Guide de sécurité et de chiffrement NetBackup™

Modification du mode DTE d'une image de sauvegarde

La fonction de chiffrement des données en transit (DTE) de NetBackup introduit un attribut d'image supplémentaire (le mode DTE) lorsqu'une image de sauvegarde est créée.

Le rôle principal du mode DTE global et du mode DTE client est de déterminer si les données en transit sont chiffrées pour une opération NetBackup. Si les données sont chiffrées lors d'une sauvegarde, l'attribut de mode DTE de l'image NetBackup associée est défini sur On.

Si le mode DTE d'image est basé sur le mode DTE global et le mode DTE client, les données ne peuvent pas être chiffrées lors de la sauvegarde, et l'attribut de mode DTE de l'image est défini sur Off.

Le mode DTE de l'image doit être appliqué et conservé pour toutes les opérations ultérieures sur cette image (par exemple, les opérations de restauration ou des opérations secondaires telles que la duplication, la réplication, l'importation, etc.). Si le mode DTE d'image est défini sur Activé, les données seront toujours chiffrées lors d'opérations ultérieures pour les hôtes prenant en charge le chiffrement des données en transit.

Si l'hôte ne prend pas en charge le chiffrement de données en transit, le travail échouera. Si le mode DTE d'image est défini sur Désactivé, l'application du chiffrement des donnés en transit lors d'opérations ultérieures dépendra des modes DTE global et client définis lors des opérations. Il s'agit du comportement par défaut.

Dans certains cas, vous pouvez modifier le mode DTE d'image défini lors de la création de l'image de sauvegarde.

API RESTful à utiliser pour modifier le mode DTE d'image :

Se reporter à DTE_IGNORE_IMAGE_MODE pour les serveurs NetBackup.

Se reporter à Affichage des attributs DTE d'une image NetBackup et d'une copie d'image.