Изменение паролей восстановления

В случае изменения пароля восстановления следует помнить о том, что для ранее созданных резервных копий файлового сервера будет действовать старый пароль восстановления.

Пароль восстановления следует изменять только по соображениям безопасности, например при раскрытии текущего пароля. В идеале пароль восстановления никогда не следует менять. Изменение пароля восстановления не облегчит восстановление имеющихся пользовательских данных. Более того, это затруднит восстановление: изменение пароля восстановления может привести к тому, что параллельно в обороте будут находиться несколько паролей восстановления.

В качестве примера предположим, что во время установки DLO был задан пароль восстановления ##~_#quot;pwd1##~_#quot;. Ключи шифрования всех пользователей зашифровываются с помощью пароля восстановления, хранящегося на файловом сервере. При создании резервных копий файлового сервера им присваивается пароль восстановления ##~_#quot;pwd1##~_#quot;. Если впоследствии пароль восстановления будет изменен на ##~_#quot;pwd2##~_#quot;, то хранящиеся на файловом сервере ключи шифрования будут заново зашифрованы новым паролем. Всем последующим резервным копиям файлового сервера будет присваиваться пароль восстановления ##~_#quot;pwd2##~_#quot;. Часть резервных копий файлового сервера будет использовать пароль восстановления ##~_#quot;pwd1##~_#quot;, а часть - пароль ##~_#quot;pwd2##~_#quot;. При запуске функции аварийного восстановления администратору потребуется определить пароль восстановления, который применялся на момент создания резервной копии файлового сервера.