Veritas NetBackup™ 重複排除ガイド
- NetBackup メディアサーバーの重複排除オプションの概要
- 配置の計画
- MSDP の配置計画
- NetBackup 命名規則
- MSDP 重複排除ノードについて
- NetBackup 重複排除の宛先について
- MSDP ストレージの容量について
- MSDP ストレージと接続性の必要条件について
- NetBackup メディアサーバー重複排除について
- NetBackup Client Direct の重複排除について
- MSDP リモートオフィスのクライアントの重複排除について
- NetBackup 重複排除エンジンのクレデンシャルについて
- MSDP のネットワークインターフェースについて
- MSDP ポートの使用について
- MSDP の最適化された合成バックアップについて
- MSDP と SAN クライアントについて
- MSDP の最適化複製とレプリケーションについて
- MSDP のパフォーマンスについて
- MSDP のストリームハンドラについて
- MSDP の配置のベストプラクティス
- ストレージのプロビジョニング
- 重複排除のライセンス
- 重複排除の構成
- MSDP サーバー側の重複排除の構成
- MSDP クライアント側の重複排除の構成
- MSDP 重複排除マルチスレッドエージェントについて
- 重複排除マルチスレッドエージェントの動作の構成
- マルチスレッドエージェントによる重複排除プラグイン通信の構成
- MSDP のフィンガープリントについて
- MSDP フィンガープリントのキャッシュについて
- MSDP フィンガープリントのキャッシュ動作の構成
- リモートクライアント重複排除の MSDP フィンガープリントキャッシュのシードについて
- クライアントでの MSDP フィンガープリントキャッシュのシードの構成
- ストレージサーバーでの MSDP フィンガープリントキャッシュのシードの構成
- MSDP に対する 96-TB サポートの有効化
- メディアサーバー重複排除プールのストレージサーバーの構成
- PureDisk 重複排除プール用のストレージサーバーの構成
- NetBackup の重複排除用ディスクプールについて
- 重複排除のディスクプールの構成
- 96-TB MSDP サポート用データディレクトリの作成
- 96-TB メディアサーバー重複排除プールへのボリュームの追加
- ［メディアサーバー重複排除プール (Media Server Deduplication Pool)］ストレージユニットの構成
- MSDP クライアント側重複排除のクライアント属性の構成
- クライアントについての MSDP クライアント側の重複排除の無効化
- MSDP の圧縮について
- MSDP の暗号化について
- MSDP 圧縮および暗号化設定表
- MSDP バックアップの暗号化の構成
- MSDP の最適化複製とレプリケーションの暗号化の構成
- MSDP のローリングデータの変換メカニズムについて
- ローリングデータ変換のモード
- MSDP 暗号化の動作と互換性
- 最適化された合成バックアップの MSDP の構成
- MSDP の複製およびレプリケーションに対する個別ネットワークパスについて
- MSDP 複製とレプリケーションに対する個別ネットワークパスの構成
- 同じドメイン内での MSDP の最適化複製について
- 同じ NetBackup ドメインでの MSDP 最適化複製の構成
- 異なるドメインへの MSDP レプリケーションについて
- 異なる NetBackup ドメインへの MSDP レプリケーション設定
- MSDP 最適化複製とレプリケーション帯域幅の構成について
- ストレージライフサイクルポリシーについて
- 自動イメージレプリケーションに必要なストレージライフサイクルポリシーについて
- ストレージライフサイクルポリシーの作成
- MSDP バックアップポリシーの構成について
- バックアップポリシーの作成
- ［耐性ネットワーク (Resilient Network)］プロパティ
- 耐性のある接続の指定
- MSDP 負荷分散サーバーの追加
- MSDP pd.conf 構成ファイルについて
- MSDP pd.conf ファイルの編集
- MSDP contentrouter.cfg ファイルについて
- MSDP ストレージサーバーの構成の保存について
- MSDP ストレージサーバーの構成の保存
- MSDP ストレージサーバーの構成ファイルの編集
- MSDP ストレージサーバーの構成の設定
- MSDP ホストの構成ファイルについて
- MSDP ホストの構成ファイルの削除
- MSDP レジストリのリセット
- MSDP カタログの保護について
- MSDP シャドーカタログパスの変更
- MSDP シャドーカタログスケジュールの変更
- MSDP カタログのシャドーコピー数の変更
- MSDP カタログバックアップの設定
- MSDP カタログバックアップポリシーの更新
- NetBackup CloudCatalyst を使用したクラウドに対する重複排除の構成
- NetBackup CloudCatalyst を使用した重複排除データのクラウドへのアップロード
- CloudCatalyst の必要条件と制限事項
- CloudCatalyst ストレージサーバーとしての Linux メディアサーバーの構成
- クラウドに対する重複排除のための CloudCatalyst ストレージサーバーの構成
- CloudCatalyst の esfs.json 構成ファイルについて
- CloudCatalyst キャッシュについて
- CloudCatalyst 使用時のクラウドへのデータトラフィックの制御
- CloudCatalyst のプッシュ型またはプル型最適化複製の構成
- CloudCatalyst クラウドストレージの廃止
- NetBackup CloudCatalyst のワークフロープロセス
- CloudCatalyst のディザスタリカバリ
- 重複排除のアクティビティの監視
- 重複排除の管理
- MSDP サーバーの管理
- NetBackup Deduplication Engine クレデンシャルの管理
- メディアサーバー重複排除プールの管理
- バックアップイメージの削除
- MSDP キュー処理について
- MSDP トランザクションキューの手動処理
- MSDP データの整合性検査について
- MSDP データの整合性検査の動作の構成
- MSDP ストレージの読み込みパフォーマンスの管理について
- MSDP ストレージのリベースについて
- MSDP のデータ削除処理について
- MSDP ストレージパーティションのサイズ調整
- MSDP のリストアのしくみ
- MSDP のクライアントへの直接リストアの構成
- リモートサイトのファイルのリストアについて
- ターゲットマスタードメインでのバックアップからのリストアについて
- リストアサーバーの指定
- MSDP のリカバリ
- MSDP ホストの置換
- MSDP のアンインストール
- 重複排除アーキテクチャ
- トラブルシューティング
- 統合ログについて
- レガシーログについて
- NetBackup MSDP ログファイル
- MSDP インストールの問題のトラブルシューティング
- MSDP 構成の問題のトラブルシューティング
- MSDP 操作上の問題のトラブルシューティング
- MSDP ディスクのエラーとイベントの表示
- MSDP イベントのコードとメッセージ
- CloudCatalyst の問題のトラブルシューティング
- 付録 A. MSDP ストレージへの移行
信頼できるマスターサーバーの追加
複数の NetBackup ドメイン間で信頼関係を構成できます。そのためには、ソースドメインとターゲットドメインで、信頼できる関係を追加する必要があります。
ドメイン間の信頼関係はレプリケーション操作に役立ちます。
自動イメージレプリケーションの信頼できるマスターサーバーについてを参照してください。
異なる NetBackup ドメインへの MSDP レプリケーション設定を参照してください。
ソースとターゲットサーバーの両方で、次の手順を実行します。
ソースとターゲットサーバーにインストールされている NetBackup のバージョンを識別します。
リモートサーバーの認証トークンを取得します。
bpnbat コマンドを使用してログインし、nbcertcmd を使用して認証トークンを取得します。
このタスクを実行するには、『NetBackup コマンドリファレンスガイド』を参照してください。
リモートサーバーの指紋を取得します。
ルート証明書の SHA1 指紋を取得するには、nbcertcmd -displayCACertDetail コマンドを使用します。
このタスクを実行するには、『NetBackup コマンドリファレンスガイド』を参照してください。
次の権限のいずれかがあることを確認します。
ルート権限 (UNIX) および管理者権限 (Windows) を持ったシステム管理者権限と、3.1 NetBackup アプライアンスの NetbackupCLI ユーザー。
NetBackup 管理者コンソールへのアクセス権。<username>ADMIN = ALL 権限が
auth.confで付与されている。authalias.confを介した拡張された監査ユーザー権限。
詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。
NBAC が有効になっている場合は、ターゲットとソースのマスターサーバーの両方が同じ NBAC 構成であることを確認します。
ソースまたはターゲットサーバーのいずれかのマスターサーバーがバージョン 8.0 以前の場合、［セキュリティ管理 (Security Management)］>［グローバルセキュリティ設定 (Global Security Settings)］>［安全な通信 (Secure Communication)］タブで［NetBackup 8.0 以前のホストとの安全でない通信を有効にする (Enable insecure communication with NetBackup 8.0 and earlier hosts)］オプションが選択されていることを確認します。
信頼されたマスターサーバーを追加するため
- NetBackup 管理コンソールの左ペインで、［NetBackup の管理 (NetBackup Management)］ > ［ホストプロパティ (Host Properties)］ > ［マスターサーバー (Master Servers)］を展開します。
- 右ペインで、マスターサーバーを選択します。
- 処理 (Actions) メニューから［プロパティ (Properties)］を選択します。
- ［プロパティ (Properties)］ダイアログボックスの左ペインで、［サーバー (Servers)］を選択します。
- ［サーバー (Servers)］ダイアログボックスで、［信頼できるマスターサーバー (Trusted Master Servers)］タブを選択します。
- ［信頼できるマスターサーバー (Trusted Master Servers)］タブで、［追加 (Add)］をクリックします。
［信頼できるマスターサーバーの追加 (Add Trusted Master Server)］ダイアログボックスが表示されます。
- ［信頼できるマスターサーバーの追加 (Add Trusted Master Server)］ダイアログボックスで、リモートマスターサーバーの完全修飾ホスト名を入力します。
- ［認証局の検証 (Validate Certificate Authority)］をクリックします。
ターゲットサーバーの NetBackup のバージョンに応じて、次の画面が表示されます。
ダイアログボックスの例は次のとおりです。
- ターゲットサーバーがバージョン 8.0 以前の場合:
［信頼できるマスターサーバーの追加 (Add Trusted Master Server)］ダイアログボックスで、リモートマスターサーバーホストの［ユーザー名 (UserName)］と［パスワード (Password)］を入力します。
手順 10 から 12 をスキップします。
ダイアログボックスの例は次のとおりです。
- ソースとターゲットサーバーの両方がバージョン 8.1 以降である場合:
［認証局の検証 (Validate Certificate Authority)］ダイアログボックスで、リモートサーバーの CA 証明書の指紋が正しいかどうか確認します。
- 続行するには、［はい (Yes)］をクリックします。
または
指紋が一致しない場合は、［いいえ (No)］をクリックします。
リモートサーバーの管理者に問い合わせて、正しい指紋の提供を依頼します。
- ［信頼できるマスターサーバーの追加 (Add Trusted Master Server)］ダイアログボックスで、信頼できるマスターサーバーの詳細を入力します。
［信頼できるマスターサーバーの認証トークンの指定 (Specify Authentication Token of the trusted master server)］を選択し、リモートマスターサーバーのトークンの詳細を入力します。
メモ:
入力したトークンを表示するには、［トークンの表示 (Show Token)］を選択します。
または
［信頼できるマスターサーバーのクレデンシャルの指定 (Specify credentials of the trusted master server)］を選択し、ユーザー名とパスワードを入力します。
3.1 NetBackup Master Appliance との信頼を確立するには、NetbackupCLI クレデンシャルを使用します。
メモ:
認証トークンを使用してリモートマスターサーバーに接続することをお勧めします。認証トークンでは、制限付きアクセスが提供され、両方のホスト間の通信を安全にできます。ユーザークレデンシャル (ユーザー名とパスワード) を使用すると、潜在的なセキュリティ違反が発生する可能性があります。
ダイアログボックスの例は次のとおりです。
- ［OK］をクリックします。
- 前述の手順で追加したマスターサーバーと同じ手順を、リモートマスターサーバーでも実行します。
ターゲットサーバーのバージョンが 8.0 以前の場合は、この手順をスキップします。
メモ:
［ホストプロパティ (Host Properties)］>［クライアント (Client)］リストからは、信頼できるマスターサーバーのホストプロパティを取得することはできません。