Search <book_title>...

NetBackup™ 重复数据删除指南

Last Published: 2023-04-28

Product(s): NetBackup & Alta Data Protection (10.2)

NetBackup 介质服务器重复数据删除选件简介
1. 关于 NetBackup Deduplication Option
快速入门
1. 关于客户端重复数据删除
2. 关于介质服务器重复数据删除 (MSDP) 节点云层
  1. 配置 MSDP 节点云层
3. 关于自动映像同步复制 (A.I.R.)
规划部署
1. 规划 MSDP 部署
2. NetBackup 命名约定
3. 关于 MSDP 重复数据删除节点
4. 关于 NetBackup 重复数据删除目标
5. 关于 MSDP 存储容量
6. 关于 MSDP 存储和连接要求
  1. MSDP 的光纤通道和 iSCSI 比较
7. 关于 NetBackup 介质服务器重复数据删除
8. 关于 NetBackup Client Direct 重复数据删除
  1. 关于 MSDP 客户端重复数据删除要求和限制
9. 关于 MSDP 远程办公客户端重复数据删除
  1. 关于 MSDP 远程客户端数据安全性
  2. 关于远程客户端备份预定
10. 关于 NetBackup 重复数据删除引擎凭据
11. 关于 MSDP 的网络接口
12. 关于 MSDP 端口用法
13. 关于 MSDP 优化合成备份
14. 关于 MSDP 和 SAN 客户端
15. 关于 MSDP 优化复制和主从复制
16. 关于 MSDP 性能
  1. 文件大小如何影响 MSDP 重复数据删除率
17. 关于 MSDP 流处理程序
  1. Oracle 流处理程序
  2. Microsoft SQL Server 流处理程序
18. MSDP 部署最佳做法
置备存储
1. 关于置备 MSDP 存储
2. 不要修改 MSDP 存储目录和文件
3. 关于 NetBackup MSDP 的卷管理
重复数据删除的授权
1. 关于 MSDP 许可证
2. 授权 NetBackup MSDP
配置重复数据删除
1. 配置 MSDP 服务器端重复数据删除
2. 配置 MSDP 客户端重复数据删除
3. 关于 MSDP 重复数据删除多线程代理
4. 配置重复数据删除多线程代理行为
  1. MSDP mtstrm.conf 文件参数
5. 配置重复数据删除插件与多线程代理的交互
6. 关于 MSDP 指纹识别
7. 关于 MSDP 指纹缓存
8. 配置 MSDP 指纹缓存行为
  1. MSDP 指纹缓存行为选项
9. 关于将远程客户端重复数据删除的 MSDP 指纹缓存设定为种子
10. 在客户端上配置 MSDP 指纹缓存种子设定
11. 在存储服务器上配置 MSDP 指纹缓存种子设定
  1. NetBackup seedutil 选项
12. 关于采样和预测缓存
13. 启用对 400 TB MSDP 的支持
14. 关于使用 NetBackup KMS 服务的 MSDP 加密
  1. 升级 MSDP KMS
  2. 已为本地 LSU 启用 KMS 加密
15. 关于使用外部 KMS 服务器的 MSDP 加密
16. 为介质服务器重复数据删除池配置存储服务器
  1. MSDP 存储路径属性
  2. MSDP 网络接口属性
17. 关于 NetBackup 重复数据删除的磁盘池
18. 配置用于重复数据删除的磁盘池
  1. 介质服务器重复数据删除池属性
19. 创建数据目录以实现 400 TB MSDP 支持
20. 向 400 TB 的介质服务器重复数据删除池添加卷
21. 配置介质服务器重复数据删除池存储单元
  1. 介质服务器重复数据删除池存储单元属性
  2. MSDP 存储单元建议
22. 为 MSDP 客户端重复数据删除配置客户端属性
23. 禁用客户端的 MSDP 客户端重复数据删除
24. 关于 MSDP 压缩
25. 关于 MSDP 加密
26. MSDP 压缩和加密设置表
27. 为 MSDP 备份配置加密
28. 为 MSDP 优化复制和同步复制配置加密
29. 关于 MSDP 的滚动数据转换机制
30. 滚动数据转换模式
31. MSDP 加密行为和兼容性
32. 为 MSDP 配置优化合成备份
33. 关于用于 MSDP 复制和同步复制的单独网络路径
34. 为 MSDP 复制配置单独的网络路径
35. 关于同一域内的 MSDP 优化复制
  1. 关于同一域内 MSDP 优化复制的介质服务器
    1. 关于同一域内的 MSDP 推送复制
    2. 关于同一域内的 MSDP 提取复制
36. 在同一 NetBackup 域内配置 MSDP 优化复制
  1. 配置 NetBackup 优化复制或同步复制行为
    1. 使用命令行设置 NetBackup 配置选项
37. 关于到其他域的 MSDP 复制
38. 配置以不同 NetBackup 域为目标的 MSDP 复制
  1. 关于 NetBackup 自动映像复制
  2. 关于用于自动映像同步复制的可信主服务器
  3. 关于添加可信主服务器要使用的证书
  4. 使用 NetBackup CA 签名（基于主机 ID）证书添加可信主服务器
  5. 使用外部 CA 签名证书添加可信主服务器
  6. 删除可信主服务器
  7. 启用 NetBackup 群集主服务器节点间身份验证
  8. 配置 NetBackup CA 和 NetBackup 基于主机 ID 的证书，以在源和目标 MSDP 存储服务器之间进行安全通信
  9. 配置外部 CA 以在源 MSDP 存储服务器和目标 MSDP 存储服务器之间进行安全通信
  10. 将 MSDP 复制的目标配置为远程域
    1. MSDP 同步复制的目标选项
    2. 为 NetBackup Deduplication Engine 用户配置只能进行自动映像复制操作的权限
39. 关于配置 MSDP 优化复制和复制带宽
40. 关于 MSDP 云优化复制和主从复制的性能优化
41. 关于存储生命周期策略
42. 关于自动映像同步复制所需的存储生命周期策略
43. 创建存储生命周期策略
  1. “存储生命周期策略”对话框设置
44. 关于 MSDP 备份策略配置
45. 创建备份策略
46. “弹性网络”属性
  1. 弹性连接资源使用
47. 指定弹性连接
48. 添加 MSDP 负载平衡服务器
49. 关于 NetBackup 客户端上的可变长度重复数据删除
50. 使用 cacontrol 命令行实用程序管理可变长度重复数据删除
51. 关于 MSDP pd.conf 配置文件
52. 编辑 MSDP pd.conf 文件
  1. MSDP pd.conf 文件参数
53. 关于 MSDP contentrouter.cfg 文件
54. 关于保存 MSDP 存储服务器配置
55. 保存 MSDP 存储服务器配置
56. 编辑 MSDP 存储服务器配置文件
57. 设置 MSDP 存储服务器配置
58. 关于 MSDP 主机配置文件
59. 删除 MSDP 主机配置文件
60. 重置 MSDP 注册表
61. 关于保护 MSDP 目录库
  1. 关于 MSDP 卷影目录库
  2. 关于 MSDP 目录库备份策略
62. 更改 MSDP 卷影目录库路径
63. 更改 MSDP 卷影目录库日程表
64. 更改 MSDP 目录卷影副本数
65. 配置 MSDP 目录库备份
  1. MSDP drcontrol 选项
66. 更新 MSDP 目录库备份策略
67. 关于 MSDP FIPS 遵从性
68. 配置 NetBackup 客户端重复数据删除以支持 MSDP 的多个接口
69. 关于 MSDP 多域支持
70. 关于 MSDP 应用程序用户支持
71. 关于 MSDP 多域 VLAN 支持
72. 关于 NetBackup WORM 存储对不可变和不可删除数据的支持
  1. 关于用于配置不可变和不可删除数据的 NetBackup 命令行选项
MSDP 云支持
1. 关于 MSDP 云支持
  1. 配置的操作系统要求
  2. 限制
2. 在 NetBackup Web UI 中创建介质服务器重复数据删除池 (MSDP) 存储服务器
3. 创建云存储单元
4. 更新云 LSU 的云凭据
5. 更新云 LSU 的加密配置
6. 删除云 LSU
7. 使用云 LSU 将数据备份到云
8. 使用云 LSU 将数据复制到云
9. 将 AIR 配置为使用云 LSU
10. 关于向后兼容性支持
11. 关于 cloud.json、contentrouter.cfg 和 spa.cfg 中的配置项
12. 云空间回收
  1. 配置容器时效
  2. 配置云压缩
13. 关于为实现云支持而进行的工具更新
14. 关于云 LSU 的灾难恢复
  1. 通用灾难恢复步骤
  2. Flex Scale 中云 LSU 的灾难恢复
15. 关于使用 MSDP 云的映像共享
  1. 在 Azure 中使用映像共享将 VM 映像转换为 VHD 之前需要考虑的事项
  2. 将 VM 映像转换为 Azure 中的 VHD
16. 关于从 Microsoft Azure 存档中的备份还原
17. 关于 Veritas Alta Recovery Vault Azure
18. 配置 Veritas Alta Recovery Vault Azure 和 Azure Government
19. 使用 CLI 配置 Veritas Alta Recovery Vault Azure 和 Azure Government
20. Recovery Vault 从标准身份验证迁移到基于令牌的身份验证
21. 关于 MSDP 云不可篡改的 (WORM) 存储支持
  1. 关于 MSDP 云管理工具
  2. 关于对 AWS S3 的不可篡改对象支持
  3. 关于对 AWS S3 兼容平台的不可篡改对象支持
  4. 关于对 Azure blob 存储的不可篡改存储支持
    1. 使用 Web UI 创建 Azure 云不可篡改的存储单元
    2. 使用 msdpcldutil 工具管理 Azure 云不可篡改的卷
  5. 关于对 Google Cloud Storage 的不可篡改存储支持
    1. 使用 Web UI 创建 Google 云不可篡改的存储
    2. 使用 msdpcldutil 工具管理 Google 云不可篡改存储
  6. 关于在群集环境中使用云不可篡改的存储
  7. 在不使用 msdpcldutil 的情况下创建存储桶时对错误进行故障排除
  8. 使用企业模式删除不可篡改映像
  9. 在 Web UI 中刷新不可篡改的云卷保留范围值
  10. 永久删除 S3 对象
22. 关于云中对象存储的即时访问
MSDP S3 接口
1. 关于 MSDP S3 接口
2. MSDP 自建 (BYO) 服务器的前提条件
3. 在 MSDP 自建 (BYO) 服务器上配置 MSDP S3 接口
  1. 更改 S3 服务器中的证书
4. MSDP S3 接口的身份和访问管理 (IAM)
5. 用于 MSDP S3 接口的 S3 API
6. MSDP S3 接口中的灾难恢复
7. MSDP S3 接口中的限制
8. 日志记录和故障排除
9. 最佳做法
监视重复数据删除活动
1. 监视 MSDP 重复数据删除率和压缩率
2. 查看 MSDP 作业详细信息
  1. MSDP 作业详细信息
3. 关于 MSDP 存储容量和使用情况报告
4. 关于 MSDP 容器文件
5. 查看 MSDP 容器文件中的存储使用情况
6. 关于监视 MSDP 进程
7. 对自动映像同步复制作业的报告
管理重复数据删除
1. 管理 MSDP 服务器
2. 管理 NetBackup 重复数据删除引擎凭据
3. 管理介质服务器重复数据删除池
4. 删除备份映像
5. 关于 MSDP 队列处理
6. 手动处理 MSDP 事务队列
7. 关于 MSDP 数据完整性检查
8. 配置 MSDP 数据完整性检查行为
  1. MSDP 数据完整性检查配置参数
9. 关于管理 MSDP 存储读取性能
10. 关于 MSDP 存储基址重置
  1. MSDP 服务器端基址重置参数
11. 关于 MSDP 数据删除过程
12. 调整 MSDP 存储分区的大小
13. MSDP 还原的工作原理
14. 配置 MSDP 直接还原到客户端
15. 关于还原远程站点上的文件
16. 关于从目标主服务器域上的备份进行还原
17. 指定还原服务器
恢复 MSDP
1. 关于恢复 MSDP 目录库
2. 从卷影副本还原 MSDP 目录库
3. 从 MSDP 存储服务器磁盘故障中恢复
4. 从 MSDP 存储服务器故障中恢复
5. 在执行 NetBackup 目录库恢复后恢复 MSDP 存储服务器
替换 MSDP 主机
1. 替换 MSDP 存储服务器主机计算机
卸载 MSDP
1. 关于卸载 MSDP
2. 停用 MSDP
重复数据删除体系结构
1. MSDP 服务器组件
2. 介质服务器重复数据删除备份进程
3. MSDP 客户端组件
4. MSDP 客户端重复数据删除备份过程
配置和使用通用共享
1. 关于通用共享
2. 为通用共享配置和使用 MSDP 自建 (BYO) 服务器
3. 配置通用共享的 MSDP 自建 (BYO) 服务器前提条件和硬件要求
4. 配置通用共享用户身份验证
5. 装入通过 NetBackup Web UI 创建的通用共享
6. 关于通用共享自助式恢复
7. 执行通用共享自助式恢复
8. 使用采集模式
  1. 使用采集模式通过 NFS 或 SMB 创建快照
  2. 使用采集模式通过 NFS 或 SMB 运行策略
9. 关于具有对象存储的通用共享
10. 为通用共享启用对象存储
  1. 启用对对象存储的即时访问
11. 通用共享的灾难恢复
12. 更改 vpfsd 实例数
13. 为通用共享启用可变长度重复数据删除 (VLD) 算法
14. 升级到 NetBackup 10.1.2
配置隔离恢复环境 (IRE)
1. 要求
2. 配置网络隔离
3. 在 NetBackup BYO 介质服务器上配置隔离恢复环境
4. 在 NetBackup BYO 介质服务器上管理隔离恢复环境
5. 配置 AIR 以将备份映像从生产环境复制到 IRE BYO 环境
6. 在 WORM 存储服务器上配置隔离恢复环境
7. 在 WORM 存储服务器上管理隔离恢复环境
8. 配置生产环境和 IRE WORM 存储服务器之间的数据传输
使用 NetBackup 重复数据删除 Shell
1. 关于 NetBackup 重复数据删除 Shell
2. 从重复数据删除 shell 管理用户
3. 从重复数据删除 shell 管理 VLAN 接口
4. 管理 WORM 存储服务器上的保留策略
5. 管理 WORM 存储服务器上具有保留锁定的映像
6. 审核 WORM 保留更改
7. 从重复数据删除 shell 保护 NetBackup 目录库
8. 从重复数据删除 shell 管理证书
9. 从重复数据删除 shell 管理 FIPS 模式
10. 从重复数据删除 shell 加密备份
11. 从重复数据删除 shell 调整 MSDP 配置
12. 从重复数据删除 shell 设置 MSDP 日志级别
13. 从重复数据删除 shell 管理 NetBackup 服务
14. 从重复数据删除 shell 监控 NetBackup 服务并对其进行故障排除
15. 从重复数据删除 shell 管理 S3 服务
故障排除
1. 关于统一日志记录
  1. 关于使用 vxlogview 命令查看统一日志
  2. 使用 vxlogview 查看统一日志示例
2. 关于旧式日志记录
  1. 为 MSDP 创建 NetBackup 日志文件目录
3. NetBackup MSDP 日志文件
4. 对 MSDP 安装问题进行故障排除
  1. 在 SUSE Linux 上进行 MSDP 安装失败
5. 对 MSDP 配置问题进行故障排除
6. 对 MSDP 操作问题进行故障排除
7. 查看 MSDP 磁盘错误和事件
8. MSDP 事件代码和消息
9. 无法获取管理员密码，因此无法使用运行 Windows 操作系统的 AWS EC2 实例
10. 对多域问题进行故障排除
11. 对云压缩错误消息进行故障排除
附录 A. 迁移到 MSDP 存储
1. 从其他存储类型迁移到 MSDP
附录 B. 从 Cloud Catalyst 迁移到 MSDP 直接云分层
1. 关于从 Cloud Catalyst 迁移到 MSDP 直接云分层
2. 关于 Cloud Catalyst 迁移策略
3. 关于从 Cloud Catalyst 直接迁移到 MSDP 直接云分层
4. 关于迁移后配置和清理
5. 关于 Cloud Catalyst 迁移 -dryrun 选项
6. 关于 Cloud Catalyst 迁移 cacontrol 选项
7. 从成功的迁移恢复到 Cloud Catalyst
8. 从失败的迁移恢复到 Cloud Catalyst
附录 C. Encryption Crawler
1. 关于 Encryption Crawler
2. 关于 Encryption Crawler 的两种模式
3. 管理 Encryption Crawler
4. 高级选项
5. 调整选项
6. 加密数据
7. 命令用法示例输出
索引

关于 MSDP 多域 VLAN 支持

MSDP 支持多域 NetBackup 设置。在多域设置中，对于其他域中的主服务器而言，与 MSDP 存储服务器和包含 MSDP 服务器的 NetBackup 域中的主服务器连接非常重要。在多域设置中，主服务器和介质服务器必须具有多个网络接口和主机名。

配置 MSDP VLAN 时，本地 NetBackup 域和其他 NetBackup 域必须具有 NetBackup 版本 8.2 或更高版本。

使用 MSDP VLAN 的示例

下表介绍了示例中使用的层次结构：

NetBackup 域 A	NetBackup 域 B
`primaryA - (10.XX.30.1/24)` `primaryA2 - (10.XX.40.1/24)` `mediaA - (10.XX.30.2/24)` `mediaA2 - (10.XX.40.2/24)`	`primaryB - (10.XX.40.3/24)` `mediaB - (10.XX.40.4/24)`

NetBackup 域 A

NetBackup 域 B

primaryA - (10.XX.30.1/24)

primaryA2 - (10.XX.40.1/24)

mediaA - (10.XX.30.2/24)

mediaA2 - (10.XX.40.2/24)

primaryB - (10.XX.40.3/24)

mediaB - (10.XX.40.4/24)

primaryA 是域 A 的主服务器，具有两个主机名和 IP 地址。mediaA 是域 A 的介质服务器，具有两个主机名和 IP 地址。在介质服务器 mediaA 上创建 MSDP 存储服务器。

要允许域 B 访问域 A 中 mediaA 上的 MSDP 存储服务器，请按以下步骤操作：

在 NetBackup 域 A 的介质服务器 mediaA 上创建 MSDP 存储服务器。
（NetBackup Web UI >“存储”>“存储配置”>“存储服务器”，单击“添加”，然后选择“介质服务器重复数据删除池 (MSDP)”）。
在 mediaA 上运行以下命令，创建新的 MSDP 用户 testuser1 并使用密码 testuser1pass：
spauser -a -u “testuser1” -p “testuser1pass” --role admin
域 B 中的服务器只能访问 10.XX.40.* 之类的 IP，因此将 primaryA2 用作域 A 的主服务器主机名。
在 mediaB 上运行以下命令，从 primaryA 获取 CA 证书和主机证书：
nbcertcmd -GetCACertificate -server primaryA2
nbcertcmd -GetCertificate -server primaryA2 -token <token_string>
如果 nbcertcmd –GetCACertificate 显示错误“服务器名称与服务器证书中列出的任何主机名都不匹配”，请参考以下文章，向主服务器添加更多主机名：
https://www.veritas.com/support/en_US/article.100034092
在 NetBackup 域 B 的 mediaB 上创建 MSDP OpenStorage 服务器。
（NetBackup Web UI >“存储”>“存储配置”>“存储服务器”，单击“添加”，然后选择 OpenStorage）。
OpenStorage 服务器名称 mediaA2 用作具有 IP 地址 10.XX.40.* 的主机名。
OpenStorage 服务器类型为 PureDisk，用户名为 testuser1，密码为 testuser1pass。必须输入 PureDisk 作为服务器类型。

现在，NetBackup 域 B 的 mediaB 可以使用 MSDP 存储服务器 mediaA2 和网络 IP 地址 10.XX.40.*

在多域 NetBackup 配置中，有时域 B 中的介质服务器必须知道域 A 中介质服务器的服务器证书。例如，从域 A 到域 B 执行 VMware 映像恢复时，需要进行此设置。

将 mediaA2 的服务器证书移动到 mediaB 的过程分两步，您需是特权用户才能运行以下步骤：

将 NGINX 服务器证书 (/etc/nginx/keys/spws.cert) 的副本从 mediaA2 传输到 mediaB。

在 mediaB 上运行以下命令，将该证书导入到 mediaB 的可信 keystore 中。

注意:

可以在 mediaB 上的 /usr/openv/var/global/jkskey 中找到 storepass 和 keypass 值。

% /usr/openv/java/jre/bin/keytool 
-keystore /usr/openv/var/global/wsl/credentials/truststoreMSDP.bcfks 
-storetype BCFKS -providername BCFIPS 
-providerclass org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider 
-provider org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider 
-providerpath /usr/openv/analyticscollector/lib/bc-fips-1.0.2.3.jar 
-storepass 28e523bc7ddfcf91 -keypass 28e523bc7ddfcf91 
-alias net126-host161.cdc.veritas.com -import -file spws.cert

注意:

bc-fips-X.X.X.X.jar 文件的版本可以与上一示例中的版本不同。在该目录中搜索 bc-fips*，以查找适合 NetBackup 安装的版本。

在 mediaB 上运行 -list 命令时，应看到类似以下示例的内容：

% /usr/openv/java/jre/bin/keytool -list 
-keystore /usr/openv/var/global/wsl/credentials/truststoreMSDP.bcfks 
-storetype BCFKS -providername BCFIPS 
-providerclass org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider 
-provider org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider 
-providerpath /usr/openv/analyticscollector/lib/bc-fips-1.0.2.3.jar 
-storepass 28e523bc7ddfcf91  
Keystore type: BCFKS 
Keystore provider: BCFIPS 
Your keystore contains 2 entries 
ca1, Jan 11, 2023, trustedCertEntry,  
Certificate fingerprint (SHA-256): 
4A:52:C8:9E:B1:1F:A9:21:99:3B:AA:5A:0C:B5:C3:2F:51:(string continues) 
mediaA2, Jan 16, 2023, trustedCertEntry,  
Certificate fingerprint (SHA-256): 
AE:34:D1:63:B1:94:33:8C:07:5D:9A:D6:2B:CF:5B:52:D7:(string continues)

列出的第二个证书是 mediaA2 的证书。

如果在 NetBackup 设置中使用外部 CA，则不需要运行 nbcertcmd –GetCACertificate 和 nbcertcmd –GetCertificate 命令。如果 NetBackup 域 A 和 NetBackup 域 B 不使用同一个外部 CA，则必须在两个 NetBackup 域之间同步外部根 CA 才能进行 MSDP 通信。如果服务器具有多个主机名，则外部证书的“使用者备用名称”字段必须包含所有主机名。