Så här fungerar säkerhetskopiering och återställning av NetWorker NMM SQL AES
Summary: Den här artikeln beskriver hur NetWorker Module for Microsoft (NMM) använder AES-kryptering (Advanced Encryption Standard) för säkerhetskopiering och återställning.
Instructions
Tänk på följande för att förklara hur AES fungerar med NetWorker- och NMM SQL-säkerhetskopior.
AES-kryptering består av två delar. Server och klient.
För servern stöder den alltid AES; Endast en sak ändras på servern som påverkar återställningar.
Lösenfras för datazon.
För klienten stöder den också AES men det kräver två delar.
1. Så här aktiverar du AES på säkerhetskopieringen;
Det åstadkoms med nsrsqlsv -f aes
När detta -f aes utelämnas. säkerhetskopian krypteras inte med AES-återställning fungerar utan någon lösenfras.
2. Om du vill aktivera AES skickar du frasen vid återställning:
Det åstadkoms med nsrsqlrc -e passphrase
-e passphrase behövs bara när datazonslösenfrasen i Server har ändrats från den som användes i säkerhetskopian.
När säkerhetskopieringen till exempel gjordes med pass1 och lösenfrasen i dag ändras till pass2 måste klienten använda -e pass1 eller så misslyckas det.
Om lösenfrasen idag är densamma som lösenfrasen som användes under säkerhetskopieringen kan klienten fortfarande återställa säkerhetskopian med -e pass1.
Det är servern som styr lösenfrasen, inte klienten.
Klienten måste veta vilken lösenfras som ska användas för ett återställningskommando om den ursprungliga lösenfrasen har ändrats.
Exempel:
Server pass phrase ; backup ; restore ; outcome ;================================================= i) monday ; with -f aes ; without -e ; success because pass phrase is same ii) changed to tuesday ; ------------- ; without -e ; failed !! cannot restore because pass phrase today is tuesday and backup was taken with pass phrase monday iii) still tuesday ; ---------------- ; with -e monday ; success ; because the backup was taken with pass phrase monday and restore used -e monday ;=======================================
Hur AES skyddar säkerhetskopiorna.
AES skyddar säkerhetskopiorna om datazone-lösenfrasen ändras.
AES skyddar säkerhetskopiorna vid återställning från samma media med en annan NetWorker-server som inte har lösenfrasen. Den nya NetWorker-servern har inte lösenfrasen från den ursprungliga servern.
NetWorker-klienten för säkerhetskopiering av filsystemet fungerar på samma sätt. Om säkerhetskopieringen gjordes med AES och skickar frasen pass1, och servern har ändrat den till pass2, kan kommandot client recover använda -p pass1 för att återställa en säkerhetskopia med en äldre lösenfras.