NetBackup™ 重复数据删除指南
- NetBackup 介质服务器重复数据删除选件简介
- 快速入门
- 规划部署
- 规划 MSDP 部署
- NetBackup 命名约定
- 关于 MSDP 重复数据删除节点
- 关于 NetBackup 重复数据删除目标
- 关于 MSDP 存储容量
- 关于 MSDP 存储和连接要求
- 关于 NetBackup 介质服务器重复数据删除
- 关于 NetBackup Client Direct 重复数据删除
- 关于 MSDP 远程办公客户端重复数据删除
- 关于 NetBackup 重复数据删除引擎凭据
- 关于 MSDP 的网络接口
- 关于 MSDP 端口用法
- 关于 MSDP 优化合成备份
- 关于 MSDP 和 SAN 客户端
- 关于 MSDP 优化复制和主从复制
- 关于 MSDP 性能
- 关于 MSDP 流处理程序
- MSDP 部署最佳做法
- 置备存储
- 重复数据删除的授权
- 配置重复数据删除
- 配置 MSDP 服务器端重复数据删除
- 配置 MSDP 客户端重复数据删除
- 关于 MSDP 重复数据删除多线程代理
- 配置重复数据删除多线程代理行为
- 配置重复数据删除插件与多线程代理的交互
- 关于 MSDP 指纹识别
- 关于 MSDP 指纹缓存
- 配置 MSDP 指纹缓存行为
- 关于将远程客户端重复数据删除的 MSDP 指纹缓存设定为种子
- 在客户端上配置 MSDP 指纹缓存种子设定
- 在存储服务器上配置 MSDP 指纹缓存种子设定
- 关于采样和预测缓存
- 重建采样缓存
- 启用对 400 TB MSDP 的支持
- 关于使用 NetBackup 密钥管理服务器服务进行 MSDP 加密
- 关于使用外部 KMS 服务器的 MSDP 加密
- 为介质服务器重复数据删除池配置存储服务器
- 关于 NetBackup 重复数据删除的磁盘池
- 配置用于重复数据删除的磁盘池
- 创建数据目录以实现 400 TB MSDP 支持
- 向 400 TB 的介质服务器重复数据删除池添加卷
- 配置介质服务器重复数据删除池存储单元
- 为 MSDP 客户端重复数据删除配置客户端属性
- 禁用客户端的 MSDP 客户端重复数据删除
- 为策略中的所有客户端禁用客户端重复数据删除
- 关于 MSDP 压缩
- 关于 MSDP 加密
- 为 MSDP 本地存储卷配置加密
- 为 MSDP 云存储卷配置加密
- 在不同的平台上配置 MSDP 加密
- 关于 MSDP 的滚动数据转换机制
- 滚动数据转换模式
- MSDP 加密行为和兼容性
- 为 MSDP 配置优化合成备份
- 关于用于 MSDP 复制和同步复制的单独网络路径
- 为 MSDP 复制配置单独的网络路径
- 关于同一域内的 MSDP 优化复制
- 在同一 NetBackup 域内配置 MSDP 优化复制
- 关于到其他域的 MSDP 复制
- 配置以不同 NetBackup 域为目标的 MSDP 复制
- 关于配置 MSDP 优化复制和复制带宽
- 关于 MSDP 云优化复制和主从复制的性能优化
- 关于存储生命周期策略
- 关于自动映像同步复制所需的存储生命周期策略
- 创建存储生命周期策略
- 关于 MSDP 备份策略配置
- 创建备份策略
- “弹性网络”属性
- 添加 MSDP 负载平衡服务器
- 关于 NetBackup 客户端上的可变长度重复数据删除
- 使用 cacontrol 命令行实用程序管理可变长度重复数据删除
- 关于 MSDP pd.conf 配置文件
- 编辑 MSDP pd.conf 文件
- 关于 MSDP contentrouter.cfg 文件
- 关于保存 MSDP 存储服务器配置
- 保存 MSDP 存储服务器配置
- 编辑 MSDP 存储服务器配置文件
- 设置 MSDP 存储服务器配置
- 关于 MSDP 主机配置文件
- 删除 MSDP 主机配置文件
- 重置 MSDP 注册表
- 关于保护 MSDP 目录库
- 更改 MSDP 卷影目录库路径
- 更改 MSDP 卷影目录库日程表
- 更改 MSDP 目录卷影副本数
- 配置 MSDP 目录库备份
- 更新 MSDP 目录库备份策略
- 关于 MSDP FIPS 遵从性
- 配置 NetBackup 客户端重复数据删除以支持 MSDP 的多个接口
- 关于 MSDP 多域支持
- 关于 MSDP 应用程序用户支持
- 关于 MSDP 多域 VLAN 支持
- 关于 NetBackup WORM 存储对不可变和不可删除数据的支持
- 使用非 root 用户运行 MSDP 服务
- 使用非 root 用户运行 MSDP 命令
- MSDP 云支持
- 关于 MSDP 云支持
- 在 NetBackup Web UI 中创建介质服务器重复数据删除池(MSDP、MSDP 云)存储服务器
- 管理 MSDP-C 的凭据
- 创建云存储单元
- 更新云 LSU 的云凭据
- 更新云 LSU 的加密配置
- 删除云 LSU
- 使用云 LSU 将数据备份到云
- 使用云 LSU 将数据复制到云
- 将 AIR 配置为使用云 LSU
- 关于向后兼容性支持
- 关于 cloud.json、contentrouter.cfg 和 spa.cfg 中的配置项
- 云空间回收
- 关于为实现云支持而进行的工具更新
- 关于云 LSU 的灾难恢复
- 关于使用 MSDP 云的映像共享
- 关于从 Microsoft Azure 存档中的备份还原
- 关于 Veritas Alta Recovery Vault Azure 和 Amazon
- 配置 Veritas Alta Recovery Vault Azure 和 Azure Government
- 使用 CLI 配置 Veritas Alta Recovery Vault Azure 和 Azure Government
- 配置 Veritas Alta Recovery Vault Amazon 和 Amazon Government
- 使用 CLI 配置 Veritas Alta Recovery Vault Amazon 和 Amazon Government
- Recovery Vault 从标准身份验证迁移到基于令牌的身份验证
- 关于 MSDP 云不可篡改的 (WORM) 存储支持
- 关于 AWS IAM Role Anywhere 支持
- 关于 Azure 服务主体支持
- 关于云中对象存储的即时访问
- 关于 NetBackup 对 AWS Snowball Edge 的支持
- 升级到 NetBackup 10.3 和群集环境
- MSDP S3 接口
- 监视重复数据删除活动
- 管理重复数据删除
- 恢复 MSDP
- 替换 MSDP 主机
- 卸载 MSDP
- 重复数据删除体系结构
- 配置和使用通用共享
- 关于通用共享
- 通用共享的优点
- 为通用共享配置和使用 MSDP 自建 (BYO) 服务器
- 配置通用共享的 MSDP 自建 (BYO) 服务器前提条件和硬件要求
- 关于 MSDP BYO 服务器的重复数据删除 Web 服务用户和用户组
- 配置通用共享用户身份验证
- 装入通过 NetBackup Web UI 创建的通用共享
- 关于通用共享自助式恢复
- 执行通用共享自助式恢复
- 使用采集模式
- 关于具有对象存储的通用共享
- 为通用共享启用对象存储
- 具有已禁用 MSDP 数据卷的通用共享
- 关于 vpfs_stats 实用程序
- 通用共享的灾难恢复
- 更改 vpfsd 实例数
- 为通用共享启用可变长度重复数据删除 (VLD) 算法
- 升级到 NetBackup 10.4
- 关于通用共享加速器
- 为通用共享加速器准备 NetBackup
- 安装通用共享加速器
- 配置通用共享加速器
- 为通用共享加速器创建保护策略
- 关于通用共享加速器配额
- 恢复通用共享加速器的时间点
- 删除恢复的通用共享加速器
- 通用共享加速器的日志记录
- 通用共享 VPFS 实例的日志记录和报告
- 通用共享中文件系统操作的 vpfsd 日志
- 使用标记文件接口执行通用共享操作
- 配置隔离恢复环境 (IRE)
- 使用 NetBackup 重复数据删除 Shell
- 关于 NetBackup 重复数据删除 Shell
- 从重复数据删除 shell 管理用户
- 从重复数据删除 shell 管理 VLAN 接口
- 管理 WORM 存储服务器上的保留策略
- 管理 WORM 存储服务器上具有保留锁定的映像
- 审核 WORM 保留更改
- 从重复数据删除 shell 保护 NetBackup 目录库
- 关于外部 MSDP 目录库备份
- 从重复数据删除 shell 管理证书
- 从重复数据删除 shell 管理 FIPS 模式
- 从重复数据删除 shell 加密备份
- 从重复数据删除 shell 调整 MSDP 配置
- 从重复数据删除 shell 设置 MSDP 日志级别
- 从重复数据删除 shell 管理 NetBackup 服务
- 从重复数据删除 shell 监控 NetBackup 服务并对其进行故障排除
- 从重复数据删除 shell 管理 S3 服务
- 重复数据删除 shell 命令的多人授权
- 在 Flex Scale 和 Cloud Scale 中管理云 LSU
- 故障排除
- 附录 A. 迁移到 MSDP 存储
- 附录 B. 从 Cloud Catalyst 迁移到 MSDP 直接云分层
- 附录 C. Encryption Crawler
- 索引
关于 Encryption Crawler 的两种模式
默认情况下,Encryption Crawler 处于关闭状态。必须使用 crcontrol 命令将其明确启用。Encryption Crawler 有两种模式:“宽松”模式和“主动”模式。这两种模式可能会对某些作业的执行方式产生影响。查看以下信息以帮助您选择适合环境的模式。
除非用户使用 crcontrol --encconvertlevel 命令指定了其他模式,否则 Encryption Crawler 的默认模式为“宽松”。在此模式下,仅当 MSDP 池相对空闲且没有压缩或 CRQP 作业处于活动状态时,Encryption Crawler 才会运行。这通常意味着当 MSDP 池处于空闲状态时,MSDP 池上没有任何备份、还原、复制或主从复制作业处于活动状态。为了防止 Encryption Crawler 使系统过载,它不会连续运行。当 Encryption Crawler 处于“宽松”模式时,其完成时间可能更长。
“宽松”模式会检查 MSDP 池是否相对空闲。它通过计算 MSDP 池上的 I/O 统计信息来检查池状态,并在处理每个数据容器之前检查是否没有压缩或 CRQP 作业处于活动状态。如果 MSDP 池未处于空闲状态,而压缩或 CRQP 作业处于活动状态,该模式则会暂停。在大多数情况下,当 MSDP 池上的备份、还原、复制或主从复制作业处于活动状态时,“宽松”模式会暂停。
如果活动 NetBackup 作业的数据重复数据删除率较高,则 I/O 操作率可能会较低,而且 MSDP 池可能相对空闲。在这种情况下,如果没有压缩或 CRQP 作业处于活动状态,“宽松”模式可以运行。
如果正在加载 MSDP 指纹缓存,MSDP 池上的 I/O 操作率并不低。在这种情况下,“宽松”模式可能会暂停并等待指纹缓存加载完成。Encryption Crawler 会监控 spoold 日志,并在重新启动之前等待以 ThreadMain: Data Store nodes have completed cache loading 开头的消息。spoold 日志的位置为:storage_path/log/spoold/spoold.log。要检查压缩或 CRQP 作业是否处于活动状态,请运行 crcontrol --compactstate 或 crcontrol --processqueueinfo 命令。
要使“宽松”模式的运行速度更快,您可以使用高级选项 CheckSysLoad、BatchSize 和 SleepSeconds 来调整“宽松”模式的行为和性能。BatchSize 的数字越大且 SleepSeconds 的数字越小,“宽松”模式将会运行得越久。
如果您关闭 CheckSysLoad,则在备份、还原、复制、主从复制、压缩或 CRQP 作业处于活动状态时,“宽松”模式会运行。此类更改可以使“宽松”模式更加主动,但是其主动程度不及“主动”模式。
在此模式下,Encryption Crawler 将禁用 CRC 检查和压缩。当备份、还原、复制、主从复制或 CRQP 作业处于活动状态时,此模式会运行。
“主动”模式会影响备份、还原、复制和主从复制作业的性能。要最大程度地减少这种影响,请使用“宽松”模式。当系统繁忙时,此选择会暂时暂停加密进程,并会使该进程减慢。无论系统状态如何,“主动”模式都会使进程保持活动状态并主动运行。
以下是当“主动”模式处于活动状态时需要考虑的事项:
在 MSDP 重新启动时,将保留所有用户输入和最新进度。无需再次重新运行命令即可恢复。Encryption Crawler 会自动恢复,并从最新进度继续运行。
您必须使用 MSDP 的
contentrouter.cfg文件中 ServerOptions 选项的 encrypt 关键字进行强制加密。在启用 Encryption Crawler 之前,还必须重新启动 MSDP,否则 Encryption Crawler 不会指示它已启用。如果您的环境是从低于 NetBackup 8.1 的版本升级而来,则您必须等待滚动数据转换完成后才能启用 Encryption Crawler。如果您不等待, Encryption Crawler 将不会指示它已启用。
Encryption Crawler 进程完成后,不能重复该进程。只有在您启用加密之前就已存在的数据不会加密。所有新数据均会内联加密,无需扫描和爬网。
如果在 Encryption Crawler 进程完成后禁用强制加密,则会重置 Encryption Crawler 状态。当再次强制执行加密时,可以重新启动 Encryption Crawler 进程。完成所需的时间取决于以下各项:
采集的新数据和未加密数据量。
MSDP 池上驻留的数据量。
内存:Encryption Crawler 会额外占用每个 MSDP 分区 1 GB 内存。与“主动”模式相比,“宽松”模式占用的内存更少。
CPU:Encryption Crawler 的主要 CPU 利用率是使用 AES-256-CTR 算法进行数据加密。与备份相同数据量相比,其 CPU 利用率更低。在该进程期间,不会进行指纹识别、组件间或节点间数据传输。
磁盘 I/O:Encryption Crawler 为 I/O 密集型程序,尤其是在“主动”模式下。“主动”模式会与活动作业激烈地争用 I/O,但它会提交比备份作业更多的 I/O。