Guide de sécurité et de chiffrement NetBackup™

À propos des données immuables et indélébiles

NetBackup protège vos données contre le chiffrement, la modification et la suppression à l'aide des propriétés WORM.

WORM est l'acronyme de Write Once Read Many.

Les propriétés WORM fournissent deux niveaux supplémentaires de sécurité pour les images de sauvegarde :

La configuration de ces propriétés WORM protège vos données contre certaines attaques de logiciels malveillants dans une certaine mesure, par exemple des ransomwares.

NetBackup permet d'enregistrer des sauvegardes sur des périphériques de stockage WORM afin que leurs données ne soient pas endommagées. En outre, il vous permet de tirer profit des options avancées disponibles auprès de vos fournisseurs de stockage pour vous assurer que les sauvegardes sont conservées en l'état sur les plates-formes de stockage pour répondre aux exigences réglementaires et de conformité.

Toutes les copies d'image de NetBackup ont un délai d'expiration. Ce délai est calculé à l'aide du niveau de conservation configuré dans la planification et de l'heure de début du travail de sauvegarde.

Lorsqu'une image NetBackup est enregistrée sur une unité de stockage compatible WORM, les données ne peuvent pas être modifiées ou supprimées tant que le délai de déverrouillage WORM de cette image n'est pas écoulé. À la différence du délai d'expiration de copie calculé à partir de l'heure de début du travail de sauvegarde, l'heure de déverrouillage WORM est associée au stockage WORM. La valeur de durée de déverrouillage WORM est calculée à l'aide du niveau de conservation configuré et de l'horodatage d'achèvement d'écriture de l'image de sauvegarde sur le stockage WORM.

Lorsque vous utilisez bpimagelist pour afficher une image enregistrée sur le stockage WORM, l'horodatage associé au délai d'expiration de copie précède l'heure de déverrouillage WORM pour cette copie de l'image de sauvegarde. Pour les travaux de sauvegarde ou de duplication qui s'exécutent pendant plus longtemps, la différence est plus grande entre le délai d'expiration de copie et l'heure de déverrouillage WORM.

Dans le cadre d'opérations normales, les copies des images de sauvegarde sur le stockage WORM ne sont pas supprimées du catalogue et du stockage tant que les horodatages de délai d'expiration de copie et de déverrouillage Worm ne sont pas écoulés. La durée de déverrouillage WORM d'une copie enregistrée sur le stockage WORM peut uniquement être prolongée et ne peut pas être raccourcie. Pour prolonger le délai d'expiration, utilisez la commande bpexpdate -extend_worm_locks.

Dans certains cas, l'option bpexpdate -try_expire_worm_copy peut être utilisée pour forcer la suppression d'une image ineffaçable WORM du catalogue NetBackup. Il est recommandé d'utiliser cette option uniquement après avoir supprimé les verrouillages WORM directement sur le périphérique de stockage. Utilisez cette option uniquement avec l'aide du support technique Veritas.

Lors de la duplication d'une image sur le stockage WORM, l'heure de déverrouillage WORM peut être configurée pour correspondre à l'heure d'expiration de copie en exécutant la commande bpduplicate à l'aide de l'option -worm_unlock_match_expiration introduite dans NetBackup 10.1.

Si des images de sauvegarde plus anciennes sont dupliquées sur le stockage WORM sans utiliser cette option de commande, l'heure de déverrouillage WORM de la copie dupliquée est calculée à l'aide du niveau de conservation configuré et de l'horodatage de la fin du travail de duplication.

L'option de commande bpduplicate -worm_unlock_match_expiration n'est pas utilisée pour les duplications exécutées par une SLP. Pour les duplications exécutées par une SLP, la période de conservation est appliquée une fois le travail de duplication terminé pour calculer la date de déverrouillage WORM de la nouvelle copie. La date d'expiration de la nouvelle copie est calculée à partir de la période de conservation appliquée à la date de la sauvegarde (pour la copie 1).

Pour les travaux AIR, la période de conservation est appliquée une fois le travail d'importation terminé pour calculer la date de déverrouillage WORM de la copie importée. La date d'expiration de la copie est calculée à partir de la période de conservation précisée au lancement du travail d'importation.

Pour plus d'informations sur les commandes bpduplicate et bpexpdate, consultez le Guide de référence des commandes NetBackup.