Veeam Backup & Replication 之 数据加密

Posted 2022-03-04 wuweijava

八、最佳实践

口令

1.使用难以pojie的强口令：

• 至少8个字符
• 包含大小写字母
• 必须是字母、数字和标点符号的组合
• 必须与之前的口令有明显的不同
• 不能包含任何与您有关的真实信息，例如、出生日期、您的宠物的名字、您的登录名等

2.为口令提供有意义的提示以帮助您回忆起口令。当您将已加密的文件或磁带导入备份服务器并试图解锁时，会弹出口令提示

3.把口令放在安全的地方。如果丢失或忘记口令，将无法从使用该口令加密的备份或磁带恢复数据，除非在加密过程中使用企业管理器密钥

4.定期修改加密作业的口令。使用不同的口令可以提高加密的安全性

无口令数据恢复

1. 定期创建并激活新的企业管理器秘钥集。当您激活一个密钥集时，企业管理器公钥将自动传播到连接到企业管理器的备份服务器，并用于这些服务器上的加密作业。
2. 创建企业管理器密钥集的备份副本，并将其保存在安全的地方。如果您安装的企业管理器由于某种原因而失败，您将丢失企业管理器私钥。因此，在没有口令的情况下，您将无法使用企业管理器从备份和磁带中恢复数据。

加密已有任务

如果您对已存在的任务(备份复制任务除外)启用加密，则在下次任务会话中将自动创建一个完整的备份文件。在备份链中创建的全量备份文件和后续的增量备份文件将使用指定的口令进行加密。

如果更改了现有备份复制任务的加密设置，则需要手动创建活动的全量备份。

加密是不可回溯的。如果您为现有作业启用加密，Veeam Backup & Replication不会加密此作业创建的前一个备份链。

如果您更改已经加密的作业的口令，则在下一个作业会话期间Veeam Backup & Replication将创建一个新的增量备份文件。备份链中创建的备份文件和后续备份文件将使用新口令进行加密。

从加密备份中还原数据

如果配置数据库中存在解锁备份文件所需的密钥，则不需要指定口令。Veeam Backup & Replication使用来自数据库的密钥来解锁备份文件。数据解密在后台执行，从加密的备份中恢复的数据与未加密的备份数据没有区别

• 您可以在使用相同配置数据库的同一备份服务器上对备份文件进行加密和解密
• 没有从控制台删除备份

如果配置数据库中没有密钥，可以通过以下方式从加密备份中恢复数据

• 您可以提供一个或一组口令来解锁加密的文件
• 您可以使用企业管理器解锁加密文件，而无需口令

使用口令解密

1. 导入备份
2. 选择 Disk (encrypted)
3. 输入口令
4. Backups > Disk (Imported)

无口令解密

创建数据还原请求

1. 导入备份
2. 指定口令，选择I have lost the password

3. 加密秘钥恢复向导
4. 保存请求信息
5. 请求信息发送给企业管理器的管理员

企业管理器处理请求

1. 企业管理器，配置-秘钥管理
2. 口令恢复向导
3. 导入请求信息
4. 验证信息

5. 复制响应信息

完成秘钥恢复

1. 备份服务器--加密秘钥恢复向导
2. 粘贴响应信息
3. 从响应中检索解密的存储密钥，将它们应用于加密的文件，并解锁文件内容

---

我的教学视频：

我的主页

​​https://edu.51cto.com/lecturer/785479.html​​

购买下列套餐，知识体系更完整，搭配优惠码价格更优惠

之前购买过套餐的学员可以联系客服，以优惠价格购买新增课程

Veeam 虚拟机备份与容灾实践

​​https://edu.51cto.com/topic/2115.html​​

VMware vSphere 的日常维护

​​https://edu.51cto.com/topic/1971.html​​

阿里云高阶实战

​​https://edu.51cto.com/topic/2113.html​​

Cacti入门系列

​​https://edu.51cto.com/topic/2322.html​​

VMware Workstation 那些你没用过的功能挨个讲

​​https://edu.51cto.com/topic/4115.html​​

优惠码

DFNX-JXAG-318F-J42Y

DFNX-GXYM-W4TB-6SPK

DFNX-2XKC-HN17-87B3

DFNX-3XCR-P9Q6-CSPR

DFNX-DXB6-KT56-5JRB

DFNX-HXKN-8NQ5-JA8R

DFNX-5XP2-FYYS-KSCJ

DFNX-VXNW-SC33-1ESA

DFNX-SXFR-6TTM-PFQ4

​DFNX-WX84-WUAP-7THB​