NetBackup ™ セキュリティおよび暗号化ガイド

標準バックアップを暗号化する場合の前提条件は、次のとおりです。

• 暗号化ソフトウェアは、NetBackup UNIX または Linux サーバーおよびクライアントのインストール時に自動的にインストールされます。

• 鍵ファイルが存在している必要があります。サーバーまたはクライアントから bpkeyutil コマンドを実行すると、鍵ファイルが作成されます。

• クライアントが含まれる NetBackup ポリシーで、暗号化属性が選択されている必要があります。

前提条件が満たされると、次のようにバックアップが実行されます。

• クライアントは、鍵ファイルから最新の鍵を取得します。

  バックアップされる各ファイルについて、次の処理が実行されます。

  • クライアントは、暗号化 tar ヘッダーを作成します。ヘッダーには、NetBackup によって暗号化に使用された鍵および暗号のチェックサムが含まれます。tar

  • クライアントは、CRYPT_CIPHER 構成エントリで定義された暗号を使用して、鍵で暗号化されたファイルデータを書き込みます。(デフォルトの暗号は AES-128-CFB です。)

  メモ:

  ファイルデータだけが暗号化されます。ファイル名および属性は暗号化されません。

• サーバー上のバックアップイメージには、バックアップが暗号化されているかどうかを示すフラグが含まれます。