搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

导入

在导入工作流程中，系统从存储单元读取备份映像，并创建 NetBackup 目录库。因此，客户端不参与。参与的主机是来自同一个域的介质服务器和主服务器。

注意:

如果要基于映像保留 DTE 控制，则在执行导入操作前，必须将要用于导入操作的介质服务器升级到 NetBackup 10.0。

下表适用于所有导入工作流程，如第 1 阶段导入、第 2 阶段导入和存储生命周期策略 (SLP) 导入。

表：映像中的 DTE 模式为“关”

表：映像 DTE 模式为“开”且介质服务器 DTE 设置为“开”时

注意:

对于第 1 阶段导入，您需要在介质服务器上设置 DTE_IGNORE_IMAGE_MODE 以忽略 9.1 及更高版本介质服务器的映像的 DTE 模式。

对于第 1 阶段导入方案，版本低于 9.1 的 NetBackup 介质服务器不会感知映像中的 DTE 模式。如果在 DTE 模式设置为“开”的情况下创建映像，则对于第 1 阶段导入，版本低于 9.1 的介质服务器的作业不会失败，并且映像 DTE 模式在目录库中设置为“关”。

注意:

当 DTE_IGNORE_IMAGE_MODE 设置为 ALWAYS 时，根据表：映像中的 DTE 模式为“关”来决定 DTE。

表：映像 DTE 模式为“开”且 10.0 或更高版本介质服务器上的 DTE 设置为“关”时

注意:

如果 DTE_IGNORE_IMAGE_MODE 设置为 ALWAYS，则根据表：映像中的 DTE 模式为“关” 来决定 DTE。

目标域中的 MSDP SLP 导入

在这种情况下，映像已复制到目标磁盘池中，现在的意图是通过 SLP 导入策略从该映像创建目录库。由于此操作发生在目标域中且无跨域操作，因此目标 DTE 全局设置将生效。

如果已复制映像的 DTE 模式为“开”，则无论其他 DTE 配置如何，都会执行导入操作且 DTE 模式为“开”。

如果已复制映像的 DTE 模式为“关”，则根据目标域全局 DTE 设置推导得出 DTE 模式，并根据得出的 DTE 模式执行导入。

查看此工作流程需要考虑的以下 MSDP 限制：

如果 MSDP 存储服务器挂接了多个负载平衡服务器，则存储服务器和负载平衡介质服务器应为 NetBackup 10.0 才能成功加密传输中的数据。如果其中一些服务器版本低于 10.0，则可以纯文本格式传输数据且作业始终会成功，即使无法采用 DTE。
对于混合环境（存储服务器或其中一个负载平衡介质服务器的版本低于 10.0），要采用端到端加密，需要进行以下配置：
- 应根据 DTE 配置设置（全局/介质服务器/客户端 DTE 模式）从 NetBackup 端启用 DTE
- 应在 pd.conf 中使用 ENCRYPTION 标志，从 MSDP 端启用加密

有关使用 MSDP 启用加密的详细信息，请参考《NetBackup 重复数据删除指南》。

注意:

如果 NetBackup 的 DTE 设置为“开”，但未在 pd.conf 中启用 ENCRYPTION 标志，则不会加密从负载平衡介质服务器到存储服务器的数据路径。但是，作业 DTE 模式和映像 DTE 模式可能为“开”。

如果在 NetBackup 端启用了 DTE 并且从 MSDP 端启用加密（pd.conf 中的 ENCRYPTION 标志），则 MSDP 加密优先于 NetBackup DTE。它会导致静态数据加密，而不是传输中数据加密。