Veritas NetBackup™ 管理指南，第 I 卷

客户端加密

NetBackup 客户端加密选项是一种基于软件的解决方法，用于加密客户端上的数据。可加密传送中的数据和静态数据。每台客户端会管理其自己的加密密钥。

要启用客户端加密，请选择备份策略的“加密”属性。

请参见加密（策略属性）。

磁带驱动器加密

使用基于硬件的磁带驱动器加密，加密磁带驱动器可加密数据。 仅加密静态数据。NetBackup 密钥管理服务会管理密钥。

请参见《NetBackup 安全和加密指南》中的“静态数据密钥管理”一章。

管理要进行基于硬件的磁带加密的卷时，可以使用的一种方式是在卷池名称中使用保留的前缀。存储设备必须具有加密磁带驱动器。存储单元必须指定具有加密磁带驱动器的存储设备。备份策略必须指定正确的存储单元和卷池。

请参见关于保留的卷池名称前缀。

AdvancedDisk 加密

NetBackup OpenStorage 堆栈中的插件可加密数据。仅加密静态数据。NetBackup 密钥管理服务会管理密钥。

请参见《NetBackup AdvancedDisk 存储解决方案指南》。

云存储加密

NetBackup OpenStorage 堆栈中的插件可加密数据。仅加密静态数据（默认情况下，NetBackup 使用 SSL 进行读取和写入操作）。NetBackup 密钥管理服务会管理密钥。

请参见《NetBackup 云管理指南》。

介质服务器重复数据删除池加密

MSDP 重复数据删除插件会加密数据。 加密传送中的数据和静态数据，或者仅加密静态数据。NetBackup 重复数据删除插件管理加密密钥。

请参见《NetBackup Deduplication 指南》。