备份已加密的辅助存储池

磁盘加密使您能够对存储在用户辅助存储池（ASP）和独立 ASP 中的数据进行加密。备份已加密的 ASP 的方式与备份未加密的 ASP 的方式相同。但是，如果系统 ASP 或独立 ASP 中的数据丢失，那么您需要执行其他恢复步骤。

为了使用磁盘加密，您必须已安装了选项 45 - 启用已加密的 ASP（操作系统的一个功能）。使用 Navigator for i 或 System i® 导航器创建用户 ASP 或独立 ASP 时，用于启用加密的选项是可用的。

设置已加密的 ASP 时，系统将生成数据密钥，该密钥可用于对写入该存储池的数据进行加密以及对从该存储池读取的数据进行解密。独立 ASP 的数据密钥与存储池一起保存并使用 ASP 主密钥进行保护。用户 ASP 使用存储在许可内码中的数据密钥进行保护。

仅当数据位于 ASP 中时，才会对数据进行加密。读取数据时，将对数据进行解密。执行保存操作时，由于为保存操作读取了数据，因此将对数据进行解密。只有在使用加密磁带机或软件解决方案执行加密备份时，才会对保存介质上的数据进行加密。

可以对已加密 ASP 中的数据执行加密备份。备份期间，在读取 ASP 数据时即对其进行解密，并且在将 ASP 数据写入磁带时再次对这些数据进行加密。

要备份已加密 ASP 中的数据，请使用下列任一命令：

要点：如果将已加密的独立 ASP 从一个系统切换至集群中的另一个系统，那么您需要确保 ASP 主密钥在两个系统上都已设置为同一值。