NetWorker: Asiakastietojen varmuuskopiointi ja palauttaminen AES-salauksella

AES-salalauseen määrittäminen

NetWorker luo salalauseen avulla tietovyöhykkeen salausavaimen, jota varmuuskopiointi- ja palautustoiminnot käyttävät. Ota varmuuskopiotietojen salaus käyttöön määrittämällä NetWorker Server Resource (NSR) -resurssissa AES (Advanced Encryption Standard) -salalause.

NetWorker Management Consolen (NMC) avulla voit muodostaa yhteyden NetWorker-palvelimeen käyttäjällä, joka on Application Administrators - tai Database Administrators -käyttäjäryhmän jäsen. Esimerkiksi oletusarvoinen "Administrator" -tili. Jos et määritä tietovyöhykkeen salasanaa ja määrität asiakkaat käyttämään AES-direktiiviä varmuuskopioiden salaamiseen, NetWorker käyttää oletusarvoista salalausetta. NetWorkerin tietovyöhykkeen salausavaimen luomiseen käyttämän AES-salalauseen määrittämiseksi

Toimi seuraavasti.

1. Valitse Hallinta-ikkunassa Palvelin.
2. Napsauta vasemmassa siirtymisruudussa NetWorker-palvelinta hiiren kakkospainikkeella ja valitse Ominaisuudet.
3. Määritä Configuration-välilehden Datazone-salalause-kentässä salalause. Suosittelemme, että määrität salalauseen, joka täyttää seuraavat vaatimukset:

• • Vähintään yhdeksän merkkiä pitkä
  • Sisältää vähintään yhden numeerisen merkin
  • Sisältää vähintään yhden ison ja yhden pienen kirjaimen
  • Sisältää vähintään yhden erikoismerkin, esimerkiksi # tai !

4. Valitse OK.

Asiakasresurssin määrittäminen käyttämään AES-salausta.

Ota AES-tietojen salaus käyttöön soveltamalla yleistä salausdirektiiviä yksittäisiin asiakkaisiin käyttämällä asiakasresurssin Directives-määritettä. NMC:n avulla voit muodostaa yhteyden NetWorker-palvelimeen käyttäjään, joka on Application Administrators- tai Database Administrators -käyttäjäryhmän jäsen. Esimerkiksi oletusarvoinen "Administrator" -tili.

1. Valitse Hallinta-ikkunassa Suojaus.
2. Valitse vasemmassa siirtymisruudussa Asiakkaat.
3. Napsauta asiakasta hiiren kakkospainikkeella ja valitse Muokkaa asiakkaan ominaisuuksia.
4. Valitse Yleiset-välilehden Direktiivi-määritteestä Salausdirektiivi.
    
5. Valitse OK.

Milloin AES ASM:ää ei saa käyttää:

• Älä käytä AES-salausta, kun varmuuskopioit EFS (Windows Encrypted File System) -salattuja tiedostoja.
• NetWorker ei salaa tai pakkaa Windowsin jo salaamaa tiedostoa. 
• NetWorker ei varmuuskopioi salausavaimia eikä säilytä avainten kopiota varmistaakseen EFS-salattujen tiedostojen onnistuneen palautuksen EFS-järjestelmään, jonka asennat uudelleen katastrofin jälkeen.
• Varmuuskopioinnin ilmoitetaan onnistuneen, mutta tiedoston palautus epäonnistuu ja NetWorker-lokitiedostoon kirjoitetaan seuraava ilmoitus:

recover: Error recovering
filename. The RPC call completed before all pipes were processed.

• Älä käytä lennonaikaista salausta ja AES-salausominaisuutta yhdessä. Salaustyyppien yhdistäminen on turhaa ja voi pidentää varmuuskopioinnin kestoa.
• Kun palautat salattuja tiedostoja salattuun kansioon, joka on poistettu, ota huomioon seuraavat seikat:
  • Jos palautat salatut tiedostot ja salatun kansion, palautettu kansio ja tiedostot salataan.
  • Jos palautat vain yksittäisiä salattuja tiedostoja (mutta et palauta salattua kansiota, joka sisältää ne), yksittäiset palautetut tiedostot salataan, mutta uudelleen luotua kansiota ei salata. Windows-ohjeissa on ohjeet uudelleen luodun kansion salaamiseen.
  • Windows EFS -salaustiedot varmuuskopioidaan ja palautetaan salatussa tilassa.

Määritä salaus asiakkaan aloittamalle varmuuskopioinnille.

Jos haluat määrittää NetWorker-asiakkaan käyttämään AES-salausta, käytä NetWorker-käyttäjäohjelmaa Windowsissa tai save Komento.

Salauksen määrittäminen asiakkaan käynnistämille varmuuskopioille Windowsissa NetWorker-käyttäjän avulla

AES:n avulla voit salata NetWorker-käyttäjäohjelmalla varmuuskopioitavat tiedot.

1. Käynnistä Windows-isännässä NetWorker-käyttäjäohjelma .
2. Valitse NetWorker User -työkaluriviltä Backup (Varmuuskopiointi).
3. Valitse Options-valikostaPassword.
4. Määritä pyydettäessä salasana ja valitse OK.
   HUOMAUTUS: NetWorker-käyttäjäohjelma luo C:\NETWORKR.CFG tiedosto, joka sisältää salasanan salatussa muodossa.
5. Merkitse Varmuuskopiointi-ikkunassa varmuuskopioitavat tiedostot.
6. Valitse varmuuskopiointityökaluriviltäSalaa.
   HUOMAUTUS: An E näkyy kunkin merkityn tiedoston ja hakemiston Määritteet-sarakkeessa.
7. Aloita varmuuskopiointi.
8. NetWorker käyttää AES-salausta tietojen varmuuskopiointiin NetWorker-palvelimen NSR-resurssin Datazone-salalausemääritteessä varmuuskopioinnin aikana määritetyn arvon perusteella.

AES-salauksen määrittäminen Tallenna-komennolla.

AES-salatun varmuuskopioinnin suorittamiseksi komentorivillä on luotava paikallinen AES-direktiivitiedosto, jota tallennusohjelma käyttää varmuuskopioinnin aikana.

1. Luo asiakasisännässä direktiivitiedosto.

• • Luo Windowsissa tekstitiedosto nimeltä nsr.dir.
  • Luo Linuxissa/UNIXissa tekstitiedosto nimeltä .nsr.
    HUOMAUTUS: Voit luoda tiedoston mihin tahansa isännän hakemistoon.

2. Lisätään direktiivitiedostoon seuraavat kaksi riviä:

<< / >>
+aes: *

3. Tallenna direktiivitiedosto.
4. Tee varmuuskopiointi käyttämällä save komento, jossa on -f -vaihtoehto.

save -f full_path_to_directive_file backup_object

save -f c:\directive c:\data

Palauta salatut tiedot.

AES-salattuja tietoja voi palauttaa ohjatulla NMC-palautustoiminnolla, NetWorker-käyttäjäohjelmalla tai recover Komento.

AES-salattujen tietojen palauttaminen NetWorker Userin avulla

NetWorker User -ohjelmalla voit palauttaa AES-salatut tiedot Windows-isännässä. Määritä Datazonen salalausearvo, jota käytettiin varmuuskopion salaamiseen, suorittamalla seuraavat vaiheet.

1. Käynnistä NetWorker User -ohjelma seuraavalla komennolla:

winworkr -p pass_phrase....

Kun palautat tietoja, jotka edellyttävät eri salalauseita, käytä lisäksi -p pass_phrase Kunkin pakollisen salalauseen määritysvaihtoehdot.

2. Varmista, että tietojen palautus onnistui.

• NetWorker luo 0 kt:n tiedostoja, mutta ei palauta tietoja tiedostoihin.
• Palauta tulos näyttää seuraavankaltaisen viestin:
  Invalid decryption key specified

AES-salattujen tietojen palauttaminen ohjatulla NMC-palautustoiminnolla

Voit palauttaa AES-salatut tiedot ohjatulla NMC-palautustoiminnolla. NetWorker Administration Guide -oppaassa kuvataan, miten ohjattua NMC-palautustoimintoa käytetään.
Luo NMC:n avulla yhteys NetWorker-palvelimeen käyttäjään, joka kuuluu User Administrators - tai Database Administrators -käyttäjäryhmään.

Voit määrittää varmuuskopion salaamiseen käytetyn Datazone-salalauseen arvon suorittamalla seuraavat lisätoimet ohjatun NMC-palautustoiminnon Valitse palautusasetukset - ikkunassa:

1. Valitse Lisäasetukset.
2. Määritä Salalauseet-kenttään varmuuskopioinnin aikana käytetyt salalauseet.

AES-salattujen tietojen palauttaminen recover Komento

Käytä Recover-komentoa AES-salattujen tietojen palauttamiseen komentoriviltä. Toimi seuraavasti pääkäyttäjän tilillä Linuxissa tai järjestelmänvalvojan tilillä Windowsissa.

1. Jos haluat määrittää salalauseen, käytä -p-vaihtoehtoa palautuskomennon kanssa. Esimerkki:

recover -a -p pass_phrase filesystem_object

Sijainti:

• • pass_phrase on salalause, joka on määritetty NetWorker-palvelimen NSR-resurssin Datazone-salalausemääritteessä varmuuskopioinnin aikana. Kun palautat tietoja, jotka edellyttävät eri salalauseita, käytä lisäksi -p pass_phrase Kunkin pakollisen salalauseen määritysvaihtoehdot.
  • filesystem_object on koko polku palautettaviin tietoihin.

2. Varmista, että tietojen palautus onnistui.
   Kun määrität virheellisen salalauseen:

• NetWorker luo 0 kt:n tiedostoja, mutta ei palauta tietoja tiedostoihin.
• Palauta tulos näyttää seuraavankaltaisen viestin:
  Invalid decryption key specified