Veritas NetBackup™ セキュリティおよび暗号化ガイド

キーレコードの状態の概要

キーレコードの状態には、prelive、active、inactive、deprecated および terminated があります。キーレコードの状態は、キーレコードのライフサイクルに準拠しています。いったんキーが active 状態になると (すなわち、暗号化に使用するように設定されると)、キーはライフサイクルを通じて、適切な順序で遷移する必要があります。適切な順序とは、ある状態からその隣接した状態に移ることです。キーは、いずれかの状態を省略して遷移することはできません。

active 状態と terminated 状態の間では、前後いずれかの方向に一度に 1 つの状態だけ遷移できます。この範囲以外の状態の場合、移行の方向は一方向のみです。削除されたキーレコードはリカバリできません（パスフレーズを使って作成されていない場合）。また、active 状態のキーを prelive 状態に戻すことはできません。

次の図に、prelive 状態または active 状態のキーを作成する処理の流れを示します。

図: キーの作成の状態