Veritas NetBackup™ 安全和加密指南

对旧式备份进行加密的前提条件如下：

• 加密软件必须包含相应的 DES 库，如下所示：

  • 对于 40 位 DES 加密，为 libvdes40.suffix；根据客户端平台的不同，suffix 可能是 so、sl 或 dll。

  • 对于 56 位 DES 加密，为 libvdes56.suffix；根据客户端平台的不同，suffix 可能是 so、sl 或 dll。

    注意:

    加密软件将自动和 NetBackup UNIX 服务器以及客户端一起安装。

• 必须存在由 CRYPT_KEYFILE 配置选项指定的密钥文件。使用服务器 bpinst 命令或客户端 bpkeyfile 命令指定 NetBackup 通行短语时可创建该密钥文件。

• 您必须在包含客户端的 NetBackup 策略上选择“加密”属性。

如果在满足前提条件的情况下对备份进行加密，则将发生下列情况：

• 客户端从其密钥文件中获取最新的数据，并将其与当前时间（备份时间）合并，以生成 DES 密钥。对于 40 位 DES，密钥的 16 个位始终设置为零。

  对于每个已备份的文件，将发生下列情况：

  • 客户端创建加密 tar 文件头。tar 文件头包含 NetBackup 用于加密的 DES 的校验和。

  • 客户端写入使用 DES 密钥加密的文件数据。 请注意，仅文件数据会加密。 不会加密文件名和属性。

• 服务器从客户端读取文件名、属性和数据，并将它们写入服务器上的备份映像。服务器不对数据执行任何加密或解密。服务器上的备份映像包括备份时间和一个用于指明备份是否已加密的标志。