Поддерживает ли Bacula шифрование с использованием чипа AES, встроенного в LTO-7 Tapedrive? Или есть такой плагин, как «stenc», который можно интегрировать в Bacula?
Я смог заставить это работать с использованием ленточной библиотеки, изменив сценарий автосмены, чтобы установить ключ шифрования после того, как каждая лента была загружена в привод.
Я сделал это, изменив /etc/bacula/scripts/mtx-changer и изменение load условие для включения шифрования перед возвратом:
load)
...
stenc -f $device -e on -a 1 -k /path/to/my.key
exit $rtn
;;
Я не уверен, как именно вы могли бы это сделать, если у вас нет ленточной библиотеки, поскольку для накопителя может быть установлен ключ шифрования только тогда, когда загружена лента. Возможно, вам придется вручную запустить stenc после вставки каждой ленты.