NetBackup™ 安全和加密指南

对于密钥记录状态，应注意以下事项。

• 密钥记录状态转换是经过精心定义的；必须经历整个状态过程，才能删除密钥记录。

• 将密钥记录设置为活动状态，会导致将该组的活动密钥记录设置为不活动状态。一个组中只能有一个活动记录。

• 已过时状态对于保存密钥和限制对该密钥的使用很有用。如果作为管理员，您认为某个密钥已经损坏，则可以在从系统中删除该密钥前手动禁止任何人使用该密钥。您可以将密钥记录设置为已过时状态，这样，如果有人尝试使用该过时密钥进行备份或还原，将出现错误。

• 删除密钥记录包括两个步骤，可以帮助降低意外删除密钥的可能性。首先必须将已过时密钥设置为已终止状态，然后才能删除密钥记录。只有已终止的密钥记录才能被删除（此外只有处于活动前状态的密钥记录才能被删除）。

• 可以使用活动前状态来创建使用之前的密钥记录。