Slik fungerer sikkerhetskopiering og gjenoppretting av NetWorker NMM SQL AES

Når du skal forklare hvordan AES fungerer med NetWorker- og NMM SQL-sikkerhetskopier, bør du vurdere følgende: 

Det er to deler til AES-kryptering; Server og klient. 
For serveren støtter den alltid AES; Bare en ting endres på serveren som påvirker gjenopprettinger.

Datazone passfrase.  

For klienten støtter den også AES, men det krever to deler.   

   1.  For å aktivere AES på sikkerhetskopien;  
   
   Det oppnås med nsrsqlsv -f aes    

   Når dette -f aes er utelatt; sikkerhetskopiering er ikke kryptert med AES-gjenoppretting fungerer uten passfrase.

   2.  For å aktivere AES, pass setning ved gjenoppretting: 
   
   Det oppnås med nsrsqlrc -e passphrase 
  
   -e passphrase er bare nødvendig når datazone-passfrasen i Server er endret fra det som ble brukt i sikkerhetskopien.
   
   For eksempel, når backup ble gjort med pass1, og i dag passfrasen endres til pass2, må klienten bruke -e pass1 eller det mislykkes.  
   
   Hvis passordet i dag er det samme som passfrasen som ble brukt under sikkerhetskopieringen, kan klienten fremdeles gjenopprette sikkerhetskopien ved hjelp av -e pass1.

   Serveren kontrollerer passfrasen, ikke klienten. 
   Klienten må vite hvilken passfrase som skal brukes på en gjenopprettingskommando hvis den opprinnelige passfrasen er endret.

Eksempel:

Server  
  pass phrase  ; backup       ;  restore ;      outcome  
  ;=================================================
i)    monday       ; with  -f aes  ;  without -e  ;  success  because pass phrase is same    
  
ii)  changed to
  tuesday     ;            -------------   ;  without -e  ;  failed !!     cannot restore because pass phrase today is tuesday 
  and backup was taken with pass phrase monday

iii)    still 
  tuesday      ;    ----------------   ;  with -e monday ; success ;  because the backup was taken with pass phrase monday  
  and restore used  -e monday 

  ;=======================================

Hvordan AES beskytter sikkerhetskopiene.
AES beskytter sikkerhetskopiene hvis datasone-passfrasen endres.
AES beskytter sikkerhetskopiene hvis en gjenoppretting fra samme medium bruker en annen NetWorker-server som ikke har passordet. Den nye NetWorker-serveren har ikke passfrasen fra den opprinnelige serveren.

NetWorker-klient for sikkerhetskopiering av filsystem fungerer på samme måte. Hvis sikkerhetskopiering ble tatt med AES og passfrase pass1, og serveren har endret den til pass2, kan klientgjenopprettingskommandoen bruke -p pass1 for å gjenopprette en sikkerhetskopi med en eldre passfrase.

NetWorker: Slik sikkerhetskopierer og gjenoppretter du klientdata ved hjelp av AES-kryptering