Guide de l'administrateur NetBackup ™ Cloud
- A propos du stockage en cloud de NetBackup
- A propos du stockage en cloud
- A propos du type d'API de stockage en cloud Amazon S3
- À propos de la protection des données dans Amazon pour la conservation à long terme
- Configuration du stockage en cloud dans NetBackup
- Propriétés Stockage évolutif
- Propriétés Stockage en cloud
- À propos du conteneur de service NetBackup CloudStore
- À propos des serveurs de médias NetBackup pour le stockage cloud
- Configuration d'un serveur de stockage pour du stockage en cloud
- Propriétés de serveur de stockage en cloud de NetBackup
- Configuration d'une unité de stockage pour le stockage en cloud
- Modification des propriétés du pool de disques de stockage en cloud
- Contrôle et rapports
- Notes opérationnelles
- Dépannage
- À propos de la consignation unifiée
- À propos de la consignation héritée
- Dépannage des problèmes de configuration du stockage en cloud
- Dépannage des problèmes de fonctionnement du stockage en cloud
À propos du KMS NetBackup pour le chiffrement du stockage en cloud NetBackup
Se reporter à À propos du chiffrement des données pour le stockage en cloud.
Le tableau suivant décrit les clés de chiffrement requises pour la base de données du KMS NetBackup. Vous pouvez entrer les phrases secrètes pour ces clés lorsque vous utilisez l' Assistant Configuration du serveur de stockage en cloud.
Tableau : Clés de chiffrement requises pour la base de données KMS
Clé | Description |
---|---|
Clé HMK (Host Master Key) |
La clé machine d'hôte protège la base de données des clés. La clé machine d'hôte requiert une phrase secrète et un ID. Le KMS NetBackup utilise la phrase secrète pour générer la clé. |
Clé KPK (Key Protection Key) |
La clé KPK protège les enregistrements individuels dans la base de données des clés. La clé KPK requiert une phrase secrète et un ID. Le KMS NetBackup utilise la phrase secrète pour générer la clé. |
Le tableau suivant décrit les clés de chiffrement requises pour chaque combinaison de volume et de serveur de stockage. Si vous spécifiez le chiffrement lors de la configuration du serveur de stockage en cloud, vous devez configurer des phrases secrètes pour le groupe de clé pour les volumes de stockage. Vous entrez la phrase secrète pour ces clés lorsque vous utilisez l' Assistant Configuration du pool de disques.
Tableau : Clés de chiffrement et enregistrements de clé pour chaque combinaison de volume et de serveur de stockage
Élément | Description |
---|---|
Clé de groupe de clés |
Une clé KGK protège le groupe de clés. Chaque combinaison de serveur de stockage et de volume requiert un groupe de clés et chaque clé de groupe de clés requiert une phrase secrète. Le nom du groupe de clés doit utiliser le format pour le type de stockage qui est décrit comme suit : Pour le stockage en cloud, le format est le suivant : storage_server_name:volume_name Les éléments suivants décrivent les conditions relatives aux composants de nom de groupe de clés pour le stockage en cloud :
L' Assistant de configuration du pool de disques se conforme à ce format pour la création des groupes de clés. |
Enregistrement de clé |
Chaque groupe de clés que vous créez requiert un enregistrement de clés. Un enregistrement de clé stocke la clé réelle qui protège les données pour le serveur de stockage et le volume. Un nom est facultatif pour l'enregistrement de clé. Si vous utilisez un nom de clé, vous pouvez utiliser n'importe quel nom. Il est recommandé d'utiliser le même nom que le nom de volume. L'Assistant Configuration du pool de disques n'invite pas à saisir une clé d'enregistrement de clé ; il utilise le nom de volume comme nom de clé. |