Guide de déduplication NetBackup™
- Introduction à NetBackup Media Server Deduplication Option
- Démarrage rapide
- Planification de votre déploiement
- À propos des conditions requises en matière de stockage et de connectivité de MSDP
- À propos de la déduplication de serveur de médias NetBackup
- À propos de la déduplication directe du client NetBackup
- A propos de la déduplication client de filiale MSDP
- A propos des performances de MSDP
- A propos des gestionnaires de flux de MSDP
- Pratiques d'excellence de déploiement MSDP
- Provisionnement du stockage
- Licence de déduplication
- Configuration de la fonction de déduplication
- Configuration du comportement de l'agent de déduplication à plusieurs threads
- Configuration du comportement du cache d'empreinte MSDP
- Configuration de l'amorçage du cache d'empreinte MSDP sur le serveur de stockage
- A propos du chiffrement MSDP à l'aide du service NetBackup KMS
- Configuration d'un serveur de stockage pour un pool de déduplication de serveur de médias
- Configuration d'un pool de disques pour la déduplication
- Configuration d'une unité de stockage d'un pool de déduplication de serveur de médias
- À propos de la duplication optimisée MSDP au sein du même domaine
- Configuration de la duplication optimisée MSDP dans le même domaine NetBackup
- Configuration de la réplication MSDP sur un autre domaine NetBackup
- À propos d'Auto Image Replication NetBackup
- Configuration d'une cible pour la réplication de MSDP vers un domaine distant
- Création d'une politique de cycle de vie du stockage
- Propriétés Réseau résilient
- Modification du fichier pd.conf de MSDP
- Au sujet de la protection du catalogue MSDP
- Configuration d'une sauvegarde de catalogue MSDP
- À propos de la prise en charge du stockage WORM NetBackup pour les données immuables et ineffaçables
- Prise en charge du cloud MSDP
- A propos de la prise en charge du cloud MSDP
- Récupération d'espace cloud
- A propos de la reprise après incident pour la LSU cloud
- A propos du partage d'images à l'aide du cloud MSDP
- À propos de la prise en charge du stockage immuable (WORM) en cloud MSDP
- À propos de la prise en charge des objets immuables pour AWS S3
- À propos de la prise en charge d'objets immuables pour les plates-formes compatibles AWS S3
- À propos de la prise en charge du stockage immuable pour le stockage d'objets blob Azure
- Interface S3 pour MSDP
- Configuration de l'interface S3 pour MSDP
- Gestion des identités et des accès (IAM) pour l'interface S3 pour MSDP
- API S3 pour l'interface S3 pour MSDP
- Surveillance de l'activité de déduplication
- Affichage des détails du travail MSDP
- Gestion de la fonction de déduplication
- Gestion des serveurs MSDP
- Gestion des informations d'authentification du moteur de déduplication NetBackup
- Gestion des pools de déduplication de serveur de médias
- Modification des propriétés d'un pool de déduplication de serveur de médias
- Configuration du comportement de la vérification de l'intégrité des données MSDP
- A propos du changement de base du stockage MSDP
- Gestion des serveurs MSDP
- Récupération MSDP
- Remplacement des hôtes MSDP
- Désinstallation MSDP
- Architecture de déduplication
- Configuration et utilisation de partages universels
- Utilisation du mode de réception
- Activation d'un partage universel avec magasin d'objets
- Configuration d'un environnement de récupération isolé (IRE)
- Utilisation de NetBackup Deduplication Shell
- Gestion des utilisateurs à partir du shell de déduplication
- Gestion des certificats à partir du shell de déduplication
- Gestion des services NetBackup à partir du shell de déduplication
- Surveillance et dépannage des services NetBackup à partir du shell de déduplication
- Dépannage
- À propos de la consignation unifiée
- À propos de la consignation héritée
- Résolution des problèmes d'installation de MSDP
- Résolution des problèmes de configuration MSDP
- Résolution des problèmes d'exploitation de MSDP
- Résolution des problèmes liés à plusieurs domaines
- Annexe A. Migration vers le stockage MSDP
- Annexe B. Migration de Cloud Catalyst vers les niveaux cloud directs MSDP
- À propos de la migration directe de Cloud Catalyst vers les niveaux de cloud directs MSDP
- Annexe C. Robot de chiffrement
À propos de la conformité MSDP/FIPS
Les normes FIPS (Federal Information Processing Standards) définissent les conditions de sécurité et d'interopérabilité des systèmes informatiques établies par les gouvernements américain et canadien. La norme FIPS 140-2 définit les exigences de sécurité applicables aux modules cryptographiques. Elle décrit les fonctions de sécurité approuvées pour le chiffrement de clé, l'authentification de message et le hachage symétriques et asymétriques.
Pour plus d'informations sur la norme FIPS 140-2 et son programme de validation, consultez le site Web du programme de validation des modules cryptographiques du National Institute of Standards and Technology (NIST) et du Communications Security Establishment Canada (CSEC) à l'adresse https://csrc.nist.gov/projects/cryptographic-module-validation-program.
NetBackup MSDP est maintenant validé par FIPS et peut être exécuté en mode FIPS.
Remarque :
Vous devez exécuter le mode FIPS sur une nouvelle installation de NetBackup 8.1.1. Vous ne pouvez activer le mode FIPS pour OCSD que sur NetBackup 10.0 ou une version ultérieure.
Assurez-vous de configurer le serveur de stockage avant d'activer le mode FIPS de MSDP.
Attention :
L'activation du mode MSDP FIPS peut affecter les performances de NetBackup sur un serveur exécutant le système d'exploitation Solaris.
Pour activer le mode FIPS de MSDP, exécutez les commandes suivantes :
Sous UNIX :
/usr/openv/pdde/pdag/scripts/set_fips_mode.sh 1
Pour Windows :
<install_path>\Veritas\pdde\set_fips_mode.bat 1
Redémarrez le service NetBackup sur le serveur et le client.
Pour UNIX :
/usr/openv/netbackup/bin/bp.kill_all
/usr/openv/netbackup/bin/bp.start_all
Sous Windows :
<install_path>\NetBackup\bin\bpdown
<install_path>\NetBackup\bin\bpup
Activez le mode FIPS pour MSDP ou OpenCloudStorageDaemon (OCSD) en effectuant les actions suivantes :
Utilisez l'outil existant pour activer ou désactiver OCSD FIPS. Cette méthode modifie la configuration complète de FIPS pour MSDP.
Pour Windows :
<install_path>\Veritas\pdde\set_fips_mode.bat 1
Pour UNIX :
/usr/openv/pdde/pdag/scripts/set_fips_mode.sh 1
Dans NetBackup, OCSD FIPS est désactivé par défaut. Activez ou désactivez OCSD FIPS en modifiant
OpenCloudStorageDaemon/FIPS
:/etc/pdregistry.cfg
Redémarrez les NetBackupservices sur le serveur et le client afin que ces modifications prennent effet :
Pour Windows :
<install_path>\NetBackup\bin\bpdown
<install_path>\NetBackup\bin\bpup
Pour UNIX :
/usr/openv/netbackup/bin/bp.kill_all
/usr/openv/netbackup/bin/bp.start_all
Avertissement :
pour des raisons de sécurité, il est déconseillé de désactiver le mode FIPS de MSDP une fois qu'il a été activé.
Pour obtenir l'état du mode FIPS de MSDP, entrez les commandes suivantes :
Pour UNIX :
/usr/openv/pdde/pdcr/bin/crcontrol --getmode
Sous Windows :
<install_path>\Veritas\pdde\crcontrol.exe --getmode
Autres éléments à prendre en compte :
FIPS doit être activé sur tous les composants NetBackup pour établir une connexion. Quand le mode FIPS n'est pas activé, la communication peut se produire entre les clients NetBackup et les serveurs possédant des versions NetBackup antérieures prises en charge.