Search <book_title>...

Veritas NetBackup™ セキュリティおよび暗号化ガイド

Last Published: 2017-11-02

Product(s): NetBackup (8.1)

キーのリカバリ

キーをリカバリするには、NetBackup キーマネージメントサービス (KMS) ユーティリティのコマンド (nbkmsutil コマンド) を、組み込みの引数を指定して使用します。

# nbkmsutil -help -recoverkey
nbkmsutil -recoverkey -keyname <key_name>
-kgname <key_group_name>
-tag <key_tag>
[ -desc <description> ]

メモ:

キーの状態は inactive に設定されます。

バックアップデータの暗号化に使用したキーが失われ、そのコピーも入手できない場合、リストアが失敗することがあります。このようなキーは、元のキーの属性（タグおよびパスフレーズ）がわかれば、リカバリ（再作成）できます。

-keyname	リカバリ (再作成) するキーの名前を指定します。
-kgname	このキーが属するキーグループの名前を指定します。
-tag	元のキーを識別するタグを指定します (同じタグを使用する必要があります)。

メモ:

ユーザーは、正しいキーを取得するために正しいパスフレーズの入力を求められます（システムは入力されたパスフレーズの有効性を検証しません）。

メモ:

このリリースから、キーを回復するときは必ずシステムから salt を入力するように求めるメッセージが表示されます。 salt はこのバージョンの KMS でパスフレーズ派生キー用に生成されます。旧バージョンの KMS で生成されたキーを回復するには、salt フィールドを空白のままにしてください。