<book_title> を検索 ...

NetBackup™ トラブルシューティングガイド

Last Published: 2025-04-25

Product(s): NetBackup & Alta Data Protection (11.0)

Windows でのディザスタリカバリパッケージのリストア

災害発生後、リストアするカタログバックアップに対応するディザスタリカバリパッケージをリストアする必要があります。このパッケージは、カタログバックアップ時に作成され、NetBackup プライマリサーバーホスト ID が含まれます。

重要な注意事項

ディザスタリカバリパッケージのリストアとカタログリカバリについては、次の点に注意してください。

ディザスタリカバリパッケージをリストアするには、ディザスタリカバリモードで NetBackup をインストールし、必要なパッケージをインポートする必要があります。ディザスタリカバリパッケージをリカバリした後、カタログをリカバリできます。
ディザスタリカバリパッケージをリストアした後は、すぐにカタログリカバリを実行する必要があります。
クラスタ化されたプライマリサーバーをリカバリする場合は、次の点に注意してください。
- ディザスタリカバリパッケージには、仮想名のみの ID ファイルと構成が含まれています。
- DR インストール後に、仮想名の証明書がリストアされます。
- クラスタノード固有の証明書と構成オプションはバックアップされないため、リカバリされません。DR インストール後に NetBackup 証明書または外部証明書を再配備または再構成する必要があります。
カタログリカバリの後で、NetBackup は、カタログバックアップを含んでいるリムーバブルメディアを凍結します。この操作によって、それ以降に、メディアの最終的なカタログバックアップイメージが誤って上書きされることが回避されます。この最終的なイメージは、実際のカタログバックアップそのものに含まれますが、カタログバックアップのリカバリには含まれていません。メディアを解凍できます。

前提条件

NetBackup ドメインで外部 CA が署名した証明書を使用する場合、次のことを確認します。

証明書ファイルのパスが構成され、アクセス可能で、バックアップが作成されたパスと同じである。
ディザスタリカバリインストールを開始する前に、必要な証明書失効リスト (CRL) を構成した (該当する場合)。
『NetBackup セキュリティおよび暗号化ガイド』を参照してください。
Windows 証明書ストアに必要な外部証明書をコピーした (該当する場合)。
災害前にプライマリサーバーで外部証明書を構成した場合、DR のインストールに失敗する場合があります。外部証明書の構成を修正する環境変数を設定できます。
DR_PKG_MARKER_FILE 環境変数についてを参照してください。

Windows でのディザスタリカバリパッケージのリストアオプション

NetBackup プライマリサーバーのディザスタリカバリパッケージは、インストール中またはインストール後にリストアできます。

Windows への NetBackup のインストール中のディザスタリカバリパッケージのリストアを参照してください。

Windows への NetBackup のインストール後のディザスタリカバリパッケージのリストアを参照してください。

Windows への NetBackup のインストール中のディザスタリカバリパッケージのリストア

次の手順は、NetBackup のインストール中にディザスタリカバリパッケージをリストアする方法を示しています。

NetBackup Appliance のディザスタリカバリパッケージをリストアするには、別の手順に従う必要があります。

Windows への NetBackup のインストール後のディザスタリカバリパッケージのリストアを参照してください。

NetBackup のインストール中にディザスタリカバリパッケージをリストアする方法

NetBackup ソフトウェアのインストールを開始します。
『NetBackup インストールガイド』の「Windows システムでのサーバーソフトウェアのインストール」セクションを参照してください。
［NetBackup License Key and Server Type］画面で、［Disaster Recovery Master Server］オプションを選択します。
［NetBackup Disaster Recovery］画面で、ディザスタリカバリパッケージの場所を指定します。［参照 (Browse)］をクリックし、リストアするパッケージの場所を選択します。
リストアするディザスタリカバリパッケージと関連付けられているパスフレーズを指定します。
注意:
適切なパスフレーズを指定していることを確認します。
誤ったパスフレーズを指定した場合や、パスフレーズを忘れた場合は、インストール後にすべてのホストでセキュリティ証明書を配備する必要があります。ディザスタリカバリパッケージをインストール時にリストアすることはできません。インストール後にディザスタリカバリパッケージをリストアするには、次の記事を参照してください。
http://www.veritas.com/docs/000125933
(該当する場合) 災害前のカタログバックアップ時に、NetBackup ドメインで外部 CA が署名した証明書が使用されていた場合は、次の点に注意してください。DR のインストール中に、インストーラは CRL (証明書失効リスト) を構成するための警告メッセージを表示します。構成可能な CRL 設定も表示されます。
- ECA_CRL_CHECK 構成オプションの値を確認します。
  カタログバックアップと外部証明書構成オプションについて詳しくは、『NetBackup 管理者ガイド Vol.1』を参照してください。
  - ECA_CRL_CHECK 構成オプションが DISABLE に設定されている場合、CRL を構成する必要はありません。
  - ECA_CRL_CHECK 構成オプションが有効になっている場合は、CRL を構成するように求められます。
    CRL を構成し、DR インストールを続行します。
- ECA_CRL_PATH オプションで指定した値に応じて、必要な CRL を利用できるようにします。
  - ECA_CRL_PATH が指定されていない場合、NetBackup はピアホストの証明書の CDP (CRL 配布ポイント) から取得できる CRL を使用します。CDP で利用可能な URL にアクセスできることを確認します。
  - ECA_CRL_PATH を指定すると、NetBackup はこのオプションで指定されたディレクトリで利用可能な CRL を使用します。ECA_CRL_PATH に指定したディレクトリで、有効な CRL をコピーします。
- Windows 証明書ストアを使用して外部 CA が署名した証明書を格納し、それらが DR パッケージにバックアップされていない場合は、次の点に注意してください。外部 CA が署名した証明書を構成する必要があることを示す警告が表示されます。インストーラまたは対応するディザスタリカバリ電子メールで指定された値に合わせて、プライマリサーバーで次の外部証明書構成オプションを構成します。
  - ECA_CERT_PATH
  - ECA_PRIVATE_KEY_PATH
  - ECA_KEY_PASSPHRASEFILE
  - ECA_TRUST_STORE_PATH
  - ECA_CRL_PATH
  外部証明書構成オプションについて詳しくは、『NetBackup 管理者ガイド Vol.1』を参照してください。
- (該当する場合) DR インストールの前に DR_PKG_MARKER_FILE 環境変数が設定された場合、touch ファイルが存在することを示すメッセージが表示されます。外部証明書の構成が完了したら、touch ファイルを削除します。
  NetBackup サービスが起動されます。
(該当する場合) 災害の前にプライマリサーバーで KMS (キーマネージメントサービス) が構成されていた場合は、次のコマンドを実行して KMS サービスを起動します。
Install_path\bin\nbkmscmd -discoverNBKMS
『NetBackup インストールガイド』の「Windows システムでのサーバーソフトウェアのインストール」セクションを参照してください。

Windows への NetBackup のインストール後のディザスタリカバリパッケージのリストア

次の手順は、NetBackup のインストール後にディザスタリカバリパッケージをリストアする方法を示しています。

NetBackup Appliance のディザスタリカバリパッケージをリストアするには、このオプションを使用します。

NetBackup のインストール後にディザスタリカバリパッケージをリストアする方法

NetBackup のインストール後に nbhostidentity -import -infile file_path コマンドを実行します。
『NetBackup コマンドリファレンスガイド』を参照してください。
ドメイン内のすべてのホストで許可リストのキャッシュをクリーンアップし、NetBackup サービスを再起動します。
次のコマンドを使用して、CRL (証明書失効リスト) を更新します。
nbcertcmd -getcrl
災害の前にプライマリサーバーで KMS (キーマネージメントサービス) が構成されていた場合は、次のコマンドを実行して KMS サービスを起動します。
Install_path\bin\nbkmscmd -discoverNBKMS
次のシナリオで NetBackup 証明書ファイルを削除するには、指定された手順を実行します。
災害前に、外部 CA が署名した証明書のみを使用するように NetBackup が構成されており、ディザスタリカバリパッケージを手動でインポートする前に、NetBackup 証明書または NetBackup 証明書と外部証明書の両方を使用するように NetBackup が構成されている。
次のコマンドを使用して NetBackup 証明書ファイルを削除します。
configureWebServerCerts -removeNBCert

詳細情報

NetBackup オンラインカタログリカバリメディアの凍結の解除