Search <book_title>...

Veritas NetBackup™ セキュリティおよび暗号化ガイド

Last Published: 2017-11-02

Product(s): NetBackup (8.1)

NetBackup 暗号化鍵ファイルの管理

このトピックは NetBackup 暗号化鍵ファイルを管理する方法を記述します。

メモ:

クラスタ内のすべてのノードで同じ鍵ファイルを使用する必要があります。

bpkeyutil コマンドを実行すると、NetBackup Encryption クライアント上に暗号を使用した暗号化鍵ファイルおよびパスフレーズが設定されます。

Windows クライアントの場合、コマンドのフルパスは次のとおりです。
```
install_path\NetBackup\bin\bpkeyutil
```
UNIX クライアントの場合、コマンドのフルパスは次のとおりです。
```
/usr/openv/netbackup/bin/bpkeyutil
```

クライアントのパスフレーズを追加するためのプロンプトが表示されます。

NetBackup では、指定したパスフレーズを使用して、鍵ファイルが次のように作成されます。

次の 2 つのアルゴリズムを組み合わせて、パスフレーズから 256 ビット鍵が作成されます。
- セキュアハッシュアルゴリズム (SHA1)
- メッセージダイジェストアルゴリズム (MD5)
NetBackup の秘密鍵と 128 ビット AES アルゴリズムを使用して、鍵が暗号化されます。
この鍵は、クライアント上の鍵ファイルに格納されます。
実行時、鍵およびランダム初期化ベクターを使用して、クライアントデータが暗号化されます。初期化ベクターは、バックアップイメージのヘッダーに格納されます。

以前のパスフレーズは、これらのパスフレーズを使用して暗号化されたバックアップのリストアを許可する鍵ファイルでは利用可能な状態のままです。

注意:

古いパスフレーズも含め、パスフレーズを控えておく必要があります。クライアントの鍵ファイルが破損または消失した場合、鍵ファイルを再作成するために以前のすべてのパスフレーズが必要になります。鍵ファイルがないと、パスフレーズによって暗号化されたファイルをリストアすることはできません。

クライアントマシンの管理者に対してだけ、鍵ファイルのアクセスを可能にする必要があります。

UNIX クライアントの場合、次のことを確認する必要があります。