Guide de l'administrateur NetBackup ™ Cloud
- A propos du stockage en cloud de NetBackup
- A propos du stockage en cloud
- A propos du type d'API de stockage en cloud Amazon S3
- À propos de la protection des données dans Amazon pour la conservation à long terme
- Configuration du stockage en cloud dans NetBackup
- Propriétés Stockage évolutif
- Propriétés Stockage en cloud
- À propos du conteneur de service NetBackup CloudStore
- À propos des serveurs de médias NetBackup pour le stockage cloud
- Configuration d'un serveur de stockage pour du stockage en cloud
- Propriétés de serveur de stockage en cloud de NetBackup
- Configuration d'une unité de stockage pour le stockage en cloud
- Modification des propriétés du pool de disques de stockage en cloud
- Contrôle et rapports
- Notes opérationnelles
- Dépannage
- À propos de la consignation unifiée
- À propos de la consignation héritée
- Dépannage des problèmes de configuration du stockage en cloud
- Dépannage des problèmes de fonctionnement du stockage en cloud
Paramètres de chiffrement de base de données du service KMS
Cette section décrit les paramètres de configuration de base de données du service de gestion des clés de NetBackup et des clés de chiffrement pour votre stockage en cloud. Ces informations protègent la base de données qui contient les clés utilisées par NetBackup pour chiffrer les données. Des groupes de clés et des enregistrements de clé sont également requis pour le chiffrement. L' Assistant Configuration de serveur de stockage en cloud et l' Assistant Configuration du pool de disques vous aident à configurer le chiffrement pour le stockage.
Tableau : Informations requises pour la base de données de chiffrement
Nom de champ | Informations requises |
---|---|
|
Ce champ indique le nom de votre serveur principal NetBackup. Vous ne pouvez configurer le KMS que sur votre serveur principal. Ce champ ne peut pas être modifié. Si le service KMS n'est pas configuré, ce champ affiche . |
|
Entrez la clé qui protège la base de données. En terminologie KMS, la clé est appelée phrase de passe. |
|
Entrez à nouveau la clé HMK. |
|
L'ID est une étiquette que vous assignez à la clé principale. L'ID vous permet d'identifier une clé HMK particulière. Vous êtes limités à 255 caractères dans ce champ. Pour déchiffrer le contenu d'un fichier keystore, vous devez identifier les clés KPK (Key Protection Key) et HMK correctes. Ces ID sont enregistrés non chiffrés dans l'en-tête de fichier keystore. Vous pouvez sélectionner les ID corrects même si vous avez seulement accès au fichier. Pour exécuter une reprise après incident, vous devez mémoriser les ID et phrases de passe corrects associés aux fichiers. |
|
Entrez le mot de passe qui protège les enregistrements individuels dans la base de données du service KMS. En terminologie KMS, la clé est appelée phrase de passe. |
|
Entrez de nouveau le mot de passe de protection de clé. |
|
L'ID est une étiquette que vous assignez à la clé. L'ID vous permet d'identifier une clé KPK particulière. Vous êtes limités à 255 caractères dans ce champ. Pour déchiffrer le contenu d'un fichier keystore, vous devez identifier les clés KPK (Key Protection Key) et HMK correctes. Ces ID sont enregistrés non chiffrés dans l'en-tête de fichier keystore. Vous pouvez sélectionner les ID corrects même si vous avez seulement accès au fichier. Pour exécuter une reprise après incident, vous devez mémoriser les ID et phrases de passe corrects associés aux fichiers. |
Après la configuration du serveur de stockage et du pool de disques, il est recommandé de conserver un enregistrement des noms de clé.