NetBackup™ AdvancedDisk ストレージソリューションガイド

Last Published:
Product(s): NetBackup (10.0)
  1. AdvancedDisk の概要
    1.  
      AdvancedDisk ストレージオプションについて
  2. AdvancedDisk のライセンス
    1.  
      AdvancedDisk のライセンスについて
    2.  
      AdvancedDisk のライセンス
  3. AdvancedDisk の構成
    1.  
      AdvancedDisk オプションの構成
    2.  
      AdvancedDisk のファイルシステムの要件について
    3.  
      CIFS ストレージとディスクストレージユニットのクレデンシャルの構成
    4.  
      AdvancedDisk ストレージサーバーについて
    5.  
      AdvancedDisk のデータムーバーについて
    6.  
      AdvancedDisk の優先または必須の読み込みサーバーについて
    7.  
      AdvancedDisk ストレージのデータ暗号化について
    8.  
      NetBackup AdvancedDisk ストレージの暗号化のキー管理について
    9. NetBackup AdvancedDisk ストレージ暗号化のキー管理の構成
      1.  
        NetBackup AdvancedDisk ストレージ暗号化用の KMS データベースの設定
      2.  
        NetBackup AdvancedDisk ストレージ暗号化用の KMS キーグループの作成
      3.  
        NetBackup AdvancedDisk ストレージ暗号化用の KMS キーの作成
      4.  
        NetBackup AdvancedDisk ストレージ暗号化用 KMS キー名のレコードの保存
    10. AdvancedDisk ストレージサーバーの構成
      1.  
        AdvancedDisk ストレージサーバーの構成オプション
    11.  
      AdvancedDisk ディスクプールについて
    12.  
      AdvancedDisk 暗号化用の CIFS ディスクボリュームの構成
    13. AdvancedDisk ディスクプールの構成
      1.  
        AdvancedDisk ディスクプールの NetBackup nbdevconfig コマンドのオプション
      2.  
        AdvancedDisk ディスクプールのプロパティ
    14. AdvancedDisk ストレージユニットの構成
      1.  
        AdvancedDisk ストレージユニットのプロパティ
      2. AdvancedDisk ストレージユニットの推奨事項について
        1.  
          クライアントとサーバーの適切な比率の構成について
        2.  
          メディアサーバーへの通信のスロットル調整について
    15.  
      ストレージライフサイクルポリシーについて
    16. ストレージライフサイクルポリシーの作成
      1.  
        ［ストレージライフサイクルポリシー (Storage Lifecycle Policy)］ダイアログボックスの設定
    17.  
      バックアップポリシーの作成
    18.  
      耐性ネットワークのプロパティ
    19.  
      耐性のある接続の指定
  4. AdvancedDisk の管理
    1. AdvancedDisk ストレージサーバーの管理
      1.  
        AdvancedDisk ストレージサーバーの表示
      2.  
        AdvancedDisk ストレージサーバーの状態の判断
      3.  
        AdvancedDisk ストレージサーバーの属性の表示
      4.  
        AdvancedDisk ストレージサーバーの属性の削除
      5.  
        ディスクプールへのアクセスからの AdvancedDisk ストレージサーバーの削除
      6.  
        AdvancedDisk ストレージサーバーの削除
    2. AdvancedDisk ディスクプールの管理
      1.  
        AdvancedDisk ディスクプールの表示
      2.  
        AdvancedDisk ディスクプールのサイズの変更について
      3.  
        AdvancedDisk ディスクプールへのボリュームの追加
      4.  
        AdvancedDisk ディスクプールのプロパティの変更
      5.  
        AdvancedDisk ディスクプールの状態の判断
      6.  
        OpenStorage ディスクプールの状態の変更
      7.  
        AdvancedDisk ディスクボリュームの状態の判断
      8.  
        AdvancedDisk ディスクボリュームの状態の変更
      9.  
        AdvancedDisk ディスクプールの結合
      10.  
        AdvancedDisk ディスクプールからのボリュームの削除
      11.  
        NetBackup ディスクプールのインベントリ
      12.  
        AdvancedDisk ディスクプールの削除
    3.  
      AdvancedDisk ストレージの容量と使用状況の監視について
    4.  
      NetBackup で使用するディスクの監視
    5.  
      AdvancedDisk ディスクレポートの表示
    6. AdvancedDisk ストレージの使用状況に関する詳細情報の表示
      1.  
        NetBackup ディスクボリュームの容量および使用状況の参照
    7.  
      AdvancedDisk 暗号化用の KMS キー情報の表示
  5. AdvancedDisk のトラブルシューティング
    1. 統合ログについて
      1.  
        vxlogview コマンドを使用した統合ログの表示について
      2.  
        vxlogview を使用した統合ログの表示の例
    2. レガシーログについて
      1.  
        AdvancedDisk の NetBackup ログファイルディレクトリの作成
    3.  
      NetBackup AdvancedDisk のログファイル
    4.  
      AdvancedDisk のトラブルシューティング
    5.  
      不適切なストレージ形式の問題の解決
  6.  
    索引

NetBackup AdvancedDisk ストレージの暗号化のキー管理について

NetBackup はキーマネージメントサービス (KMS) を使用して、ディスクストレージのデータ暗号化用のキーを管理します。KMS は NetBackup マスターサーバーベースの対称キー管理サービスです。サービスは、NetBackup マスターサーバー上で実行されます。KMS 機能を使うために追加のライセンスは必要ありません。

NetBackup は、AdvancedDisk ストレージの暗号化キーを管理するのに KMS を使います。

AdvancedDisk ストレージのデータ暗号化についてを参照してください。

KMS データベースに必要となる暗号化キーを次の表で説明します。

表: KMS データベースに必要な暗号化キー

キー

説明

ホストマスターキー (Host Master Key)

ホストマスターキーはキーデータベースを保護します。ホストマスターキーはパスフレーズと ID を必要とします。KMS はキーを生成するのにパスフレーズを使います。

キーの保護キー (Key Protection Key)

キーの保護キーは、キーデータベースの個別のレコードを保護します。キーの保護キーはパスフレーズと ID を必要とします。KMS はキーを生成するのにパスフレーズを使います。

ストレージサーバーとボリューム組み合わせのそれぞれに必要となる暗号化キーを次の表で説明します。

表: ストレージサーバーおよびボリュームの各組み合わせに必要な暗号化キー

キー

説明

キーグループ

キーグループのキーはそのキーグループを保護します。ストレージサーバーとボリュームの組み合わせごとにキーグループが必要になり、各キーグループのキーにはパスフレーズが必要です。キーグループ名は、次のとおりに記述されるストレージ形式を使用する必要があります。

AdvancedDisk ストレージの場合には、次のようにストレージをホストするオペレーティングシステムによって形式は異なります。

  • UNIX ストレージの場合: storage_server_name:volume_name

    次の項目では、UNIX の AdvancedDisk ストレージに関するキーグループ名のコンポーネントの必要条件について説明します。

    • storage_server_name: ストレージサーバーに使った名前と同じ名前を使う必要があります。名前は完全修飾ドメイン名か省略名にできますが、ストレージサーバーと同じものにする必要があります。

    • コロン (:) は storage_server_name の後に必要です。

    • volume_name: volume_name のストレージパスの最後のディレクトリ名を使います。たとえば、ストレージパスが /mnt/disk/backups の場合は backups を使用します。

  • Windows ストレージの場合: storage_server_name:

    次の項目では、Windows の AdvancedDisk ストレージに関するキーグループ名のコンポーネントの必要条件について説明します。

    • storage_server_name: ストレージサーバーに使った名前と同じ名前を使う必要があります。名前は完全修飾ドメイン名か省略名にできますが、ストレージサーバーと同じものにする必要があります。

    • コロン (:) は storage_server_name の後に必要です。

キーレコード

作成する各キーグループはキーレコードを必要とします。キーレコードはストレージサーバーとボリュームのデータを保護する実際のキーを格納します。

NetBackup AdvancedDisk ストレージ暗号化のキー管理の構成を参照してください。

KMS について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。

http://www.veritas.com/docs/DOC5332