NetBackup™ 重複排除ガイド

コマンドの使用の出力例

暗号化が適用されていない、またはローリングデータ変換が完了していない場合、crcontrol コマンドは Encryption Crawler 関連の操作を拒否します。次に、出力の例を示します。

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/crcontrol --encconvertstate
CRControlEncConvertInfoGet failed : operation not supported
Please double check the server encryption settings

Encryption Crawler プロセスの前に、データコンテナのデータ形式を確認します。次に、出力の例を示します。

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan --so-data-format 3080|head -n 15
Path = /MSDP/data/3/3080.[bhd, bin]
*** Header for container 3080 ***
version                    : 1
flags                      : 0xe000(DC_ENTRY_FULL|DC_ENTRY_SHA256|DC_ENTRY_BINHEADER)
data file last position    : 67001810
header file last position  : 55252
source id                  : 2505958
retention                  : 0
file size                  : 67001810
delete space               : 0
active records             : 511
total records              : 511
deleted records            : 0
crc32                      : 0x4fd80a49

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan --so-data-format 3080|tail -n 15
type of record : SO
version        : 4
flags          : 0x2
backup session : 1670238781
fptype         : 3
size           : 131118
record crc     : 4164163489
data crc       : 1313121942
ctime          : 1642086781
offset         : 66870692
digest         : 7f7fd0c5d8fc64d9a7e25c7c079af86613b40d9feff9d316cdfc09c1eafb1690
KMS Enc        : NO
SO crc         : 85135236
data format    : [LZO Compressed Streamable, v2, window size 143360 bytes]

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan 
--so-data-format 3080|grep "data format"|wc
    511    5621   38325
[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan 
--so-data-format 3080|grep "data format"|tail -n 5
data format    : [LZO Compressed Streamable, v2, window size 143360 bytes]
data format    : [LZO Compressed Streamable, v2, window size 143360 bytes]
data format    : [LZO Compressed Streamable, v2, window size 143360 bytes]
data format    : [LZO Compressed Streamable, v2, window size 143360 bytes]
data format    : [LZO Compressed Streamable, v2, window size 143360 bytes]
[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan 
--so-data-format 3080|grep "data format"|grep -i -e "AES" -e "Encrypted"

Encryption Crawler プロセスの後で、データコンテナのデータ形式を確認します。次に、出力の例を示します。

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan --so-data-format 3080|head -n 15
Path = /MSDP/data/3/3080.[bhd, bin]
*** Header for container 3080 ***
version                    : 1
flags                      : 0xe000(DC_ENTRY_FULL|DC_ENTRY_SHA256|DC_ENTRY_BINHEADER)
data file last position    : 67009986
header file last position  : 55252
source id                  : 2505958
retention                  : 0
file size                  : 67009986
delete space               : 0
active records             : 511
total records              : 511
deleted records            : 0
crc32                      : 0x54380a69

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan --so-data-format 3080|tail -n 15
type of record : SO
version        : 4
flags          : 0x2
backup session : 1670238781
fptype         : 3
size           : 131134
record crc     : 4210300849
data crc       : 1992124019
ctime          : 1642086781
offset         : 66878852
digest         : 7f7fd0c5d8fc64d9a7e25c7c079af86613b40d9feff9d316cdfc09c1eafb1690
KMS Enc        : NO
SO crc         : 85331847
data format    : [AES-256-CTR Encrypted archive 256bit key LZO Compressed Streamable, 
v2, window size 143360 bytes]

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan 
--so-data-format 3080|grep "data format"|wc
    511    8176   59276

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan 
--so-data-format 3080|grep "data format"|tail -n 5
data format    : [AES-256-CTR Encrypted archive 256bit key LZO Compressed Streamable, 
v2, window size 143360 bytes]
data format    : [AES-256-CTR Encrypted archive 256bit key LZO Compressed Streamable, 
v2, window size 143360 bytes]
data format    : [AES-256-CTR Encrypted archive 256bit key LZO Compressed Streamable, 
v2, window size 143360 bytes]
data format    : [AES-256-CTR Encrypted archive 256bit key LZO Compressed Streamable, 
v2, window size 143360 bytes]
data format    : [AES-256-CTR Encrypted archive 256bit key LZO Compressed Streamable, 
v2, window size 143360 bytes]

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan 
--so-data-format 3080|grep "data format"|grep -i -e "AES" -e "Encrypted"
data format    : [AES-256-CTR Encrypted archive 256bit key LZO Compressed Streamable, 
v2, window size 143360 bytes]
data format    : [AES-256-CTR Encrypted archive 256bit key LZO Compressed Streamable, 
v2, window size 143360 bytes]
data format    : [AES-256-CTR Encrypted archive 256bit key LZO Compressed Streamable, 
v2, window size 143360 bytes]

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan --so-is-encrypted 3080
1 of 1: unencrypted 0: container 3080: size 67009986

dcscan --so-is-encrypted を使用して、コンテナまたはコンテナのリストが暗号化されているかどうかを確認します。

状態メッセージ unencrypted 0 はすでに暗号化されていることを示します。unencrypted 1 は、暗号化されておらず、暗号化が必要であることを示します。次に、出力の例を示します。

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan --so-is-encrypted 3080
1 of 1: unencrypted 1: container 3080: size 67001810

Veritas は、レポートツール encryption_reporting を使用して、MSDP プール内の暗号化されていないデータを報告することをお勧めします。

デフォルトでは、レポートツールは 2 つのスレッドのスレッドプールを作成します。このツールは、これらのスレッドを使用して、暗号化されていないデータを検索するか、暗号化されていないデータを暗号化します。1 つのスレッドを使用して、1 つの MSDP マウントポイントが完了まで処理されます。マウントポイントの処理が完了すると、スレッドはスレッドプールに戻されます。その後、スレッドは、処理のためにキューに投入された追加のマウントポイントを処理するために使用されます。

スレッド数は、同時に処理できるマウントポイントの数と同じです。-n オプションを指定することで、スレッドプールのスレッド数を増減できます。スレッド数の最小値は 1 で、最大値は 20 です。

レポートツールは I/O を集中的に行います。MSDP マウントポイントの合計数までスレッド数を増やすと、通常は、レポートツールのパフォーマンスが向上します。また、システムに対する負荷が増え、バックアップ、リストア、重複排除、およびレプリケーションのジョブのパフォーマンスへの影響も大きくなります。マウントポイントよりも多いスレッドを使用しても、パフォーマンスの向上は見られません。

レポートツールを使用して暗号化されていないデータを検索すると、各スレッドは dcscan のインスタンスを 1 つ呼び出します。各 dcscan インスタンスは、約 N * 160 MB のメモリを使用します。この式で、N はサーバー上の MSDP マウントポイントの数を示します。合計で 12 個の MSDP マウントポイントがある場合、各 dcscan インスタンスは約 1.8 GB のメモリを使用します。レポートツールで 4 つのスレッドが実行されている場合、レポートツールと dcscan プロセスは 7 GB を超えるメモリを消費します。

Windows BYO では、dcscan へのデフォルトパスは C:\Program Files\Veritas\pdde です。他の場所に dcscan をインストールした場合は、-d オプションまたは --dcscan_dir オプションを使用して正しい場所を指定する必要があります。

encryption_reporting は、Encryption Crawler を使用して暗号化されたデータについては把握しません。以前に Encryption Crawler を実行してデータを暗号化し、メタデータファイルがある場合は、-c オプションを使用してメタデータファイルを消去する必要があります。その後、encryption_reporting を再実行して最新情報を取得します。

特定の状況では、データが「Encrypted needs KMS convert」と報告されることがあります。これは、データは暗号化されているが KMS は使用されていないことを意味します。このメッセージが表示された場合は、クローラコマンドの ./crcontrol - encconvertreset および ./crcontrol - encconverton を使用して、残りのデータを KMS で暗号化します。

Veritas は、Encryption Crawler プロセスがアクティブなときにレポートツールを実行することはお勧めしません。