Guide de sécurité et de chiffrement de Veritas NetBackup™

Les conditions préalables de restauration d'une sauvegarde chiffrée héritée sont les suivantes :

• Le logiciel de chiffrement hérité doit être chargé sur le client.

  Remarque :

  Le logiciel de chiffrement est automatiquement installé avec les installations serveur et client NetBackup UNIX.

• Le logiciel de chiffrement doit inclure la bibliothèque DES 40 bits. Le nom de la bibliothèque DES 40 bits est libvdes40.suffix; le suffixe est so, sl, ou dll selon la plate-forme cliente.

• Si l'option de CRYPT_STRENGTH est définie à DES_56, le logiciel de chiffrement doit également inclure la bibliothèque DES 56 bits. Le nom de la bibliothèque DES 56 bits est libvdes56.suffix; le suffixe est so, sl, ou dll selon la plate-forme cliente.

• Un fichier de clé spécifié avec l'option de configuration CRYPT_KEYFILE doit exister. Lorsque vous spécifiez une phrase de passe NetBackup à l'aide de la commande de serveur bpinst ou de la commande client bpkeyfile.

Si les conditions préalables sont réunies, ce qui suit se produit :

• Le serveur envoie des noms de fichier, des attributs et des données de fichiers chiffrés au client à restaurer.

• Le client prend ses données de fichier de clé et les fusionne avec le temps de sauvegarde afin de générer une ou plusieurs clés DES 40 bits. Si la bibliothèque DES 56 bits est disponible, le client génère également une ou plusieurs clés DES 56 bits.

• Si le client lit un en-tête de tar de chiffrement, le client compare la somme de contrôle dans l'en-tête aux sommes de contrôle de ses clés DES. Si la somme de contrôle d'une clé DES correspond à la somme de contrôle dans l'en-tête, NetBackup utilise cette clé DES pour déchiffrer les données de fichier.