Search <book_title>...

Veritas NetBackup™ Deduplication 指南

Last Published: 2017-11-14

Product(s): NetBackup (8.1)

关于 MSDP 加密

NetBackup 为已进行重复数据删除的数据提供加密功能。此加密不同于基于 NetBackup 策略的加密。默认情况下禁用 MSDP 加密。

表：MSDP 加密选项介绍了这些加密选项。

MSDP 加密和压缩设置的相互作用在另一个主题中介绍。

请参见MSDP 压缩和加密设置表。

表：MSDP 加密选项

选项	描述
备份加密	对于备份，重复数据删除插件在对数据进行重复数据删除后，对该数据进行加密。在将数据从插件传输到 NetBackup Deduplication Engine 期间，存储服务器上该数据一直是加密的。 Deduplication Engine 将加密的数据写入存储。对于还原作业，该过程反向执行。 MSDP `pd.conf` 文件 ENCRYPTION 参数控制各个主机的备份加密。默认情况下，所有 MSDP 主机上都禁用备份加密。如果需要备份加密，必须在下列 MSDP 主机上启用它：对自身数据进行重复数据删除（即客户端重复数据删除）的客户端。 MSDP 负载平衡服务器。 MSDP 存储服务器。请参见为 MSDP 备份配置加密。注意: 不要通过在“策略”对话框的“属性”选项卡上选择“加密”选项来启用备份加密。否则，NetBackup 会在访问执行重复数据删除的插件之前对数据进行加密。这样，重复数据删除率会非常低。此外，如果配置了基于策略的加密，NetBackup 将不会使用重复数据删除多线程代理。请参见关于 MSDP 重复数据删除多线程代理。
复制加密	对于复制，MSDP 服务器上的重复数据删除插件会对数据进行加密，以进行传输。在将数据从插件传输到 NetBackup Deduplication Engine 期间，目标存储服务器上该数据是加密的，目标存储上该数据也一直是加密的。 MSDP `pd.conf` 文件 OPTDUP_ENCRYPTION 参数控制各个主机的复制加密。默认情况下，MSDP 存储服务器和 MSDP 负载平衡服务器上禁用复制加密。如果需要复制加密，必须在下列 MSDP 服务器上启用它：负载平衡服务器。存储服务器。复制加密不适用于客户端。 NetBackup 选择最不繁忙的主机来启动和管理每个复制作业。请参见为 MSDP 优化复制配置加密。

选项

描述

备份加密

对于备份，重复数据删除插件在对数据进行重复数据删除后，对该数据进行加密。在将数据从插件传输到 NetBackup Deduplication Engine 期间，存储服务器上该数据一直是加密的。 Deduplication Engine 将加密的数据写入存储。对于还原作业，该过程反向执行。

MSDP pd.conf 文件 ENCRYPTION 参数控制各个主机的备份加密。默认情况下，所有 MSDP 主机上都禁用备份加密。如果需要备份加密，必须在下列 MSDP 主机上启用它：

对自身数据进行重复数据删除（即客户端重复数据删除）的客户端。
MSDP 负载平衡服务器。
MSDP 存储服务器。

请参见为 MSDP 备份配置加密。

注意:

不要通过在“策略”对话框的“属性”选项卡上选择“加密”选项来启用备份加密。否则，NetBackup 会在访问执行重复数据删除的插件之前对数据进行加密。这样，重复数据删除率会非常低。此外，如果配置了基于策略的加密，NetBackup 将不会使用重复数据删除多线程代理。

请参见关于 MSDP 重复数据删除多线程代理。

复制加密

对于复制，MSDP 服务器上的重复数据删除插件会对数据进行加密，以进行传输。在将数据从插件传输到 NetBackup Deduplication Engine 期间，目标存储服务器上该数据是加密的，目标存储上该数据也一直是加密的。

MSDP pd.conf 文件 OPTDUP_ENCRYPTION 参数控制各个主机的复制加密。默认情况下，MSDP 存储服务器和 MSDP 负载平衡服务器上禁用复制加密。如果需要复制加密，必须在下列 MSDP 服务器上启用它：

负载平衡服务器。
存储服务器。

复制加密不适用于客户端。

NetBackup 选择最不繁忙的主机来启动和管理每个复制作业。

请参见为 MSDP 优化复制配置加密。

NetBackup 8.0 已将高级加密标准（256 位）CTR (AES) 加密算法引入至介质服务器重复数据删除池 (MSDP)。AES 加密算法将替换旧 Blowfish 加密算法。

请参见关于 MSDP 的滚动数据转换机制。

请参见MSDP 加密行为和兼容性。