Veritas NetBackup™ セキュリティおよび暗号化ガイド

ロンドンのデータセンター

マスターサーバー、メディアサーバー 1、クライアント 4 の標準的な NetBackup、クライアント 4 の暗号化されていないデータテープが含まれます。ロンドンのデータセンターは、専用の WAN 接続を介して東京のデータセンターに接続されます。

東京のデータセンター

メディアサーバー 2、クライアント 10 の標準的な NetBackup、クライアント 10 の暗号化されていないデータテープが含まれます。東京のデータセンターは、専用の WAN 接続を介してロンドンのデータセンターに接続されます。

WAN (ワイドエリアネットワーク)

東京のデータセンターにロンドンのデータセンターを接続する専用の WAN リンクです。WAN を使用することで、マスターサーバーをメディアサーバー 2 およびクライアント 10 に接続できます。

マスターサーバー

ロンドンにあり、ロンドンにあるメディアサーバー 1 と通信します。また、このマスターサーバーは、WAN を介して東京にあるメディアサーバー 2 とも通信します。さらに、ロンドンにある標準的な NetBackup クライアント 4 と通信し、WAN を介して東京にあるクライアント 10 と通信します。

メディアサーバー

複数のデータセンターには 2 つのメディアサーバーがあります。1 つはロンドン、もう 1 つは東京にあります。ロンドンのメディアサーバー 1 は、マスターサーバーと、ロンドンにある標準的な NetBackup クライアント 4 とも通信します。メディアサーバー 1 は、ロンドンにあるクライアント 4 の暗号化されていないデータのテープへの書き込みを管理します。

東京のメディアサーバー 2 は、ロンドンにあるマスターサーバーと、東京にある標準的な NetBackup クライアント 10 と通信します。メディアサーバー 2 は、東京にあるクライアント 10 の暗号化されていないデータのテープへの書き込みを管理します。

テープ

テープは、ロンドンと東京の両方のデータセンターで作成されます。ロンドンのテープには、クライアント 4 の暗号化されていないバックアップデータが格納されます。東京のテープには、クライアント 10 の暗号化されていないバックアップデータが格納されます。

クライアント

クライアントは、ロンドンと東京の両方のデータセンターに配置されています。クライアント 4 と 10 は、標準的な NetBackup 形式です。どちらのクライアントも、ロンドンにあるマスターサーバーで管理できます。これらのクライアントの暗号化されていないデータは、メディアサーバーによってテープにバックアップされます。暗号化されていないデータは、ロンドンのクライアント 4 のテープと、東京のクライアント 10 のテープの両方に書き込まれます。クライアント 10 の照合を行うすべての NetBackup 通信は、暗号化されていない状態で回線 (WAN) を介して東京からロンドンに送信されることに注意してください。

内部ファイアウォール

標準的な NetBackup を使用するロンドンまたは東京のデータセンターでは、内部ファイアウォールは使用されません。

非武装地帯 (DMZ)

標準的な NetBackup を使用するロンドンまたは東京のデータセンターでは、DMZ は使用されません。

外部ファイアウォール

標準的な NetBackup を使用するロンドンまたは東京のデータセンターでは、外部ファイアウォールは使用されません。

インターネット

標準的な NetBackup を使用するロンドンまたは東京のデータセンターでは、インターネットは使用されません。