Recherche dans <book_title>…

Guide de sécurité et de chiffrement NetBackup™

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

Définition d'une phrase de passe pour chiffrer des packages de reprise après incident

Pendant chaque sauvegarde de catalogue, un package de reprise après incident est créé et chiffré avec la phrase de passe que vous avez définie.

Se reporter à Packages de reprise après incident.

Workflow pour définir une phrase de passe pour chiffrer des packages de reprise après incident et pour l'utiliser après un incident :

Vérifiez le workflow suivant pour en savoir plus sur la restauration d'un package de reprise après incident :

Définissez un mot de passe de chiffrement pour les packages de reprise après incident.
Créez une politique de catalogue.

Prenons les scénarios suivants :
- Si vous n'avez pas défini la phrase de passe plus tôt, NetBackup vous empêche de configurer une nouvelle politique de sauvegarde de catalogue.
- Si la politique de sauvegarde du catalogue est mise à niveau à partir d'une version précédente, les sauvegardes de catalogue continuent à échouer jusqu'à ce que la phrase de passe soit définie.
  Remarque :
  Les sauvegardes de catalogue peuvent échouer avec le code d'état 144 même si la phrase de passe est définie. Ceci est dû au fait que le mot de passe peut être corrompu. Pour résoudre ce problème, vous devez redéfinir la phrase de passe.
Après un incident, lorsque vous installez NetBackup sur le serveur maître dans un mode de reprise après incident, entrez la phrase de passe que vous avez définie plus tôt. NetBackup déchiffre le package de reprise après incident à l'aide de cette phrase de passe et obtient l'identité du serveur maître pendant l'installation.
Attention :
Si vous ne parvenez pas à fournir la phrase de passe adéquate lors de l'installation de NetBackup sur le serveur maître après un sinistre, vous devrez peut-être redéployer les certificats sur tous les hôtes NetBackup. Pour plus d'informations, consultez l'article suivant :
https://www.veritas.com/content/support/en_US/article.100033743
Une fois l'identité du serveur maître à nouveau en place, la communication sécurisée entre le serveur maître et le serveur de médias est établie et vous pouvez effectuer la récupération de catalogue.
Une fois la récupération de catalogue effectuée, vous devez redéfinir la phrase de passe du package de reprise après incident, car la phrase de passe n'est pas récupérée pendant la récupération de catalogue. Les sauvegardes de catalogue que vous configurez dans une nouvelle instance de NetBackup continuent d'échouer jusqu'à ce que vous définissiez le mot de passe.

Pour définir ou modifier une phrase de passe

Dans la console d'administration NetBackup, développez Gestion de la sécurité > Paramètres de sécurité globaux.
Dans le volet des détails, cliquez sur l'onglet Reprise après incident.
Se reporter à À propos des paramètres de reprise après incident.
Entrez la phrase de passe et confirmez la phrase de passe.
Vérifiez les règles de mot de passe suivantes :
- La phrase de passe existante et la nouvelle phrase doivent être différentes.
- Par défaut, la phrase de passe doit contenir entre 8 et 1 024 caractères.
  Vous pouvez définir les contraintes de phrase de passe à l'aide de l'option de commande nbseccmd -setpassphraseconstraints.
- Seuls les caractères suivants sont acceptés pour la phrase de passe : espaces, caractères majuscules (de A à Z), caractères minuscules (de a à z), chiffres (de 0 à 9) et caractères spéciaux. Voici les caractères spéciaux acceptés : ~ ! @ # $ % ^ & * ( ) _ + - = ` { } [ ] | : ; ' , . / ? < > "
  Attention :
  Si vous entrez un caractère non valide, vous risquez de rencontrer des problèmes pendant la restauration de package de reprise après incident. La phrase de passe peut ne pas être validée et vous ne pourrez peut-être pas restaurer le package de reprise après incident.
Cliquez sur Enregistrer. Si la phrase de passe existe déjà, elle est écrasée.

Pour définir ou modifier une phrase de passe à l'aide de l'interface de ligne de commande

L'administrateur NetBackup doit être connecté au service de gestion Web de NetBackup pour effectuer cette tâche. Pour vous connecter, utilisez la commande suivante :
bpnbat -login -loginType WEB
Exécutez la commande suivante pour définir une phrase de passe pour chiffrer des packages de reprise après incident :
nbseccmd -drpkgpassphrase
Entrez la phrase de passe.
Si une phrase de passe existe déjà, elle est écrasée.