NetBackup™ 安全和加密指南

关于不可篡改和不可删除数据

NetBackup 使用 WORM 属性防止数据被加密、修改和删除。

WORM 是一写多读的首字母缩写。

WORM 属性为备份映像提供了两个附加的安全级别：

配置这些 WORM 属性可防止数据遭到某些恶意软件的攻击，例如勒索软件。

NetBackup 可以将备份写入 WORM 存储设备，因此其数据不会损坏。此外，它还允许您利用存储供应商提供的高级选项，确保备份在存储平台上保持不变，以满足法规和合规性要求。

所有 NetBackup 映像副本都有失效时间。此时间是通过使用日程表中配置的保留级别和备份作业的开始时间计算得出的。

将 NetBackup 映像写入启用了 WORM 的存储单元时，只有在该映像的 WORM 解锁时间过去之后，才能更改或删除数据。与从备份作业开始时间计算的副本失效时间不同，WORM 解锁时间与 WORM 存储相关联。“WORM 解锁时间”值是使用配置的保留级别和备份映像写入 WORM 存储的写入完成时间戳计算得出的。

使用 bpimagelist 查看写入 WORM 存储的映像时，与该备份映像副本的副本失效时间关联的时间戳早于其 WORM 解锁时间。对于运行时间较长的备份或复制作业，副本失效时间与 WORM 解锁时间之间的差异更大。

正常操作过程中，在“副本失效时间”和“WORM 解锁时间”时间戳过去之前，不会从目录库和存储中删除 WORM 存储上的备份映像副本。写入 WORM 存储的副本的 WORM 解锁时间只能延长，不能缩短。要延长截止日期，请使用 bpexpdate -extend_worm_locks 命令。

在特殊情况下，bpexpdate -try_expire_worm_copy 选项可用于强制从 NetBackup 目录库中尝试删除 WORM 不可删除映像。仅当在存储设备上直接删除 WORM 锁定后，才建议使用此选项。仅在 Veritas 技术支持的协助下使用此选项。

将映像复制到 WORM 存储时，可以使用 NetBackup 10.1 中引入的 -worm_unlock_match_expiration 选项运行 bpduplicate 命令，将 WORM 解锁时间配置为与副本失效时间相匹配。

如果在未使用此命令选项的情况下将较旧的备份映像复制到 WORM 存储，复制副本的 WORM 解锁时间将使用配置的保留级别和复制作业完成时的时间戳进行计算。

bpduplicate -worm_unlock_match_expiration 命令选项不适用于 SLP 驱动的复制。对于 SLP 驱动的复制，将从复制作业结束时应用保留期限，以计算新副本的 WORM 解锁时间。新副本的副本失效时间是根据应用于备份时间的保留期限计算得出的（对于副本 1）。

对于 AIR 作业，将从导入作业结束时应用保留期限，以计算所导入副本的 WORM 解锁时间。副本失效时间计算为从导入作业开始时应用的保留期限。

有关 bpduplicate 命令和 bpexpdate 命令的更多信息，请参见 NetBackup 命令参考指南。