Veritas NetBackup™ Appliance の廃止と再構成ガイド
- NetBackup Appliance の廃止
- NetBackup Appliance の再構成
- NetBackup Appliance の再構成について
- NetBackup Appliance の再構成について
- 付録 A. Cloud Catalyst から MSDP ダイレクトクラウド階層化への移行
- 付録 B. LUN の再構成
NetBackup Appliance シェルメニューを使用した 52xx または 53xx メディアサーバーアプライアンスの再構成
すべてのアプライアンスシステムコンポーネントを取り付け、接続し、電源を入れたら、サーバーの構成準備が完了します。
初期構成プロセスで、admin、maintenance、sysadmin (IPMI) ユーザーアカウントのデフォルトのパスワードを変更する必要があります。デフォルトの admin パスワードは、アプライアンスの初期ログインでのみ有効です。アプライアンスの役割を設定するために Main_Menu > Appliance コマンドを入力すると、デフォルトのパスワードの変更を求めるメッセージが表示されます。
外部認証局の証明書がサポートされます。この機能は、ホストの検証とセキュリティのために NetBackup 認証局を使用する代替手段を提供します。この手順には、これらの証明書を配備するために必要な情報が含まれています。セキュリティ証明書について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』の「NetBackup の外部 CA サポート」の章を参照してください。
メディアサーバーとしてこのアプライアンスを構成する場合は、初期構成を開始する前にプライマリサーバーで次のタスクを完了する必要があります。次のリンクには、必要なタスクの実施方法が指示されています。
プライマリサーバーの構成によるアプライアンスのメディアサーバーとの通信を参照してください。
プライマリサーバーとメディアサーバーが互換性のあるソフトウェアのバージョンであることを確認します。
このメディアサーバーを使用するプライマリサーバーの
SERVERS
リストにメディアサーバーの名前を追加します。プライマリサーバーとこのメディアサーバー間にファイアウォールがある場合は、前述のリンク先で説明されているように、適切なポートを開いてください。
このメディアサーバーの日時が、プライマリサーバーの日時と一致していることを確認してください。
NAT ネットワークでこのメディアサーバーを使用する場合は、必ずプライマリサーバーの DNAT 機能を有効にし、プライマリサーバーの NAT サーバーリストにこのメディアサーバー名を追加してください。
次の手順は、NetBackup Appliance シェルメニューから新しい、または再イメージ処理した 52xx または 53xx メディアサーバーのアプライアンスを構成する方法を示しています。
警告:
NetBackup Appliance は、同じサブネットに属する 2 つの IP アドレスの構成をサポートしません。アプライアンスは Linux のオペレーティングシステムで実行され、この種類のネットワークは現在の制限事項です。作成する各結合は、異なるサブネットに属する IP アドレスを使う必要があります。
メモ:
アプライアンスのホスト名がその IP アドレスに解決される場合は、IP アドレスを削除できません。
NetBackup Appliance シェルメニューを使用して 52xx または 53xx メディアサーバーアプライアンスを再構成するには
- 再構成処理の開始前に、再イメージ手順に従っていることを確認してください。USB ドライブから NetBackup アプライアンスを再イメージングするを参照してください。
- Main_Menu > Network ビューで次のコマンドを入力して、アプライアンスが接続する単一ネットワークの IP アドレスを設定します。
Configure IPAddressNetmaskGatewayIPAddress [InterfaceNames]
ここで、IPAddress は新しい IP アドレス、Netmask はネットマスク、GatewayIPAddress はインターフェースのデフォルトゲートウェイです。[InterfaceNames] オプションは省略可能です。
IPAddress または GatewayIPAddress には IPv4 または IPv6 アドレスを指定できます。グローバルスコープと一意的ローカルの IPv6 アドレスのみが許可されます。
ただし、同じコマンド内で IPv4 と IPv6 アドレスの両方は使用しないでください。たとえば、Configure 9ffe::9 255.255.255.0 1.1.1.1. は使用できません。Configure 9ffe::46 64 9ffe::49 eth1 を使用する必要があります。
???を参照してください。
複数のネットワークを構成する場合には、追加する各ネットワークの IP アドレスを最初に構成する必要があります。次に、追加した各ネットワークのゲートウェイアドレスを構成します。必ずデフォルトゲートウェイアドレスを最初に追加する必要があります。以下の 2 つのコマンドを使います。
各ネットワークの IP アドレスの構成
ネットワークインターフェースに対して IPv4 または IPv6 アドレスのどちらを構成するかに応じて、以下のコマンドのいずれかを使います。
ネットワークインターフェースの IPv4 アドレスを構成するには
IPv4 IPAddressNetmask [InterfaceName]
ここで、IPAddress は新しい IP アドレス、Netmask はネットマスクです。[InterfaceName] は省略可能です。追加する IP アドレスごとにこのコマンドを繰り返します。
ネットワークインターフェースの IPv6 アドレスを構成するには
IPv6 <IP Address> <Prefix> [InterfaceNames]
ここで、IPAddress は IPv6 アドレス、Prefix はプレフィックス長です。[InterfaceName] は省略可能です。
追加した各ネットワークのゲートウェイアドレスの構成
Gateway Add GatewayIPAddress [TargetNetworkIPAddress] [Netmask] [InterfaceName]
ここで、GatewayIPAddress はインターフェースのゲートウェイです。TargetNetworkIPAddress、Netmask、InterfaceName は省略可能です。このコマンドを繰り返して、すべての宛先ネットワークにゲートウェイを追加します。
GatewayIPAddress や TargetNetworkIPAddress には、IPv4 または IPv6 アドレスを指定できます。
ただし、同じコマンド内で IPv4 と IPv6 アドレスの両方は使わないでください。たとえば、Gateway Add 9ffe::3 255.255.255.0 eth1 は使用できません。Gateway Add 9ffe::3 6ffe:: 64 eth1 を使用する必要があります。
- [Main_Menu] > [ネットワーク (Network)] ビューで次のコマンドを使って、アプライアンスの DNS ドメイン名を設定します。
メモ:
DNS を使わない場合は、ステップ 6 に進んでください。
DNS Domain Name
ここで、Name はアプライアンスの新しいドメイン名です。
- Main_Menu > Network ビューで、次のコマンドを使って DNS ネームサーバーをアプライアンス構成に追加します。
DNS Add NameServer IPAddress
ここで、IPAddress は DNS サーバーの IP アドレスです。
アドレスは IPv4 または IPv6 のいずれかになります。グローバルスコープと一意的ローカルの IPv6 アドレスのみが許可されます。
???を参照してください。
複数の IP アドレスを追加するには、スペースを空けずに各アドレスをカンマで区切ります。
- Main_Menu > Network ビューで次のコマンドを使って、DNS 検索ドメインをアプライアンス構成に追加し、異なるドメインにあるホスト名をアプライアンスが解決できるようにします。
DNS Add SearchDomain SearchDomain
ここで、SearchDomain は検索用に追加する対象ドメインです。
- この手順は省略可能です。ここでは、アプライアンスの hosts ファイルに、他のホストの IP アドレスを追加できます。
Main_Menu > Network ビューで次のコマンドを使って、ホストエントリをアプライアンスの hosts ファイルに追加します。
Hosts Add IPAddressFQHNShortName
ここで、IPAddress は IPv4 または IPv6 アドレス、FQHN は完全修飾ホスト名、ShortName は短いホスト名です。
???を参照してください。
- Main_Menu > Network ビューで次のコマンドを使って、アプライアンスのホスト名を設定します。
メモ:
このアプライアンスで Active Directory (AD) 認証を構成することを計画している場合は、ホスト名は 15 文字以下にする必要があります。そうしないと、AD 構成が失敗する可能性があります。
Hostname Set Name
Name は、このアプライアンスの短いホスト名または完全修飾ドメイン名 (FQDN) です。
一部の例外を除き、ホスト名はアプライアンス構成全体に適用されます。短縮名は次の場所に常に表示されます。
NetBackup Appliance シェルメニュープロンプト
重複排除プールカタログのバックアップポリシー
デフォルトのストレージユニットおよびディスクプール名
このアプライアンスが出荷時の設定にリセットされていて、以前のバックアップイメージのいずれかをインポートする場合は、アプライアンスのホスト名が次のルールのいずれかを満たしている必要があります。
ホスト名は出荷時の設定へのリセット前に使われるものとまったく同じである必要があります。
FQDN にホスト名を変更する場合は、出荷時の設定へのリセットの前に使われた短い名前を含んでいる必要があります。たとえば、「myhost」が出荷時の設定へのリセットの前に使われた場合は、新しい FQDN として「myhost.domainname.com」を使います。
短いホスト名にホスト名を変更する場合は、出荷時の設定へのリセットの前に使われた FQDN から得られる名前にする必要があります。たとえば、「myhost.domainname.com」が出荷時の設定へのリセットの前に使用された場合は、新しい短いホスト名として「myhost」を使用します。
メモ:
ドメイン名のサフィックスはホスト名に付加され、初期構成が完了した後は変更できません。後でサフィックスを変更したり、アプライアンスを別のドメインに移動したりする必要がある場合は、最初に出荷時の設定へのリセットを実行してから、初期構成を再度実行する必要があります。
このステップにより、NetBackup は新しいホスト名で動作するように再構成されます。この処理は、完了するまでにしばらく時間がかかることがあります。
Hostname set コマンドが機能するためには、少なくとも 1 つの IPv4 アドレスが必要です。たとえば、特定のホストのホスト名を v46 に設定するとします。そのためには、まず、その特定のホストが少なくとも 1 つの IPv4 アドレスを持つことを確認した後、次のコマンドを実行します。
Main_Menu > Network > Hostname Set v46
- 前述のネットワーク構成設定に加え、[Main_Menu] > [ネットワーク (Network)] ビューを使って、アプライアンスの初期設定時に結合を作成して VLAN をタグ付けすることもできます。
2 つ以上のネットワークインターフェース間に結合を作成するには、Network > LinkAggregation Create コマンドを使います。
VLAN を物理インターフェースまたは結合インターフェースにタグ付けするには、Network > VLAN Tag コマンドを使います。
LinkAggregation と VLAN コマンドのオプションについて詳しくは、『NetBackup Appliance コマンドリファレンスガイド』を参照してください。
- [Main_Menu] > [ネットワーク (Network)] ビューで次のコマンドを使って、このアプライアンスのタイムゾーン、日付および時間を設定します。
次のコマンドを入力して、タイムゾーンを設定します。
TimeZone Set
表示されたリストから該当するタイムゾーンを選択します。
次のコマンドを入力して、日付と時刻を設定します。
Date Set MonthDayHHMMSSYear
ここで、Month は月の名前です。
Day は 0 から 31 までの日付です。
HHMMSS は 24 時間形式の時、分、秒です。フィールドは、HH:MM:SS のようにセミコロンで区切ります。
Year は、1970 から 2037 までの暦年です。
- [Main_Menu] > [設定 (Settings)] > [警告 (Alerts)] > [電子メール (Email)]ビューで次のコマンドを使用して、アプライアンスの失敗警告の SMTP サーバー名と電子メールアドレスを入力します。
SMTP サーバー名の入力
Email SMTP Add Server [Account] [Password]
Server 変数は、電子メールを送信するために使われるターゲット SMTP サーバーのホスト名です。[Account] オプションでは、使われたアカウントの名前または SMTP サーバーの認証を識別します。[Password] オプションは、SMTP サーバーの認証のためのパスワードです。
電子メールアドレスの入力
Email Software Add Addresses
ここで、Addresses はユーザーの電子メールアドレスです。複数の電子メールを定義するには、セミコロンで電子メールを区切ります。
- NAT ネットワークでこのメディアサーバーを使用する予定がある場合は、アプライアンスの役割を設定する前に、関連付けられたプライマリサーバーで次のタスクを実行します。
プライマリサーバーで DNAT 機能を有効にします。
プライマリサーバーの NetBackup サーバーリストにこのメディアサーバーの名前を追加します。
プライマリサーバーの構成によるアプライアンスのメディアサーバーとの通信を参照してください。
- アプライアンスの役割として、メディアサーバーを設定します。
メモ:
メディアサーバーとしてこのアプライアンスを設定する前に、このアプライアンス名を、併用するプライマリサーバーに追加してください。
[Main_Menu] > [アプライアンス (Appliance)]ビューから、次のコマンドを実行します。
Media PrimaryServer
PrimaryServer は、スタンドアロンのプライマリサーバー、マルチホームプライマリサーバー、またはクラスタ化されたプライマリサーバーのいずれかになります。それぞれのシナリオについて以下で説明します。
スタンドアロンのプライマリサーバー
この場合、1 つのプライマリサーバーホスト名になります。この名前は、アプライアンスがネットワーク上のプライマリサーバーを認識できる場合は、完全修飾名である必要はありません。コマンドの表示例を次に示します。
Media PrimaryServerName
マルチホームプライマリサーバー
この場合、プライマリサーバーに複数のホスト名が関連付けられています。ホスト名の区切り文字としてカンマを使用してください。コマンドの表示例を次に示します。
Media PrimaryNet1Name,PrimaryNet2Name
クラスタ化されたプライマリサーバー
この場合、プライマリサーバーはクラスタ内にあります。ベリタスは、クラスタ名、クラスタのアクティブノード、クラスタのパッシブノードの順で記述することをお勧めします。このリストでは、カンマを使ってノード名を区切ります。コマンドの表示例を次に示します。
Media PrimaryClusterName,ActiveNodeName,PassiveNodeName
クラスタ化されたマルチホームプライマリサーバー
この場合、プライマリサーバーはクラスタ内にあり、複数のホスト名が関連付けられています。ベリタスは、クラスタ名、クラスタのアクティブノード、クラスタのパッシブノードの順で記述することをお勧めします。このリストでは、カンマを使ってノード名を区切ります。コマンドの表示例を次に示します。
Media PrimaryClusterName,ActiveNodeName,
PassiveNodeName,PrimaryNet1Name,PrimaryNet2Name
アプライアンスの役割を設定するときに、今後問題が起こらないようにするため、関連付けられているすべてのプライマリサーバー名を指定することをお勧めします。
デフォルトのパスワード
Veritas Usage Insights カスタマ登録キー
コールホームの設定テスト
UpgradeReadinessCheck の AutoUpdate
デフォルトのパスワード
デフォルトのパスワードを変更するため、次のプロンプトが表示されます。
- [Info] Default password change is required for the following user(s): admin, maintenance, sysadmin
プロンプトのメッセージに従って、各ユーザーアカウントのパスワードを変更します。
新しいパスワードを設定する前に、次のパスワードポリシーを確認してください。
パスワードは少なくとも 8 文字にする必要があります。
パスワードには、少なくとも 1 つの小文字 (a から z) と 1 つの数字 (0 から 9) を含める必要があります。
辞書にある言葉は弱いパスワードと見なされて受け入れられません。
sysadmin (IPMI) ユーザーのパスワードは、20 文字以下にする必要があります。
過去 7 回分のパスワードは再利用できません。以前のパスワードに類似する新しいパスワードも使えません。
メモ:
任意のユーザーアカウントに対し、無効なパスワードを 5 回連続で入力すると、アプライアンスは初期構成処理を自動的に中止します。初期構成プロセスを再び開始する必要があります。
メモ:
初期構成の完了後に STIG 機能を有効にすると、ここに入力した新しいパスワードを、STIG パスワードポリシーの要件を満たすように変更することを求められる場合があります。
コールホームの設定テスト
リリース 5.0 以降では、コールホーム機能の設定テストが自動的に実行されます。アプライアンスがベリタスコールホームサーバーと通信できることを確認するために、テストが実行されます。テストに失敗すると、次のメッセージが表示されます。
警告:
アプライアンスは、ベリタスコールホームサーバーに接続して、ハードウェアとソフトウェアの遠隔測定をアップロードできません。コールホーム情報をベリタスに提供すると、NetInsights Console を使用してサポートのエクスペリエンスと推奨事項が改良されます。コールホームを有効にし、システムが正しい名前解決またはプロキシサーバー設定によりベリタスコールホームサーバーに必ず到達できるようにすることをお勧めします。
このメッセージは無視して初期構成を続行できます。
UpgradeReadinessCheck の AutoUpdate
リリース 5.1.1 以降、UpgradeReadinessCheck 機能の AutoUpdate オプションを有効にするためのプロンプトが表示されます。機能が有効であり、新しい Analyzer ツールのバージョンが利用可能な場合、アプライアンス上の Analyzer ツールは自動的に更新されます。この機能を有効にしたときに Analyzer ツールがまだアプライアンスに存在しない場合は、最新バージョンの Analyzer ツールが自動的にダウンロードされます。Analyzer ツールの最新版は、ベリタスダウンロードセンターからもダウンロードできます。AutoUpdate は有効にすることをお勧めします。
証明書のプロビジョニング
証明書失効リスト (CRL)
プライマリサーバー名の入力後、アプライアンスは、認証局 (CA) ステータスのプライマリサーバーに ping を実行し、結果を表示します。次の箇条書き項目はそれぞれ、表示される可能性のあるステータス結果を示しています。該当するステータス結果の下に表示される指示に従って、証明書の構成を完了します。
プライマリサーバーに有効な外部 CA が署名した証明書がある場合は、次のように表示されます。
The primary server <primary_server_name> has an enabled External CA-signed certificate. Do you want to import the External CA-signed certificate for this Media server now [yes,no](yes):
Enter を押して続行します。次のメッセージが表示されます。
The following shares have been opened on the appliance for you to upload certificate files:
NFS 共有 <media_server_name>:/inst/share
CIFS 共有 \\<media_server_name>\general_share
外部証明書の構成については、次の詳細を入力します。
Enter the certificate file path:
Enter the trust store file path:
Enter the private key path:
Enter the password for the passphrase file path or skip security configuration (default: NONE):
CRL の使用については、次の詳細を入力します。
Should a CRL be honored for the external certificate?
1) Use the CRL defined in the certificate.
2) Use the specific CRL directory.
3) Do not use a CRL.
q) Skip security configuration.
CRL option: 1、2、3、または q と入力します。
入力した外部 CA の詳細を確認します。
Certificate file name:
Trust store file name:
Private key file name:
CRL check level: (選択した CRL オプションを表示します)
Do you want to use the above certificate files? [yes, no](yes):
入力した情報が正しいことを確認したら、Enter を押して続行し、次のプロンプトに答えます。
Is this correct? [yes, no](yes):
すべての情報が正しい場合は、Enter キーを押して続行します。
アプライアンスは ECA ヘルスチェックを実行し、各検証チェックの結果を表示します。ヘルスチェックが正常に完了すると、次のメッセージが表示されます。
ECA health check was successful.
The external certificate has been registered successfully.
The primary server <primary_server_name> currently uses an external CA issued certificate and its own internal certificate. Would you like to proceed with the external CA issued certificate? [yes,no](yes):
[いいえ (no)]を選択すると、次のメッセージが表示されます。
This appliance will use a NetBackup issued certificate for secure communication.
[はい (yes)]を選択した場合は、外部証明書の構成について次の詳細を入力します。
Enter the certificate file path:
Enter the trust store file path:
Enter the private key path:
Enter the password for the passphrase file path or skip security configuration (default: NONE):
CRL の使用については、次の詳細を入力します。
Should a CRL be honored for the external certificate?
1) Use the CRL defined in the certificate.
2) Use the specific CRL directory.
3) Do not use a CRL.
q) Skip security configuration.
CRL option: 1、2、3、または q と入力します。
入力した外部 CA の詳細を確認します。
Certificate file name:
Trust store file name:
Private key file name:
CRL check level: (選択した CRL オプションを表示します)
Do you want to use the above certificate files? [yes, no](yes):
入力した情報が正しいことを確認したら、Enter を押して続行し、次のプロンプトに答えます。
Is this correct? [yes, no](yes):
すべての情報が正しい場合は、Enter キーを押して続行します。
アプライアンスは ECA ヘルスチェックを実行し、各検証チェックの結果を表示します。ヘルスチェックが正常に完了すると、次のメッセージが表示されます。
ECA health check was successful.
The external certificate has been registered successfully.
このアプライアンスは、セキュアな通信に外部証明書を使用します。
プライマリサーバーで外部 CA が署名した証明書が無効になっている場合は、次のように表示されます。
The primary server <server_name> has a disabled External CA-signed certificate. Trust the certificate to continue the role configuration process.
Do you trust the certificate? [yes, no], If you select yes, this appliance will continue to do storage configuration. If you select no, the role configuration will be aborted.
This appliance will use a NetBackup issued certificate for secure communication.
これ以上の証明書の構成は必要ありません。[次へ (Next)]をクリックして続行します
セキュリティ証明書について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』の「NetBackup のセキュリティ証明書」の章を参照してください。
メモ:
プライマリサーバーのホスト名が FQDN の場合は、Veritasは FQDN を使用してメディアサーバーのプライマリサーバーを指定することをお勧めします。
- 構成プロセスで、NetBackup のストレージオブジェクトが検出されたかどうか判断します。既存のストレージオブジェクトおよびデータを保存するかどうかを決定します。
ストレージオブジェクトが検出されると、次のメッセージが表示されます。
NetBackup storage objects have been detected that belong to this media server node. You have an option to clean up (delete and recreate) or preserve any preexisting NetBackup storage objects that are solely owned by this appliance node. If you choose 'yes' the following occurs: 1. The NetBackup catalog images owned by this node are expired, if applicable. 2. The storage servers, disk pools, and storage units are cleaned up on the primary server. Whether you chose 'yes' or 'no', the backup data on the disk is preserved. If you want to remove the backup data, run 'Support->Storage Reset' before you proceed. >> Do you want to clean up existing storage objects? [yes,no]
「Yes」を入力すると、次のようになります。
このメディアサーバー計算ノードが所有する NetBackup カタログイメージは期限切れになります。
ストレージサーバー、ディスクプールおよびストレージユニットはプライマリサーバーでクリーンアップされます。
ディスクのバックアップデータが保存されます。
「No」を選択すると、次のようになります。
NetBackup カタログのイメージは保持されます。
ディスクのバックアップデータが保存されます。
メモ:
バックアップデータを削除する場合は、続行する前に NetBackup Appliance シェルメニューから次のコマンドを実行してください。
Main_Menu > Support > Storage Reset
- ストレージ構成プロパティを入力して、AdvancedDisk または重複排除 (MSDP)、あるいは両方のストレージプールを設定します。
再イメージ処理後にストレージプールのサイズを設定するときに、デフォルトのストレージサイズが表示されます。再イメージ処理の前にストレージプールのサイズを調整した場合は、新しいストレージプールのサイズがデフォルト値として表示されます。ただし、表示されるデフォルトのディスクプール名とストレージユニット名は、初期構成プロセスのときと同じデフォルト名になります。再イメージングの前にディスクプール名とストレージユニット名を変更した場合、再構成プロセス中に再度、選択した名前を入力する必要があります。
メモ:
この手順を省略するには、サイズを入力するようプロンプトが表示されたら 0 を入力します。またこれにより、そのパーティションの既存のデータが削除されます。
プロンプトが表示されたときに 0 を入力した場合に、ストレージにパーティションが存在しない場合には、パーティションは作成されません。0 を入力し、パーティションがすでに存在する場合は、パーティションおよび既存のデータが削除されます。
AdvancedDisk ストレージプールを構成するには、次の情報を提供します。
AdvancedDisk partition size in GB/TB [1GB..4.51TB]: (1 GB) [1.6395 GB..51.8 TB]:
AdvancedDisk diskpool name: (dp_adv_5240)
AdvancedDisk storage unit name: (stu_adv_5240)
MSDP ストレージプールを構成するには、次の情報を提供します。
MSDP partition size in GB/TB [118GB..4.49TB]: (4.23 TB)
MSDP diskpool name: (dp_disk_5240)
MSDP storage unit name: (stu_disk_5240)
MSDP Catalog partition size in GB/TB [19GB..294GB]: (19 GB)
メモ:
同じストレージプール構成を再作成できるよう、この再イメージ処理手順を開始する前に記録した構成メモを参照する必要がある場合があります。
- 上記からストレージ構成への変更を行うかどうかを選択してください。
メモ:
ストレージの予想構成時間は、システムの負荷によって異なる可能性があります。NetBackup サービスを再起動するには数分間かかることもあります。システムの負荷が大きいほど、操作を完了するまでに時間がかかります。
Do you want to make changes to the storage configuration shown above? [yes,no]: no
- MSDP クラウドのアプライアンスを構成する場合は、次の手順を実行します。
アプライアンスプライマリサーバーにログインし、次のコマンドを実行して nbasecadmin ユーザーのデフォルトパスワードを変更します。
Main > Settings > Password nbasecadmin
nbasecadmin ユーザーとして NetBackup Web UI にログインし、次のように MSDP クラウドストレージを構成します。
ディスクプールを作成します。
ストレージユニットを作成します。
詳しくは、『NetBackup Web UI 管理者ガイド』を参照してください。