Backup Exec 23 管理者ガイド

暗号化キーの管理

ユーザーが暗号化キーを作成すると、ログオンしているユーザーのセキュリティ ID に基づいて、そのキーが識別子によってマークされます。キーを作成したユーザーが、キーの所有者になります。

Backup Exec での暗号化の使用を参照してください。

Backup Exec では、キーは Backup Exec データベースに格納されます。ただし、キーのパスフレーズは格納されません。各キーの所有者は、キーのパスフレーズを覚えておく必要があります。

Backup Exec サーバーで作成されたキーは、その Backup Exec サーバー固有のキーです。Backup Exec サーバー間でキーは移動できません。ただし、既存のパスフレーズを使用して、別の Backup Exec サーバー上で新しいキーを作成することはできます。同じパスフレーズは、常に同じキーを生成します。また、誤ってキーを削除した場合は、パスフレーズを使用して再作成できます。

カタログ操作を実行すると、Backup Exec はアラートを Salt と併せて送信します。この Salt と同じまたは元のパスフレーズを併用して、同じまたは見つからない暗号化キーを再び作成します。

Backup Exec サーバー上の Backup Exec データベースが破損し、新しいデータベースに置き換えられた場合、元のデータベースに格納されていたすべての暗号化キーを手動で再作成する必要があります。