
平臺論壇博客文庫

› 論壇 › 備份版區(qū) › 存儲備份 › Netbackup加密備份實施

Netbackup加密備份實施 [復(fù)制鏈接]

科學(xué)球

小富即安

論壇徽章:: 0

電梯直達(dá)

1樓 [收藏(0)] [報告]

發(fā)表于 2006-08-31 13:40 |只看該作者 |倒序瀏覽

1。確認(rèn)你的加密算法\r\n\r\n你可以選擇如下幾種\r\nDES 40 這是最簡單的算法\r\nDES 56 40的算法和他是一樣的，不同的是40中有16位始終是0\r\nDES 128與DES 256 這是NBU 5.1和NBU 6.0新添加的算法。當(dāng)然數(shù)值越大，則加密程度越高。\r\n\r\n2。在服務(wù)器端安裝加密軟件\r\n\r\n在windows操作系統(tǒng)，這步可以省去。因為window默認(rèn)安裝所有DB agent和Add on軟件。\r\n在Unix操作系統(tǒng)，你需要按照如下步驟安裝：\r\n 1。以root身份登錄主服務(wù)器\r\n 2。確認(rèn)License\r\n 3。將DB Option光盤放入光驅(qū)\r\n 4。切換至光盤目錄\r\n 5。執(zhí)行安裝腳本\r\n ./install\r\n 在提示版本時，回答y\r\n 6。集群環(huán)境必須在每個節(jié)點上各自執(zhí)行\(zhòng)r\n 7。在客戶端安裝ENCRYPTION軟件\r\n\r\n注意：\r\n在Unix環(huán)境中\(zhòng)r\n修改你的bp.conf，干掉DISALLOW_SERVER_WRITES這行。如果沒有就算了。\r\n在windows環(huán)境中\(zhòng)r\n必須選中允許服務(wù)器控制的恢復(fù)(Allow Server Directed Restores)\r\n\r\n3。將加密軟件推向客戶端\r\n\r\n同樣的，在windows環(huán)境中，你不用去推了。在Unix環(huán)境中，你需要將加密軟件從服務(wù)器端推向客戶端。\r\n\r\n你可以根據(jù)很多方法來推，如策略名，客戶端名等等。具體的說明需要看ENCRYPTION手冊。\r\n\r\n4。推送密碼\r\n\r\n采用如下命令生成密碼文件。\r\n\r\n在服務(wù)器端\r\n\r\nbpkeyutil -client xxxxx\r\n輸入密碼\r\n確認(rèn)密碼\r\n\r\n密碼文件就生成了。\r\n\r\n注意：在很多使用加密的用戶中，90%擁有各類防火墻。現(xiàn)實告訴我們，bpkeyutil使用的端口，不包含在bpcd，vnetd，java所使用的這些端口之中。而一旦密碼推送完成，bpkeyutil所使用的端口，就沒有用了。因此，要求用戶開放bpkeyutil端口會留下安全漏洞。對于安保要求級別較高的用戶，會對開放過多端口提出異議。因此，我推薦采用如下方法推送密碼。\r\n\r\n在與master server同網(wǎng)段的一臺機器上安裝客戶端。用bpkeyutil向這個客戶端推送密碼。密碼文件生成后，改名保存。然后推送另一個密碼。也就是說，所有客戶端的密碼文件，都在這一臺計算機上生成。\r\n\r\n注意：記錄每一個密碼文件的生成密碼。一旦密碼文件丟失，依靠這些密碼，可以重新生成一樣的密碼文件。\r\n\r\n將密碼文件采用其他方式復(fù)制到目標(biāo)客戶端。即可完成密碼推送工作。\r\n\r\n設(shè)置加密選項\r\n\r\n在策略中，可以選擇加密還是不加密。同時，還有一個CRYPT_OPTION參數(shù)在起作用。\r\n\r\n當(dāng)CRYPT_OPTION的值為allow的時候，策略選擇加密或者不加密都可以通過\r\n當(dāng)CRYPT_OPTION的值為required的時候，策略必須選擇加密才能通過\r\n當(dāng)CRYPT_OPTION的值為denied的時候，策略則不能進(jìn)行加密備份\r\n\r\n加密實施至此其實就完成了。\r\n\r\n有些用戶會提出恢復(fù)。我建議即使用戶不提出，我們也應(yīng)該主動提出這樣的動作。因為這會增加用戶對你的信賴，而對于我們自己，則在技術(shù)和實施環(huán)境上有相當(dāng)大的好處。\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n這是一篇速效文檔。用戶幫助工程師盡快開始工作。請大家多提意見，或者說認(rèn)為哪里寫的不夠完整或有錯誤，以方便我更加完善這篇文檔。與此相關(guān)的文檔還有一篇，是與加密備份的所有知識點的詳細(xì)介紹。我現(xiàn)在貼不了，因為不在這臺機器上。這兩篇文檔，加上VERITAS NetBackup™ 5.1 Encryption System Administrator’s Guide for UNIX and Windows。就應(yīng)該可以保證實施中90%的問題都能解決。