<book_title> を検索 ...

NetBackup™ トラブルシューティングガイド

Last Published: 2025-04-25

Product(s): NetBackup & Alta Data Protection (11.0)

Linux でのディザスタリカバリパッケージのリストア

災害発生後、リストアするカタログバックアップに対応するディザスタリカバリパッケージをリストアする必要があります。このパッケージは、カタログバックアップ時に作成され、NetBackup プライマリサーバーホスト ID が含まれます。カタログリカバリを実行する前に、ホスト ID をリストアする必要があります。

重要な注意事項

ディザスタリカバリパッケージのリストアとカタログリカバリについては、次の点に注意してください。

カタログリカバリではホスト ID はリカバリされません。ホスト ID やディザスタリカバリパッケージをリストアするには、ディザスタリカバリモードで NetBackup をインストールし、必要なパッケージをインポートする必要があります。ディザスタリカバリパッケージをリカバリした後、カタログをリカバリできます。
ディザスタリカバリパッケージをリストアした後は、すぐにカタログリカバリを実行する必要があります。
クラスタ化されたプライマリサーバーをリカバリする場合は、次の点に注意してください。
- ディザスタリカバリパッケージには、仮想名のみの ID ファイルと構成が含まれています。
- DR インストール後に、仮想名の証明書がリストアされます。
- クラスタノード固有の証明書と構成オプションはバックアップされないため、リカバリされません。DR インストール後に NetBackup 証明書または外部証明書を再配備または再構成する必要があります。
カタログリカバリの後で、NetBackup は、カタログバックアップを含んでいるリムーバブルメディアを凍結します。この操作によって、それ以降に、メディアの最終的なカタログバックアップイメージが誤って上書きされることが回避されます。この最終的なイメージは、実際のカタログバックアップそのものに含まれますが、カタログバックアップのリカバリには含まれていません。メディアを解凍できます。

前提条件

NetBackup ドメインで外部 CA が署名した証明書を使用する場合、次のことを確認します。

ファイルベースの外部証明書の場合は、証明書ファイルのパスが構成され、アクセス可能で、バックアップされたものと同じであることを確認します。
災害前に証明書ストアとして Windows 証明書ストアを使用しており、カタログバックアップ中に証明書ファイルがバックアップされなかった場合、次の点に注意してください。災害後にホストの外部証明書を手動で構成する必要があります。次の記事を参照してください。
https://www.veritas.com/support/en_US/article.100044249
ディザスタリカバリインストールを開始する前に、必要な証明書失効リスト (CRL) を構成した (該当する場合)。
CRL について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。
災害前にプライマリサーバーで外部証明書を構成した場合、DR のインストールに失敗する場合があります。外部証明書の構成を修正する環境変数を設定できます。
DR_PKG_MARKER_FILE 環境変数についてを参照してください。

Linux でのディザスタリカバリパッケージのリストアオプション

NetBackup プライマリサーバーのディザスタリカバリパッケージは、インストール中またはインストール後にリストアできます。

Linux への NetBackup のインストール中のディザスタリカバリパッケージのリストアを参照してください。

Linux への NetBackup のインストール後のディザスタリカバリパッケージのリストアを参照してください。

Linux への NetBackup のインストール中のディザスタリカバリパッケージのリストア

次の手順は、NetBackup のインストール中にディザスタリカバリパッケージをリストアする方法を示しています。

NetBackup Appliance のディザスタリカバリパッケージをリストアするには、別の手順に従う必要があります。

Linux への NetBackup のインストール後のディザスタリカバリパッケージのリストアを参照してください。

NetBackup のインストール中にディザスタリカバリパッケージをリストアする方法

NetBackup ソフトウェアのインストールを開始します。
『NetBackup インストールガイド』の「UNIX システムでのサーバーソフトウェアのインストール」セクションを参照してください。
次のメッセージが表示されたら、Enter キーを押して続行します。
Is this host a master server? [y/n] (y)
次のメッセージが表示されたら、Y を選択します。
Are you currently performing a disaster recovery of a master server? [y/n] (y)
次のメッセージが表示された場合、リストアするディザスタリカバリパッケージの名前とパスを指定します。
Enter the name of your disaster recovery package along with the path, or type q to exit the install script:
ドメインで外部証明書が使用されている場合は、警告メッセージが表示されます。以降の手順でインストーラが待機状態になる場合は、手順 6 に従って外部証明書構成オプションを構成します。
入力を求めるメッセージが表示されたら、リストアするディザスタリカバリパッケージと関連付けられているパスフレーズを指定します。
注意:
適切なパスフレーズを指定していることを確認します。
誤ったパスフレーズを指定した場合や、パスフレーズを忘れた場合は、インストール後にすべてのホストでセキュリティ証明書を配備する必要があります。ディザスタリカバリパッケージをインストール時にリストアすることはできません。インストール後にディザスタリカバリパッケージをリストアするには、次の記事を参照してください。
http://www.veritas.com/docs/000125933
Enter your disaster recovery passphrase, or enter q to exit installation:
次のメッセージが表示されます。
Validating disaster recovery passphrase...
パスフレーズが検証された場合、インストールを続行します。
(該当する場合) 外部 CA が署名した証明書が NetBackup ドメインで使用される場合、以下を実行します。
- ECA_CRL_CHECK 構成オプションの値を確認します。
  カタログバックアップと外部証明書構成オプションについて詳しくは、『NetBackup 管理者ガイド Vol.1』を参照してください。
  - ECA_CRL_CHECK 構成オプションが DISABLE に設定されている場合、CRL を構成する必要はありません。
  - ECA_CRL_CHECK 構成オプションが有効になっている場合は、CRL を構成するように求められます。
    UNIX インストーラは任意の操作を待機せず、インストーラの次の手順に進みます。次の手順の後にインストーラが待機しているときは、CRL を構成して DR インストールを続行できます。
    CRL を構成し、DR インストールを続行します。
- ECA_CRL_PATH オプションで指定した値に応じて、必要な CRL を利用できるようにします。
  - ECA_CRL_PATH が指定されていない場合、NetBackup はピアホストの証明書の CDP (CRL 配布ポイント) から取得できる CRL を使用します。CDP で利用可能な URL にアクセスできることを確認します。
  - ECA_CRL_PATH を指定すると、NetBackup はこのオプションで指定されたディレクトリで利用可能な CRL を使用します。ECA_CRL_PATH に指定したディレクトリで、有効な CRL をコピーします。
- (該当する場合) DR インストールの前に DR_PKG_MARKER_FILE 環境変数が設定された場合、touch ファイルが存在することを示すメッセージが表示されます。外部証明書の構成が完了したら、touch ファイルを削除します。
  NetBackup サービスが起動されます。
(該当する場合) 災害の前にプライマリサーバーで KMS (キーマネージメントサービス) が構成されていた場合は、次のコマンドを実行して KMS サービスを起動します。
/usr/openv/netbackup/bin/nbkmscmd -discoverNBKMS
『NetBackup インストールガイド』の「UNIX システムでのサーバーソフトウェアのインストール」セクションを参照してください。

Linux への NetBackup のインストール後のディザスタリカバリパッケージのリストア

次の手順は、NetBackup のインストール後にディザスタリカバリパッケージをリストアする方法を示しています。

NetBackup Appliance のディザスタリカバリパッケージをリストアするには、このオプションを使用します。

NetBackup のインストール後にディザスタリカバリパッケージをリストアする方法

NetBackup のインストール後に nbhostidentity -import -infile file_path コマンドを実行します。
『NetBackup コマンドリファレンスガイド』を参照してください。
ドメイン内のすべてのホストで許可リストのキャッシュをクリーンアップし、NetBackup サービスを再起動します。
次のコマンドを使用して、CRL (証明書失効リスト) を更新します。
nbcertcmd -getcrl
災害の前にプライマリサーバーで KMS (キーマネージメントサービス) が構成されていた場合は、次のコマンドを実行して KMS サービスを起動します。
/usr/openv/netbackup/bin/nbkmscmd -discoverNBKMS
次のシナリオで NetBackup 証明書ファイルを削除するには、指定された手順を実行します。
NetBackup が、災害前に外部 CA が署名した証明書のみを使用するように構成されており、ディザスタリカバリパッケージを手動でインポートする前に、NetBackup 証明書または NetBackup 証明書と外部証明書の両方を使用するように構成されている。
次のコマンドを使用して NetBackup 証明書ファイルを削除します。
configureWebServerCerts -removeNBCert

詳細情報

NetBackup オンラインカタログリカバリメディアの凍結の解除