Veritas NetBackup™ 安全和加密指南

还原旧式的加密备份的前提条件如下：

• 客户端上必须已加载旧式加密软件。

  注意:

  加密软件将自动和 NetBackup UNIX 服务器以及客户端一起安装。

• 加密软件必须包含 40 位 DES 库。40 位 DES 库的名称为 libvdes40.suffix；根据客户端平台的不同，suffix 可能是 so、sl 或者 dll。

• 如果 CRYPT_STRENGTH 配置选项设置为 DES_56，则加密软件还必须包含 56 位 DES 库。56 位 DES 库的名称为 libvdes56.suffix；根据客户端平台的不同，suffix（后缀）可能是 so、sl 或者 dll。

• 必须存在由 CRYPT_KEYFILE 配置选项指定的密钥文件。使用服务器 bpinst 命令或客户端 bpkeyfile 命令指定 NetBackup 密码时可创建该密钥文件。

如果满足这些前提条件，将发生下列情况：

• 服务器向客户端发送文件名、属性和加密的文件数据以进行还原。

• 客户端获取其密钥文件数据，并将其与备份时间合并，以生成一个或多个 40 位 DES 密钥。如果有 56 位 DES 库，客户端还将生成一个或多个 56 位 DES 密钥。

• 如果客户端读取到加密 tar 文件头，则会将文件头中的校验和与其 DES 密钥的校验和进行比较。如果 DES 密钥的校验和与文件头中的校验和匹配，NetBackup 将使用该 DES 密钥对文件数据进行解密。