Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen gezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
de:services:storage_services:backup:tsm:anleitungen:inclexcl [2020/04/22 15:01]
bnachtw [Anmerkung]
de:services:storage_services:backup:tsm:anleitungen:inclexcl [2020/04/22 15:02] (aktuell)
bnachtw [Ausschluss von TSM-Dateien]
Zeile 132: Zeile 132:
  
 TSM erlaubt das Verschlüsseln von Dateien vor der Übertragung zum Server. Neben dem unbestrittenen Sicherheitsgewinn sind jedoch auch Nachteile hiermit verbunden: TSM erlaubt das Verschlüsseln von Dateien vor der Übertragung zum Server. Neben dem unbestrittenen Sicherheitsgewinn sind jedoch auch Nachteile hiermit verbunden:
-  * Durch die Verschlüsselung kann kein Zugriff auf die Dateien erfolgen auch nicht vom TSM-Administrator.+  * Durch die Verschlüsselung kann kein Zugriff auf die Dateien erfolgen auch nicht vom TSM/SP-Administrator.
   * Beim Verlust des Verschlüsselungspassworts gibt es keine Möglichkeit,​ die Daten zu entschlüsseln!   * Beim Verlust des Verschlüsselungspassworts gibt es keine Möglichkeit,​ die Daten zu entschlüsseln!
 Einige Nachteile sind aber auch vernachlässigbar:​ Einige Nachteile sind aber auch vernachlässigbar:​
Zeile 143: Zeile 143:
   exclude.encrypt /​home/​.../​public/​.../​*   exclude.encrypt /​home/​.../​public/​.../​*
 \\ \\
-===== Ausschluss von TSM-Dateien =====+===== Ausschluss von TSM/SP-Dateien =====
  
 Die Sicherung des TSM-Verzeichnisses selbst ist in der Regel wenig sinnvoll, es könnte also per ''​exclude.dir''​-Regel ausgeschlossen werden. Sollen aber die Konfigurationsdateien gesichert werden, sind zwei Ansätze möglich: Die Sicherung des TSM-Verzeichnisses selbst ist in der Regel wenig sinnvoll, es könnte also per ''​exclude.dir''​-Regel ausgeschlossen werden. Sollen aber die Konfigurationsdateien gesichert werden, sind zwei Ansätze möglich:
-  - Die Dateien werden unter einem andern Pfad abgelegt und nur per Symlink / Verknüpfung im TSM-Klienten-Verzeichnis abgelegt, das TSM-Verzeichnis per Regel ausgeschlossen. +  - Die Dateien werden unter einem andern Pfad abgelegt und nur per Symlink / Verknüpfung im TSM/SP-Klienten-Verzeichnis abgelegt, das TSM/SP-Verzeichnis per Regel ausgeschlossen. 
-  - Der Ausschluss des TSM-Verzeichnisses erfolgt mittels Wildcards und nicht per ''​exclude.dir''​-Regel. Der explizite Einschluss der TSM-Konfigurationsdateien ist natürlich anzugeben:+  - Der Ausschluss des TSM-Verzeichnisses erfolgt mittels Wildcards und nicht per ''​exclude.dir''​-Regel. Der explizite Einschluss der TSM/SP-Konfigurationsdateien ist natürlich anzugeben:
  
   exclude /​opt/​tivoli/​tsm/​.../​*   exclude /​opt/​tivoli/​tsm/​.../​*