Verschlüsselungs-Keys in NovaBACKUP 22: Was sie schützen und was sich nicht wiederherstellen lässt

Gilt für: NovaBACKUP PC Agent und NovaBACKUP Server Agent, Version 22.

Ein Verschlüsselungs-Key schützt die Backups auf einem Gerät. NovaBACKUP kann einen verlorenen Key nicht für Sie wiederherstellen. Backups, die mit diesem Key verschlüsselt wurden, kann deshalb nur wiederherstellen, wer den Key noch hat. Lesen Sie diesen Artikel, bevor Sie einen Key festlegen oder ändern.

Auf einen Blick

Frage	Antwort
Was schützt der Key?	Alle Backups, die auf das Gerät geschrieben werden, für das er festgelegt ist. Der Key gehört zum Gerät, nicht zu einem Job.
Wo wird er festgelegt?	Beim Hinzufügen eines Geräts auf der Seite Geräte, in den Feldern Verschlüsselungsschlüssel und Verschlüsselungsschlüssel bestätigen. Er ist 10 bis 30 Zeichen lang.
Kann ich ihn später ändern?	Ja, auf der Detailseite des Geräts. Backups, die mit dem bisherigen Key erstellt wurden, bleiben wiederherstellbar.
Kann NovaBACKUP einen verlorenen Key wiederherstellen?	Nein. Weiter unten erfahren Sie, an welchen zwei Stellen eine Kopie existieren kann.
Was passiert, wenn ich das Gerät lösche?	Seine Keys werden mit ihm gelöscht.

Einen Key ändern

Um den Key zu ändern, öffnen Sie das Gerät auf der Seite Geräte und geben einen neuen Verschlüsselungsschlüssel ein. Wenn Sie das Feld leer lassen, bleibt der aktuelle Key erhalten.

Wenn Sie den Key ändern, behält NovaBACKUP auch alle früheren Keys dieses Geräts. Backups, die vor der Änderung erstellt wurden, lassen sich so weiterhin wiederherstellen. Auch wenn Sie die Verschlüsselung ausschalten, bleiben die Keys erhalten.

Wichtig: Wenn Sie ein Gerät löschen, löscht NovaBACKUP auch alle seine Verschlüsselungs-Keys. Gibt es noch Backups, die mit diesen Keys verschlüsselt sind, brauchen Sie die Keys aus Ihren eigenen Unterlagen, um diese Backups später wiederherzustellen.

Was sich nicht wiederherstellen lässt

NovaBACKUP speichert Verschlüsselungs-Keys ausschließlich in der Gerätekonfiguration auf dem Computer. Geht der Computer verloren und haben Sie keine Kopie des Keys, kann niemand die damit verschlüsselten Backups wiederherstellen, auch nicht der NovaBACKUP Support.

Eine Kopie des Keys kann an zwei Stellen existieren, sofern Sie diese vorab eingerichtet haben:

Ihre NovaBACKUP Management Console (CMon): Für ein Cloud-Gerät liefert ein Wiederherstellungstoken aus der CMon die Geräteeinstellungen einschließlich des Verschlüsselungs-Keys zurück. Siehe Wiederherstellungstoken für ein Gerät in der CMon ausstellen.
Ihr Wiederherstellungsmedium: Ein Medium, das mit aktivierter Option Gerätekonfiguration einschließen erstellt wurde, enthält die Zugangsdaten der Geräte und die Verschlüsselungs-Keys.

Wichtig: Wer ein Wiederherstellungsmedium besitzt, das mit Gerätekonfiguration einschließen erstellt wurde, kann damit auf Ihren Backup-Speicher zugreifen. Bewahren Sie dieses Medium sicher auf.

Wenn NovaBACKUP nach einem Key fragt

Wenn Sie Backups wiederherstellen, einhängen oder importieren, die mit einem Key geschrieben wurden, den dieses Gerät nicht kennt, hält NovaBACKUP an und zeigt Verschlüsselungsschlüssel erforderlich mit der Meldung Die Sicherungsdaten auf diesem Gerät wurden mit einem Verschlüsselungsschlüssel geschrieben, der hier nicht gespeichert ist. Geben Sie den Schlüssel ein, um fortzufahren.

Geben Sie den Key im Feld Verschlüsselungsschlüssel ein.
Wählen Sie Weiter.

Ist der Key falsch, meldet NovaBACKUP Der eingegebene Schlüssel konnte die Sicherungsdaten nicht entschlüsseln. Überprüfen Sie ihn und versuchen Sie es erneut. Mit Abbrechen beenden Sie den Job, der dann als abgebrochen gilt. Die Dateien, für die der Key benötigt wird, werden in diesem Fall nicht wiederhergestellt.

Bei einem Import aktivieren Sie Diesen Schlüssel auf dem Gerät speichern, damit zukünftige Importe und Wiederherstellungen nicht danach fragen, um den Key zu behalten. Ein Key, den Sie beim Einhängen eingeben, gilt nur für diesen einen Einhängevorgang.

Legacy-Backups

In NovaBACKUP 21.x wurde der Key pro Backup-Job festgelegt. Backups von Legacy-Jobs behalten den Key ihres Jobs. Stellen Sie sie mit diesem Key in der Legacy-NovaBACKUP-Oberfläche wieder her.

Empfehlungen

Bewahren Sie jeden Verschlüsselungs-Key in einem Passwort-Manager oder an einem anderen sicheren Ort außerhalb des Computers auf, und vermerken Sie, zu welchem Gerät er gehört.
Für MSPs: Verwalten Sie Cloud-Geräte über die CMon. So kann ein Wiederherstellungstoken den Key zurückliefern, wenn ein Computer verloren geht.
Wenn Sie einen Key ändern, bewahren Sie den bisherigen Key auf, bis die damit erstellten Backups abgelaufen sind.
Testen Sie eine Wiederherstellung auf einem zweiten Computer und verwenden Sie dabei ausschließlich Ihre gespeicherte Kopie des Keys.