Ciclo di vita delle chiavi di cifratura

Il ciclo di vita delle chiavi di cifratura è flessibile in quanto è possibile modificare le chiavi in qualsiasi momento, senza mettere fuori linea i servizi di dati.

Quando una chiave viene eliminata dal keystore, tutte le condivisioni che utilizzano tale chiave vengono disinstallate e i dati corrispondenti diventano inaccessibili. È necessario eseguire il backup delle chiavi nel keystore OKM utilizzando i servizi di backup di OKM. Il backup delle chiavi nel keystore locale è incluso nell'ambito del backup di configurazione del sistema. Per il keystore locale è anche possibile fornire la chiave in base al valore specificato al momento della creazione in modo da consentirne la memorizzazione in un sistema esterno. Questa funzionalità costituisce un'alternativa al backup/ripristino di ogni singola chiave.