NetBackup™ 重複排除ガイド
- NetBackup メディアサーバー重複排除オプションの概要
- クイックスタート
- 配備の計画
- MSDP ストレージと接続性の必要条件について
- NetBackup メディアサーバー重複排除について
- NetBackup Client Direct の重複排除について
- MSDP リモートオフィスのクライアントの重複排除について
- MSDP のパフォーマンスについて
- MSDP のストリームハンドラについて
- MSDP の配置のベストプラクティス
- ストレージのプロビジョニング
- 重複排除のライセンス
- 重複排除の構成
- 重複排除マルチスレッドエージェントの動作の構成
- MSDP フィンガープリントのキャッシュ動作の構成
- ストレージサーバーでの MSDP フィンガープリントキャッシュのシードの構成
- NetBackup Key Management Server サービスを使用した MSDP 暗号化について
- メディアサーバー重複排除プールのストレージサーバーの構成
- 重複排除のディスクプールの構成
- [メディアサーバー重複排除プール (Media Server Deduplication Pool)]ストレージユニットの構成
- 同じドメイン内での MSDP の最適化複製について
- 同じ NetBackup ドメインでの MSDP 最適化複製の構成
- 異なる NetBackup ドメインへの MSDP レプリケーション設定
- NetBackup 自動イメージレプリケーションについて
- リモートドメインへの MSDP レプリケーションに対するターゲットの構成
- ストレージライフサイクルポリシーの作成
- [耐性ネットワーク (Resilient network)]プロパティ
- MSDP pd.conf ファイルの編集
- MSDP カタログの保護について
- MSDP カタログバックアップの設定
- 変更不可および削除不可のデータの NetBackup WORM ストレージサポートについて
- root 以外のユーザーによる MSDP サービスの実行
- MSDP クラウドのサポート
- MSDP クラウドのサポートについて
- クラウド領域の再利用
- クラウド LSU のディザスタリカバリについて
- MSDP クラウドを使用したイメージ共有について
- MSDP クラウド変更不可 (WORM) ストレージのサポートについて
- AWS S3 の変更不可オブジェクトのサポートについて
- Google Cloud Storage の変更不可ストレージのサポートについて
- AWS Snowball Edge の NetBackup のサポートについて
- MSDP の S3 インターフェース
- MSDP の独自の (BYO) サーバーでの MSDP 用 S3 インターフェースの構成
- MSDP の S3 インターフェースの IAM (Identity and Access Management)
- MSDP の S3 インターフェースの S3 API
- MSDP の S3 インターフェースでのディザスタリカバリ
- 重複排除アクティビティの監視
- 重複排除の管理
- MSDP サーバーの管理
- NetBackup Deduplication Engine クレデンシャルの管理
- メディアサーバー重複排除プールの管理
- MSDP データ整合性チェックの動作の構成
- MSDP ストレージのリベースについて
- MSDP のリカバリ
- MSDP ホストの置換
- MSDP のアンインストール
- 重複排除アーキテクチャ
- ユニバーサル共有の構成と使用
- ユニバーサル共有のユーザー認証の構成
- 取り込みモードの使用
- オブジェクトストアを使用したユニバーサル共有の有効化
- ユニバーサル共有アクセラレータの構成
- ユニバーサル共有アクセラレータのクォータについて
- 分離リカバリ環境 (IRE) の構成
- NetBackup 重複排除シェルの使用
- 重複排除シェルからのユーザーの管理
- 外部 MSDP カタログバックアップについて
- 重複排除シェルからの証明書の管理
- 重複排除シェルからの NetBackup サービスの管理
- 重複排除シェルからの NetBackup サービスの監視およびトラブルシューティング
- 重複排除シェルからの S3 サービスの管理
- トラブルシューティング
- 統合ログについて
- レガシーログについて
- MSDP 構成の問題のトラブルシューティング
- MSDP 操作上の問題のトラブルシューティング
- 複数ドメインの問題のトラブルシューティング
- 付録 A. MSDP ストレージへの移行
- 付録 B. Cloud Catalyst から MSDP ダイレクトクラウド階層化への移行
- 付録 C. Encryption Crawler
イメージの暗号化状態の確認
DedupEncryptionReport コマンドラインユーティリティを使用して、ストレージサーバーの MSDP プールの暗号化の状態またはイメージの暗号化の状態を確認できます。
このコマンドラインユーティリティでは、次の処理が実行されます。
MSDP プールの暗号化の状態を報告します。
すべての LSU のデータ暗号化設定と KMS 暗号化設定が一覧表示されます。
指定したイメージのイメージデータの暗号化状態を報告します。
指定したイメージのイメージ KMS 暗号化状態を報告します。
指定した暗号化イメージに使用される KMS キー ID を提供します。
暗号化されていないデータコンテナ ID を提供します。
暗号化が無効になっている場合は、暗号化保護に関するガイダンスが提供されます。
DedupEncryptionReport コマンドラインユーティリティは次の場所にあります。
UNIX の場合:
/usr/openv/pdde/pdcr/bin/DedupEncryptionReport
Windows の場合:
install_path\Veritas\pdde\DedupEncryptionReport.exe
イメージの暗号化状態を確認するには
- 次のコマンドを実行して、MSDP プールの暗号化の状態を確認します。すべての LSU のデータ暗号化設定と KMS 暗号化設定が一覧表示されます。
DedupEncryptionReport --systemcheck
次に例を示します。
DedupEncryptionReport --systemcheck ==== Dedup system encryption check ==== Found Local LSU LSU's Data encryption setting is enabled. LSU's KMS encryption setting is enabled. Found Cloud LSU aws_vraxmyan9148 LSU's Data encryption setting is disabled. LSU's KMS encryption setting is disabled. Found Cloud LSU aws2_vraxmyan9148 LSU's Data encryption setting is enabled. LSU's KMS encryption setting is enabled. ** Follow the NetBackup Deduplication Guide to enable Data/KMS encryption (contentrouter.cfg). ** Encryption Crawler: Encryption Crawler is unavailable for WORM Deduplication pools or data stored on Cloud Tier.
- MSDP プールのイメージの暗号化設定を確認します。
イメージデータの暗号化状態、イメージ KMS 暗号化状態、KMS キー ID、指定したイメージで使用される暗号化されていないデータコンテナ ID が報告されます。暗号化が無効になっている場合は、暗号化保護に関するガイダンスが提供されます。
DedupEncryptionReport --backupid <backup id> --copy <copy number> [--verbose | -v]
--backupid: イメージのバックアップ ID。
--copy: イメージのコピー番号。
--verbose または -v: [詳細 (Verbose)]は、KMS 暗号化イメージの KMS キー ID または暗号化されていないイメージのデータコンテナ ID を出力するために使用されます。
メモ:
イメージが多数のデータコンテナを消費する場合、このコマンドの実行時間が長くなることがあります。
次に例を示します。
DedupEncryptionReport --backupid backupid --copy 1 --verbose ==== Dedup system encryption check ==== Found Local LSU LSU's Data encryption setting is enabled. LSU's KMS encryption setting is enabled. ==== Dedup image encryption check ==== Found image (2|/client/policy|backupid_C1) in Local LSU. Image Data encryption setting is enabled. Image KMS encryption setting is enabled. Image data segments are found in 16 data containers, 16 data containers are KMS encrypted. The following unique KeyID is needed for image recovery. KeyID: 87f49487cd13e9d30c4891e146721354f53f26b82945a8b23eb859a0b8416929