パスワード管理の仕組み

パスワード管理には、バックアップ中にセッションパスワードを暗号化するオプションが用意されており、繰り返しパスワードを入力する必要がありません。この機能によって、Arcserve Backup データベースにセッションパスワードを格納できます。バックアップジョブのサブミット時に、パスワードは暗号化された形式で格納され、リストア時に自動的に使用されます。パスワードを変更する時期に関する情報もセッションパスワードと共に格納されます。セッションパスワードの変更を忘れた場合は、アクティビティログを介してリマインダが表示されます。また、機能強化の一環として、暗号化パスワードを必要とせずに暗号化されたテープをオンサイトでリストアできるようになっています。この機能によって、他のオペレータはパスワードを入力せずに複数のタスクを実行できます。

注： Arcserve Backup の以前のバージョンまたは別の Arcserve Backup ドメインの暗号化されたテープで作成されたセッションのリストア、マージ、または比較のジョブを実行する場合、またはバックアップジョブで［パスワード管理］を有効にしていなかった場合は、セッション/暗号化のパスワードを手動で指定する必要があります。

バックアップセッションが送信されるとき、ランダムキーを使用してセッション暗号化パスワードが暗号化された形式で Arcserve Backup データベースに保存され、GUID （Globally Unique Identifier）がバイナリ値として保存されます。リストアセッションでは、暗号化されたパスワードが Arcserve Backup データベースから抽出されて復号化されます。暗号化されたパスワードを抽出するには、セッション GUID を把握しておく必要があります。セッション GUID を識別するには以下の 2 つの方法があり、サーバ側暗号化またはエージェント側暗号化のどちらのデータ暗号化を使用するかによって異なります。

サーバ側暗号化の場合

リストアセッションはテープエンジンからダミーセッションヘッダを読み取り、サーバ側暗号化が使用されている場合は、Arcserve Backup データベースからセッション GUID を抽出します。

エージェント側暗号化の場合

リストアセッションはテープエンジンからセッションヘッダを読み取り、Arcserve Backup データベースからセッション GUID を抽出します。

このセクションには、以下のトピックが含まれます。