NetBackup™ 重複排除ガイド
- NetBackup メディアサーバー重複排除オプションの概要
- クイックスタート
- 配備の計画
- MSDP ストレージと接続性の必要条件について
- NetBackup メディアサーバー重複排除について
- NetBackup Client Direct の重複排除について
- MSDP リモートオフィスのクライアントの重複排除について
- MSDP のパフォーマンスについて
- MSDP のストリームハンドラについて
- MSDP の配置のベストプラクティス
- ストレージのプロビジョニング
- 重複排除のライセンス
- 重複排除の構成
- 重複排除マルチスレッドエージェントの動作の構成
- MSDP フィンガープリントのキャッシュ動作の構成
- ストレージサーバーでの MSDP フィンガープリントキャッシュのシードの構成
- NetBackup Key Management Server サービスを使用した MSDP 暗号化について
- メディアサーバー重複排除プールのストレージサーバーの構成
- 重複排除のディスクプールの構成
- [メディアサーバー重複排除プール (Media Server Deduplication Pool)]ストレージユニットの構成
- 同じドメイン内での MSDP の最適化複製について
- 同じ NetBackup ドメインでの MSDP 最適化複製の構成
- 異なる NetBackup ドメインへの MSDP レプリケーション設定
- NetBackup 自動イメージレプリケーションについて
- リモートドメインへの MSDP レプリケーションに対するターゲットの構成
- ストレージライフサイクルポリシーの作成
- [耐性ネットワーク (Resilient network)]プロパティ
- MSDP pd.conf ファイルの編集
- MSDP カタログの保護について
- MSDP カタログバックアップの設定
- 変更不可および削除不可のデータの NetBackup WORM ストレージサポートについて
- root 以外のユーザーによる MSDP サービスの実行
- MSDP クラウドのサポート
- MSDP クラウドのサポートについて
- クラウド領域の再利用
- クラウド LSU のディザスタリカバリについて
- MSDP クラウドを使用したイメージ共有について
- MSDP クラウド変更不可 (WORM) ストレージのサポートについて
- AWS S3 の変更不可オブジェクトのサポートについて
- Google Cloud Storage のバケットレベルの変更不可ストレージのサポートについて
- Google Cloud Storage のオブジェクトレベルの変更不可ストレージのサポートについて
- AWS IAM Role Anywhere のサポートについて
- Azure サービスプリンシパルのサポートについて
- AWS Snowball Edge の NetBackup のサポートについて
- MSDP の S3 インターフェース
- MSDP の独自の (BYO) サーバーでの MSDP 用 S3 インターフェースの構成
- MSDP の S3 インターフェースの IAM (Identity and Access Management)
- MSDP の S3 インターフェースの S3 API
- MSDP の S3 インターフェースでのディザスタリカバリ
- 重複排除アクティビティの監視
- 重複排除の管理
- MSDP サーバーの管理
- NetBackup Deduplication Engine クレデンシャルの管理
- メディアサーバー重複排除プールの管理
- MSDP データ整合性チェックの動作の構成
- MSDP ストレージのリベースについて
- MSDP のリカバリ
- MSDP ホストの置換
- MSDP のアンインストール
- 重複排除アーキテクチャ
- ユニバーサル共有の構成と使用
- ユニバーサル共有のユーザー認証の構成
- 取り込みモードの使用
- オブジェクトストアを使用したユニバーサル共有の有効化
- ユニバーサル共有アクセラレータの構成
- ユニバーサル共有アクセラレータのクォータについて
- 分離リカバリ環境 (IRE) の構成
- NetBackup 重複排除シェルの使用
- 重複排除シェルからのユーザーの管理
- 外部 MSDP カタログバックアップについて
- 重複排除シェルからの証明書の管理
- 重複排除シェルからの NetBackup サービスの管理
- 重複排除シェルからの NetBackup サービスの監視およびトラブルシューティング
- 重複排除シェルからの S3 サービスの管理
- トラブルシューティング
- 統合ログについて
- レガシーログについて
- MSDP 構成の問題のトラブルシューティング
- MSDP 操作上の問題のトラブルシューティング
- 複数ドメインの問題のトラブルシューティング
- 付録 A. MSDP ストレージへの移行
- 付録 B. Cloud Catalyst から MSDP ダイレクトクラウド階層化への移行
- 付録 C. Encryption Crawler
MSDP ローカルストレージボリュームの暗号化の構成
キーを別のキーを使用して暗号化することを、エンベロープ暗号化と呼びます。MSDP はエンベロープ暗号化を使用します。ランダムなデータ暗号化キーを生成し、そのキーを使用して MSDP セグメントデータを暗号化し、その後、KMS キーを使用してデータ暗号化キーを暗号化します。
KMS が設定されていないシステムもあるため、データ暗号化と KMS は個別に構成します。このトピックはデータ暗号化を有効にする方法について説明します。
KMS の構成方法と使用方法に関する詳細情報が利用可能です。
NetBackup Key Management Server サービスを使用した MSDP 暗号化についてを参照してください。
MSDP の初期設定では、NetBackup Web UI を使用して暗号化を構成できます。既存のシステムの暗号化を有効にするには、次の手順を手動で実行します。有効にすると、NetBackup メディアサーバー、opt-dup のサーバー、AIR のサーバー、Client Direct ホストを含む MSDP サーバーのローカルディスクボリュームへのすべてのデータが暗号化されます。他のどの場所でも暗号化を構成する必要はありません。
メモ:
次の手順は、MSDP のローカルディスクボリューム専用です。MSDP クラウドボリュームの暗号化については、次のトピックを参照してください。
MSDP クラウドストレージボリュームの暗号化の構成を参照してください。
MSDP ローカルストレージボリュームのバックアップの暗号化を構成する方法
ストレージサーバーで、テキストエディタで
contentrouter.cfg
ファイルを開きます。それは次のディレクトリに存在します。(UNIX)
storage_path/etc/puredisk
(Windows)
storage_path\etc\puredisk
- ファイルの encrypt 行に ServerOptions を追加します。例:
ServerOptions=fast,verify_data_read,encrypt
MSDP ストレージサーバー、MSDP 負荷分散サーバー、NetBackup Client Direct 重複排除クライアントなど、サーバーに格納されているすべてのデータに対して暗号化が有効になります。
- MSDP サービスを再起動します。
メモ:
pd.conf
ファイルを使用する暗号化構成は、NetBackup メディアサーバーまたはクライアントでの変更を必要とするため、使用は推奨されません。