Veritas NetBackup™ Deduplication ガイド
- NetBackup Media Server Deduplication Option の概要
- クイックスタート
- 配備の計画
- MSDP ストレージと接続性の必要条件について
- NetBackup メディアサーバー重複排除について
- NetBackup Client Direct の重複排除について
- MSDP リモートオフィスのクライアントの重複排除について
- MSDP のパフォーマンスについて
- MSDP のストリームハンドラについて
- MSDP の配置のベストプラクティス
- ストレージのプロビジョニング
- 重複排除のライセンス
- 重複排除の構成
- 重複排除マルチスレッドエージェントの動作の構成
- MSDP フィンガープリントのキャッシュ動作の構成
- ストレージサーバーでの MSDP フィンガープリントキャッシュのシードの構成
- NetBackup KMS サービスを使用した MSDP 暗号化について
- メディアサーバー重複排除プールのストレージサーバーの構成
- 重複排除のディスクプールの構成
- [メディアサーバー重複排除プール (Media Server Deduplication Pool)]ストレージユニットの構成
- 同じドメイン内での MSDP の最適化複製について
- 同じ NetBackup ドメインでの MSDP 最適化複製の構成
- 異なる NetBackup ドメインへの MSDP レプリケーション設定
- NetBackup 自動イメージレプリケーションについて
- リモートドメインへの MSDP レプリケーションに対するターゲットの構成
- ストレージライフサイクルポリシーの作成
- 耐性ネットワークのプロパティ
- MSDP pd.conf ファイルの編集
- MSDP カタログの保護について
- MSDP カタログバックアップの設定
- 変更不可および削除不可のデータの NetBackup WORM ストレージサポートについて
- NetBackup Cloud Catalyst を使用したクラウドに対する重複排除の構成
- NetBackup Cloud Catalyst を使用した重複排除データのクラウドへのアップロード
- クラウドに対する重複排除のための Cloud Catalyst ストレージサーバーの構成
- MSDP クラウドのサポート
- MSDP クラウドのサポートについて
- 重複排除アクティビティの監視
- 重複排除の管理
- MSDP サーバーの管理
- NetBackup Deduplication Engine クレデンシャルの管理
- メディアサーバー重複排除プールの管理
- MSDP データの整合性検査の動作の構成
- MSDP ストレージのリベースについて
- MSDP のリカバリ
- MSDP ホストの置換
- MSDP のアンインストール
- 重複排除アーキテクチャ
- ユニバーサル共有の構成と使用
- トラブルシューティング
- 統合ログについて
- レガシーログについて
- MSDP インストールの問題のトラブルシューティング
- MSDP 構成の問題のトラブルシューティング
- MSDP 操作上の問題のトラブルシューティング
- Cloud Catalyst の問題のトラブルシューティング
- Cloud Catalyst のログ
- クラウドストレージサーバーの構成ウィザードの使用中に発生する問題
- ディスクプールの問題
- クラウドストレージサーバーの構成中の問題
- Cloud Catalyst トラブルシューティングツール
- 複数ドメインの問題のトラブルシューティング
- 付録 A. MSDP ストレージへの移行
MSDP のローリングデータの変換メカニズムについて
データの暗号化と保護が最高水準で行われるように、NetBackup は 8.1 リリースより AES 暗号化アルゴリズムと SHA-2 指紋アルゴリズムを導入しています。具体的には、MSDP は AES-256 および SHA-512/256 を使用します。
AES と SHA-2 アルゴリズムが導入された NetBackup 8.1 では、以前のアルゴリズム (Blowfish と MD5 に似たアルゴリズム) で暗号化、計算されたデータを新しいアルゴリズム (AES-256 と SHA-512/256) に変換します。
NetBackup 8.1 にアップグレードされた環境には、新しい形式に変換する必要がある Blowfish で暗号化されたデータと MD5 に似たアルゴリズムの指紋が含まれることがあります。変換を処理してデータを保護するには、新しい内部タスクで現在のデータコンテナを AES-256 暗号化と SHA-512/256 指紋アルゴリズムに変換します。この新しいタスクは、ローリングデータ変換と呼ばれます。この変換は、NetBackup 8.0 にアップグレードすると自動的に開始されます。変換プロセスの一部を制御したり、プロセスを完全に停止することができます。
ローリングデータ変換は、すべての既存のデータコンテナを処理します。Blowfish アルゴリズムを使ってデータが暗号化されている場合、データは AES-256 アルゴリズムを使って再暗号化されます。それから、新しい SHA-512/256 指紋が生成されます。変換後のデータコンテナには、.bhd
ファイルと .bin
ファイルに加え、追加で .map
ファイルがあります。.map
ファイルには、SHA-512/256 と MD5 に似たアルゴリズムの指紋間のマッピングが含まれています。これは、SHA-512/256 指紋と MD5 に似たアルゴリズムの指紋の間の互換性のために使用されます。.bhd
ファイルには、SHA-512/256 指紋が含まれています。
NetBackup 8.1.1 にアップグレードするときに、顧客キーを使用して暗号化されていない暗号化データがある場合があります。暗号化データは顧客キーを使用して暗号化する必要があります。また、データ変換を処理し、データのセキュリティを保護するため、新しい内部タスクが、顧客キーを使用して既存のデータを暗号化します。暗号化および指紋ローリング変換が完了したら、KMS ローリング変換が開始します。