lanciare l'Inizializzazione Guidata.
  • Ricerca una posizione sull'hard drive per salvare l'Archivio di Backup. Verrà creato un File Compresso di Backup composto da un file XML (es. SPSystemBackup.xml) e da una cartella (es. SPSystemBackup) nella posizione predefinita: \%ALLUSERSPROFILE%\Documenti\Security Platform.
  • Il backup programmato di default è stabilito per le ore 12:00 ogni giorno. Per cambiare l'orario, fare clic su Programma... , selezionare un'ora di inizio per creare un backup programmato, quindi fare clic su Ok, quindi su Avanti.
  • Conferma le impostazioni e clicca Successivo.
  • Spunta la casella Esegui un backup automatico ora e clicca su Termina sulla pagina di Completamento.
  • Le credenziali e le impostazioni di Security Platform vengono inserite in un backup per la prima volta ora. Backup regolari avranno luogo come programmato.

In modalità Server questo pulsante è disabilitato, poiché il backup automatico è gestito dal Trusted Computing Management Server, ovvero non è necessaria nessuna configurazione esplicita da parte dell'utente.

Come eseguire il ("backup manuale") Componente Software da utilizzare
Compito Utente: esecuzione del backup manuale per l'utente attuale.

Seguire i passi indicati:

  • Lancia il Infineon Security Platform Settings Tool e seleziona Backup. Tool di configurazione - Backup - Backup...
  • Clicca su Backup... per lanciare la Procedura Guidata di Backup.
  • Clicca su Ricerca... e seleziona una posizione sull'hard drive per salvare l'Archivio di Backup (nome di default del file: SPBackupArchive.xml). Fare clic su Avanti.
  • Configurazione le impostazioni di backup della Personal Secure Drive (vedere Configurazione Impostazioni Backup Personal Secure Drive) e fare clic su Avanti.
  • Conferma le impostazioni e clicca Successivo.
  • Clicca Termina nella pagina di Completamento.

Nella modalità Server, è possibile eseguire il backup solo dei propri Personal Secure Drive (PSD). In modalità Server, Trusted Computing Management Server esegue il backup delle credenziali e delle impostazioni utente. A parte le condizioni menzionate precedentemente, questo pulsante è disabilitato se il Personal Secure Drive (PSD) non è configurato.

Come eseguire il ripristino Componente Software da utilizzare
Attività dell'amministratore: preparazione del ripristino dei dati per determinati utenti.
Compito Utente: Eseguire il ripristino manualmente per l'utente attuale. Se il ripristino dei dati è già stato preparato, completare la procedura.

Se è disponibile un archivio di backup generato manualmente e non occorre eseguire il ripristino di emergenza dei dati, non è necessaria alcuna preparazione del ripristino da parte dell'amministratore.

Tool di configurazione - Backup - Ripristina tudo...
Come eseguire il ripristino ("Ripristino manuale") Componente Software da utilizzare
Compito Utente: Eseguire il ripristino manualmente per l'utente attuale.

Se i dati di Recupero di Emergenza sono compresi in un backup manuale e l'utente corrente è amministratore, questo backup può anche essere utilizzato per il ripristino del Recupero di Emergenza dell'utente corrente.

Seguire i passi indicati:

  • Lancia il Infineon Security Platform Settings Tool e seleziona Backup. Security Module - Backup - Ripristino...
  • Clicca su Ripristina... per lanciare la Procedura Guidata di Backup.
  • Se si desidera ripristinare impostazioni e credenziali, selezionare la casella di controllo Ripristino impostazioni e credenziali. Fare clic su Sfoglia… e individuare il File Compresso di Backup (nome file predefinito: SPBackupArchive.xml).
  • Fare clic su Avanti.
  • Eseguire l'autenticazione e fare clic su Successivo.
  • Conferma le impostazioni e clicca Successivo.
  • Se si desidera ripristinare una o più Personal Secure Drive, configurare le impostazioni di ripristino della Personal Secure Drive (vedere Configurazione Impostazioni Ripristino Personal Secure Drive).
  • Fare clic su Avanti.
  • Conferma le impostazioni e clicca Successivo.
  • È inoltre possibile selezionare la casella di controllo Avvio Inizializzazione Utenti Guidata di Security Platform se si desidera configurare altre funzionalità di Security Platform.
  • Clicca Termina nella pagina di Completamento.
  • Ora i tuoi certificati sono ripristinati. Puoi vedere i tuoi certificati su Impostazioni Utente - Certificati Security Platform.
  • Clicca con il tasto destro del mouse sull'icona TNA e carica il tuo PSD. Esegui l'autentificazione.

In modalità Server, è possibile solo ripristinare la propria unità Personal Secure Drive (PSD). In modalità Server, Trusted Computing Management Server esegue il ripristino delle credenziali e delle impostazioni.

Criteri relativi al backup


©Infineon Technologies AG