登录

搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

目录库备份和恢复

对于目录库备份和恢复工作流程，介质服务器应与主服务器具有相同的 NetBackup 版本。

请查看以下几点注意事项：

目录库备份作业的 DTE 模式类似于文件系统工作流程，DTE 决策类似于以上所述的备份工作流程。
目录库备份作业中的 DTE 模式：
- 父目录库备份作业未设置 DTE 模式。
- 数据库暂存子作业未设置 DTE 模式。
- 其他两个子作业已根据配置的 DTE 设置来设置 DTE 模式。
目录库恢复作业中的 DTE 模式：
- 前 2 个作业根据以下各表设置 DTE 模式，具体取决于映像 DTE 模式。
- 前两个作业将替换全局 DTE 设置和主服务器的 bp.conf 值，因此第三个作业的 DTE 模式根据恢复的全局 DTE 设置和主服务器的 bp.conf 值来设置。

映像 DTE 模式为“关”

表：映像 DTE 模式为“关”且介质服务器 DTE 设置为“开”时

全局 DTE 模式	NetBackup 主服务器 9.1 及更高版本的 DTE 模式
全局 DTE 模式	开	关	自动
首选关闭	数据已加密	数据未加密	数据未加密
首选开启	数据已加密	数据未加密	数据已加密
已强制实施	数据已加密	数据已加密	数据已加密

注意:

如果全局 DTE 设置设为 ENFORCED 且 DTE_CLIENT_MODE 为“关”，则在进行目录库恢复时会优先采用 DTE，而不是操作失败。

表：映像 DTE 模式为“关”且介质服务器 DTE 设置为“关”时

全局 DTE 模式	NetBackup 主服务器 9.1 及更高版本的 DTE 模式
全局 DTE 模式	开	关	自动
首选关闭	数据已加密 *	数据未加密	数据未加密
首选开启	数据已加密 *	数据未加密	数据未加密
已强制实施	数据已加密 *	数据已加密 *	数据已加密 *

* 表示在目录库恢复期间会优先采用 DTE，而不是操作失败。它会忽略介质服务器上的 DTE 设置，即为“关”，除非客户端 DTE 模式设置为“自动”。

映像 DTE 模式为“开”

表：映像 DTE 模式为“开”且介质服务器 DTE 设置为“开”时

全局 DTE 模式	主机	DTE_IGNORE_IMAGE_MODE 配置选项的值
全局 DTE 模式	主机	NEVER（默认）	WHERE_UNSUPPORTED	ALWAYS
首选关闭	DTE_CLIENT_MODE 为“开”的主服务器	数据已加密	数据已加密	数据已加密
	DTE_CLIENT_MODE 为“关”的主服务器	数据已加密	数据已加密	数据未加密
	DTE_CLIENT_MODE 为“自动”的主服务器	数据已加密	数据已加密	数据未加密
首选开启	DTE_CLIENT_MODE 为“开”的主服务器	数据已加密	数据已加密	数据已加密
	DTE_CLIENT_MODE 为“关”的主服务器	数据已加密	数据已加密	数据未加密
	DTE_CLIENT_MODE 为“自动”的主服务器	数据已加密	数据已加密	数据已加密
已强制实施	DTE_CLIENT_MODE 为“开”的主服务器	数据已加密	数据已加密	数据已加密
	DTE_CLIENT_MODE 为“关”的主服务器	数据已加密	数据已加密	数据已加密
	DTE_CLIENT_MODE 为“自动”的主服务器	数据已加密	数据已加密	数据已加密

注意:

如果 DTE_IGNORE_IMAGE_MODE 设置为 ALWAYS，则根据表：映像 DTE 模式为“关”且介质服务器 DTE 设置为“开”时来决定 DTE。

表：映像 DTE 模式为“开”且介质服务器 DTE 设置为“关”时

全局 DTE 模式	主机	DTE_IGNORE_IMAGE_MODE 配置选项的值
全局 DTE 模式	主机	NEVER（默认）	WHERE_UNSUPPORTED	ALWAYS
首选关闭	DTE_CLIENT_MODE 为“开”的主服务器	数据已加密 *	数据已加密 *	数据已加密 *
	DTE_CLIENT_MODE 为“关”的主服务器	数据已加密 *	数据已加密 *	数据未加密
	DTE_CLIENT_MODE 为“自动”的主服务器	数据已加密 *	数据已加密 *	数据未加密
首选开启	DTE_CLIENT_MODE 为“开”的主服务器	数据已加密 *	数据已加密 *	数据已加密 *
	DTE_CLIENT_MODE 为“关”的主服务器	数据已加密 *	数据已加密 *	数据未加密
	DTE_CLIENT_MODE 为“自动”的主服务器	数据已加密 *	数据已加密 *	数据未加密
已强制实施	DTE_CLIENT_MODE 为“开”的主服务器	数据已加密 *	数据已加密 *	数据已加密 *
	DTE_CLIENT_MODE 为“关”的主服务器	数据已加密 *	数据已加密 *	数据已加密
	DTE_CLIENT_MODE 为“自动”的主服务器	数据已加密 *	数据已加密 *	数据已加密 *

* 表示在目录库恢复期间会优先采用 DTE，而不是操作失败。它会忽略介质服务器上的 DTE 设置，即为“关”，除非客户端 DTE 模式设置为“自动”。