NetBackup™ 重複排除ガイド

MSDP クラウドが重複排除されたデータのバックアップをクラウドに作成し、NetBackup カタログがオンプレミス NetBackup サーバーでのみ利用できるとします。その場合、オンプレミス NetBackup サーバーなしでは、クラウドからデータをリストアできません。

クラウドでのイメージ共有は、バックアップイメージとともに NetBackup カタログをアップロードするため、オンプレミス NetBackup サーバーなしでクラウドからデータをリストアできます。

クラウドリカバリサーバーと呼ばれる、クラウドにあるオールインワンの NetBackup をオンデマンドで起動し、クラウドからバックアップイメージをリカバリできます。

イメージ共有は、REST API、コマンドライン、Web UI のいずれかを使用してクラウドストレージに格納されたバックアップイメージを検出し、NetBackup カタログをリカバリしてイメージをリストアします。

REST API としての機能を持つ、コマンドラインオプションまたは NetBackup Web UI を使用できます。

インポートされた標準、MS Windows、ユニバーサル共有のバックアップイメージの場合、エクスポートされた共有は読み取り専用モードであるため、NetBackup インスタントアクセス API を使用してすぐにアクセスできます。インポートされた VMware イメージの場合は、エクスポートされた共有が読み取り専用モードであるため、VMware マルウェアスキャン API を使用して即座にスキャンできます。

クラウドのオブジェクトストレージのインスタントアクセスについてを参照してください。

Veritas Alta Recovery Vault の場合、VM 変換手順では、一時バケットまたは Blob コンテナが自動的に作成されます。バケットの領域とセキュリティオプションは、イメージ共有サーバーの Veritas Alta Recovery Vault アカウントと同じです。

一時バケットまたは Blob コンテナ名の形式は、vrtsonvert-<timestamp>/VRTSConvert-<timestamp>です。

Veritas Alta Recovery Vault Amazon の場合、VM 変換の前に、IAM と EC2 関連の権限を持つ AWS アカウントで MSDP-C クレデンシャルを作成する必要があります。Veritas Alta Recovery Vault Azure の場合、VM 変換の前に、Azure の汎用ストレージアカウントで MSDP-C クレデンシャルを作成する必要があります。

NetBackup をインストールする前に、クラウドで RHEL 7.3 以降をベースにしたインスタンスを作成します。また、RHEL 7.3 以降をベースにしたコンピュータを設定することもできます。インスタンスには 64 GB を超えるメモリ、8 個を超える CPU を備えることをお勧めします。

HTTPS ポート 443 を有効にします。

ホスト名をサーバーの FQDN に変更します。

Azure 仮想マシンでは、自動的に作成される内部ホスト名を変更する必要があります。IP アドレスから内部ホスト名を取得することはできません。

次の項目を /etc/hosts ファイルに追加します。

"外部 IP" "サーバーの FQDN"

"内部 IP" "サーバーの FQDN"

コンピュータの場合、次の項目を /etc/hosts ファイルに追加します。

"IP アドレス" "サーバーの FQDN"

(省略可能) インスタンスでは、内部ドメインの前に外部ドメインを検索するように、/etc/resolv.conf ファイルでドメインの検索順序を変更します。

NetBackup はオールインワン設定である必要があります。

詳しくは、『NetBackup インストールガイド』を参照してください。

オンデマンドでクラウド内のクラウドリカバリサーバーを起動し、アップグレードはしないことをお勧めします。

nbdevconfig を使用してイメージ共有サーバーでクラウド LSU を変更したり、新しいクラウド LSU を追加したりしないでください。イメージ共有サーバー (クラウドリカバリサーバー) で問題が発生する可能性があります。イメージ共有サーバーを構成した後にオンプレミス側で KMS 暗号化を有効にすると、暗号化されたイメージはこのイメージ共有サーバーでインポートできません。

クラウド LSU に空きディスク容量が必要です。_{ims_system_config.py} スクリプトを使用してイメージ共有を設定する場合、デフォルトのマウントポイントやストレージに十分なディスク容量があることを確認してください。または、ims_system_config.py の -p パラメータを使用して、空きディスク容量の要件を満たす別のマウントポイントを指定できます。

イメージがイメージ共有サーバーにインポートされると、イメージ共有サーバーにイメージカタログが格納されます。オンプレミス NetBackup ドメインでイメージが期限切れになると、イメージ共有サーバーにイメージカタログが存在しても、イメージ共有へのイメージのリストアは失敗します。

インポートされたイメージの有効期限は、インポートされたイメージカタログがイメージ共有サーバーに存在する時間です。イメージ共有サーバーでイメージが期限切れになると、イメージ共有サーバーにあるイメージカタログは削除されますが、クラウドストレージ内のイメージデータは削除されません。

イメージ共有サーバーにインポートした任意のイメージをリストアできます。AWS と Azure の VM イメージは、AWS で EC2 インスタンスに、または Azure で VHD に変換できるため、これらの VM イメージのみリカバリできます。他のクラウドストレージの VM イメージは変換できず、リストアのみ可能です。完全バックアップイメージまたはアクセラレータが有効な増分バックアップイメージの VM イメージのみ、リカバリできます。

イメージ共有は、さまざまなポリシー形式をサポートしています。

サポートされているポリシー形式の最新情報については、NetBackup の互換性リストを参照してください。

イメージ共有を構成した後、ストレージサーバーは読み取り専用になります。一部の MSDP コマンドはサポートされません。

AWS における VM のリカバリの制限事項について詳しくは、AWS のヘルプで AWS VM のインポート情報を参照してください。

イメージをクラウドストレージにインポートするときに、実行中のジョブの最大数を設定できます。

ファイルパス /usr/openv/var/global/wsl/config/web.conf を変更し、imageshare.maxActiveJobLimit として構成項目を追加します。

たとえば、imageshare.maxActiveJobLimit=16 を追加します。

デフォルト値は 16 で、設定可能な範囲は 1 から 100 です。

インポート要求が行われ、実行中のジョブ数が構成された制限を超えると、次のメッセージが表示されます。

「現在実行中のジョブ数が実行中ジョブ数の上限を超えています。(Current active job count exceeded active job count limitation.)」

クラウドストレージのイメージを共有できます。Amazon Glacier、Deep Archive、Azure Archive が有効になっている場合、イメージ共有は使用できません。

AWS でのロールポリシーのサイズの制限事項に関するエラーについて:

ロールポリシーのサイズが最大サイズを超えた場合に発生するエラーは、AWS の制限事項です。失敗したリストアジョブでは、次のエラーを確認できます。

"error occurred (LimitExceeded) when calling the PutRolePolicy operation:
Maximum policy size of 10240 bytes exceeded for role vmimport"

AWS プロバイダとのリカバリ操作には AWS のインポート処理が含まれています。したがって、同時に 2 つのリストアジョブでは vmdk イメージをリカバリできません。

AWS のイメージ共有機能では、アマゾンウェブサービスの VM のインポートに関する前提条件を満たしている仮想マシンをリカバリできます。

前提条件について詳しくは、次の記事を参照してください。

https://docs.aws.amazon.com/vm-import/latest/userguide/vmie_prereqs.html

Windows OS が搭載された AWS EC2 インスタンスを使用するための管理者パスワードを取得できない場合、次のエラーが表示されます。

Password is not available. This instance was launched from a custom AMI, or the default password has changed. A password cannot be retrieved for this instance. If you have forgotten your password, you can reset it using the Amazon EC2 configuration service. For more information, see Passwords for a Windows Server Instance.

このエラーは、イメージ共有を使用して変換した AMI からインスタンスを起動した後に発生します。

クラウドリカバリサーバーのインポートジョブは取り消せません。

オンプレミスイメージでデータ最適化が行われている場合、クラウドリカバリサーバーにインポートしたイメージをリストアできない場合があります。イメージを期限切れにして、イメージ共有サーバーに再度インポートしてから、イメージをリストアできます。

バックアップジョブ、複製ジョブ、または AIR インポートジョブが完了した後、クラウドリカバリサーバーにイメージをインポートできます。ユーザーアーカイブジョブで作成されたイメージはインポートできません。

VM イメージを再び変換する場合は、Azure Blob から VHD を削除する必要があります。