NetBackup™ Web UI 管理者ガイド
- 第 I 部 NetBackup について
- 第 II 部 監視と通知
- 第 III 部 ホストの構成
- ホストプロパティの管理
- [ビジー状態のファイルの設定 (Busy file settings)]プロパティ
- [クライアント属性 (Client attributes)]プロパティ
- UNIX クライアントの[クライアントの設定 (Client settings)]プロパティ
- Windows クライアントの[クライアントの設定 (Client settings)]プロパティ
- [データの分類 (Data Classification)]プロパティ
- [デフォルトのジョブの優先度 (Default job priorities)]プロパティ
- [暗号化 (Encryption)]プロパティ
- [Exchange]プロパティ
- [エクスクルードリスト (Exclude list)]プロパティ
- [ファイバートランスポート (Fibre transport)]プロパティ
- [一般的なサーバー (General server)]プロパティ
- [グローバル属性 (Global attributes)]プロパティ
- [ログ (Logging)]プロパティ
- [メディア (Media)]プロパティ
- [ネットワーク設定 (Network settings)]プロパティ
- [ポートの範囲 (Port ranges)]プロパティ
- [優先ネットワーク (Preferred network)]プロパティ
- [耐性ネットワーク (Resilient network)]プロパティ
- [リストアのフェールオーバー (Restore failover)]プロパティ
- [保持期間 (Retention periods)]プロパティ
- [拡張性のあるストレージ (Scalable Storage)]プロパティ
- [サーバー (Servers)]プロパティ
- [SharePoint]プロパティ
- [SLP 設定 (SLP settings)]プロパティ
- 作業負荷および NetBackup がアクセスするシステムのクレデンシャルの管理
- 配備の管理
- ホストプロパティの管理
- 第 IV 部 ストレージの構成
- ストレージオプションの概要
- ディスクストレージの構成
- メディアサーバーの管理
- ストレージユニットの構成
- ロボットとテープドライブの管理
- テープメディアの管理
- ボリュームの追加について
- ボリュームの管理
- ボリュームプールの管理
- ボリュームグループの管理
- ロボットのインベントリ
- バックアップのステージング
- ストレージ構成のトラブルシューティング
- 第 V 部 バックアップの構成
- 第 VI 部 セキュリティの管理
- セキュリティイベントと監査ログ
- セキュリティ証明書の管理
- ホストマッピングの管理
- セキュリティ構成リスクの最小化
- マルチパーソン認証の構成
- ユーザーセッションの管理
- 多要素認証の構成
- プライマリサーバーのグローバルセキュリティ設定の管理
- アクセスキー、API キー、アクセスコードの使用
- 認証オプションの設定
- 役割ベースのアクセス制御の管理
- OS 管理者の NetBackup インターフェースへのアクセスの無効化
- 第 VII 部 検出とレポート
- 第 VIII 部 NetBackup 作業負荷と NetBackup Flex Scale
- 第 IX 部 NetBackup の管理
- 第 X 部 ディザスタリカバリとトラブルシューティング
- 第 XI 部 その他のトピック
- NetBackup カタログの追加情報
- NetBackup データベースについて
- NetBackup データベースのインストールについて
- インストール後の作業
- Windows での NetBackup データベース管理ユーティリティの使用
- UNIX での NetBackup データベース管理ユーティリティの使用
ディザスタリカバリパッケージを暗号化するパスフレーズの設定
ディザスタリカバリパッケージは、各カタログのバックアップの際に作成され、ユーザーが設定するパスフレーズで暗号化されます。ディザスタリカバリを実行する必要がある場合は、NetBackup をプライマリサーバーにディザスタリカバリモードでインストールする際は、この暗号化パスフレーズを入力する必要があります。
カタログバックアップを実行する前にパスフレーズを設定しない場合、次の点が適用されます。
NetBackup で新しいカタログバックアップポリシーを構成することはできません。
カタログバックアップポリシーを以前のバージョンからアップグレードする場合、パスフレーズを設定するまでカタログのバックアップは失敗します。
メモ:
パスフレーズが設定されていても、カタログバックアップが失敗し、状態コード 144 が表示される場合があります。この状況は、パスフレーズが壊れている可能性があるために発生します。この問題を解決するには、パスフレーズをリセットする必要があります。
注意:
パスフレーズにサポート対象の文字のみが含まれていることを確認します。サポートされていない文字を入力した場合、ディザスタリカバリパッケージのリストア中に問題が発生する可能性があります。パスフレーズは検証されないことがあり、ディザスタリカバリパッケージをリストアできなくなる可能性があります。
パスフレーズを変更する前に、次の情報を確認します。
ディザスタリカバリパッケージのパスフレーズを変更する際の注意事項を参照してください。
パスフレーズを設定または変更するには (NetBackup Web UI)
- NetBackup Web UI を開きます。
- 上部で、[設定 (Settings)]、[グローバルセキュリティ (Global security)]の順に選択します。
- [ディザスタリカバリ (Disaster recovery)]を選択します。
- パスフレーズを入力して確認します。
次のパスワードのルールを確認してください。
既存のパスフレーズと新しいパスフレーズは異なるものにする必要があります。
デフォルトでは、パスフレーズを 8 ~ 1024 文字で指定する必要があります。
nbseccmd -setpassphraseconstraints コマンドオプションを使用して、パスフレーズの制約を設定できます。
パスフレーズでサポートされる文字は、空白、大文字 (A-Z)、小文字 (a-z)、数字 (0-9)、および特殊文字のみです。
特殊文字には、~ ! @ # $ % ^ & * ( ) _ + - = ` { } [ ] | : ; ' , . / ? < > " が含まれます。
注意:
サポートされていない文字を入力した場合、ディザスタリカバリパッケージのリストア中に問題が発生する可能性があります。パスフレーズは検証されないことがあり、ディザスタリカバリパッケージをリストアできなくなる可能性があります。
- [保存 (Save)]を選択します。パスフレーズがすでに設定されている場合、既存のパスフレーズは上書きされます。
パスフレーズを変更する前に、次の情報を確認します。
ディザスタリカバリパッケージのパスフレーズを変更する際の注意事項を参照してください。
コマンドラインインターフェースを使用して、パスフレーズを設定または変更するには
- このタスクを実行するためには、NetBackup 管理者が NetBackup Web 管理サービスにログインしている必要があります。次のコマンドを使ってログオンします。
bpnbat -login -loginType WEB
- 次のコマンドを実行して、ディザスタリカバリパッケージを暗号化するパスフレーズを設定します。
nbseccmd -drpkgpassphrase
- パスフレーズを入力します。
パスフレーズがすでに存在する場合、既存のパスフレーズは上書きされます。
パスフレーズを変更する前に、次の点を考慮します。
パスフレーズ変更以降のディザスタリカバリパッケージは、ユーザーが設定した新しいパスフレーズで暗号化されます。
パスフレーズを変更しても、以前のディザスタリカバリのパッケージでは変更されません。新しいディザスタリカバリパッケージのみが新しいパスフレーズに関連付けられます。
災害発生後に NetBackup をプライマリサーバーにディザスタリカバリモードでインストールする際に入力するパスフレーズは、プライマリサーバーのホスト ID のリカバリ元であるディザスタリカバリパッケージのパスフレーズに対応している必要があります。