Backup Exec 22 管理指南

建立加密金鑰

1. 按下 Backup Exec 按鈕，選取「組態與設定」，再按下「Backup Exec 設定」。
2. 在左窗格中，選取「網路和安全性」。
3. 按下「管理金鑰」。
4. 按下「新增」。
5. 在「金鑰名稱」欄位中，輸入此金鑰的唯一名稱。名稱最多可以有 256 個字元。
6. 在「加密類型」欄位中，選取要用於此金鑰的加密類型。選項有 128 位元 AES、256 位元 AES (SHA-2) 或 256 位元 AES (PBKDF2)。256 位元 AES (SHA-2) 之前稱為 256 位元 AES。

   預設類型是 256 位元 AES PBKDF2。256 位元 AES 加密提供比 128 位元 AES 加密更高度的安全性。然而，備份工作使用 256 位元 AES 加密處理，速度可能會比使用 128 位元 AES 加密緩慢。使用 T10 標準的硬體加密需要 256 位元 AES。

7. 在「密碼」欄位中，輸入此金鑰的密碼。您只能使用可列印的 ASCII 字元。

   對於 128 位元 AES 加密，密碼至少必須有 8 個字元。對於 256 位元 AES 加密，密碼至少必須有 16 個字元。

   建議您使用超過字元數目下限的密碼。對於 256 位元 AES PBKDF2，密碼必須至少有一個大寫、一個小寫、一個數字和一個特殊字元。

   警告:

   如果用於備份的加密金鑰不再可用，您必須在還原期間提供密碼。若沒有密碼，就無法存取資料。

8. 在「確認密碼」欄位中，再次輸入密碼以確認。
9. (選用) 勾選該核取方塊，然後輸入 Salt 以重新建立相同或遺漏的加密金鑰。

   如果 Backup Exec 在還原或建立目錄過程中找不到資料庫的加密金鑰，則需要重新建立相同的金鑰。如果使用 256 位元 AES PBKDF2 建立金鑰，則必須輸入 Salt。請確定您只輸入由 Backup Exec 提供的 Salt。在目錄作業期間，Salt 資訊將顯示在 Backup Exec 警示中。

10. 在「加密金鑰類型」群組方塊中，選取您要建立一般加密金鑰還是受限加密金鑰。

    如果金鑰是一般金鑰，此安裝之 Backup Exec 的任何使用者都可以使用金鑰備份和還原資料。如果金鑰受限，任何人都可以使用金鑰備份資料。但是只有金鑰擁有者和知道密碼的使用者可以使用受限金鑰來還原加密的資料。

11. 按下「確定」。