Sobre a alteração de senhas para recuperação

Se você tiver que alterar a senha para recuperação, o administrador deve estar ciente de que a senha para recuperação anterior ainda estará em vigor para os backups anteriores do servidor de arquivos.

A senha para recuperação só deve ser alterada se for obrigatório por razões de segurança, como no caso de uma senha comprometida. Se possível, a senha para recuperação nunca deve ser alterada. A alteração ou criação de uma senha para recuperação nunca ajudará na restauração dos dados do usuário existentes. Na verdade, pode tornar isso mais difícil: a alteração da senha para recuperação pode levar ao uso de várias senhas para recuperação ao mesmo tempo.

Por exemplo, considere o caso onde uma senha para recuperação “pwd1″ é estabelecida quando a DLO é instalada. A chave de criptografia de cada usuário é criptografada com a senha para recuperação armazenada no servidor de arquivos. Quando é feito backup do servidor de arquivos, todas as cópias de backup usam a senha para recuperação “pwd1″. Se a senha para recuperação for alterada subseqüentemente para “pwd2″, as chaves de criptografia do usuário no servidor de arquivos serão alteradas para ser criptografadas com a nova senha para recuperação. Os backups subseqüentes do servidor de arquivos usarão a senha para recuperação “pwd2″. Agora há backups do servidor de arquivos usando “pwd1″ e “pwd2″ como senha para recuperação. Quando for usado o recurso Restauração de emergência, o administrador deve usar a senha para recuperação que estava em vigor quando foi feito backup do servidor de arquivos.

Sobre a alteração de senhas para recuperação