Şifreleme ile verileri koruma

Giriş

Kontrol Paneli'nin sunduğu Encrypt data at rest özelliği, portalınızdaki hassas verilerin güvenliğini sağlamanıza olanak tanır.

Şifreleme, diskte depolanan verilerin gizliliğini korumak için bilginin geri döndürülebilir biçimde dönüştürülmesidir. Böylece saldırganlar sabit diskte depolanan verilere erişmeyi başarsa bile şifrelendikleri için bunları okuyamazlar.

Şifreleme, ONLYOFFICE örneğindeki verilerin tamamının Encrypt-then-MAC türü şifrelemesine (AES-256-CBC + HMAC-SHA256) dayanır ve uluslararası AES-256 veri şifreleme standardıyla uyumludur. Portaldaki verileri şifrelemek için CipherMode.CBC simetrik algoritmalı AES-256 şifreleme türü kullanılır. HMAC mesaj doğrulama koduyla eşleştirilmiş SHA256 karma işlevi ise şifrelenmiş verilerin bütünlüğünü ve özgünlüğünü doğrular.

Bu özellik yalnızca sunucu sürümlerinde kullanılabilir.

Şifreleme işlemine hazırlanma

Şifreleme işlemini başlatmadan önce bazı ön adımları uygulamanız gerekir.

1. Diskte depolanan dosyalarda değişiklik yapan hizmetleri elle durdurun.

   Docker için (CommunityServer kapsayıcısı içinde):

   systemctl stop onlyofficeMail*
   systemctl stop onlyofficeThumbnailBuilder.service

   Linux için:

   sudo service onlyofficeMail* stop
   sudo service onlyofficeThumbnailBuilder stop

   Windows için:

   Control Panel > Administrative Tools > Services bölümüne gidin ve şu hizmetleri durdurun: ONLYOFFICE Mail Watchdog, ONLYOFFICE Mail Imap, ONLYOFFICE Mail Cleaner, ONLYOFFICE Mail Aggregator, ONLYOFFICE Thumbnail Builder. Bunun için hizmete sağ tıklayın ve Stop seçeneğini belirleyin.

2. Portalınızda oturum açın ve Başlangıç Sayfası'nda Kontrol Paneli simgesine tıklayın. Alternatif olarak portal Ayarlar bölümüne gidin ve sol paneldeki Kontrol Paneli bağlantısını seçin.

3. Backup bölümüne gidin ve verilerinizi yedekleyin.

4. Automatic Data Backup özelliğini devre dışı bırakın.

5. Hem Connect storage for static data hem de Connect storage as CDN için Local storage seçeneğini belirleyin.

   not

   Encrypt data at rest özelliği yalnızca yerel depolamayla çalışır.

6. Sabit diskinizde yeterli alan olduğundan emin olun.

Ön adımlar tamamlandıktan sonra sonraki adıma geçebilirsiniz.

Depolama alanını şifreleme

1. Kontrol Paneli'nde Storage bölümüne gidin.

2. Şifreleme işlemi başladığında tüm etkin kullanıcıları e-postayla bilgilendirmek için Notify users that the portal will be unavailable onay kutusunu işaretleyin.

   not

   Şifreleme işlemi başarıyla tamamlandığında tüm etkin kullanıcılar da e-posta bildirimi alır. Şifreleme işlemi sırasında bir hata oluşursa Notify users seçeneğinden bağımsız olarak tüm yöneticiler, şifrelemenin başarısız olduğuna dair e-posta bildirimi alır.

3. Şifreleme işlemini başlatmak için Encrypt storage düğmesine, ardından OK düğmesine tıklayın.

İşlemin tamamlanması için gereken süre veri hacmine bağlıdır. Şifreleme işlemi sırasında tüm portallar kullanılamaz. Şifreleme biter bitmez portal verileri çalışmaya hazır olur.

not

Şifreleme etkinken yeni oluşturulan veri arşivi yedek kopyası, şifresi çözülmüş dosyalar içerir. Böyle bir kopya geri yüklendiğinde dosyalar diskte yeniden şifrelenir.

Diskte depolanan dosyalarda değişiklik yapan hizmetleri de elle başlatmanız gerekir.

Docker için (CommunityServer kapsayıcısı içinde):

systemctl start onlyofficeMailAggregator.service
systemctl start onlyofficeMailCleaner.service
systemctl start onlyofficeMailImap.service
systemctl start onlyofficeMailWatchdog.service
systemctl start onlyofficeThumbnailBuilder.service

Linux için:

sudo service onlyofficeMailAggregator start
sudo service onlyofficeMailCleaner start
sudo service onlyofficeMailImap start
sudo service onlyofficeMailWatchdog start
sudo service onlyofficeThumbnailBuilder start

Windows için:

Control Panel > Administrative Tools > Services bölümüne gidin ve şu hizmetleri başlatın: ONLYOFFICE Mail Watchdog, ONLYOFFICE Mail Imap, ONLYOFFICE Mail Cleaner, ONLYOFFICE Mail Aggregator, ONLYOFFICE Thumbnail Builder. Bunun için hizmete sağ tıklayın ve Start seçeneğini belirleyin.

Depolama alanının şifresini çözme

Portaldaki verilerin şifresini çözmek için:

1. Diskte depolanan dosyalarda değişiklik yapan hizmetleri yukarıda açıklandığı gibi elle durdurun.

2. Kontrol Paneli'nde Storage bölümüne gidin.

3. Şifre çözme işlemi başladığında tüm etkin kullanıcıları e-postayla bilgilendirmek için Notify users that the portal will be unavailable onay kutusunu işaretleyin.

   not

   Şifre çözme işlemi başarıyla tamamlandığında tüm etkin kullanıcılar da e-posta bildirimi alır. Şifre çözme işlemi sırasında bir hata oluşursa Notify Users seçeneğinden bağımsız olarak tüm yöneticiler, şifre çözmenin başarısız olduğuna dair e-posta bildirimi alır.

4. Şifre çözme işlemini başlatmak için Decrypt storage düğmesine, ardından OK düğmesine tıklayın.

   

İşlemin tamamlanması için gereken süre veri hacmine bağlıdır. Şifre çözme işlemi sırasında tüm portallar kullanılamaz. Şifre çözme biter bitmez portal verileri çalışmaya hazır olur.

Diskte depolanan dosyalarda değişiklik yapan hizmetleri de yukarıda açıklandığı gibi elle başlatmanız gerekir.