NetBackup ™ セキュリティおよび暗号化ガイド

変更不可データと削除不可データについて

NetBackup では、WORM プロパティを使用して、データが暗号化、変更、削除されないように保護します。

WORM は、Write Once Read Many の略語です。

WORM プロパティには、バックアップイメージに対する 2 つの追加のセキュリティレベルがあります。

これらの WORM プロパティを構成すると、ランサムウェアなどの特定のマルウェア攻撃からデータをある程度保護できます。

NetBackup は、データが破損しないように WORM ストレージデバイスにバックアップを書き込む機能を提供します。さらに、ストレージベンダーが提供する高度なオプションを利用して、規制やコンプライアンス要件を満たすために、バックアップをストレージプラットフォーム上で変更できないようにして保持します。

すべての NetBackup イメージコピーには有効期限があります。この期限は、スケジュールに設定されている保持レベルとバックアップジョブの開始時刻を使用して計算されます。

NetBackup イメージが WORM 対応のストレージユニットに書き込まれると、そのイメージの WORM のロック解除時間が過ぎるまでデータを変更することも削除することもできません。バックアップジョブの開始時刻から計算されるコピーの有効期限とは異なり、WORM のロック解除時間は WORM ストレージに関連付けられます。WORM のロック解除時間の値は、保持レベルと、WORM ストレージへのバックアップイメージの書き込み完了タイムスタンプを使用して計算されます。

bpimagelist を使用して WORM ストレージに書き込まれたイメージを表示する場合、コピーの有効期限に関連付けられたタイムスタンプは、バックアップイメージのコピーの WORM のロック解除時間より前になります。実行時間が長いバックアップや複製ジョブの場合、コピーの有効期限と WORM のロック解除時間の差が大きくなります。

通常の操作の一環として、WORM ストレージのバックアップイメージのコピーは、コピーの有効期限と WORM のロック解除時間の両方のタイムスタンプが経過するまでカタログとストレージから削除されません。WORM ストレージに書き込まれるコピーの WORM のロック解除時間は、延長のみが可能で、短縮できません。有効期限を延長するには、bpexpdate -extend_worm_locks コマンドを使用します。

特殊な状況では、bpexpdate -try_expire_worm_copy オプションを使用して NetBackup カタログから WORM 削除不可イメージの試行を強制的に実行できます。このオプションは、ストレージデバイスで WORM ロックを直接削除した後にのみ使用することをお勧めします。このオプションは、Veritasテクニカルサポートのサポートのもとで使用してください。

WORM ストレージにイメージを複製する場合は、NetBackup 10.1 で導入された -worm_unlock_match_expiration オプションを使用して bpduplicate コマンドを実行し、WORM のロック解除時間をコピーの有効期限と一致するように設定します。

このコマンドオプションを使用せずに古いバックアップイメージを WORM ストレージに複製する場合、複製したコピーの WORM のロック解除時間は、設定した保持レベルと、複製ジョブの完了時のタイムスタンプを使用して計算されます。

bpduplicate -worm_unlock_match_expiration コマンドオプションは SLP に基づいた複製には使用しません。SLP に基づいた複製の場合、保持期間を複製ジョブの終了時点から適用して、新しいコピーの WORM のロック解除時間が計算されます。新しいコピーの有効期限は、(コピー 1 の) バックアップ時間に適用される保持期間から計算されます。

AIR ジョブの場合、保持期間がインポートジョブの終了時点から適用され、インポートされたコピーの WORM のロック解除時間が計算されます。コピーの有効期限は、インポートジョブの開始時点から適用される保持期間によって計算されます。

bpduplicate コマンドと bpexpdate コマンドについて詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。