搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

关于数据通道

数据通信包含使用 NetBackup 备份的数据。安全策略要求备份管理员确保 NetBackup 客户端向 NetBackup 服务器发送元数据和数据的通道是安全的。在 NetBackup 10.0 及更高版本中，数据和元数据在线路中是加密的。此功能称为数据通道加密或传输中数据加密 (DTE)。

以下通道分类为数据通道：

Tar 流 - 客户端到介质服务器：tar/数据流通过此通道在客户端与介质服务器之间流动。在备份操作期间，介质服务器从客户端接收数据并将其发送到存储（例如，OST 插件）。在还原期间，该方向相反。
Tar 流 - 介质服务器到介质服务器：此通道在复制期间使用。
目录库信息 - 客户端到介质服务器：目录库信息和控制命令通过此通道在客户端与介质服务器之间传输。通过此通道传输的数据量与备份中包含的文件和目录数成正比。介质服务器将客户端已经发送的目录库信息发送到主服务器。
目录库信息 - 介质服务器到主服务器：目录库信息通过此通道从介质服务器传输到主服务器。

注意:

安装或升级 NetBackup 10.0 之后，传输中数据加密默认处于关闭状态。但是，您可以在不同级别配置传输中数据加密：全局级别（主服务器级别）和客户端级别。