Search <book_title>...

Guide de sécurité et de chiffrement de Veritas NetBackup™

Last Published: 2017-11-16

Product(s): NetBackup & Alta Data Protection (8.1)

Transfert des phrases de passe de chiffrement hérité vers des clients

Pour envoyer une phrase de passe à un client NetBackup, vous pouvez utiliser les options de bpinst -passphrase_prompt ou -passphrase_stdin. Le client NetBackup utilise la phrase de passe pour créer ou mettre à jour des données dans son fichier de clés.

Le fichier de clés contient les données que le client utilise pour générer des clés DES afin de chiffrer des sauvegardes comme suit :

Si vous utilisez l'option -passphrase_prompt, vous êtes invité sur votre terminal à une phrase de passe de 0 à 62 caractères. Les caractères sont masqués à mesure que vous saisissez la phrase de passe. Vous êtes de nouveau invité à retaper la phrase de passe pour la confirmer.
Si vous utilisez l'option -passphrase_stdin, vous devez entrer la phrase de passe de 0 à 62 caractères deux fois par l'entrée standard. Généralement, l'option -passphrase_prompt est plus sécurisée que l'option -passphrase_stdin, mais -passphrase_stdin est plus pratique si vous utilisez bpinst dans un script d'environnement d'exécution.

Pour entrer une phrase de passe pour le client client1 d'un serveur NetBackup par l'entrée standard, vous devez entrer les commandes comme suit :

bpinst -LEGACY_CRYPT -passphrase_stdin client1 <<EOF
This pass phase is not very secure
This pass phase is not very secure
EOF

Pour entrer une phrase de passe pour le client client2 d'un serveur NetBackup, vous devez entrer les commandes comme suit :

bpinst -LEGACY_CRYPT -passphrase_prompt client2
Enter new NetBackup pass phrase: ********************
Re-enter new NetBackup pass phrase: ********************

Vous pouvez entrer de nouvelles phrases de passe assez souvent. Le client NetBackup conserver des informations sur les anciennes phrases de passe dans son fichier de clés. Il peut restaurer les données qui ont été chiffrées avec des clés DES générées à partir d'anciennes phrases de passe.

Attention :

Vous devez vous assurer que les phrases de passe, qu'elles soient déjà utilisées ou non, sont sécurisées et peuvent être récupérées. Si l'un des fichiers de clés d'un client est endommagé ou perdu, vous avez besoin de toutes les phrases de passe précédentes pour recréer le fichier de clés. Sans ce fichier de clés, vous ne pouvez pas restaurer les fichiers qui ont été chiffrés avec les phrases de passe.

Vous devez décider si vous voulez utiliser la même phrase de passe pour plusieurs clients. Utiliser la même phrase de passe est pratique parce que vous pouvez utiliser une commande unique bpinst pour spécifier une phrase de passe pour chaque client. Vous pouvez également effectuer des restaurations redirigées entre les clients lorsqu'ils utilisent la même phrase de passe.

Remarque :

Si vous voulez empêcher des restaurations redirigées, vous devriez spécifier des phrases de passe différentes en entrant une commande distincte bpinst pour chaque client.

Pour des environnements en cluster, vous pouvez procédez comme suit :

Transférez la configuration vers client uniquement à partir du noeud actif.
Spécifiez les noms d'hôte des nœuds (et non pas les noms virtuels) de la liste de clients.

Remarque :

Le paramètre USE_VXSS du serveur maître dans le fichier bp.conf doit être défini sur AUTOMATIC. Utilisez ce paramètre lors de l'envoi d'un maître NBAC vers un hôte sur lequel NetBackup n'a pas été installé. Utilisez également ce paramètre quand NBAC n'a pas activé le paramètre USE_VXSS du serveur maître dans bp.conf.