NetBackup™ クラウドオブジェクトストア管理者ガイド

NetBackup の RBAC (役割ベースのアクセス制御) との統合

NetBackup Web UI は、NetBackup でクラウドオブジェクトストア操作を管理できる NetBackup ユーザーを制御するために、RBAC の役割としてデフォルトのクラウドオブジェクトストア管理者を提供します。クラウドオブジェクトストアを管理するために NetBackup 管理者である必要はありません。

クラウドオブジェクトストアアカウントの管理

必要に応じて、異なるクラウドベンダー間で、複数のクラウドオブジェクトストアアカウントに対して単一の NetBackup プライマリサーバーを構成できます。

認証およびクレデンシャル

セキュリティに幅広く重点を置いています。単一の Azure Blob Storage アカウントを保護するため、ストレージアカウントとアクセスキーを指定する必要があります。Azure Blob Storage アカウントを保護するためにサポートされる認証メカニズムは、アクセスキー、サービスプリンシパル、および管理対象 ID です。すべての S3 API 対応クラウドベンダーで、アクセスキーとシークレットキーがサポートされます。Amazon S3 では、認証メカニズムとして、アクセスキー、IAM ロール、Assume ロール (クロス AWS アカウント用) がサポートされます。

完全なリストについては、NetBackup 互換性リストを参照してください。

バックアップポリシー

単一のバックアップポリシーで、1 つのクラウドオブジェクトストアアカウントの複数の S3 バケットまたは Azure Blob コンテナを保護できます。

クラウドオブジェクトのインテリジェントな選択

NetBackup では、単一のポリシー内でバケットまたはコンテナごとに異なるクエリーを柔軟に構成できます。一部のバケットまたはコンテナは、バケットまたはコンテナ内のすべてのオブジェクトをバックアップするように構成できます。また、次に基づいてオブジェクトを識別するためのインテリジェントなクエリーで一部のバケットとコンテナを構成することもできます。

高速で最適化されたバックアップ

完全バックアップに加えて、NetBackup は高速バックアップのためにさまざまな形式の増分スケジュールもサポートしています。アクセラレータ機能は、クラウドオブジェクトストアポリシーでもサポートされています。

ポリシーの「チェックポイントから再開」機能を有効にすると、失敗したジョブまたは一時停止したジョブを、前回のチェックポイントから再開できます。ジョブの始めからデータ転送全体を繰り返す必要はありません。この機能は、動的マルチストリームバックアップには適用できません。

個別リストア

NetBackup では、バケットまたはコンテナ内のすべてのオブジェクトを簡単にリストアできます。また、接頭辞、フォルダ、またはオブジェクトベースのビューを使用して、リストアするオブジェクトを選択することもできます。

日付と時間の範囲を指定して、NetBackup でのリストア対象のバックアップイメージを絞り込むことができます。

リストアオプション

NetBackup は、メタデータ、プロパティ、タグ、ACL、オブジェクトロックプロパティとともにオブジェクトストアデータをリストアします。

NetBackup では、リストア時にすべてのオブジェクトに任意の接頭辞を追加できます。その結果、元のオブジェクトとの衝突を避けることが望まれる場合は、区別しやすい名前でオブジェクトをリストアできます。ただし、Azure Data Lake のファイルとディレクトリには、接頭辞は必要ありません。代わりに、ファイルとディレクトリは指定した代替の場所にリストアされます。

デフォルトでは、NetBackup は、帯域幅とクラウドコストを節約するために、クラウドオブジェクトストアにすでにあるオブジェクトの上書きをスキップします。このデフォルトの動作は、［上書き (Overwrite)］オプションを使用して変更できます。これにより、リストアされたコピーでクラウドオブジェクトストアのコピーを上書きできます。

リストアの代替場所

オブジェクトのリストア先として次を選択できます。

リカバリ前のマルウェアスキャンのサポート

Web UI からのリカバリフローの一部として、リカバリ対象として選択したファイルまたはフォルダのマルウェアスキャンを実行し、マルウェアスキャン結果に基づいてリカバリ処理を決定できます。

動的マルチストリーム

この機能により、単一のオブジェクトストアバケットまたはコンテナに対して複数のバックアップストリームを同時に処理できるため、バックアップ処理時間帯に合わせてバックアップパフォーマンスを最適化できます。動的マルチストリームの利点は次のとおりです。

バックアップホストの拡張性のサポート

NetBackup クラウドオブジェクトストア保護は、NetBackup Snapshot Manager を、メディアサーバーと共に、クラウド配備用の拡張性のあるバックアップホストとして構成することをサポートしています。環境内に既存の NetBackup Snapshot Manager 配備がある場合は、これをクラウドオブジェクトストアポリシーのバックアップホストとして使用できます。

NetBackup Snapshot Manager をバックアップホストとして使用すると、大規模なジョブのために複数のバックアップホストを構成したり、これらのバックアップホスト全体で負荷を分散するために複数のポリシーを作成したりする必要がありません。Snapshot Manager は、バックアップ操作中にデータムーバーコンテナの数を増やし、保護タスクが完了したときにそれらを削減できます。

オブジェクトロック

この機能を使用すると、元のオブジェクトロックプロパティを保持できます。また、オブジェクトロックプロパティをカスタマイズするオプションも使用できます。リストアされたオブジェクトにオブジェクトロックプロパティを使用すると、保持期間が終了するかリーガルホールドが解除されるまで、これらのオブジェクトを削除できません。オブジェクトロックと保持のプロパティは、ポリシーの作成やバックアップ中に構成することなく使用できます。

クイックオブジェクト変更スキャン

この機能は、NetBackup アクセラレータを大幅に高速化するため、結果としてバックアップが高速化します。

オブジェクトの変更時刻以外に、NetBackup はオブジェクトのタグとユーザー属性の変更もチェックして、オブジェクトが増分バックアップに適しているかどうかを判断します。オブジェクトの作成後にメタデータの変更が行われないアプリケーション環境では、このオプションを使用してこれらのメタデータチェックをスキップできます。これにより、バックアップが大幅に高速化します。

このオプションを有効にすると、前回のバックアップ以降のオブジェクトのタグと属性チェックがスキップされるため、アクセラレータの変更の識別が高速化されます。ただし、スキップされたオブジェクトはバックアップされません。結果的にオブジェクトの変更時刻が変更されなかったオブジェクトメタデータの変更はスキップされます。

詳しくは、次のナレッジベースの記事を参照してください。

https://www.veritas.com/content/support/en_US/article.100073853.html

バックアップホスト

バックアップホストは、クレデンシャルの検証、バックアップ、クラウドオブジェクトストア資産のリカバリに使用されます。NetBackup メディアサーバーをバックアップホストとして設定できます。このバックアップホストに NetBackup のオブジェクトストアエージェントが置かれ、さまざまなクラウドオブジェクトストアベンダーおよびサービスとのやり取りが行われます。NetBackup 11.0.0.1 以降では、RHEL または SUSE メディアサーバーをバックアップホストとして設定できます。

オブジェクトの変更追跡

オブジェクトストアベンダーは、監査やインベントリ管理などの用途向けに、バケットまたはコンテナの変更を追跡するメカニズムを提供しています。NetBackup では、これらのメカニズムを利用して、バケット全体をスキャンすることなく、変更されたオブジェクトを効率的に特定することで、バックアップパフォーマンスを大幅に向上させています。