Veritas NetBackup™ セキュリティおよび暗号化ガイド

キーレコードの状態に関して次の注意事項に従ってください。

• キーレコードの状態の遷移は明確に定義されているため、キーレコードを削除するにはこれらの状態をすべて経由する必要があります。

• キーレコードを active に設定すると、active 状態のキーレコードはそのグループに対して inactive 状態になります。1 つのグループに存在可能な active レコードは 1 つだけです。

• deprecated 状態は、キーを保存し、キーの使用を制限する場合に便利です。管理者としてキーのセキュリティが低下したと判断した場合は、そのキーをシステムから削除せずに手動でユーザーによるそのキーの使用を一時停止できます。そのキーレコードを deprecated 状態に設定すると、この deprecated キーを使用してバックアップまたはリストアを試みたユーザーにはエラーが表示されるようになります。

• キーレコードの削除は、キーを誤って削除する可能性を減らすために 2 つの手順で構成されています。まず、deprecated キーを terminated に設定する必要があります。その後、そのキーレコードを削除できます。terminated キーレコードのみを削除できます (prelive 状態のキーを除く)。

• 使用前にキーレコードを作成しておく場合には、prelive 状態を使用できます。