Go to main content

Guide d'administration d'Oracle® ZFS Storage Appliance, version OS8.8.x

Quitter la vue de l'impression

Mis à jour : Août 2021
 
 

Sauvegarde, réplication et restauration de projets et de partages chiffrés

Utilisez l'une des méthodes suivantes pour sauvegarder et restaurer les projets et les partages chiffrés :

Pour la réplication distante de projets ou de partages chiffrés, la cible comme la source doivent prendre en charge le chiffrement et remplir les conditions suivantes :

  • de la version logicielle 2013.1.3.0 ou ultérieure

  • Les clés d'encapsulation de chiffrement utilisées par le projet ou le partage sont disponibles

  • Le nom de clé OKM ou KMIP doit être identique dans le keystore à la fois sur la source de réplication et sur les cibles de réplication.

  • L'ID d'agent OKM ou KMIP doit être unique sur la source de réplication et les appareils cibles. Les appareils pairs de réplication ne peuvent pas utiliser le même agent ou hôte.

  • Les agents OKM ou les serveurs KMIP dédiés aux pairs de réplication doivent être configurés sur le serveur OKM ou KMIP pour afficher les mêmes groupes de clés.

Si la cible ne prend pas en charge le chiffrement et que vous tentez de répliquer un projet ou un partage chiffré, la réplication échouera. Si la clé d'encapsulation n'est pas disponible sur le système source ou cible, ou que le logiciel cible est antérieur à la version 2013.1.3.0, une alerte sera déclarée. Passez les alertes en revue sur les deux systèmes, source et cible, pour déterminer la cause de l'échec de la réplication.

Rubriques connexes

Paramètres de propriété hérités après la restauration à partir d'une sauvegarde

Dans cette description, l'expression "d'origine" qualifie le projet ou le partage qui est sauvegardé, avant la restauration.

Si le projet ou le partage d'origine hérite des propriétés de son projet ou pool parent, le projet ou le partage restauré hérite des propriétés de son parent cible. Si les paramètres de propriété du parent d'origine sont différents de ceux du parent cible, les paramètres de propriété hérités du projet ou du partage sont modifiés lorsque ces derniers sont restaurés.

Si vous voulez que le projet ou le partage restaurés aient les mêmes paramètres de propriété que le projet ou le partage d'origine, configurez ces paramètres de manière explicite sur le projet ou le partage d'origine, au lieu de laisser ces derniers hériter des paramètres.

Par exemple, si un partage chiffré hérite des paramètres de propriété de chiffrement de son projet parent, spécifiez ces paramètres de propriété de chiffrement de manière explicite sur le partage avant de le sauvegarder et le restaurer sur un autre projet dont les paramètres de chiffrement sont différents.