<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

鍵ファイルの作成

各暗号化クライアントに対して、次のコマンドを実行します。

bpkeyutil -clients client_name

クライアントの鍵ファイルに追加する新しいパスフレーズを入力するプロンプトが表示されます。

複数のクライアントで同じパスフレーズを使用するよう設定するには、次のようにカンマで区切られたクライアント名のリストを指定します。

bpkeyutil -clients client_name1,client_name2,...,client_namen

鍵ファイルを作成するため、NetBackup は指定したパスフレーズを使用します。

NetBackup では、指定したパスフレーズを使用して、鍵ファイルが次のように作成されます。

NetBackup は、次の 2 つのアルゴリズムを組み合わせて、パスフレーズから 256 ビット鍵を作成します。
- セキュアハッシュアルゴリズム (SHA1)
- メッセージダイジェストアルゴリズム (MD5)
NetBackup は NetBackup の秘密鍵と 128 ビット AES アルゴリズムを使用して、鍵を暗号化します。
この鍵は、クライアント上の鍵ファイルに格納されます。
実行時、NetBackup は鍵およびランダム初期化ベクターを使用して、クライアントデータを暗号化します。初期化ベクターは、バックアップイメージのヘッダーに格納されます。

以前のパスフレーズは、これらのパスフレーズで暗号化されたバックアップのリストア用のファイルでは利用可能な状態のままです。

注意:

新しいパスフレーズか以前に使用されたパスフレーズかどうかにかかわらず、パスフレーズが安全で取得可能であることを確認する必要があります。クライアントの鍵ファイルが破損または消失した場合、鍵ファイルを再作成するために以前のすべてのパスフレーズが必要になります。鍵ファイルがないと、パスフレーズによって暗号化されたファイルをリストアすることはできません。

クライアントマシンの管理者に対してだけ、鍵ファイルのアクセスを可能にする必要があります。UNIX クライアントの場合、次のことを確認する必要があります。

所有者が root ユーザーである。
アクセス権モード設定が 600 である。
ファイルは NFS マウントが可能なファイルシステムには存在しない。