Veritas NetBackup™ 故障排除指南

在 NetBackup 安装期间还原灾难恢复软件包

1. 启动 NetBackup 软件安装。

   请参考 NetBackup 安装指南中的“在 Windows 系统上安装服务器软件”部分。

2. 在“NetBackup 许可证密钥和服务器类型”屏幕上，选择“灾难恢复主服务器”选项。
3. 在“NetBackup 灾难恢复”屏幕上，指定灾难恢复软件包的位置。单击“浏览”以选择要还原的软件包位置。
4. 指定与要还原的灾难恢复软件包关联的密码。

   确保指定适当的密码：

   • 如果指定错误密码或缺少密码，则需要在安装后在所有主机上部署安全证书。在安装期间无法还原灾难恢复软件包。要在安装后还原灾难恢复软件包，请参考以下文章：

     http://www.veritas.com/docs/000125933

   • 如果已验证该密码，则继续执行安装。

5. 如果在发生灾难之前执行目录库备份时，在 NetBackup 域中使用了外部 CA 签名证书，则在 DR 安装期间，安装程序将显示一条警告消息，用于配置证书吊销列表 (CRL)。此外，还会显示 CRL 设置，您可以对其进行配置。

   • 查看 ECA_CRL_CHECK 配置选项的值。

     有关目录库备份和外部证书配置选项的更多信息，请参考 NetBackup 管理指南，第 I 卷。

     • 如果 ECA_CRL_CHECK 配置选项设置为 DISABLE，则不需要执行 CRL 配置。

     • 如果 ECA_CRL_CHECK 配置选项已启用，则系统会提示您配置 CRL。

       配置 CRL 并继续安装 DR。

   • 根据为 ECA_CRL_PATH 选项指定的值，使所需的 CRL 可用。

     • 如果未指定 ECA_CRL_PATH，则 NetBackup 将使用对等主机证书的 CRL 分发点 (CDP) 中的 CRL。确保 CDP 中可用的 URL 可访问。

     • 如果已指定 ECA_CRL_PATH，则 NetBackup 将使用为此选项指定的目录中可用的 CRL。复制为 ECA_CRL_PATH 指定的目录中的有效 CRL。

   • 如果使用 Windows 证书存储库存储外部 CA 签名证书，而此证书未在 DR 软件包中备份，则会显示一条警告，用于配置外部 CA 签名证书。根据安装程序或相应灾难恢复电子邮件中提供的值，在主服务器上配置以下外部证书配置选项：

     • ECA_CERT_PATH

     • ECA_PRIVATE_KEY_PATH

     • ECA_KEY_PASSPHRASEFILE

     • ECA_TRUST_STORE_PATH

     • ECA_CRL_PATH

     有关目录库备份和外部证书配置选项的更多信息，请参考 NetBackup 管理指南，第 I 卷。

   • 如果在 DR 安装之前设置了 DR_PKG_MARKER_FILE 环境变量，则安装程序将显示一条消息，指出 touch 文件已存在。完成外部证书配置后，请删除为 DR_PKG_MARKER_FILE 环境变量设置的 touch 文件。

     启动 NetBackup 服务。

6. 请参考 NetBackup 安装指南中的“在 Windows 系统上安装服务器软件”部分。

在 NetBackup 安装后还原灾难恢复软件包

1. 在安装 NetBackup 后，运行 nbhostidentity -import -infile file_path 命令。

   请参考 NetBackup 命令参考指南。

2. 在域中所有主机上清理允许列表缓存并重新启动 NetBackup 服务。
3. 在以下情况下，执行此步骤以删除 NetBackup 证书文件：

   在发生灾难前 NetBackup 已配置为仅使用外部 CA 签名证书，以及在手动导入灾难恢复软件包之前 NetBackup 已配置为使用 NetBackup 证书或同时使用 NetBackup 证书和外部证书。

   运行以下命令以删除 NetBackup 证书文件：

   configureWebServerCerts -removeNBCert