<book_title> を検索 ...

NetBackup™ トラブルシューティングガイド

Last Published: 2022-05-05

Product(s): NetBackup (10.0)

Windows でのディザスタリカバリパッケージのリストア

災害発生後、リストアするカタログバックアップに対応するディザスタリカバリパッケージをリストアする必要があります。ディザスタリカバリパッケージは、マスターサーバーのホスト ID を再取得します。カタログリカバリを実行する前に、ホスト ID をリストアする必要があります。

重要な注意事項

クラスタマスターサーバーのセットアップ:
- ディザスタリカバリパッケージには、仮想名のみの ID ファイルと構成が含まれています。
- DR インストール後に、仮想名の証明書がリストアされます。
- クラスタノード固有の証明書と構成オプションはバックアップされないため、リカバリされません。DR インストール後に NetBackup 証明書または外部証明書を再配備または再構成する必要があります。

前提条件

NetBackup ドメインで外部 CA が署名した証明書を使用する場合、次のことを確認します。

証明書ファイルのパスが構成され、アクセス可能で、バックアップが作成されたパスと同じである。
ディザスタリカバリインストールを開始する前に、必要な証明書失効リスト (CRL) を構成した (該当する場合)。
『NetBackup セキュリティおよび暗号化ガイド』を参照してください。
Windows 証明書ストアに必要な外部証明書をコピーした (該当する場合)。
災害の発生前にマスターサーバーに外部証明書を構成して DR インストールが失敗した場合は、DR_PKG_MARKER_FILE という環境変数を設定して、DR インストールの終盤で外部証明書の構成を修正できます。
DR_PKG_MARKER_FILE 環境変数についてを参照してください。

NetBackup のインストール中にディザスタリカバリパッケージをリストアする方法

NetBackup ソフトウェアのインストールを開始します。
『NetBackup インストールガイド』の「Windows システムでのサーバーソフトウェアのインストール」セクションを参照してください。
［NetBackup のライセンスキーとサーバー形式 (NetBackup License Key and Server Type)］画面で、［マスターサーバーのディザスタリカバリ (Disaster Recovery Master Server)］オプションを選択します。
NetBackup の［ディザスタリカバリ (Disaster Recovery)］画面で、ディザスタリカバリパッケージの場所を指定します。［参照 (Browse)］をクリックし、リストアするパッケージの場所を選択します。
リストアするディザスタリカバリパッケージと関連付けられているパスフレーズを指定します。
適切なパスフレーズを指定していることを確認します。
- 誤ったパスフレーズを指定した場合や、パスフレーズを忘れた場合は、インストール後にすべてのホストでセキュリティ証明書を配備する必要があります。ディザスタリカバリパッケージをインストール時にリストアすることはできません。インストール後にディザスタリカバリパッケージをリストアするには、次の記事を参照してください。
  http://www.veritas.com/docs/000125933
- パスフレーズが検証された場合、インストールを続行します。
災害が発生する前のカタログバックアップ時に、NetBackup ドメインで外部 CA が署名した証明書を使用している場合、DR インストール時に、証明書失効リスト (CRL) の構成を促す警告メッセージがインストーラによって表示されます。構成可能な CRL 設定も表示されます。
- ECA_CRL_CHECK 構成オプションの値を確認します。
  カタログバックアップと外部証明書構成オプションについて詳しくは、『NetBackup 管理者ガイド Vol.1』を参照してください。
  - ECA_CRL_CHECK 構成オプションが DISABLE に設定されている場合、CRL を構成する必要はありません。
  - ECA_CRL_CHECK 構成オプションが有効になっている場合は、CRL を構成するように求められます。
    CRL を構成し、DR インストールを続行します。
- ECA_CRL_PATH オプションで指定した値に応じて、必要な CRL を利用できるようにします。
  - ECA_CRL_PATH が指定されていない場合、NetBackup はピアホストの証明書の CRL 配布ポイント (CDP) から取得できる CRL を使用します。CDP で利用可能な URL にアクセスできることを確認します。
  - ECA_CRL_PATH を指定すると、NetBackup はこのオプションで指定されたディレクトリで利用可能な CRL を使用します。ECA_CRL_PATH に指定したディレクトリで、有効な CRL をコピーします。
- Windows 証明書ストアに外部 CA が署名した証明書を格納し、この証明書のバックアップが DR パッケージに作成されていない場合、外部 CA が署名した証明書の構成を促す警告が表示されます。インストーラまたは対応するディザスタリカバリ電子メールで指定された値に合わせて、マスターサーバーで次の外部証明書構成オプションを構成します。
  - ECA_CERT_PATH
  - ECA_PRIVATE_KEY_PATH
  - ECA_KEY_PASSPHRASEFILE
  - ECA_TRUST_STORE_PATH
  - ECA_CRL_PATH
  カタログバックアップと外部証明書構成オプションについて詳しくは、『NetBackup 管理者ガイド Vol.1』を参照してください。
- DR インストールの前に DR_PKG_MARKER_FILE 環境変数が設定された場合、touch ファイルが存在することを示すメッセージが表示されます。外部証明書の構成が完了したら、DR_PKG_MARKER_FILE 環境変数に設定されている touch ファイルを削除します。
  NetBackup サービスが起動されます。
『NetBackup インストールガイド』の「Windows システムでのサーバーソフトウェアのインストール」セクションを参照してください。

NetBackup のインストール後にディザスタリカバリパッケージをリストアする方法

NetBackup のインストール後に nbhostidentity -import -infile file_path コマンドを実行します。
『NetBackup コマンドリファレンスガイド』を参照してください。
ドメイン内のすべてのホストで許可リストのキャッシュをクリーンアップし、NetBackup サービスを再起動します。
次のシナリオで NetBackup 証明書ファイルを削除するには、この手順を実行します。
災害前に、外部 CA が署名した証明書のみを使用するように NetBackup が構成されており、ディザスタリカバリパッケージを手動でインポートする前に、NetBackup 証明書または NetBackup 証明書と外部証明書の両方を使用するように NetBackup が構成されている。
次のコマンドを実行して、NetBackup 証明書ファイルを削除します。
configureWebServerCerts -removeNBCert