<book_title> を検索 ...

Veritas NetBackup™ Deduplication ガイド

Last Published: 2021-01-01

Product(s): NetBackup (9.0)

MSDP バックアップの暗号化の構成

MSDP のバックアップ時に暗号化を構成するには、次の 2 つの手順があります。

個別のホストでの暗号化の構成

この手順は、個別の MSDP ホストで暗号化を構成する場合に使用します。

MSDP pd.conf ファイルの ENCRYPTION パラメータによってそのホストの暗号化が制御されます。パラメータは、次のように、pd.conf を変更するホストにのみ適用されます。

「1 つのホストでバックアップ暗号化を構成する方法」を参照してください。

すべての Client Direct クライアントに対する暗号化の構成

この手順は、独自のデータを重複排除する (クライアント側の重複排除) すべてのクライアントに対して暗号化を構成する場合に使用します。この手順を使用する場合、クライアント側の重複排除のクライアントをそれぞれ個別に構成する必要がありません。

MSDP contentrouter.cfg ファイルの ServerOptions パラメータによってすべてのクライアント側の重複排除クライアントの暗号化が制御されます。このパラメータは、クライアント側の重複排除のホストの pd.conf ファイル ENCRYPTION 設定より優先されます。

「すべてのクライアント側の重複排除クライアントでバックアップ暗号化を構成する方法」を参照してください。

すべてのバックアップジョブについて暗号化が実行されるようにするには、暗号化をすべての MSDP ホストで構成します。MSDP ホストには、MSDP ストレージサーバー、MSDP 負荷分散サーバーおよび NetBackup Client Direct 重複排除クライアントが含まれます。

MSDP の暗号化についてを参照してください。

1 つのホストでバックアップ暗号化を構成する方法

テキストエディタを使用してホストの pd.conf ファイルを開きます。
pd.conf ファイルは、次のディレクトリに存在します。
- (UNIX) /usr/openv/lib/ost-plugins/
- (Windows) install_path\Veritas\NetBackup\bin\ost-plugins
MSDP pd.conf ファイルのパラメータを参照してください。
#ENCRYPTION で始まる行の場合、列 1 の番号記号 (またはハッシュ記号、#) を削除します。
同じ行で、0 (ゼロ) を 1 に置換します。
メモ:
ファイルの等号 (=) の左右にあるスペースは重要です。ファイルを編集した後、ファイルに空白文字があることを確認してください。
クライアント側の重複排除クライアントと MSDP 負荷分散サーバーで、pd.conf ファイルの LOCAL_SETTINGS パラメータが 1 に設定されていることを確認します。これを行うことにより、現在のホストの設定がサーバー設定より優先されます。
ファイルを保存して閉じます。
ホストがストレージサーバーまたは負荷分散サーバーである場合、ホストで NetBackup Remote Manager and Monitor Service (nbrmms) を再起動します。

すべてのクライアント側の重複排除クライアントでバックアップ暗号化を構成する方法

ストレージサーバーで、テキストエディタで contentrouter.cfg ファイルを開きます。それは次のディレクトリに存在します。
- (UNIX) storage_path/etc/puredisk
- (Windows) storage_path\etc\puredisk
ファイルの encrypt 行に ServerOptions を追加します。次に例を示します。
ServerOptions=fast,verify_data_read,encrypt