数据保护环境中的端到端加密和备份

摘要

计算机从客户端接收一组对象(201)，其中该组中的至少一个对象分别与唯一文件加密密钥(FEK)相关联并加密。计算机使用公共主加密密钥MEK加密每个FEK，产生相应的锁定密钥。在初始备份中，加密对象连同其关联的锁定密钥被发送到备份服务器(205)，其中第一模块通过引用与加密对象相关联的加密状态来确定锁定密钥是否已经改变。如果MEK已更改，则使用更改的MEK重新加密现有FEK以生成新的锁定密钥，并在随后的备份操作中，将新的锁定密钥发送到备份服务器(205)以替换现有锁定密钥，同时避免将那些关联的FEK受更改的MEK影响的对象传输到备份服务器(205)。