Veritas NetBackup™ セキュリティおよび暗号化ガイド

レガシー暗号化が使用されたバックアップをリストアする場合の前提条件は、次のとおりです。

• レガシー暗号化ソフトウェアは、クライアント上にコピーする必要があります。

  メモ:

  暗号化ソフトウェアは、NetBackup UNIX サーバーおよびクライアントのインストール時に自動的にインストールされます。

• 暗号化ソフトウェアには、40 ビット DES ライブラリが含まれる必要があります。40 ビット DES ライブラリの名前は、libvdes40.suffix です。suffix は so、sl または dll で、クライアントプラットフォームによって異なります。

• CRYPT_STRENGTH 構成オプションが DES_56 に設定されている場合、暗号化ソフトウェアには 56 ビット DES ライブラリが含まれている必要があります。56 ビット DES ライブラリの名前は、libvdes56.suffix です。suffix は so、sl または dll で、クライアントプラットフォームによって異なります。

• 鍵ファイルは、CRYPT_KEYFILE 構成オプションで指定したとおりに存在する必要があります。サーバーの場合は bpinst コマンド、クライアントの場合は bpkeyfile コマンドを実行して NetBackup パスフレーズを指定した場合に、鍵ファイルが作成されます。

前提条件が満たされると、次の操作が行われます。

• サーバーは、リストアされるクライアントにファイル名、属性および暗号化されたファイルデータを送信します。

• クライアントは、鍵ファイルのデータを取得し、バックアップ時間と結合して、1 つ以上の 40 ビット DES 鍵を生成します。56 ビット DES ライブラリが利用可能な場合、クライアントは、1 つ以上の 56 ビット DES 鍵も生成します。

• クライアントは、暗号化 tar ヘッダーを読み込むと、ヘッダーのチェックサムと DES 鍵のチェックサムを比較します。DES 鍵のチェックサムがヘッダーのチェックサムと一致する場合、NetBackup では DES 鍵を使用してファイルデータが復号化されます。