<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

カタログリカバリの変更点

NetBackup 8.1 以降では、災害後に NetBackup をリストアするときに、マスターサーバーによってそのホスト ID をリカバリすることが求められます。ホスト ID には、証明書情報、セキュリティの設定、その他の情報が含まれています。

以前のホスト ID を使用すれば、マスターサーバーは新しい NetBackup インスタンスでメディアサーバーやクライアントと通信できます。ディザスタリカバリパッケージは、マスターサーバーのホスト ID を保持する各カタログバックアップ中に作成されます。ディザスタリカバリパッケージは、セキュリティ証明書やセキュリティの設定などの重要なデータが含まれているので、パスフレーズで暗号化されています。

次の図は、カタログリカバリのワークフローを示しています。

ディザスタリカバリパッケージのパスフレーズを設定し、次にカタログバックアップポリシーを構成します。カタログバックアップでは、ポリシーの実行時に構成したパスフレーズを使用します。
メモ:
NetBackup 9.0 以降では、nbseccmd -setpassphraseconstraints コマンドオプションを使用して、パスフレーズの制約を設定することもできます。
コマンドについて詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。
コマンドを使用してパスフレーズの制約を設定しない場合、デフォルトの制約が適用されます。最小値は 8 で、最大 1024 文字です。
パスフレーズを設定するには、NetBackup 管理コンソールで［セキュリティ管理 (Security Management)］>［グローバルセキュリティ設定 (Global Security Settings)］ > ［ディザスタリカバリ (Disaster Recovery)］タブを使用します。
パスフレーズをいつ変更しても、以前に作成されたディザスタリカバリパッケージのパスフレーズは変更されません。変更されるのは、後から作成されたディザスタリカバリパッケージのパスフレーズのみです。
古いカタログをリカバリするには、対応するパスフレーズを使用する必要があります。
注意:
カタログバックアップポリシーを構成する前に、パスフレーズを設定する必要があります。パスフレーズが設定されていない場合、カタログバックアップは失敗します。カタログバックアップポリシーを 8.1 より前のバージョンからアップグレードする場合、パスフレーズを設定するまでカタログバックアップは失敗します。
各カタログバックアップ時にディザスタリカバリパッケージが作成されます。
カタログバックアップが正常に実行された後にパスフレーズを確認するには、次のコマンドを実行します。
nbhostidentity -testpassphrase -infile dr_package_location
ディザスタリカバリパッケージはディザスタリカバリファイルとともに保存され、ポリシー構成時に指定した受信者に電子メールで送信されます。
災害が発生します。
災害後に、NetBackup をマスターサーバー上にディザスタリカバリモードでインストールします。この処理では、ディザスタリカバリパッケージのパスとパスフレーズを指定するように求められます。
適切なパスフレーズを指定すると、マスターサーバーのホスト ID がリカバリされます。リカバリするディザスタリカバリパッケージに対応するパスフレーズを入力する必要があります。
パスフレーズを紛失した場合は、セキュリティ証明書をすべての NetBackup ホストに手動で配備する必要があります。
詳しくは、次の記事を参照してください。
http://www.veritas.com/docs/000125933
ホスト ID のリストア後に生じた可能性がある証明書関連アクティビティに固有の情報喪失を避けるために、ホスト ID をリカバリした後にはすぐにカタログリカバリを実行する必要があります。適切なディザスタリカバリ (DR) ファイルを使用し、必要なカタログをリカバリします。
パスフレーズは、ホスト ID (またはディザスタリカバリパッケージ) のリストア中、またはカタログリカバリ中にはリカバリされません。それは新しい NetBackup インスタンスで再設定する必要があります。
メモ:
通常の NetBackup インストール後にホスト ID をリストアする必要がある場合 (ディザスタリカバリモードが選択されていない場合)、nbhostidentity コマンドを使用できます。
NetBackup Appliance のホスト ID をリストアするには、通常のインストール後に nbhostidentity コマンドを使用する必要があります。