オプションの使用法 › CA ARCserve Backup と Secure Key Manager の統合

CA ARCserve Backup と Secure Key Manager の統合

Secure Key Manager （SKM）は、HP および Quantum などのハードウェア ベンダが、ストレージ デバイスに格納されたデータの安全を確保するために使用できる暗号化テクノロジです。 これらのベンダによる暗号化キー管理をサポートするために、CA ARCserve Backup は SKM テクノロジと統合します。

SKM をサポートするデバイスにデータをバックアップしている場合、ベスト プラクティスとして、CA ARCserve Backup によって提供される暗号化機能ではなく、そのデバイスによって提供される暗号化機能を使用することを強くお勧めします。 これは、ハードウェア ベースの暗号化の方が、ソフトウェア ベースの暗号化より高レベルのセキュリティを提供するためです。

SKM テクノロジとの統合により、CA ARCserve Backup はユーザに対して透過的な方法で動作します。

一部のインスタンスでは、メディアが認識されないか、暗号化キーが使用できないために、デバイスがメディアからデータを読み取れない場合があります。 そのような場合、そのデバイスは、オフラインであるか機能していないかのように表示されます。 デバイスがオフラインであるか機能していないかのように表示された場合、CA ARCserve Backup は以下のように動作します。

注： 以下の動作は、シングルドライブ ライブラリおよびマルチドライブ ライブラリに適用されます。

デバイス マネージャ

SKM がデバイスにインストールされ、SKM アプリケーションがオフラインであるか機能していないことが CA ARCserve Backup で検出されると、デバイス マネージャは以下のように動作します。

• 暗号化の種類 -- SKM によって制御されるデバイスの場合、デバイス マネージャに「不明な暗号化」が表示されます。

  

• フォーマットおよび消去処理 -- SKM によって制御されるデバイスの場合、デバイス マネージャに「不明な暗号化」が表示されます。

  

メッセージ

SKM がデバイスにインストールされ、SKM アプリケーションがオフラインであるか機能していないことが CA ARCserve Backup で検出されると、以下のメッセージが表示されます。

• 失敗したフォーマットおよび消去処理 -- SKM によって制御されるデバイスに対してフォーマットおよび消去操作が失敗すると、以下のメッセージが表示されます。

  

• アクティビティ ログ メッセージ -- フォーマットおよび消去処理が失敗した場合、CA ARCserve Backup は以下の画面に示すようなメッセージを生成します。

  

  SKM によって制御されるメディアで検出された暗号を CA ARCserve Backup が復号化できない場合、以下のアクティビティ ログ メッセージが表示されます。