Du er her:
Synkronisere datakrypteringen med bakgrunnskrypteringstjenesten
Av og til endrer du krypteringspolicy. Eller du roterer nøklene. For å få mest beskyttelse ut av krypteringsstrategien med Shield Plattformkryptering synkroniserer du nye og eksisterende krypterte data i henhold til din nyeste krypteringspolicy og nøkler. Du kan gjøre dette selv eller be Salesforce om å få hjelp.
Når en endring skjer, har du alternativer for å holde krypteringspolicyen din oppdatert. Du kan synkronisere de fleste data i standardfelt og tilpassede felt fra siden Krypteringsstatistikk og datasynkronisering i Oppsett. For alle andre data er Salesforce her for å hjelpe deg å sikre samsvar med den nyeste krypteringspolicyen og leietagerhemmeligheten.
Når vi krypterer dataene automatisk, og når vi ikke gjør det
- Når du slår på kryptering for spesifikke felt eller andre data, krypteres nylig opprettede og redigerte data automatisk med den nyeste nøkkelen.
- Data som allerede finnes i organisasjonen, blir ikke automatisk kryptert. Bakgrunnskrypteringstjenesten tar seg av det på forespørsel.
- Når du endrer leietagerhemmeligheten som en del av nøkkelrotasjonsstrategien, forblir data som allerede er kryptert, kryptert med den gamle leietagerhemmeligheten. Bakgrunnskrypteringstjenesten kan oppdatere dem på forespørsel. Og ikke bekymre deg, du har alltid tilgang til dataene dine så lenge du ikke ødelegger de gamle, arkiverte nøklene.
- Hvis du slår av kryptering, dekrypteres data som allerede er der, automatisk basert på den relevante nøkkelen. Eventuell funksjonalitet som påvirkes av å ha krypterte data, gjenopprettes.
- Hvis Salesforce støtter gjenkryptering av dataene med en ny nøkkel, vil eventuelle data som ble kryptert med den ødelagte nøkkelen, bli hoppet over. For å få tilgang til data kryptert med en ødelagt nøkkel, importerer du en sikkerhetskopi av den ødelagte nøkkelen.
Dette kan du synkronisere selv
Du kan synkronisere de fleste krypterte data selv fra siden Krypteringsstatistikk i Oppsett. Selvbetjent bakgrunnskryptering synkroniserer
- standardfelt og tilpassede felt
- feltet Vedlegg–Innholdsdel
- endringer i felthistorikk og feedsporing når innstillingen Krypter felthistorikk- og feedsporingsverdier er aktivert
Se gjennom spesifikke avveininger for bakgrunnssynkronisering med kryptering i Generelle vurderinger om Shield Platform Encryption i delen Selvbetjent bakgrunnskryptering i Salesforce Hjelp.
Databasekrypteringssynkronisering
Databasekryptering fungerer på databasefragmenter, som krypteres med sine egne DEK-er (utledet fra leietagerhemmeligheten for databasekryptering). Etter hvert som brukerne legger til og endrer data, omordnes de til nye uforanderlige fragmenter, og derved krypteres dataene i disse fragmentene på nytt med den nyeste nøkkelen. Denne prosessen er organisk og gradvis. Synkronisering av dataene gjelder derfor ikke. Hvis du vil vite mer, kan du se Shield Platform Encryption Architecture Guide.
Slik ber du om bakgrunnskrypteringstjeneste fra Salesforces kundestøtte
Hvis du ikke kan synkronisere data selv, kontakter du Salesforces kundestøtte for å få hjelp. Vær oppmerksom på disse tipsene når du ber om hjelp med å synkronisere data.
| Tips | Beskrivelse |
|---|---|
| Ta høyde for behandlingstid | Kontakt Salesforce kundestøtte to til tre arbeidsdager før du trenger å fullføre bakgrunnskrypteringen. Tiden som medgår til å fullføre prosessen, varierer basert på datavolumet. Det kan ta flere dager. |
| Spesifiser dataene | Oppgi listen over objekter, feltnavn og dataelementer som du vil kryptere eller kryptere på nytt. |
| Kontroller listen | Kontroller at denne listen samsvarer med det som er kryptert i Oppsett.
Kontroller også at feltverdiene ikke er for lange til kryptering. |
| Inkludere filer og vedlegg? | Kryptering for filer og vedlegg er alt eller ingenting. Du trenger ikke å spesifisere hvilke. |
| Inkludere historikk- og feeddata? | Angi om du vil at de tilhørende felthistorikk- og feeddataene skal krypteres. |
| Velg et tidspunkt | Salesforces kundestøtte kan kjøre bakgrunnskrypteringstjenesten mandag til fredag mellom 06:00 og 17:00 i din tidssone. |
Hvis du er usikker på hvilke data som allerede er kryptert, kan du gå til Krypteringsstatistikk-siden, som har en oppføring av alle felt som du har kryptert.
Hva om du ødela nøkkelen?
Hvis krypteringsnøkkelen har blitt ødelagt, kan ikke dataene dekrypteres automatisk. Du har en del alternativer for håndtering av disse dataene.
- Importer den ødelagte nøkkelen på nytt fra en sikkerhetskopi, og be deretter Salesforces kundestøtte om å synkronisere dataene med krypteringspolicyen din.
- Slett alle dataene som ble kryptert med den ødelagte nøkkelen, og be Salesforces kundestøtte om å synkronisere dataene.
- Be Salesforces kundestøtte om å masseoverskrive dataen som ble kryptert med den ødelagte nøkkelen, med ?????.
Vær oppmerksom på disse punktene når du deaktiverer kryptering på data som er kryptert med ødelagt materiale.
- Når du deaktiverer kryptering for filer som ble kryptert med en nøkkel som er ødelagt, forsvinner ikke filene automatisk. Du kan be Salesforce-støtte om å slette filene.
- Prosessen med automatisk dekryptering tar lengre tid når du deaktiverer kryptering på felt som er kryptert med en nøkkel som har blitt ødelagt. Salesforce varsler deg via e-post når prosessen er fullført.
- Synkronisere data med selvbetjent bakgrunnskryptering
Synkronisering av dataene med det aktive nøkkelmaterialet ditt holder krypteringspolicyen din oppdatert. Du kan synkronisere data i standardfelt, feltet Vedlegg–Innholdsdel og for endringer i felthistorikk og feedsporing fra siden Krypteringsstatistikk og datasynkronisering i Oppsett. Kontakt Salesforces kundestøtte for å synkronisere alle andre data.
