Veritas NetBackup™ 安全和加密指南

对于密钥记录状态，应注意以下事项。

• 密钥记录状态转换是经过精心定义的；必须经历整个状态过程，才能删除密钥记录。

• 将密钥记录设置为活动状态，会导致将该组的活动密钥记录设置为不活动状态。一个组中只能有一个活动记录。

• 已过时状态对于保存密钥和限制对该密钥的使用很有用。如果作为管理员，您认为某个密钥已经不安全，则可以在不从系统中删除该密钥的情况下手动禁止任何人使用该密钥。您可以将密钥记录设置为已过时状态，这样，如果有人尝试使用该过时密钥进行备份或还原，将出现错误。

• 删除密钥记录包括两个步骤，可以帮助降低意外删除密钥的可能性。首先必须将已过时密钥设置为已终止状态，然后才能删除密钥记录。只有已终止的密钥记录才能被删除（此外只有处于活动前状态的密钥记录才能被删除）。

• 可以使用活动前状态来创建使用之前的密钥记录。