NetWorker: LTO-Hardwareverschlüsselung

Zusammenfassung: In diesem Artikel werden die LTO-Bandtechnologie (Linear Tape Open) und ihre Funktionen seit Version 4 beschrieben.

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Symptome

Die Ursachen für das Fehlschlagen des Verschlüsselungsmanagements liegen in der Verantwortung des Chiffrierschlüssel-Managers. Bei ordnungsgemäßer Funktionsweise ist dies für NetWorker vollständig transparent. Der Encryption Manager-Anbieter sollte kontaktiert werden, um Unterstützung zu erhalten, damit alle Nodes auf die entsprechenden Verschlüsselungsschlüssel zugreifen können.
 
  • Fehler beim Mounten, Lesen, Wiederherstellen oder Schreiben von Bändern
  • Kann Bänder etikettieren, aber Schreibvorgänge nicht abschließen
  • Volumes können von einigen Storage Nodes gelesen werden, von anderen jedoch nicht
  • Fehler beim Ausführen des Scanners auf Bändern: 8945:Scanner: lesen: -1 Byte

Ursache

  • LTO-4 und höher umfasst Hardwareverschlüsselung, bei der die zum Schutz der Daten auf den Bändern verwendeten Verschlüsselungsschlüssel über Software verwaltet werden (z. B.: Dell/IBM Encryption Key Manager und SUN Key Management Services).
  • Wenn es ein Problem mit Laufwerken gibt, die bei Bedarf die richtigen Schlüssel empfangen, werden die Daten für NetWorker NICHT entschlüsselt, während versucht wird, die Daten zu lesen (einschließlich einfacher Lesevorgänge beim Mounten, um sie für Schreibvorgänge neu zu positionieren oder die Bezeichnungsüberprüfung), was zu unvorhersehbaren Fehlermeldungen für alle Lesevorgänge führt (die auch Schreibvorgängen vorausgehen können).
  • Dies kann durch Zugriffsprobleme auf die Key-Manager-Software, eine Fehlkonfiguration der Software oder der Geräte oder Firmwareprobleme mit den Geräten selbst verursacht werden. In allen Fällen liegt das Verschlüsselungsmanagement außerhalb des Aufgabenbereichs von NetWorker und sollte für die Anwendung unsichtbar sein, wenn es ordnungsgemäß funktioniert.

Lösung

Trotz der Auswirkungen auf NetWorker ist dies kein von NetWorker behebbares Problem. Ein Ausfall der Verschlüsselungskomponenten führt zu verschiedenen Arten von Volume-Zugriffsfehlern für NetWorker, da der Storage Node selbst Label- oder Block-Header-Daten nicht mehr lesen kann. Wenn die Verschlüsselung und Entschlüsselung aufgrund eines ordnungsgemäßen Key-Managements funktioniert, ist dies für NetWorker transparent.

Um die Beteiligung von NetWorker zu widerlegen, deaktivieren Sie die Verschlüsselungskomponente vollständig und beschriften/schreiben Sie ein neues Scratch-Band.

Key Manager können so konfiguriert werden, dass Schlüssel für verschiedene Hosts und Laufwerke und für verschiedene Barcodes bereitgestellt werden, aber die Feinheiten von Key Manager-Fehlern sollten mit der Unterstützung dieser Software behoben werden.

Betroffene Produkte

NetWorker
Artikeleigenschaften
Artikelnummer: 000015870
Artikeltyp: Solution
Zuletzt geändert: 23 März 2026
Version:  5
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.