用LTO-7在Bacula中启用硬件加密

Question

巴库拉是否通过使用集成在LTO-7 Tapedrive中的AES-芯片来支持加密？或者是否有一个类似的插件可以集成到Bacula中？

Answer 1

通过修改自动转换脚本，在每个磁带加载到驱动器后设置加密密钥，我能够让它与磁带库的使用一起工作。

为此，我修改了/etc/bacula/scripts/mtx-changer并更改了load条件，以便在返回之前启用加密：

load)
  ...
  stenc -f $device -e on -a 1 -k /path/to/my.key
  exit $rtn
;;

我不确定如果你没有磁带库，你怎么能做到这一点，因为驱动器只能有一个加密密钥设置时，有磁带加载。可能您必须在插入每个磁带后手动运行stenc。