NetBackup™ クラウドオブジェクトストア管理者ガイド

NetBackup の RBAC (役割ベースのアクセス制御) との統合

NetBackup Web UI は、NetBackup でクラウドオブジェクトストア操作を管理できる NetBackup ユーザーを制御するために、RBAC の役割としてデフォルトのクラウドオブジェクトストア管理者を提供します。クラウドオブジェクトストアを管理するために NetBackup 管理者である必要はありません。

クラウドオブジェクトストアアカウントの管理

必要に応じて、異なるクラウドベンダー間で、複数のクラウドオブジェクトストアアカウントに対して単一の NetBackup プライマリサーバーを構成できます。

認証およびクレデンシャル

セキュリティに幅広く重点を置いています。単一の Azure Blob Storage アカウントを保護するため、ストレージアカウントとアクセスキーを指定する必要があります。Azure Blob Storage アカウントを保護するためにサポートされる認証メカニズムは、アクセスキー、サービスプリンシパル、および管理対象 ID です。すべての S3 API 対応クラウドベンダーで、アクセスキーとシークレットキーがサポートされます。Amazon S3 では、認証メカニズムとして、アクセスキー、IAM ロール、Assume ロール (クロス AWS アカウント用) がサポートされます。

完全なリストについては、NetBackup 互換性リストを参照してください。

バックアップポリシー

単一のバックアップポリシーで、1 つのクラウドオブジェクトストアアカウントの複数の S3 バケットまたは Azure Blob コンテナを保護できます。

クラウドオブジェクトのインテリジェントな選択

NetBackup では、単一のポリシー内でバケットまたはコンテナごとに異なるクエリーを柔軟に構成できます。一部のバケットまたはコンテナは、バケットまたはコンテナ内のすべてのオブジェクトをバックアップするように構成できます。また、次に基づいてオブジェクトを識別するためのインテリジェントなクエリーで一部のバケットとコンテナを構成することもできます。

高速で最適化されたバックアップ

完全バックアップに加えて、NetBackup は高速バックアップのためにさまざまな形式の増分スケジュールもサポートしています。アクセラレータ機能は、クラウドオブジェクトストアポリシーでもサポートされています。

ポリシーの「チェックポイントから再開」機能を有効にすると、失敗したジョブまたは一時停止したジョブを、前回のチェックポイントから再開できます。ジョブの始めからデータ転送全体を繰り返す必要はありません。

個別リストア

NetBackup では、バケットまたはコンテナ内のすべてのオブジェクトを簡単にリストアできます。また、接頭辞、フォルダ、またはオブジェクトベースのビューを使用して、リストアするオブジェクトを選択することもできます。

日付と時間の範囲を指定して、NetBackup でのリストア対象のバックアップイメージを絞り込むことができます。

リストアオプション

NetBackup は、メタデータ、プロパティ、タグ、ACL、オブジェクトロックプロパティとともにオブジェクトストアデータをリストアします。

NetBackup では、リストア時にすべてのオブジェクトに任意の接頭辞を追加できます。その結果、元のオブジェクトとの衝突を避けることが望まれる場合は、区別しやすい名前でオブジェクトをリストアできます。ただし、Azure Data Lake のファイルとディレクトリには、接頭辞は必要ありません。代わりに、ファイルとディレクトリは指定した代替の場所にリストアされます。

デフォルトでは、NetBackup は、帯域幅とクラウドコストを節約するために、クラウドオブジェクトストアにすでにあるオブジェクトの上書きをスキップします。このデフォルトの動作は、［上書き (Overwrite)］オプションを使用して変更できます。これにより、リストアされたコピーでクラウドオブジェクトストアのコピーを上書きできます。

リストアの代替場所

オブジェクトのリストア先として次を選択できます。

リカバリ前のマルウェアスキャンのサポート

Web UI からのリカバリフローの一部として、リカバリ対象として選択したファイルまたはフォルダのマルウェアスキャンを実行し、マルウェアスキャン結果に基づいてリカバリ処理を決定できます。

動的マルチストリーム

この機能により、単一のクライアントまたはバックアップ対象に対して複数のバックアップストリームを同時に実行できます。この機能により、大量のデータとオブジェクトを伴う作業負荷を、指定したバックアップ処理時間帯で処理できます。動的マルチストリームは、バックアップ対象のオブジェクトを複数のストリームに暗黙的に分散し、データ分散と並行してストリームの作成を自動化します。

バックアップホストの拡張性のサポート

NetBackup クラウドオブジェクトストア保護は、NetBackup Snapshot Manager を、メディアサーバーと共に、クラウド配備用の拡張性のあるバックアップホストとして構成することをサポートしています。環境内に既存の NetBackup Snapshot Manager 配備がある場合は、これをクラウドオブジェクトストアポリシーのバックアップホストとして使用できます。

NetBackup Snapshot Manager をバックアップホストとして使用すると、大規模なジョブのために複数のバックアップホストを構成したり、これらのバックアップホスト全体で負荷を分散するために複数のポリシーを作成したりする必要がありません。Snapshot Manager は、バックアップ操作中にデータムーバーコンテナの数を増やし、保護タスクが完了したときにそれらを削減できます。

オブジェクトロック

この機能を使用すると、元のオブジェクトロックプロパティを保持できます。また、オブジェクトロックプロパティをカスタマイズするオプションも使用できます。リストアされたオブジェクトにオブジェクトロックプロパティを使用すると、保持期間が終了するかリーガルホールドが解除されるまで、これらのオブジェクトを削除できません。オブジェクトロックと保持のプロパティは、ポリシーの作成やバックアップ中に構成することなく使用できます。