<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

データ暗号化キーの再生成による KMS のリカバリ

データ暗号化キーの再生成を行うことで、完全な KMS データベースを再生成できます。目的は、新しい空の KMS データベースを作成し、個々のすべてのキーレコードを再度登録することです。

メモ:

ランダムに生成されたキーは、消失した場合はリカバリできません。

データ暗号化キーの再生成によって KMS をリカバリする方法

次のコマンドを実行して、空の KMS データベースを作成します。
```
nbkms -createemptydb
```
同じホストマスターキーおよびキーの保護キーを使用する必要はありません。新しいキーを選択できます。
nbkmsutil -recoverkey コマンドを実行し、キーグループ、キー名およびタグを指定します。
```
nbkmsutil -recoverkey -kgname ENCR_pool1 -keyname Q1_2008_key
  -tag 
d5a2a3df1a32eb61aff9e269ec777b5b9092839c6a75fa17bc2565f725aafe90
```
キーの作成時に nbkmsutil -listkey コマンドの出力の電子コピーを保持しなかった場合は、64 文字すべてを手動で入力する必要があります。
プロンプトで、パスフレーズを入力します。キーが NetBackup 7.7 以降を使用して生成された場合は Salt も入力します。以前に入力した元のパスフレーズと、正確に一致する必要があります。
Salt (該当する場合) は、リカバリするキーに対応する Salt と一致する必要があります。
メモ:
入力したタグがすでに KMS データベースに存在する場合は、そのキーを再作成することはできません。
リカバリしたキーがバックアップに使用するキーである場合、次のコマンドを実行してキーを active にします。
```
nbkmsutil -modifykey -kgname ENCR_pool1 -keyname Q1_2008_key
 -state active
```
-recoverkey オプションによってキーレコードは inactive 状態になり、inactive 状態で KMS データベースに登録されます。
このキーレコードが今後使用されない予定のものである場合は、次のコマンドを実行します。
```
nbkmsutil -modifykey -kgname ENCR_pool1 -keyname Q1_2008_key
-state deprecated
```