<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2024-11-11

Product(s): NetBackup & Alta Data Protection (10.5)

ディザスタリカバリパッケージを暗号化するパスフレーズの設定

ディザスタリカバリパッケージは、各カタログのバックアップの際に作成され、ユーザーが設定するパスフレーズで暗号化されます。

ディザスタリカバリパッケージを参照してください。

ディザスタリカバリパッケージの暗号化パスフレーズの設定および災害後の使用のワークフロー

災害リカバリパッケージのリストアについて理解するには、次のワークフローを確認します。

ディザスタリカバリパッケージの暗号化パスフレーズを設定します。
カタログポリシーを作成します。
???を参照してください。
次のシナリオを検討します。
- 以前にパスフレーズを設定したことがない場合、NetBackup で新しいカタログバックアップポリシーを構成することはできません。
- カタログバックアップポリシーを以前のバージョンからアップグレードする場合、パスフレーズを設定するまでカタログのバックアップは失敗します。
  メモ:
  パスフレーズが設定されていても、カタログバックアップが失敗し、状態コード 144 が表示される場合があります。この問題は、パスフレーズが壊れている可能性があるために発生します。この問題を解決するには、パスフレーズをリセットする必要があります。
災害発生後に NetBackup をプライマリサーバーにディザスタリカバリモードでインストールする際は、以前に設定した暗号化パスフレーズを入力します。インストール中、NetBackup は、このパスフレーズを使用してディザスタリカバリパッケージを復号し、プライマリサーバーの識別情報を再取得します。
注意:
災害発生後にプライマリサーバーに NetBackup をインストールするときに適切なパスフレーズを指定できない場合は、特別な処理が必要です。すべての NetBackup ホストでのセキュリティ証明書の再配備が必要になる場合があります。詳しくは、次の記事を参照してください。
https://www.veritas.com/content/support/ja_JP/article.100033743
プライマリサーバーの識別情報が再取得されると、プライマリサーバーとメディアサーバーの間で安全な通信が確立し、カタログリカバリを実行できるようになります。
カタログリカバリが正常に完了したら、ディザスタリカバリパッケージのパスフレーズを再度設定する必要があります。これは、パスフレーズがカタログリカバリ中にリカバリされないためです。パスフレーズを設定しないかぎり、新しい NetBackup インスタンスに構成したカタログバックアップは失敗し続けます。

パスフレーズの設定または変更

NetBackup Web UI を開きます。
右上で、［設定 (Settings)］、［グローバルセキュリティ (Global security)］の順に選択します。
［ディザスタリカバリ (Disaster recovery)］を選択します。
ディザスタリカバリ設定についてを参照してください。
パスフレーズを入力して確認します。
次のパスワードのルールを確認してください。
- 既存のパスフレーズと新しいパスフレーズは異なるものにする必要があります。
- デフォルトでは、パスフレーズを 8 ～ 1024 文字で指定する必要があります。
  nbseccmd -setpassphraseconstraints コマンドオプションを使用して、パスフレーズの制約を設定できます。
- パスフレーズでサポートされる文字は、空白、大文字 (A-Z)、小文字 (a-z)、数字 (0-9)、および特殊文字のみです。特殊文字には、~ ! @ # $ % ^ & * ( ) _ + - = ` { } [ ] | : ; ' , . / ? < > " が含まれます。
  注意:
  サポートされていない文字を入力した場合、ディザスタリカバリパッケージのリストア中に問題が発生する可能性があります。パスフレーズは検証されないことがあり、ディザスタリカバリパッケージをリストアできなくなる可能性があります。
［保存 (Save)］を選択します。パスフレーズがすでに設定されている場合、既存のパスフレーズは上書きされます

コマンドラインインターフェースを使用して、パスフレーズを設定または変更するには

このタスクを実行するためには、NetBackup 管理者が NetBackup Web 管理サービスにログインしている必要があります。次のコマンドを使ってログオンします。
bpnbat -login -loginType WEB
次のコマンドを実行して、ディザスタリカバリパッケージを暗号化するパスフレーズを設定します。
nbseccmd -drpkgpassphrase
パスフレーズを入力します。
パスフレーズがすでに存在する場合、既存のパスフレーズは上書きされます。