Jak fungují zálohy a obnovení NetWorker NMM SQL AES
Summary: Tento článek vysvětluje, jak modul NetWorker Module for Microsoft (NMM) používá šifrování AES (Advanced Encryption Standard) pro zálohování a obnovení.
Instructions
Chcete-li vysvětlit, jak AES funguje se zálohami NetWorker a NMM SQL, zvažte následující.
Šifrování AES má dvě části; Server a klient.
Pro server podporuje AES vždy; Na serveru se změní pouze jedna věc, která má vliv na obnovení.
Přístupová fráze datové zóny.
Pro klienta také podporuje AES, ale vyžaduje dvě části.
1. Povolení AES při zálohování;
Toho je dosaženo pomocí nsrsqlsv -f aes
Když toto -f aes je vynechán; záloha není šifrována pomocí AES obnovení funguje bez jakékoli přístupové fráze.
2. Pokud chcete povolit AES, předejte frázi při obnovení:
Toho je dosaženo pomocí nsrsqlrc -e passphrase
-e passphrase je potřeba pouze v případě, že se přístupová fráze datové zóny na serveru změnila od toho, co bylo použito v záloze.
Pokud byla například provedena záloha pomocí pass1 a dnes se heslo změní na pass2, klient musí použít -e pass1 nebo selže.
Pokud je dnes přístupová fráze stejná jako přístupová fráze použitá při zálohování, klient je stále schopen obnovit zálohu pomocí -e pass1.
Přístupovou frázi řídí server, nikoli klient.
Klient musí vědět, jakou přístupovou frázi použít pro příkaz obnovení, pokud se původní heslo změnilo.
Příklad:
Server pass phrase ; backup ; restore ; outcome ;================================================= i) monday ; with -f aes ; without -e ; success because pass phrase is same ii) changed to tuesday ; ------------- ; without -e ; failed !! cannot restore because pass phrase today is tuesday and backup was taken with pass phrase monday iii) still tuesday ; ---------------- ; with -e monday ; success ; because the backup was taken with pass phrase monday and restore used -e monday ;=======================================
Jak AES chrání zálohy.
AES chrání zálohy, pokud se změní přístupová fráze datové zóny.
AES chrání zálohy v případě obnovení ze stejného média pomocí jiného serveru NetWorker, který nemá přístupové heslo. Nový server NetWorker nemá přístupové heslo z původního serveru.
Klient NetWorker pro zálohování systému souborů funguje stejným způsobem. Pokud byla záloha pořízena pomocí AES a předala frázi pass1 a server ji změnil na pass2, může příkaz pro obnovení klienta použít -p pass1 Obnovení zálohy se starší přístupovou frází.