NetWorker. Аппаратное шифрование LTO

Сводка: В этой статье описывается технология ленточных накопителей Linear Tape Open (LTO) и ее функции, начиная с версии 4.

Данная статья применяется к Данная статья не применяется к Эта статья не привязана к какому-либо конкретному продукту. В этой статье указаны не все версии продуктов.
Ознакомьтесь с другими ресурсами

Симптомы

Причиной сбоя управления шифрованием является диспетчер ключей шифрования. При правильной работе это полностью прозрачно для NetWorker. Обратитесь за помощью к поставщику Encryption Manager, чтобы разрешить всем узлам доступ к соответствующим ключам шифрования.
 
  • Сбои при монтировании, чтении, восстановлении или записи лент
  • Может маркировать ленты, но не может выполнять запись на них
  • Некоторые узлы хранения могут считывать тома, но не другие
  • Ошибка при запуске сканера на лентах: 8945:сканер: читать: -1 байт

Причина

  • LTO-4 и более поздние версии включают аппаратное шифрование, для которого требуется ПО для управления ключами шифрования, используемыми для защиты данных на лентах (например: Dell/IBM Encryption Key Manager и SUN Key Management Services).
  • Если возникает проблема с накопителями, получающими правильные ключи по требованию, данные НЕ будут расшифрованы для NetWorker при попытке прочитать их (включая простое чтение при монтировании для изменения положения для записи или проверку меток), что приведет к непредсказуемым сообщениям о сбое для любой операции чтения (которая также может предшествовать операциям записи).
  • Это может быть вызвано проблемами доступа к программному обеспечению диспетчера ключей, неправильной настройкой программного обеспечения или устройств или проблемами с микропрограммой самих устройств. Во всех случаях управление шифрованием выходит за рамки NetWorker и, если работает должным образом, должно быть невидимым для приложения.

Разрешение

Несмотря на влияние на NetWorker, эта проблема не является разрешимой в NetWorker. Сбой компонентов шифрования приведет к различным типам сбоев доступа к томам для NetWorker, так как узел хранения больше не сможет считывать даже данные меток или блочных заголовков. Если шифрование и дешифрование работают благодаря надлежащему управлению ключами, они прозрачны для NetWorker.

Чтобы опровергнуть причастность NetWorker, полностью отключите компонент шифрования и пометьте/запишите новую скретч-ленту.

Диспетчер ключей можно настроить для предоставления ключей разным хостам и накопителям, а также для разных штрихкодов, но нюансы сбоев диспетчера ключей должны решаться с помощью поддержки этого программного обеспечения.

Затронутые продукты

NetWorker
Свойства статьи
Номер статьи: 000015870
Тип статьи: Solution
Последнее изменение: 23 Mar 2026
Версия:  5
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.