<book_title> を検索 ...

Veritas NetBackup™ Deduplication ガイド

Last Published: 2021-01-01

Product(s): NetBackup (9.0)

MSDP の暗号化について

NetBackup では重複排除データを暗号化できます。それは NetBackup のポリシーベースの暗号化とは別の、異なるものです。デフォルトでは、MSDP の暗号化は無効になっています。

表: MSDP の暗号化オプションに、暗号化オプションを示します。

別のトピックでは、MSDP の暗号化と圧縮の設定の相互作用について説明します。

MSDP 圧縮および暗号化設定表を参照してください。

表: MSDP の暗号化オプション

オプション	説明
バックアップの暗号化	バックアップでは、重複排除された後のデータを重複排除プラグインが暗号化します。データは、プラグインからストレージサーバーの NetBackup 重複排除エンジンに暗号化されたまま転送されます。重複排除エンジンは、暗号化されたデータをストレージに書き込みます。リストアジョブのプロセスは逆方向に動作します。 MSDP の `pd.conf` ファイルの ENCRYPTION パラメータは、個々のホストのバックアップの暗号化を制御します。デフォルトでは、バックアップの暗号化はすべての MSDP ホストで無効になっています。バックアップの暗号化が必要な場合は、次の MSDP ホストで有効にする必要があります。自身のデータ（つまり、クライアント側の重複排除）を重複排除するクライアント。 MSDP 負荷分散サーバー。 MSDP ストレージサーバー。 MSDP バックアップの暗号化の構成を参照してください。メモ: ［ポリシー (Policy)］ダイアログボックスの［属性 (Attributes)］タブの［圧縮 (Compression)］オプションを選択してバックアップの暗号化を有効にしないでください。それを行うと、データを重複排除するプラグインにデータが達する前に NetBackup はデータを暗号化します。その結果、重複排除率は非常に低くなります。また、ポリシーベースの暗号化が構成されている場合、NetBackup は重複排除マルチスレッドエージェントを使いません。 MSDP 重複排除マルチスレッドエージェントについてを参照してください。
複製とレプリケーションの暗号化	重複排除とレプリケーションでは、MSDP サーバーの重複排除プラグインは転送するデータを暗号化します。データは、プラグインからターゲットストレージサーバーの NetBackup 重複排除エンジンに暗号化されたまま転送され、ターゲットストレージに暗号化されたまま保存されます。 MSDP の `pd.conf` ファイルの OPTDUP_ENCRYPTION パラメータは、個々のホストの複製とレプリケーションの暗号化を制御します。デフォルトでは、複製とレプリケーションの暗号化は MSDP ストレージサーバーと MSDP 負荷分散サーバーで無効になっています。複製とレプリケーションの暗号化が必要な場合は、次の MSDP サーバーで有効にする必要があります。負荷分散サーバー。ストレージサーバー。複製とレプリケーションの暗号化は、クライアントには適用されません。 NetBackup は、最も使用率が低いホストを選択して、各複製ジョブとレプリケーションジョブを開始して管理します。 MSDP の最適化複製とレプリケーションの暗号化の構成を参照してください。

オプション

説明

バックアップの暗号化

バックアップでは、重複排除された後のデータを重複排除プラグインが暗号化します。データは、プラグインからストレージサーバーの NetBackup 重複排除エンジンに暗号化されたまま転送されます。重複排除エンジンは、暗号化されたデータをストレージに書き込みます。リストアジョブのプロセスは逆方向に動作します。

MSDP の pd.conf ファイルの ENCRYPTION パラメータは、個々のホストのバックアップの暗号化を制御します。デフォルトでは、バックアップの暗号化はすべての MSDP ホストで無効になっています。バックアップの暗号化が必要な場合は、次の MSDP ホストで有効にする必要があります。

自身のデータ（つまり、クライアント側の重複排除）を重複排除するクライアント。
MSDP 負荷分散サーバー。
MSDP ストレージサーバー。

MSDP バックアップの暗号化の構成を参照してください。

メモ:

［ポリシー (Policy)］ダイアログボックスの［属性 (Attributes)］タブの［圧縮 (Compression)］オプションを選択してバックアップの暗号化を有効にしないでください。それを行うと、データを重複排除するプラグインにデータが達する前に NetBackup はデータを暗号化します。その結果、重複排除率は非常に低くなります。また、ポリシーベースの暗号化が構成されている場合、NetBackup は重複排除マルチスレッドエージェントを使いません。

MSDP 重複排除マルチスレッドエージェントについてを参照してください。

複製とレプリケーションの暗号化

重複排除とレプリケーションでは、MSDP サーバーの重複排除プラグインは転送するデータを暗号化します。データは、プラグインからターゲットストレージサーバーの NetBackup 重複排除エンジンに暗号化されたまま転送され、ターゲットストレージに暗号化されたまま保存されます。

MSDP の pd.conf ファイルの OPTDUP_ENCRYPTION パラメータは、個々のホストの複製とレプリケーションの暗号化を制御します。デフォルトでは、複製とレプリケーションの暗号化は MSDP ストレージサーバーと MSDP 負荷分散サーバーで無効になっています。複製とレプリケーションの暗号化が必要な場合は、次の MSDP サーバーで有効にする必要があります。

負荷分散サーバー。
ストレージサーバー。

複製とレプリケーションの暗号化は、クライアントには適用されません。

NetBackup は、最も使用率が低いホストを選択して、各複製ジョブとレプリケーションジョブを開始して管理します。

MSDP の最適化複製とレプリケーションの暗号化の構成を参照してください。

NetBackup 8.0 では、メディアサーバー重複排除プール (MSDP) に 256 ビットの CTR AES (Advanced Encryption Standard) 暗号化アルゴリズムが導入されました。AES 暗号化アルゴリズムが古い Blowfish 暗号化アルゴリズムに置き換わります。

MSDP のローリングデータの変換メカニズムについてを参照してください。

MSDP 暗号化の動作と互換性を参照してください。