Recherche dans <book_title>…

Guide de sécurité et de chiffrement NetBackup™

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

Modifications apportées à la récupération de catalogue

Dans NetBackup 8.1 ou version ultérieure, vous devez récupérer l'identité d'hôte du serveur maître lorsque vous restaurez NetBackup après un incident. L'identité d'hôte comprend les informations de certificat, les paramètres de sécurité et d'autres informations.

L'identité d'hôte antérieure étant en place, le serveur maître peut communiquer avec le serveur de médias et les clients dans la nouvelle instance de NetBackup. Un package de reprise après incident contenant l'identité d'hôte du serveur maître est créé à chaque sauvegarde de catalogue. Puisqu'il contient des données sensibles, telles que les certificats de sécurité et les paramètres de sécurité, le package de reprise après incident est chiffré à l'aide une phrase de passe.

Le schéma ci-dessous présente le workflow de la récupération de catalogue.

Définissez une phrase de passe pour le package de reprise après incident, puis configurez une politique de sauvegarde de catalogue. Les sauvegardes de catalogue utilisent la phrase de passe configurée lors de l'exécution de la politique.
Remarque :
à partir de NetBackup 9.0, vous pouvez également définir des contraintes de phrase de passe à l'aide de l'option de commande nbseccmd -setpassphraseconstraints.
Pour plus d'informations sur les commandes, consultez le Guide de référence des commandes NetBackup.
Si vous ne définissez pas de contraintes de phrase de passe à l'aide de la commande, les contraintes par défaut s'appliquent, à savoir entre 8 et 1 024 caractères.
Pour définir une phrase de passe, utilisez l'onglet Gestion de la sécurité > Paramètres de sécurité globaux > Reprise après incident dans la console d'administration NetBackup.
Si vous modifiez la phrase de passe, la phrase de passe des packages de reprise après incident qui ont été créés auparavant n'est pas modifiée. Seules les phrases de passe des packages de reprise après incident qui sont créés par la suite sont modifiées.
Pour récupérer d'anciens catalogues, vous devez utiliser la phrase de passe correspondante.
Attention :
vous devez définir la phrase de passe avant de configurer la politique de sauvegarde de catalogue. Si la phrase de passe n'est pas définie, les sauvegardes de catalogue échouent. Si la politique de sauvegarde du catalogue est mise à niveau à partir d'une version antérieure à la 8.1, les sauvegardes échouent jusqu'à ce que la phrase de passe soit définie.
Un package de reprise après incident est créé à chaque sauvegarde de catalogue.
Pour vérifier la phrase de passe après la sauvegarde de catalogue, exécutez la commande suivante :
nbhostidentity -testpassphrase -infile dr_package_location
Les packages de reprise après incident sont enregistrés avec les fichiers de reprise après incident et envoyés par courrier électronique au destinataire que vous avez spécifié lors de la configuration de la politique.
Un incident se produit.
Après un incident, vous devez installer NetBackup sur le serveur maître en mode de reprise après incident. Ce processus vous invite à spécifier le chemin du package de reprise après incident et la phrase de passe.
Si la phrase de passe fournie est correcte, l'identité d'hôte du serveur maître est récupérée. Vous devez fournir la phrase de passe correspondant au package de reprise après incident que vous souhaitez récupérer.
Si vous avez perdu la phrase de passe, vous devez déployer des certificats de sécurité sur tous les hôtes NetBackup manuellement.
Pour plus d'informations, consultez l'article suivant :
http://www.veritas.com/docs/000125933
Vous devez procéder à la récupération de catalogue immédiatement après avoir récupéré l'identité d'hôte pour éviter toute perte d'informations spécifiques aux activités de certificat qui peuvent avoir été exécutées après la restauration de l'identité d'hôte. Utilisez le fichier de reprise après incident (DR) approprié et récupérez le catalogue requis.
La phrase de passe n'est pas récupérée pendant la restauration de l'identité d'hôte (ou du package de reprise après incident) ni pendant la récupération de catalogue. Vous devez la redéfinir dans la nouvelle instance de NetBackup.
Remarque :
pour restaurer l'identité d'hôte après l'installation normale de NetBackup (lorsque le mode de reprise après incident n'est pas sélectionné), vous pouvez utiliser la commande nbhostidentity.
Pour restaurer l'identité d'hôte de l'appliance NetBackup, vous devez utiliser la commande nbhostidentity après l'installation normale.