NetBackup™ Web UI 管理者ガイド

Windows クライアント向けのその他の暗号化方法

NetBackup のクライアントとサーバーのデータ暗号化に加えて、Microsoft Windows クライアントは元のディスクのデータを暗号化する方法も利用できます。

次の方法のそれぞれに独自の長所と短所があります。NetBackup は、Microsoft Windows クライアントを保護するための各方法をサポートしています。

Microsoft Windows の暗号化ファイルシステム (EFS) は、ファイルシステムレベルで暗号化を行います。EFS は、個々のファイルまたはディレクトリがファイルシステム自体によって暗号化される暗号化方式です。

この技術は、コンピュータへの物理アクセスを行う攻撃者から秘密のデータを保護するために、ファイルを透過的に暗号化します。ユーザーは、ファイルごと、ディレクトリごと、またはドライブごとのベースで暗号化を有効にできます。Windows ドメイン環境のグループポリシーは、EFS 設定の一部を委任することもできます。

NetBackup の設定は、これらの暗号化オブジェクトの保護には関与しません。暗号化ファイルシステム属性を持つオブジェクトは、自動的にバックアップされ、暗号化された状態でリストアされます。

BitLocker ドライブ暗号化は、Microsoft 社の Windows デスクトップとサーバーのバージョンに搭載された完全ディスク暗号化機能です。

ディスクの暗号化は、権限がない個人には容易に解読できない読み取り不能なコードに変換することで情報を保護する技術です。ディスクの暗号化では、ディスク暗号化ソフトウェアまたはハードウェアを使用して、ディスクまたはディスクボリュームに書き込まれるすべてのデータビットを暗号化します。

EFS と同様、NetBackup の設定は BitLocker を使った暗号化に何ら関与しません。EFS と異なるのは、暗号化層が NetBackup に不可視で、データがオペレーティングシステムによって自動的に復号および暗号化されることです。

NetBackup は暗号化処理の管理をまったく行わないので、暗号化していないデータをバックアップおよびリストアします。

オフホストバックアップは、Windows BitLocker ドライブ暗号化を実行するボリュームに対応していません。