NetBackup™ 重複排除ガイド
- NetBackup メディアサーバー重複排除オプションの概要
- クイックスタート
- 配備の計画
- MSDP ストレージと接続性の必要条件について
- NetBackup メディアサーバー重複排除について
- NetBackup Client Direct の重複排除について
- MSDP リモートオフィスのクライアントの重複排除について
- MSDP のパフォーマンスについて
- MSDP のストリームハンドラについて
- MSDP の配置のベストプラクティス
- ストレージのプロビジョニング
- 重複排除のライセンス
- 重複排除の構成
- 重複排除マルチスレッドエージェントの動作の構成
- MSDP フィンガープリントのキャッシュ動作の構成
- ストレージサーバーでの MSDP フィンガープリントキャッシュのシードの構成
- NetBackup KMS サービスを使用した MSDP 暗号化について
- メディアサーバー重複排除プールのストレージサーバーの構成
- 重複排除のディスクプールの構成
- [メディアサーバー重複排除プール (Media Server Deduplication Pool)]ストレージユニットの構成
- 同じドメイン内での MSDP の最適化複製について
- 同じ NetBackup ドメインでの MSDP 最適化複製の構成
- 異なる NetBackup ドメインへの MSDP レプリケーション設定
- NetBackup 自動イメージレプリケーションについて
- リモートドメインへの MSDP レプリケーションに対するターゲットの構成
- ストレージライフサイクルポリシーの作成
- 耐性ネットワークのプロパティ
- MSDP pd.conf ファイルの編集
- MSDP カタログの保護について
- MSDP カタログバックアップの設定
- 変更不可および削除不可のデータの NetBackup WORM ストレージサポートについて
- MSDP クラウドのサポート
- MSDP クラウドのサポートについて
- クラウド領域の再利用
- クラウド LSU のディザスタリカバリについて
- MSDP クラウドを使用したイメージ共有について
- MSDP クラウド変更不可 (WORM) ストレージのサポートについて
- AWS S3 の変更不可オブジェクトのサポートについて
- AWS S3 互換プラットフォームでの変更不可オブジェクトのサポートについて
- Azure Blob Storage の変更不可ストレージのサポートについて
- MSDP の S3 インターフェース
- 重複排除アクティビティの監視
- 重複排除の管理
- MSDP サーバーの管理
- NetBackup Deduplication Engine クレデンシャルの管理
- メディアサーバー重複排除プールの管理
- MSDP データ整合性チェックの動作の構成
- MSDP ストレージのリベースについて
- MSDP のリカバリ
- MSDP ホストの置換
- MSDP のアンインストール
- 重複排除アーキテクチャ
- ユニバーサル共有の構成と使用
- 取り込みモードの使用
- オブジェクトストアを使用したユニバーサル共有の有効化
- 分離リカバリ環境 (IRE) の構成
- NetBackup 重複排除シェルの使用
- 重複排除シェルからのユーザーの管理
- 重複排除シェルからの証明書の管理
- 重複排除シェルからの NetBackup サービスの管理
- 重複排除シェルからの NetBackup サービスの監視およびトラブルシューティング
- トラブルシューティング
- 統合ログについて
- レガシーログについて
- MSDP インストールの問題のトラブルシューティング
- MSDP 構成の問題のトラブルシューティング
- MSDP 操作上の問題のトラブルシューティング
- 複数ドメインの問題のトラブルシューティング
- 付録 A. MSDP ストレージへの移行
- 付録 B. Cloud Catalyst から MSDP ダイレクトクラウド階層化への移行
- 付録 C. Encryption Crawler
Encryption Crawler について
Encryption Crawler は、暗号化されていないデータがないかどうかを確認するため、すべての MSDP プールを検索します。既存のデータコンテナをすべて走査し、暗号化されていないデータセグメントを見つけると、そのセグメントを AES-256-CTR アルゴリズムで暗号化します。KMS が有効な場合、Encryption Crawler は、KMS 自動変換プロセスが処理しなかったデータセグメントの暗号化キーを暗号化します。KMS 自動変換プロセスでは、既存のすべての暗号化データの暗号化キーが暗号化されます。
ユーザーがすべてのデータを暗号化しようとしても、いくつかの条件が重なることで、暗号化されていないデータセグメントが MSDP プールに残る場合があります。
プールが構成されている場合、暗号化は有効になりません。暗号化は、バックアップデータがプールに取り込まれた後にのみ有効になります。
encrypt キーワードは、MSDP の
contentrouter.cfg
の ServerOptions オプションには追加されません。この場合、MSDP ホスト、負荷分散メディアサーバー、独自の (BYO) サーバー、および NetBackup Client Direct に存在する可能性があるすべてのpd.conf
では暗号化は有効になりません。
遅延したバックアップが、暗号化されていないデータを参照したり、古いイメージの期限が切れても処理を終了しない場合があります。Encryption Crawler は、MSDP プールに存在する、これまで暗号化されていないすべての既存データを暗号化するために使用されます。
Encryption Crawler では、暗号化が正しく構成されている必要があります。encrypt キーワードは、MSDP の contentrouter.cfg
の ServerOptions オプションに追加する必要があります。インスタントアクセスまたはユニバーサル共有が構成されている場合、Encryption Crawler では、暗号化が VpFS に対して有効になっている必要があります。さらに、暗号化を有効にした後、既存のすべての VpFS 共有についてチェックポイントを作成する必要があります。環境が NetBackup 8.1 より前のリリースからアップグレードされる場合、Encryption Crawler はすべてのローリングデータ変換プロセスを完了している必要があります。