Search <book_title>...

Veritas NetBackup™ 云管理指南

Last Published: 2017-11-14

Product(s): NetBackup (8.1)

保存 NetBackup 云存储加密的 KMS 密钥名称记录

Veritas 建议您保存加密密钥名称和标记记录。如果需要恢复或重建密钥，必需具备密钥标记。

请参见关于云存储的数据加密。

保存密钥名称记录

要确定密钥组名称，请在主服务器上使用以下命令：

对于 UNIX： /usr/openv/netbackup/bin/admincmd/nbkmsutil -listkgs

对于 Windows：install_path\Program Files\Veritas\NetBackup\bin\admincmd\nbkmsutil.exe -listkgs

下面是输出示例：

Key Group Name        : CloudVendor.com:symc_backups_gold
Supported Cypher      : AES_256
Number of Keys        : 1
Has Active Key        : Yes
Creation Time         : Tues Oct 01 01:00:00 2013
Last Modification Time: Tues Oct 01 01:00:00 2013
Description           : CloudVendor.com:symc_backups_gold

对于每个密钥组，将属于该组的所有密钥写入一个文件。在主服务器上运行命令。以下是命令语法：

对于 UNIX： /usr/openv/netbackup/bin/admincmd/nbkmsutil -listkeys -kgname key_group_name > filename.txt

对于 Windows： install_path\Program Files\Veritas\NetBackup\bin\admincmd\nbkmsutil.exe -listkeys -kgname key_group_name > filename.txt

下面是输出示例：

nbkmsutil.exe -listkeys -kgname CloudVendor.com:symc_backups_gold > encrypt_keys_CloudVendor.com_symc_backups_gold.txt

Key Group Name        : CloudVendor.com:symc_backups_gold
Supported Cypher      : AES_256
Number of Keys        : 1
Has Active Key        : Yes
Creation Time         : Tues Jan 01 01:00:00 2013
Last Modification Time: Tues Jan 01 01:00:00 2013
Description           : Key group to protect cloud volume
FIPS Approved Key     : Yes

  Key Tag               : 532cf41cc8b3513a13c1c26b5128731e
                          5ca0b9b01e0689cc38ac2b7596bbae3c
  Key Name              : Encrypt_Key_April
  Current State         : Active
  Creation Time         : Tues Jan 01 01:02:00 2013
  Last Modification Time: Tues Jan 01 01:02:00 2013
  Description           : -
Number of Keys: 1

在文件中包含用于创建密钥记录的密码。
将文件存储在安全的位置。