<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

ディザスタリカバリパッケージを暗号化するパスフレーズの設定

ディザスタリカバリパッケージは、各カタログのバックアップの際に作成され、ユーザーが設定するパスフレーズで暗号化されます。

ディザスタリカバリパッケージを参照してください。

ディザスタリカバリパッケージの暗号化パスフレーズの設定および災害後の使用のワークフロー

災害リカバリパッケージのリストアについて理解するには、次のワークフローを確認します。

ディザスタリカバリパッケージの暗号化パスフレーズを設定します。
カタログポリシーを作成します。
???を参照してください。
次のシナリオを検討します。
- 以前にパスフレーズを設定したことがない場合、NetBackup で新しいカタログバックアップポリシーを構成することはできません。
- カタログバックアップポリシーを以前のバージョンからアップグレードする場合、パスフレーズを設定するまでカタログのバックアップは失敗します。
  メモ:
  パスフレーズが設定されていても、カタログバックアップが失敗し、状態コード 144 が表示される場合があります。これは、パスフレーズが壊れている可能性があるためです。この問題を解決するには、パスフレーズをリセットする必要があります。
災害発生後に NetBackup をマスターサーバーにディザスタリカバリモードでインストールする際は、以前に設定した暗号化パスフレーズを入力します。インストール中、NetBackup は、このパスフレーズを使用してディザスタリカバリパッケージを復号し、マスターサーバーの識別情報を再取得します。
注意:
災害発生後に NetBackup をマスターサーバーにインストールする際に適切なパスフレーズを入力できない場合、NetBackup のすべてのホストにセキュリティ証明書を再配備しなくてはならなくなる場合があります。詳しくは、次の記事を参照してください。
https://www.veritas.com/content/support/en_US/article.100033743
マスターサーバーの識別情報が再取得されると、マスターサーバーとメディアサーバーの間で安全な通信が確立し、カタログリカバリを実行できるようになります。
カタログリカバリが正常に完了したら、ディザスタリカバリパッケージのパスフレーズを再度設定する必要があります。これは、パスフレーズがカタログリカバリ中にリカバリされないためです。パスフレーズを設定しないかぎり、新しい NetBackup インスタンスに構成したカタログバックアップは失敗し続けます。

パスフレーズの設定または変更

NetBackup 管理コンソールで、［セキュリティ管理 (Security Management)］、［グローバルセキュリティ設定 (Global Security Settings)］の順に展開します。
詳細ペインで、［ディザスタリカバリ (Disaster Recovery)］タブをクリックします。
ディザスタリカバリ設定についてを参照してください。
［パスフレーズ (Passphrase)］および［パスフレーズの確認 (Confirm Passphrase)］にパスフレーズを入力します。
次のパスワードのルールを確認してください。
- 既存のパスフレーズと新しいパスフレーズは異なるものにする必要があります。
- デフォルトでは、パスフレーズを 8 ～ 1024 文字で指定する必要があります。
  nbseccmd -setpassphraseconstraints コマンドオプションを使用して、パスフレーズの制約を設定できます。
- パスフレーズでサポートされる文字は、空白、大文字 (A-Z)、小文字 (a-z)、数字 (0-9)、および特殊文字のみです。特殊文字には、~ ! @ # $ % ^ & * ( ) _ + - = ` { } [ ] | : ; ' , . / ? < > " が含まれます。
  注意:
  サポートされていない文字を入力した場合、ディザスタリカバリパッケージのリストア中に問題が発生する可能性があります。パスフレーズは検証されないことがあり、ディザスタリカバリパッケージをリストアできなくなる可能性があります。
［保存 (Save)］をクリックします。パスフレーズがすでに設定されている場合、既存のパスフレーズは上書きされます

コマンドラインインターフェースを使用して、パスフレーズを設定または変更するには

このタスクを実行するためには、NetBackup 管理者が NetBackup Web 管理サービスにログインしている必要があります。次のコマンドを使ってログオンします。
bpnbat -login -loginType WEB
次のコマンドを実行して、ディザスタリカバリパッケージを暗号化するパスフレーズを設定します。
nbseccmd -drpkgpassphrase
パスフレーズを入力します。
パスフレーズがすでに存在する場合、既存のパスフレーズは上書きされます。