Search <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2025-02-18

Product(s): NetBackup (10.5.0.1)

MSDP 备份、还原和优化复制

现在，传输中数据加密 (DTE) 功能与 MSDP 存储服务器集成在一起，用于备份和还原工作流程。

对于 MSDP 磁盘池上的备份，从客户端到介质服务器的数据路径加密由 NetBackup DTE 设置（全局和客户端 DTE 模式）来控制。

如果 MSDP 存储服务器挂接了多个负载平衡介质服务器，且所选介质服务器为 10.0.0.1 或更高版本，则存储服务器必须为 10.0.0.1 或更高版本。否则，备份作业将失败。必须将 10.0 存储服务器升级到 10.0.0.1。如果负载平衡介质服务器为 10.0 或更低版本，则可以纯文本形式传输数据，并且作业始终成功，即使需要使用 DTE 也是如此。

理想情况下，启用 DTE 时，必须具有 10.0.0.1 或更高版本的负载平衡介质服务器和存储服务器。

这些给定条件对优化复制工作流程也有效。

对于混合环境（存储服务器或其中一个负载平衡介质服务器的版本低于 10.0），要采用端到端加密，需要进行以下配置：

应根据 DTE 配置（即全局/介质服务器/客户端设置）从 NetBackup 端启用 DTE
应在 pd.conf 中使用 ENCRYPTION 标志，从 MSDP 端启用加密
有关使用 MSDP 启用加密的详细信息，请参见《NetBackup 重复数据删除指南》。

注意:

如果在 NetBackup 中启用了传输中数据加密且 pd.conf 中还启用了 ENCRYPTION 标志，则 MSDP 加密优先于 NetBackup DTE。它会导致静态数据加密，而不是传输中数据加密。