Backup Exec 22 管理指南

取代加密金鑰

1. 按下 Backup Exec 按鈕，選取「組態與設定」，再按下「Backup Exec 設定」。
2. 在左窗格中，選取「網路和安全性」。
3. 按下「管理金鑰」。
4. 選取您要取代的金鑰。
5. 按下「取代」。
6. 在「選取加密金鑰來取代 <金鑰名稱>」欄位中，執行下列其中一項作業：

   使用現有金鑰

   從清單選取金鑰。

   建立新金鑰

   完成下列步驟： 按下「新增」。 在「金鑰名稱」欄位中，輸入金鑰的唯一名稱。 名稱最多可以有 256 個字元。 在「加密類型」欄位中，選取要用於此金鑰的加密類型。 您可以選取 128 位元 AES、256 位元 AES (SHA-2) 或 256 位元 AES (PBKDF2)。256 位元 AES (SHA-2) 之前稱為 256 位元 AES。預設類型是 256 位元 AES PBKDF2。 256 位元 AES 加密提供比 128 位元 AES 加密更高度的安全性。然而，備份工作使用 256 位元 AES 加密處理，速度可能會比使用 128 位元 AES 加密緩慢。 使用 T10 標準的硬體加密需要 256 位元 AES。 在「密碼」欄位中，輸入此金鑰的密碼。 對於 128 位元 AES 加密，密碼至少必須有 8 個字元。對於 256 位元 AES 加密，密碼至少必須有 16 個字元。建議您使用超過字元數目下限的密碼。對於 256 位元 AES PBKDF2，密碼必須至少有一個大寫、一個小寫、一個數字和一個特殊字元。 您只能使用可列印的 ASCII 字元。 警告: 如果用於備份的加密金鑰不再可用，您必須在還原期間提供密碼。若沒有密碼，就無法存取資料。 在「確認密碼片語」欄位中，再次輸入密碼片語進行確認。 (選用) 勾選該核取方塊，然後輸入 Salt 以重新建立相同或遺漏的加密金鑰。 如果 Backup Exec 在還原或建立目錄過程中，在資料庫中找不到加密金鑰，則需要重新建立相同的金鑰。如果使用 256 位元 AES PBKDF2 建立金鑰，則必須輸入 Salt。請確保只輸入由 Backup Exec 提供的 Salt。在目錄作業期間，Salt 資訊將顯示在 Backup Exec 警示中。 在「加密金鑰類型」群組方塊中，選取您要建立一般加密金鑰還是受限加密金鑰。 按下「確定」。

7. 按下「確定」。