Recherche dans <book_title>…

Guide de l'administrateur NetBackup ™ Cloud

Last Published: 2022-10-21

Product(s): NetBackup & Alta Data Protection (10.1)

À propos du KMS NetBackup pour le chiffrement du stockage en cloud NetBackup

NetBackup utilise le service de gestion des clés (KMS) de NetBackup (KMS NetBackup) pour gérer les clés pour le chiffrement des données du stockage sur disque. Le KMS NetBackup est un service de gestion des clés symétriques basé sur le serveur maître NetBackup. Le service s'exécute sur le serveur maître NetBackup. Aucune licence supplémentaire n'est requise pour utiliser la fonction KMS de NetBackup. NetBackup utilise le KMS NetBackup pour gérer les clés de chiffrement pour le stockage en cloud.

Se reporter à À propos du chiffrement des données pour le stockage en cloud.

Vous devez fournir des informations spécifiques au KMS et aux clés lorsque vous activez le chiffrement via l'Assistant Configuration du serveur de stockage en cloud et configurer le pool de disques à l'aide de l'Assistant Configuration du pool de disques. Les informations spécifiques aux clés sont basées sur la configuration du serveur KMS. Si aucun serveur KMS n'est configuré, le KMS NetBackup est défini par défaut comme serveur KMS lors du paramétrage du chiffrement pour le serveur de stockage en cloud.

Le tableau suivant décrit les clés de chiffrement requises pour la base de données du KMS NetBackup. Vous pouvez entrer les phrases secrètes pour ces clés lorsque vous utilisez l' Assistant Configuration du serveur de stockage en cloud.

Tableau : Clés de chiffrement requises pour la base de données KMS

Clé	Description
Clé HMK (Host Master Key)	La clé machine d'hôte protège la base de données des clés. La clé machine d'hôte requiert une phrase secrète et un ID. Le KMS NetBackup utilise la phrase secrète pour générer la clé.
Clé KPK (Key Protection Key)	La clé KPK protège les enregistrements individuels dans la base de données des clés. La clé KPK requiert une phrase secrète et un ID. Le KMS NetBackup utilise la phrase secrète pour générer la clé.

Le tableau suivant décrit les clés de chiffrement requises pour chaque combinaison de volume et de serveur de stockage. Si vous spécifiez le chiffrement lors de la configuration du serveur de stockage en cloud, vous devez configurer des phrases secrètes pour le groupe de clé pour les volumes de stockage. Vous entrez la phrase secrète pour ces clés lorsque vous utilisez l' Assistant Configuration du pool de disques.

Tableau : Clés de chiffrement et enregistrements de clé pour chaque combinaison de volume et de serveur de stockage

Élément	Description
Clé de groupe de clés	Une clé KGK protège le groupe de clés. Chaque combinaison de serveur de stockage et de volume requiert un groupe de clés et chaque clé de groupe de clés requiert une phrase secrète. Le nom du groupe de clés doit utiliser le format pour le type de stockage qui est décrit comme suit : Pour le stockage en cloud, le format est le suivant : **storage_server_name:volume_name Les éléments suivants décrivent les conditions relatives aux composants de nom de groupe de clés pour le stockage en cloud : storage_server_name** : vous devez utiliser le même nom que vous utilisez pour le serveur de stockage. Ce nom peut être un nom de domaine complet ou un nom court, mais il doit être identique à celui du serveur de stockage. Les deux points (:) sont requis après nom_serveur_stockage. *volume_name* : vous devez spécifier le nom LSU que le fournisseur de stockage expose à NetBackup. L' Assistant de configuration du pool de disques se conforme à ce format pour la création des groupes de clés.
Enregistrement de clé	Chaque groupe de clés que vous créez requiert un enregistrement de clés. Un enregistrement de clé stocke la clé réelle qui protège les données pour le serveur de stockage et le volume. Un nom est facultatif pour l'enregistrement de clé. Si vous utilisez un nom de clé, vous pouvez utiliser n'importe quel nom. Il est recommandé d'utiliser le même nom que le nom de volume. L'Assistant Configuration du pool de disques n'invite pas à saisir une clé d'enregistrement de clé ; il utilise le nom de volume comme nom de clé.

Élément

Description

Clé de groupe de clés

Une clé KGK protège le groupe de clés. Chaque combinaison de serveur de stockage et de volume requiert un groupe de clés et chaque clé de groupe de clés requiert une phrase secrète. Le nom du groupe de clés doit utiliser le format pour le type de stockage qui est décrit comme suit :

Pour le stockage en cloud, le format est le suivant :

storage_server_name:volume_name

Les éléments suivants décrivent les conditions relatives aux composants de nom de groupe de clés pour le stockage en cloud :

storage_server_name : vous devez utiliser le même nom que vous utilisez pour le serveur de stockage. Ce nom peut être un nom de domaine complet ou un nom court, mais il doit être identique à celui du serveur de stockage.
Les deux points (:) sont requis après nom_serveur_stockage.
volume_name : vous devez spécifier le nom LSU que le fournisseur de stockage expose à NetBackup.

L' Assistant de configuration du pool de disques se conforme à ce format pour la création des groupes de clés.

Enregistrement de clé

Chaque groupe de clés que vous créez requiert un enregistrement de clés. Un enregistrement de clé stocke la clé réelle qui protège les données pour le serveur de stockage et le volume.

Un nom est facultatif pour l'enregistrement de clé. Si vous utilisez un nom de clé, vous pouvez utiliser n'importe quel nom. Il est recommandé d'utiliser le même nom que le nom de volume. L'Assistant Configuration du pool de disques n'invite pas à saisir une clé d'enregistrement de clé ; il utilise le nom de volume comme nom de clé.

De plus amples informations sur le KMS NetBackup et le KMS externe sont disponibles dans le Guide de sécurité et de chiffrement NetBackup.