密碼管理的運作方式

「密碼管理」提供在備份期間加密工作階段密碼的選項,並免除重複提供密碼的需求。 此功能可讓您在 CA ARCserve Backup 資料庫中儲存工作階段密碼。 在備份工作提交期間,密碼會以加密格式進行儲存並自動用於還原期間。 有關何時變更密碼的資訊會連同工作階段密碼一起儲存。 如果您忘記變更工作階段密碼,則會透過「活動日誌」收到提醒。

此外,不需要加密密碼即可還原加密的站上磁帶,也是增強功能的一部分。 此功能允許其他作業員執行不同工作,而不需要輸入密碼。

附註:如果您對使用舊版 CA ARCserve Backup 建立的工作階段執行還原、合併或比較工作、或在不同的 CA ARCserve Backup 網域上加密磁帶、或是如果未在備份工作期間啟用「密碼管理」,則需要手動提供工作階段/加密密碼。

提交備份工作階段時,工作階段加密密碼會使用隨機金鑰以加密格式儲存至 CA ARCserve Backup 資料庫,而全域唯一識別碼 (GUID) 則儲存為二進位值。 在還原工作階段期間,會從 CA ARCserve Backup 資料庫擷取加密密碼,並進行解密。 若要擷取加密密碼,則必須知道工作階段 GUID。 根據資料的加密方式 (伺服器端加密或代理程式端加密),有兩種方式可以識別工作階段 GUID。

伺服器端加密

還原工作階段會從 [磁帶引擎] 讀取虛擬工作階段標頭,而且如果使用伺服器端加密,則會從 CA ARCserve Backup 資料庫擷取工作階段 GUID。

代理程式端加密

還原工作階段會從 [磁帶引擎] 讀取工作階段標頭,並從 CA ARCserve Backup 資料庫擷取 GUID。

使用密碼管理的加密架構圖。