搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

目录库恢复方面发生的更改

在 NetBackup 8.1 或更高版本中，在灾难后还原 NetBackup 时，主服务器会要求您恢复其主机标识。主机标识包括证书信息、安全设置和其他信息。

当保留以前的主机标识时，主服务器可以与新 NetBackup 实例中的介质服务器和客户端进行通信。在执行每个保留主服务器主机标识的目录库备份期间，会创建一个灾难恢复软件包。因为灾难恢复软件包中包含敏感数据（如安全证书和安全设置），所以它是使用密码加密的。

下图显示了目录库恢复工作流程。

设置灾难恢复软件包的密码，然后配置目录库备份策略。目录库备份使用在执行策略时配置的密码。
注意:
从 NetBackup 9.0 开始，还可以使用 nbseccmd -setpassphraseconstraints 命令选项设置密码约束。
有关这些命令的更多信息，请参见 NetBackup 命令参考指南。
如果未使用命令设置密码约束，则默认约束适用：最少 8 个字符，最多 1024 个字符。
要设置密码，请使用“NetBackup 管理控制台”中的“安全管理”>“全局安全设置”>“灾难恢复”选项卡。
如果您在任何时间更改密码，则以前创建的灾难恢复软件包的密码不会更改。仅会更改随后创建的灾难恢复软件包的密码。
要恢复较早的目录库，必须使用相应的密码。
小心:
配置目录库备份策略之前，必须先设置密码。如果未设置密码，目录库备份将失败。如果是从 8.1 之前的版本升级目录库备份策略，则设置密码之前，目录库备份仍会失败。
在每个目录库备份期间均会创建一个灾难恢复软件包。
要在目录库备份成功之后验证密码，请运行以下命令：
nbhostidentity -testpassphrase -infile dr_package_location
灾难恢复软件包与灾难恢复文件一起存储，并通过电子邮件发给在配置策略期间指定的收件人。
发生灾难。
发生灾难后，以灾难恢复模式在主服务器上安装 NetBackup。此过程会提示您指定灾难恢复软件包的路径和密码。
如果指定了相应的密码，则将恢复主服务器主机标识。您必须提供与要恢复的灾难恢复软件包相对应的密码。
如果您丢失密码，则必须在所有 NetBackup 主机上手动部署安全证书。
有关更多详细信息，请参考以下文章：
http://www.veritas.com/docs/000125933
在恢复主机标识之后应当立即执行目录库恢复，以免特定于证书相关活动（这些活动可能是在主机标识还原之后发生的）的任何信息丢失。使用相应的灾难恢复 (DR) 文件并恢复必需的目录库。
在还原主机标识（或灾难恢复软件包）或恢复目录库期间，不会恢复密码。必须在新的 NetBackup 实例中重新设置密码。
注意:
如果需要在正常 NetBackup 安装（未选择灾难恢复模式）之后还原主机标识，可以使用 nbhostidentity 命令。
要还原 NetBackup Appliance 的主机标识，必须在正常安装之后使用 nbhostidentity 命令。