NetWorker NMM SQL AES 백업 및 복원의 작동 방식
Summary: 이 문서에서는 NMM(NetWorker Module for Microsoft)이 백업 및 복원에 AES(Advanced Encryption Standard) 암호화를 사용하는 방법을 설명합니다.
Instructions
AES가 NetWorker 및 NMM SQL 백업과 함께 작동하는 방식을 설명하려면 다음을 고려하십시오.
AES 암호화에는 두 부분이 있습니다. 서버 및 클라이언트.
서버의 경우 항상 AES를 지원합니다. 서버에서 복원에 영향을 주는 한 가지 사항만 변경됩니다.
데이터 영역 암호
클라이언트의 경우 AES도 지원하지만 두 부분이 필요합니다.
1. 백업에서 AES를 활성화하려면 다음을 수행합니다.
이를 위해 nsrsqlsv -f aes
이 경우 -f aes 생략됩니다. 백업은 AES 복원으로 암호화되지 않으며 암호 없이 작동합니다.
2. AES를 활성화하려면 복원 시 암호 문구를 사용합니다.
이를 위해 nsrsqlrc -e passphrase
-e passphrase 의 경우 Server의 데이터 영역 암호가 백업에 사용된 암호에서 변경된 경우에만 필요합니다.
예를 들어, pass1을 사용하여 백업을 수행한 경우 현재 암호 구문이 pass2로 변경되면 클라이언트는 -e pass1 그렇지 않으면 실패합니다.
현재 암호가 백업 중에 사용된 암호와 동일한 경우에도 클라이언트는 -e pass1.
클라이언트가 아니라 서버가 암호를 제어합니다.
클라이언트는 원래 암호가 변경된 경우 복원 명령에 사용할 암호를 알고 있어야 합니다.
예제:
Server pass phrase ; backup ; restore ; outcome ;================================================= i) monday ; with -f aes ; without -e ; success because pass phrase is same ii) changed to tuesday ; ------------- ; without -e ; failed !! cannot restore because pass phrase today is tuesday and backup was taken with pass phrase monday iii) still tuesday ; ---------------- ; with -e monday ; success ; because the backup was taken with pass phrase monday and restore used -e monday ;=======================================
AES가 백업을
보호하는 방법데이터 영역 암호가 변경되면 AES가 백업을 보호합니다.
AES는 암호가 없는 다른 NetWorker Server를 사용하여 동일한 미디어에서 복원하는 경우 백업을 보호합니다. 새 NetWorker Server에는 원래 서버의 암호 문구가 없습니다.
파일 시스템 백업용 NetWorker Client도 동일한 방식으로 작동합니다. AES를 사용하여 백업을 수행하고 pass1 구를 전달하고 서버가 이를 pass2로 변경한 경우 클라이언트 recover 명령은 -p pass1 이전 암호를 사용하여 백업을 복구하려면 다음을 수행합니다.