NetWorker NMM SQL AES yedeklemeleri ve geri yüklemeleri nasıl çalışır?
Summary: Bu makalede, Microsoft için NetWorker Modülünün (NMM) yedeklemeler ve geri yüklemeler için gelişmiş şifreleme standardı (AES) şifrelemesini nasıl kullandığı açıklanmaktadır.
Instructions
AES'in NetWorker ve NMM SQL yedeklemeleriyle nasıl çalıştığını açıklamak için aşağıdakileri göz önünde bulundurun.
AES şifrelemesinin iki bölümü vardır; Sunucu ve istemci.
Sunucu için her zaman AES'i destekler; Sunucuda değişen, geri yüklemeleri etkileyen tek bir şey var.
Datazone Parola Böceği.
İstemci için AES'i de destekler ancak iki bölüm gerektirir.
1. Yedeklemede AES'i etkinleştirmek için;
Bu şu şekilde gerçekleştirilir: nsrsqlsv -f aes
Bu ne zaman -f aes ihmal edilir; yedekleme AES ile şifrelenmez Geri yükleme herhangi bir parola olmadan çalışır.
2. AES'i etkinleştirmek için geri yüklemede ifadeyi geçirin:
Bu şu şekilde gerçekleştirilir: nsrsqlrc -e passphrase
-e passphrase yalnızca Server'daki datazone parola tümcesi, yedeklemede kullanılandan farklı olduğunda gereklidir.
Örneğin, yedekleme pass1 ile yapıldığında ve bugün parola tümcesi pass2 olarak değiştiğinde, istemci şunu kullanmalıdır: -e pass1 ya da başarısız olur.
Bugünkü parola tümcesi, yedekleme sırasında kullanılan parola tümceciği ile aynıysa istemci yine de şunları kullanarak yedeklemeyi geri yükleyebilir: -e pass1.
Parolayı istemci değil, sunucu kontrol eder.
Orijinal geçiş tümcesi değiştiyse istemci, geri yükleme komutunda hangi parola tümceciğini kullanacağını bilmelidir.
Örnek:
Server pass phrase ; backup ; restore ; outcome ;================================================= i) monday ; with -f aes ; without -e ; success because pass phrase is same ii) changed to tuesday ; ------------- ; without -e ; failed !! cannot restore because pass phrase today is tuesday and backup was taken with pass phrase monday iii) still tuesday ; ---------------- ; with -e monday ; success ; because the backup was taken with pass phrase monday and restore used -e monday ;=======================================
AES yedekleri nasıl korur?
AES, veri bölgesi parola tümcesi değişirse yedekleri korur.
AES, parola ifadesine sahip olmayan farklı bir NetWorker sunucusu kullanılarak aynı ortamdan geri yükleme yapılırsa yedekleri korur. Yeni NetWorker sunucusunda orijinal sunucudaki parola tümcesi yoktur.
Dosya sistemi yedeklemesi için NetWorker istemcisi de aynı şekilde çalışır. Yedekleme AES ile alınmışsa ve pass1 ifadesini geçerse ve sunucu bunu pass2 olarak değiştirirse istemci kurtarma komutu kullanabilir -p pass1 Eski bir parola tümcesine sahip bir yedeği kurtarmak için.