Backup Exec 21.4 に関するベストプラクティス

Last Published:
Product(s): Backup Exec (21.4)
  1. Backup Exec に関するベストプラクティス
    1.  
      Backup Exec のソフトウェア暗号化に関するベストプラクティス
    2.  
      Backup Exec のインストールに関するベストプラクティス
    3.  
      Backup Exec のテープ管理に関するベストプラクティス
    4.  
      Backup Exec ディスクベースストレージに関するベストプラクティス
    5.  
      Backup Exec データライフサイクル管理 (DLM) に関するベストプラクティス
    6.  
      Backup Exec カタログに関するベストプラクティス
    7.  
      Backup Exec バックアップに関するベストプラクティス
    8.  
      Backup Exec で重要なシステムコンポーネントをバックアップするためのベストプラクティス
    9.  
      Backup Exec Agent for Microsoft Exchange Server に関するベストプラクティス
    10.  
      Backup Exec Agent for Microsoft SQL Server に関するベストプラクティス
    11.  
      Backup Exec Agent for Linux に関するベストプラクティス
    12.  
      Backup Exec Agent for Microsoft SharePoint に関するベストプラクティス
    13.  
      Backup Exec Central Admin Server Option に関するベストプラクティス
    14.  
      Backup Exec Agent for Oracle on Windows and Linux Servers に関するベストプラクティス
    15.  
      Backup Exec NDMP Option に関するベストプラクティス
    16.  
      Backup Exec レポートに関するベストプラクティス
    17.  
      Backup Exec と Veritas Update に関するベストプラクティス
    18.  
      Backup Exec Simplified Disaster Recovery に関するベストプラクティス
    19.  
      Backup Exec Agent for Enterprise Vault と Backup Exec Migrator に関するベストプラクティス
    20.  
      Backup Exec Granular Recovery Technology に関するベストプラクティス
    21.  
      Backup Exec Remote Media Agent for Linux に関するベストプラクティス
    22.  
      Backup Exec Agent for Microsoft Hyper-V に関するベストプラクティス
    23.  
      Backup Exec Agent for VMware に関するベストプラクティス
    24.  
      Backup Exec Deduplication Option に関するベストプラクティス
    25.  
      Central Admin Server Option と Backup Exec Deduplication Option を使用するためのベストプラクティス
    26.  
      ドライブローテーション戦略で USB デバイスなどのホットプラグ対応のデバイスを使用するためのベストプラクティス
    27.  
      Backup Exec データベース暗号化キーに関するベストプラクティス
    28.  
      Backup Exec クラウドコネクタの使用に関するベストプラクティス

Backup Exec データベース暗号化キーに関するベストプラクティス

ベストプラクティスには、Backup Exec を使用してデータベース暗号化機能を効果的に管理するのに役立つヒントや推奨事項が含まれています。データベース暗号化について詳しくは『Backup Exec 管理者ガイド』を参照してください。

次のベストプラクティスは、データベース暗号化の効果的な操作を確実にするのに役立つことがあります。

  • Backup Exec のインストール後、すぐにデータベース暗号化キーをエクスポートして、サーバーエラーが発生した場合に必ずキーのコピーを保持しているようにします。

    データベース暗号化キーをエクスポートするには、次の手順を完了します。

    • [Backup Exec]ボタンをクリックし、[構成と設定]、[Backup Exec の設定]の順に選択します。

    • 左ペインで、[データベースの保守およびセキュリティ]を選択します。

    • [パス]フィールドに、暗号化キーをエクスポートする場所を入力します。

    • [エクスポート]をクリックします。

      キーは指定した場所にエクスポートされます。 キーは一意のハッシュ値で名前が付けられます。 Backup Exec は後でキーを識別するのに名前を使用します。 キーのファイル名またはファイルの内容を変更しないでください。追加の場所にキーをエクスポートするには、前の手順を繰り返します。

    • [OK]をクリックします。

    次の基準を満たす場所にデータベース暗号化キーをエクスポートしていることを確認します。

    • エクスポート先がドライブ文字に割り当てられる物理ボリュームか、UNC パスによって指定されるネットワーク共有のいずれかであること (ドライブ文字にマップされるネットワーク共有はサポートされません)

    • エクスポート先に十分なディスク容量があること

    • エクスポート先に Backup Exec サーバーからアクセスできること

    • エクスポート先に対する書き込み権限が Backup Exec にあること

  • データベース暗号化キーを安全な場所に保存します。セキュリティ向上のためキーをオフサイトの場所に保存することをお勧めします。データベース暗号化キーのバックアップを確実に作成するのはユーザーの責任です。

  • Backup Exec インストールディレクトリの Data フォルダのアクセス権限を設定するときは注意してください。Data フォルダには、Backup Exec データベース、SSL 証明書、データベース暗号化キー、その他の重要なデータが含まれています。Data フォルダは、Windows のアクセス制御リスト (ACL) を使用して不正アクセスから保護されています。信頼できるユーザーのみ Data フォルダにアクセスできるようにする必要があります。

  • データベース暗号化キーは定期的に更新します。データベース暗号化キーの更新は、キーを解読しようとする攻撃からサーバーを保護するのに役立ちます。

    データベース暗号化キーの更新について詳しくは、『Backup Exec 管理者ガイド』を参照してください。