Soluzione Infineon Security Platform |
Backup e ripristino dei dati di Security Platform
Il backup di Security Platform comprende tutti i dati richiesti in caso di emergenza. Quando si verifica un grave errore dell'hardware, del supporto di archiviazione o di Trusted Platform Module, la procedura di ripristino di Security Platform consente di ristabilire l'accesso alle funzionalità del software.
Inoltre, è possibile eseguire il backup e il ripristino dei dati di Personal Secure Drive. I dati di altre applicazioni che utilizzano Soluzione Security Platform (ad esempio, i programmi di protezione della posta elettronica) non sono compresi nelle procedure di backup di Security Platform.
|
Ambito del backup
Il backup di Security Platform comprende i seguenti dati:
Credenziali e impostazioni di Security Platform | |
Contenuti del backup | Una copia delle credenziali e delle impostazioni utente memorizzate in Security Platform. |
Finalità | Ripristinare le credenziali e le impostazioni utente nel caso di errori dell'hardware o del supporto di archiviazione. Senza questa operazione, non è possibile accedere alle funzionalità di Security Platform e i dati degli utenti andranno perduti. |
Archivi |
|
Ripristino di emergenza | |
Contenuti del backup | Tutte le chiavi utente di base di Security Platform, crittografate specificatamente per il ripristino di emergenza. |
Finalità | Crittografare nuovamente tutte le chiavi utente di base in caso di errore di Trusted Platform Module. In questo caso dovrà essere impostata una nuova Security Platform e sarà creato un nuovo proprietario. Il ripristino di emergenza consente di crittografare nuovamente le chiavi utente di base dalla vecchia chiave del proprietario del software alla nuova. Senza questa operazione, non è possibile accedere alle funzionalità di Security Platform e i dati degli utenti andranno perduti. |
Archivi |
|
Personal Secure Drive | |
Contenuti del backup | Una copia delle credenziali, delle impostazioni di configurazione e dei dati crittografati della PSD. |
Finalità | Ripristinare i dati crittografati e le impostazioni di configurazione di PSD nel caso di errori dell'hardware o del supporto di archiviazione. Senza questa operazione, gli utenti non saranno più in grado di decrittografare i dati PSD. Nota:
|
Archivi |
|
Tipi di Backup
Tipo | Informazioni |
Backup Sistem ("Backup Automatico") | Comprende sempre credenziali e impostazioni del computer e di tutti gli utenti inizializzati nel momento in cui viene eseguito il backup del sistema (compresi i dati per il Recupero di Emergenza). |
Backup Manuale | Comprende le credenziali e le impostazioni del computer e dell'utente corrente. Comprende i dati per il Recupero di Emergenza per l'utente corrente, se il Backup Automatico è già stato configurato nel momento in cui viene eseguito il backup manuale. A richiesta è possibile eseguire il backup del file di immagine della Personal Secure Drive (PSD) attualmente configurata per l’utente corrente. |
Casistica di ripristino
Esistono vari casi in cui si rende necessario eseguire il ripristino dei dati, a seconda delle diverse condizioni di emergenza che potrebbero verificarsi:
Casistica | Ambito di ripristino |
Disco rigido danneggiato o perdita di dati | Credenziali e impostazioni di Security Platform, Personal Secure Drive |
Nuovo Trusted Platform Module | Ripristino di emergenza |
Nuovo Security Platform da inizializzare | Ripristino di emergenza, credenziali e impostazioni di Security Platform, Personal Secure Drive |
Come eseguire le procedure di backup e ripristino
Come configurare il backup automatico ("backup di sistema") | Componente Software da utilizzare |
Attività dell'amministratore: configurazione automatica del backup per tutti gli utenti (includendo le credenziali e le impostazioni di Security Platform, il ripristino di emergenza e le impostazioni di configurazione di PSD). |
Se il software Security Platform non è stato inizializzato: Configurazione mediante Inizializzazione Guidata Rapida Qui il Backup del Sistema è configurato automaticamente con le impostazioni predefinite. Configurazione mediante Inizializzazione Guidata di Security Platform Seguire i passi indicati:
Se il software Security Platform è già stato inizializzato: Tool di configurazione - Backup - Configura... Seguire i passi indicati:
In modalità Server questo pulsante è disabilitato, poiché il backup automatico è gestito dal Trusted Computing Management Server, ovvero non è necessaria nessuna configurazione esplicita da parte dell'utente. |
Come eseguire il ("backup manuale") | Componente Software da utilizzare |
Compito Utente: esecuzione del backup manuale per l'utente attuale. |
Seguire i passi indicati:
Nella modalità Server, è possibile eseguire il backup solo dei propri Personal Secure Drive (PSD). In modalità Server, Trusted Computing Management Server esegue il backup delle credenziali e delle impostazioni utente. A parte le condizioni menzionate precedentemente, questo pulsante è disabilitato se il Personal Secure Drive (PSD) non è configurato. |
Come eseguire il ripristino | Componente Software da utilizzare |
Attività dell'amministratore: preparazione del ripristino dei dati per determinati utenti. Compito Utente: Eseguire il ripristino manualmente per l'utente attuale. Se il ripristino dei dati è già stato preparato, completare la procedura. Se è disponibile un archivio di backup generato manualmente e non occorre eseguire il ripristino di emergenza dei dati, non è necessaria alcuna preparazione del ripristino da parte dell'amministratore. |
Tool di configurazione - Backup - Ripristina tudo... |
Come eseguire il ripristino ("Ripristino manuale") | Componente Software da utilizzare |
Compito Utente: Eseguire il ripristino manualmente per l'utente attuale. Se i dati di Recupero di Emergenza sono compresi in un backup manuale e l'utente corrente è amministratore, questo backup può anche essere utilizzato per il ripristino del Recupero di Emergenza dell'utente corrente. |
Seguire i passi indicati:
In modalità Server, è possibile solo ripristinare la propria unità Personal Secure Drive (PSD). In modalità Server, Trusted Computing Management Server esegue il ripristino delle credenziali e delle impostazioni. |
Criteri relativi al backup
- La configurazione del backup automatico può essere applicata mediante il criterio Applica configurazione di backup includendo il ripristino di emergenza.
- Il percorso di destinazione dei file ottenuti mediante il backup automatico può essere determinato impostando il criterio Posizione archivio di backup.
- È possibile attivare l'esecuzione immediata del backup di sistema, in caso di modifiche significative dei dati di Security Platform, utilizzando il criterio Attiva backup di sistema immediato.
©Infineon Technologies AG