搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

还原

在还原工作流程中，可以有两种 DTE 场景：

映像 DTE 模式为“关”时
映像 DTE 模式为“开”时

上述任一情况下，在客户端上为单个 NetBackup 作业还原数据时，都可能涉及一个或多个介质服务器（如果选择了多个映像）。

映像 DTE 模式为“关”

表：介质服务器 DTE 模式为“开”（默认）

全局 DTE 模式	NetBackup 客户端 9.1 或更高版本的 DTE 模式			版本低于 9.1 的 NetBackup 主机（介质服务器或客户端）
全局 DTE 模式	开	关	自动	版本低于 9.1 的 NetBackup 主机（介质服务器或客户端）
首选关闭	数据已加密	数据未加密	数据未加密	数据未加密
首选开启	数据已加密	数据未加密	数据已加密	数据未加密
已强制实施	数据已加密	操作失败	数据已加密	操作失败

表：介质服务器 DTE 模式为“关”

全局 DTE 模式	NetBackup 客户端 9.1 或更高版本的 DTE 模式			版本低于 9.1 的 NetBackup 主机（介质服务器或客户端）
全局 DTE 模式	开	关	自动	版本低于 9.1 的 NetBackup 主机（介质服务器或客户端）
首选关闭	操作失败	数据未加密	数据未加密	数据未加密
首选开启	操作失败	数据未加密	数据未加密	数据未加密
已强制实施	操作失败	操作失败	操作失败	操作失败

表：混合介质服务器（9.1 和 10.0 或更高版本）- 介质服务器 1：DTE 模式为“开”，介质服务器 2：DTE 模式为“关”

全局 DTE 模式	NetBackup 客户端 9.1 或更高版本的 DTE 模式	版本低于 9.1 的 NetBackup 主机（介质服务器或客户端）
首选关闭	介质服务器 1 - 数据已加密介质服务器 2 - 操作失败作业状态 - 部分成功作业 DTE 模式 - 开	介质服务器 1 - 数据未加密介质服务器 2 - 数据未加密	介质服务器 1 - 数据未加密介质服务器 2 - 数据未加密	介质服务器 1 - 数据未加密介质服务器 2 - 数据未加密
首选开启	介质服务器 1 - 数据已加密介质服务器 2 - 操作失败作业状态 - 部分成功作业 DTE 模式 - 开	介质服务器 1 - 数据未加密介质服务器 2 - 数据未加密	介质服务器 1 - 数据已加密介质服务器 2 - 数据未加密作业 DTE 模式 - 关	介质服务器 1 - 数据未加密介质服务器 2 - 数据未加密
已强制实施	介质服务器 1 - 数据已加密介质服务器 2 - 操作失败作业状态 - 部分成功作业 DTE 模式 - 开	介质服务器 1 - 操作失败介质服务器 2 - 操作失败作业状态 - 失败	介质服务器 1 - 数据已加密介质服务器 2 - 操作失败作业状态 - 部分成功作业 DTE 模式 - 开	介质服务器 1 - 操作失败介质服务器 2 - 操作失败作业状态 - 操作失败

全局 DTE 模式

NetBackup 客户端 9.1 或更高版本的 DTE 模式

版本低于 9.1 的 NetBackup 主机（介质服务器或客户端）

开

关

自动

首选关闭

介质服务器 1 - 数据已加密

介质服务器 2 - 操作失败

作业状态 - 部分成功

作业 DTE 模式 - 开

介质服务器 1 - 数据未加密

介质服务器 2 - 数据未加密

介质服务器 1 - 数据未加密

介质服务器 2 - 数据未加密

介质服务器 1 - 数据未加密

介质服务器 2 - 数据未加密

首选开启

介质服务器 1 - 数据已加密

介质服务器 2 - 操作失败

作业状态 - 部分成功

作业 DTE 模式 - 开

介质服务器 1 - 数据未加密

介质服务器 2 - 数据未加密

介质服务器 1 - 数据已加密

介质服务器 2 - 数据未加密

作业 DTE 模式 - 关

介质服务器 1 - 数据未加密

介质服务器 2 - 数据未加密

已强制实施

介质服务器 1 - 数据已加密

介质服务器 2 - 操作失败

作业状态 - 部分成功

作业 DTE 模式 - 开

介质服务器 1 - 操作失败

介质服务器 2 - 操作失败

作业状态 - 失败

介质服务器 1 - 数据已加密

介质服务器 2 - 操作失败

作业状态 - 部分成功

作业 DTE 模式 - 开

介质服务器 1 - 操作失败

介质服务器 2 - 操作失败

作业状态 - 操作失败

映像 DTE 模式为“开”

如果映像 DTE 模式为“开”，则默认行为是针对 9.1 及更高版本主机使用传输中数据加密进行还原，如果工作流程中涉及任何不支持 DTE 的主机，还原将失败。但是，仍可通过忽略映像 DTE 模式来执行还原。

使用要在主服务器上设置的 DTE_IGNORE_IMAGE_MODE 配置选项。可能的值：NEVER（默认）| ALWAYS | WHERE_UNSUPPORTED

表：映像 DTE 模式为“开”且介质服务器 DTE 模式为“开”时

全局 DTE 模式	主机	DTE_IGNORE_IMAGE_MODE 配置选项的值
全局 DTE 模式	主机	NEVER（默认）	WHERE_UNSUPPORTED	ALWAYS
首选关闭	DTE 模式为“开”的 NetBackup 客户端 9.1 或更高版本	数据已加密	数据已加密	数据已加密
	DTE 模式为“关”的 NetBackup 客户端 9.1 或更高版本	操作失败	操作失败	数据未加密
	DTE 模式为“自动”的 NetBackup 客户端 9.1 或更高版本	数据已加密	数据已加密	数据未加密
	版本低于 9.1 的 NetBackup 主机（介质服务器或客户端）	操作失败	数据未加密	数据未加密
首选开启	DTE 模式为“开”的 NetBackup 客户端 9.1 或更高版本	数据已加密	数据已加密	数据已加密
	DTE 模式为“关”的 NetBackup 客户端 9.1 或更高版本	操作失败	操作失败	数据未加密
	DTE 模式为“自动”的 NetBackup 客户端 9.1 或更高版本	数据已加密	数据已加密	数据已加密
	版本低于 9.1 的 NetBackup 主机（介质服务器或客户端）	操作失败	数据未加密	数据未加密
已强制实施	DTE 模式为“开”的 NetBackup 客户端 9.1 或更高版本	数据已加密	数据已加密	数据已加密
	DTE 模式为“关”的 NetBackup 客户端 9.1 或更高版本	操作失败	操作失败	操作失败
	DTE 模式为“自动”的 NetBackup 客户端 9.1 或更高版本	数据已加密	数据已加密	数据已加密
	版本低于 9.1 的 NetBackup 主机（介质服务器或客户端）	操作失败	操作失败	操作失败

表：映像 DTE 模式为“开”且 10.0 及更高版本介质服务器上的 DTE 设置为“关”时

全局 DTE 模式	主机	DTE_IGNORE_IMAGE_MODE 配置选项的值
全局 DTE 模式	主机	NEVER（默认）	WHERE_UNSUPPORTED	ALWAYS
首选关闭	DTE 模式为“开”的 NetBackup 客户端 9.1 或更高版本	操作失败	操作失败	操作失败
	DTE 模式为“关”的 NetBackup 客户端 9.1 或更高版本	操作失败	操作失败	数据未加密
	DTE 模式为“自动”的 NetBackup 客户端 9.1 或更高版本	操作失败	操作失败	数据未加密
	版本低于 9.1 的 NetBackup 主机（介质服务器或客户端）	操作失败	数据未加密	数据未加密
首选开启	DTE 模式为“开”的 NetBackup 客户端 9.1 或更高版本	操作失败	操作失败	操作失败
	DTE 模式为“关”的 NetBackup 客户端 9.1 或更高版本	操作失败	操作失败	数据未加密
	DTE 模式为“自动”的 NetBackup 客户端 9.1 或更高版本	操作失败	操作失败	数据未加密
	版本低于 9.1 的 NetBackup 主机（介质服务器或客户端）	操作失败	数据未加密	数据未加密
已强制实施	DTE 模式为“开”的 NetBackup 客户端 9.1 或更高版本	操作失败	操作失败	操作失败
	DTE 模式为“关”的 NetBackup 客户端 9.1 或更高版本	操作失败	操作失败	操作失败
	DTE 模式为“自动”的 NetBackup 客户端 9.1 或更高版本	操作失败	操作失败	操作失败
	版本低于 9.1 的 NetBackup 主机（介质服务器或客户端）	操作失败	操作失败	操作失败

注意:

如果 DTE_IGNORE_IMAGE_MODE 设置为 ALWAYS，则根据表：介质服务器 DTE 模式为“关” 来决定 DTE。