Veritas NetBackup™ 安全和加密指南

使用 bpkeyutil 命令可在 NetBackup Encryption 客户端上设置基于密码的加密密钥文件和密码。

• 对于 Windows 客户端，完整的命令路径如下所示

  install_path\NetBackup\bin\bpkeyutil

• 对于 UNIX 客户端，完整的命令路径如下所示

  /usr/openv/netbackup/bin/bpkeyutil

NetBackup 会使用您指定的密码创建密钥文件，如下所示：

• NetBackup 会结合使用以下两种算法，从多达 256 位的密码创建密钥。

  • 安全哈希算法 (SHA1)

  • 消息摘要算法 (MD5)

• NetBackup 使用 NetBackup 私钥和 128 位 AES 算法来加密密钥。

• 密钥存储在客户端上的密钥文件中。

• 在运行时，NetBackup 会使用密钥和随机的初始化向量来加密客户端数据。初始化向量存储在备份映像头中。

对于 UNIX 客户端，必须确保以下几点：

• 所有者是 root 用户。

• 模式位为 600。

• 文件不在可以装入 NFS 的文件系统上。