NetVault 13.0 - Quest® NetVault®ビルトイン・プラグ-イン 13.0 ユーザーズ・ガイド

すべてのバックアップの暗号化

特定のNetVaultクライアントから実行されるすべてのバックアップの暗号化が有効になっている場合、バックアップの暗号化に関するその他の要件はありません。バックアップおよびリストア手順について詳しくは、関連するプラグインのユーザーズ・ガイドを参照してください。

ジョブ・レベルの暗号化の実行

ジョブ・レベルの暗号化を使用して、プライマリ・バックアップ、セカンダリ・コピー、またはその両方を暗号化することができます。セキュリティ要件で、ネットワーク伝送時、またはディスク・ベースのバックアップ・デバイスが社内ネットワーク内に存在している場合でもそのデバイスへの保管時に、バックアップを暗号化する必要があると規定されている場合は、プライマリ・バックアップとセカンダリ・コピーの両方を暗号化することが役に立ちます。

ジョブ・レベルの暗号化設定は、バックアップ詳細設定セットで指定します。バックアップ・ジョブの詳細設定セットの作成について詳しくは、『Quest NetVaultアドミニストレーターズ・ガイド』を参照してください。

プライマリ・バックアップの暗号化

プライマリ・バックアップのジョブ・レベルの暗号化を有効にするには：

バックアップ・ジョブ・ウィザードを開始して、［詳細設定］ページを開きます。

詳しくは、『Quest NetVaultアドミニストレーターズ・ガイド』を参照してください。

［詳細設定］をクリックします。

［詳細設定］ダイアログ・ボックスで、［暗号化の有効化］チェック・ボックスを選択します。

セカンダリ・コピーの暗号化

NetVaultは、セカンダリ・コピーを作成するために以下の手段を提供しています。

•

複製：複製方式では、元のバックアップにリンクしている正確なコピーを作成します。この方式では、バックアップがセグメントに分割されて、それらのセグメントがストレージ・デバイスにコピーされます。リストア時に、プライマリ・バックアップおよびセカンダリ・コピーのセグメントは交換できます。リストア時に暗号化されていないセグメントと暗号化されたセグメントを混在させることはできないため、複製時に暗号化の有効または無効を指定することはできません。複製方式では、元のセーブセットが暗号化されている場合、暗号化されたコピーが作成されます。元のセーブセットが暗号化されていない場合、暗号化されていないコピーが作成されます。

•

データ・コピー：データ・コピー方式では、バックアップがセグメントに分割されて、それらのセグメントがバックアップ・デバイスにコピーされます。リストア時には、プライマリ・バックアップまたはセカンダリ・コピーのどちらかを使用してデータが復元されます。プライマリ・バックアップとセカンダリ・コピーのセグメントは交換不可能です。そのため、プライマリ・コピーが暗号化されていなくてもデータ・コピーで暗号化を使用できます。これは、プライマリ・バックアップで重複排除オプションを使用する場合に役立ちます。

セカンダリ・コピーのジョブ・レベルの暗号化を有効にするには：

バックアップ・ジョブ・ウィザードを開始して、［詳細設定］ページを開きます。

詳しくは、『Quest NetVaultアドミニストレーターズ・ガイド』を参照してください。

［セカンダリ・コピー］をクリックします。

［セカンダリ・コピー］ダイアログ・ボックスで、［セカンダリ・コピーの作成］チェック・ボックスを選択します。

［セカンダリ・コピーのみ暗号化］チェック・ボックスを選択します。

このオプションは、［データ・コピー］を選択した場合にのみ利用できます。

重要：

•

プライマリ・コピーが暗号化されている場合、データ・コピー方式では、［セカンダリ・コピーのみ暗号化］チェック・ボックスが選択されているかどうかに関係なく、暗号化されたセーブセットが自動的に作成されます。したがって、このオプションが役立つのは、暗号化されていないプライマリ・コピーを暗号化してセカンダリ・コピーを作成するときだけです。

•

データ・コピーで［セカンダリ・コピーのみ暗号化］チェック・ボックスを選択した場合、暗号化されたプライマリ・バックアップは再暗号化されません。

•

暗号化されたデータ・コピーからデータをリストアするには、プライマリ・コピーの暗号化キーを使用する必要があります。