Chinaunix

标题: NBU 7.1 VAULT 如何加密数据？ [打印本页]

作者: 李团长 时间: 2012-01-20 11:57
提示: 作者被禁止或删除内容自动屏蔽

作者: michael1983 时间: 2012-01-20 12:27
呼叫无牙老大

作者: 李团长 时间: 2012-01-20 13:29
提示: 作者被禁止或删除内容自动屏蔽

作者: 无牙 时间: 2012-01-20 13:58
NBU有一个付费的选件MSEO，可以用这个。

作者: 李团长 时间: 2012-01-20 14:01
提示: 作者被禁止或删除内容自动屏蔽

作者: 无牙 时间: 2012-01-20 14:36
client 加密只是在传输过程中加密，写到磁带上的数据并没有加密。

如果你的磁带机是LTO4以上的，本身就有加密功能，可以通过NBU去管理key

作者: 李团长 时间: 2012-01-20 14:40
提示: 作者被禁止或删除内容自动屏蔽

作者: michael1983 时间: 2012-01-20 18:27
TS3310支持LTO4的

作者: 无牙 时间: 2012-01-24 12:23
如果设备是IBM TS3310，有这几种方法：
1.如果IBM TS3310已经配置了LTO4以上的磁带机，就可以直接用NBU免费管理加密
2.如果IBM TS3310没有配置具备硬加密的磁带机，可以先更换具备硬件加密功能的磁带机然后用NBU的免费功能；或者不更换硬件设备，购买NBU的MSEO模块进行软件加密。

作者: 李团长 时间: 2012-01-30 10:42
提示: 作者被禁止或删除内容自动屏蔽

作者: 李团长 时间: 2012-01-30 10:55
提示: 作者被禁止或删除内容自动屏蔽

作者: 无牙 时间: 2012-01-30 10:57

李团长发表于 2012-01-30 10:42
多谢指点，新年快乐、恭喜发财！！

想用TS3310加密，是不是必须购买TS3310的Encryption F ...

用TS3310加密有两层含义：
1。如果用TS3310管理密钥，就需要购买你提到的模块，然后再library的web console上配置Key的管理。
2。只是把TS3310作为加密设备使用，让NBU管理key，就不需要添加任何东西。

上面两种方法的前提，都是在TS3310中已经安装了LTO4以上的驱动器。

作者: 李团长 时间: 2012-01-30 10:58
提示: 作者被禁止或删除内容自动屏蔽

作者: 无牙 时间: 2012-01-30 11:07
你可以看一下“Symantec NetBackup Security and Encryption Guide”的第6章。

作者: 李团长 时间: 2012-01-31 12:03
提示: 作者被禁止或删除内容自动屏蔽

作者: 无牙 时间: 2012-01-31 14:05
volume pool 的名字是什么？有没有用“ENCR_"做前缀？

作者: 无牙 时间: 2012-01-31 14:17
如果你确认NBU的配置都设置正确了，你要检查一下磁带库。是否将"Application Managed encryption" 功能激活？

在ST3500里面是要将ALMS设置成enable,设置这个需要通过TL的console或者GUI设置，不知道ST3310是不是一样。

作者: 李团长 时间: 2012-01-31 14:20
提示: 作者被禁止或删除内容自动屏蔽

作者: 无牙 时间: 2012-01-31 14:29