使用 LTO-7 在 Bacula 中启用硬件加密

Question

Bacula 是否支持使用 LTO-7 磁带驱动器中集成的 AES 芯片进行加密？或者是否有可以集成到 Bacula 中的插件（如“stenc”）？

Answer 1

通过修改自动更换器脚本以在将每盘磁带装入驱动器后设置加密密钥，我能够使用磁带库来实现这一点。

我通过修改/etc/bacula/scripts/mtx-changer和更改load条件来在返回之前启用加密：

load)
  ...
  stenc -f $device -e on -a 1 -k /path/to/my.key
  exit $rtn
;;

如果您没有磁带库，我不确定您该怎么做，因为驱动器只有在装入磁带时才能设置加密密钥。stenc插入每盘磁带后，您可能需要手动运行。