それ、レプリケーションでよろしく。UDPともども。

皆様、こんにちは。
2021年9月13日にArcserve UDP 8.1が登場しました！４回にわたって、8.1の新機能を紹介しておりますが、３回目の今回は、CentOS 8ベースのカスタム Live CDについて紹介します。

--------------------------------------------
[連載目次]
1）Arcserve UDP コンソールが多要素認証に対応！！
2）Wasabi オブジェクト ロックにバックアップ データをコピーしてみる。
3）CentOS 8.x ベースのカスタム Live CD （←本日はここ）
4）その他の新機能/拡張機能
5）プラットフォーム対応の強化
--------------------------------------------

Arcserve UDP のベアメタルリカバリとは

Arcserve UDP の復旧手段の１つとしてベアメタルリカバリというものがあります。聞きなれない言葉が出てきましたが、ベアメタルとは OS もインストールされていないリカバリ先を指しています。

サーバのハードディスク故障により OS が起動できなくなってしまった時は、ハードディスクを交換しなければなりません。新品のハードディスクは通常、OS がインストールされている訳ではないので、ファイルベースのバックアップから復旧するには、先ず OSとアプリケーションをインストールする必要があります。この他にもアップデートやパッチの適用、時には OS やアプリケーションの再起動も必要となる場合があるので、肝心の復旧作業に取り掛かるまでに多くの時間を必要とします。

Arcserve UDP のベアメタル リカバリの場合は、ハードディスク交換後に復旧用メディアから起動し、Arcserve UDP で OS・アプリケーションを丸ごと、バックアップした時点の状態へリカバリすることができます。即ち OS やアプリケーションのインストール作業が不要で素早く復旧させることができるのです。

また、Arcserve UDP は P2P（異なるハードウエアに復旧）、P2V（仮想マシンに復旧）にも標準で対応しているので、パーツの手配等で修理に時間が掛かってしまう場合であっても、異なるハードウエアや仮想環境等に復旧先があれば、ベアメタルリカバリを実行し素早く業務を再開できます。

この肝心な時に必要となる復旧用メディアですが、Arcserve UDP 8.1 より3種類になったので、この後ご紹介いたします。

CentOS 8ベースの標準Live CD

Arcserve UDP for Linux Agent の復旧用メディアのことを「Live CD」と言います。Arcserve UDP Linux Server のインストール時に、自動的に Live CD の ISOファイル が作成されます。これを「標準 Live CD」と言います。Arcserve UDP 7.0 Update 2 より、標準 Live CD のベース OS が CentOS 8.0（Kernel Version:4.18.0-80.el8.x86_64）となりました。（※1）

このことより Red Hat Enterprise Linux 8 / CentOS 8 / Oracle Linux 8 環境でもベアメタルリカバリができるようになっています。先ずは、お使いのハードウエアでベアメタルリカバリができるかどうか、標準 Live CD を使って試しておくことをお薦めします。

<関連記事>

Arcserve UDP 7.0 Update 2 for Linux 公開で対応範囲が拡大。RHEL8/CentOS8のベアメタル復旧にも対応！

CentOS 8ベースのカスタムLive CD（新機能）

標準 Live CD では、ベアメタルリカバリができないケースもあります。 それは、Live CD 内にあるドライバでは、認識できないアレイコントローラやネットワークカードが存在している場合です。この場合、復旧用メディアにハードウエアを認識させるため、ご利用のハードウエアのドライバを組み込んだ、カスタム Live CD を作成する必要があります。

Arcserve UDP 8.1 から この CentOS 8.x ベースのカスタム Live CD の作り方が少し変更されています（従来方式は次項参照）。Arcserve UDP 8.1 の CentOS 8ベースのカスタム Live CD の場合は、標準 Live CD を基にカスタム Live CD を作成する方法となります。

簡単に手順を説明すると、サーバメーカーのダウンロードサイトから、CentOS 8 用のドライバファイルをダウンロードします。ファイルが圧縮されていれば展開し、*.ko または *.rpm を取り出して Arcserve UDP 8.1 の 標準Live CD にドライバを組み込んで作成します。
詳しい作成手順については、CentOS 8.X 用のカスタム ドライバを含むブート可能 Live CD を作成する方法 をご確認ください。

CentOS 7以前のカスタムLive CD

ご利用のハードウエアに合わせて CentOS 7.x 以前のドライバに対応する必要がある場合、これまで通り、各 CentOS のバージョンに対応したドライバを組み込んだ、カスタム Live CD を作成できます。

従来からあるこちらの方法も、ハードウエアメーカから CentOS 向けドライバをダウンロードし、圧縮されていれば展開しておきます。またそのドライバに対応した CentOS Live GNOME イメージもダウンロードしておきます。弊社 KB に掲載されている Arcserve UDP Agent for Linux でサポートされる、CentOS Live CD ISO のバージョンは、以下の通りです。
（一部掲載、〇：サポート、×：非サポート）

* Arcserve UDP 7.0 Update1 以降でサポートされます。

KB：CentOS ベースの Live CD 作成をサポートする CentOS Live CD ISO イメージのバージョンについて

CentOS Live CD ISO のダウンロードが終わったら、ダウンロードしたイメージに リストア リストアユーティリティと呼ばれる Arcserve UDP のコンポーネントと、ドライバ（*.ko または *.rpm）を組み込むことで、お使いのハードウエアに対応したカスタム Live CD を作成できます。手順の詳細は CentOS ベースの Live CD の作成方法 をご確認ください。

まとめ

以上 Arcserve UDP Agent for Linux の3種類の Live CD について紹介しました。このうちCentOS 8.x ベースのカスタム Live CD が Arcserve UDP 8.1 の新機能になります。

ご利用のハードウエアのドライバがどのバージョンの CentOS に含まれているか、ドライバが含まれない場合は、ハードウエアメーカーが提供しているドライバは CentOS のどのバージョン用なのかを確認いただき、この3種類の復旧メディアから、必要なものを障害時に備え準備してください。

<関連記事>

Arcserve UDP 8.1 公開！「8.0」とは何が違う！？

Arcserve UDP でできるLinuxのイメージバックアップ：RHEL、CentOS、Oracle Linux、SUSEに続きDebianに対応！

※1 後継バージョンの Arcserve UDP 10.0 では、最新の環境に対応するべく AlmaLinux 9.0 ベースの Live CD が同梱されることになりました。詳しくは以下の記事をご覧ください。

Arcserve UDP 10.0 新機能（2）AlmaLinux 9.0 Live CD を使った RHEL 9 系の BMR

Arcserveの新サポートポータルへサインインしようしたところ「サインインできません」エラーが出てします。という場合にまずチェックしていただきたいのは、ユーザー名欄にユーザ名の「メールアドレス＋.arcserve」を入れてないか、ということです。

2021年10月14日以前の旧サポートポータルではユーザ名が「メールアドレス＋.arcserve」でしたが、2022年10月15日以降の新サポートポータルのユーザ名は「メールアドレス」のみに変更されました。

従いまして、ユーザー名欄にはメールアドレスをそのまま入力してください。

>> アカウントアップグレード手順書 P.15参照

もし、ユーザ名に.arcserveを付けていないにも関わらず「サインインできません」エラーになっている場合は、パスワードのリセットをお試しください。

皆様こんにちは！本日の Arcserve UDP 8.1 新機能紹介では、オブジェクト ロックが有効な Wasabi ホット クラウド ストレージへの復旧ポイントのコピーを行います。

--------------------------------------------
[連載目次]
1）Arcserve UDP コンソールが多要素認証に対応！！
2）Wasabi オブジェクト ロックにバックアップ データをコピーしてみる。 （←本日はここ）
3）CentOS 8.x ベースのカスタム Live CD
4）その他の新機能/拡張機能
5）プラットフォーム対応の強化
--------------------------------------------

## ランサムウェア対策にオブジェクトロックが有効！！

"オブジェクトロック" とは Amazon S3 やその互換ストレージの機能の一つです。オブジェクト バージョンを半永久的に残せることから、オブジェクトロックは重要文書の破棄/改ざん防止などのコンプライアンス目的で利用されています。そして、近年はランサムウェア対策の一つとしても注目を集めています。

背景としてランサムウェアを使った犯罪の高度化/巧妙化があります。2020年に IPA が指摘（※1）しているように、企業/組織が身代金を払わざるを得ない状況を作るためにバックアップ データが狙われる事例が発生しており、安全なバックアップ データの保管先が求められています。データを上書き/削除できないオブジェクトロック ストレージはまさにバックアップ データの保存先としてうってつけというわけです。

この流れを受けて、Arcserve UDP 8.0 では復旧ポイントのコピー先として Amazon S3 のオブジェクトロック機能と連携できるようになりました（※2）。さらに、Arcserve UDP 8.1 では Wasabi ホット クラウド ストレージと Nutanix Objects のオブジェクトロックにも対応しました。本日はこのうち、Wasabi ホット クラウド ストレージへの復旧ポイントのコピーを試します。

以前、Arcserve UDP の Windows Agent に直接コマンドを送ってバックアップする方法を解説しました（※1）が、今回はその Linux 版を紹介します。

## あらかじめバックアップ ジョブを作る

まず、Arcserve UDP Linux バックアップ サーバ（※2）にログインしてジョブを作ります。今回は以下の要件を想定してバックアップ ジョブを組んでみます。

要件1：バックアップはシステムに変更を加えるタイミングで随時行う

要件2：保存するバックアップはフル バックアップ2世代

皆様、こんにちは。

2021年9月13日にArcserve UDP 8.1が登場しました！これから４回にわたって、8.1の新機能を紹介してまいります。第１回目の今回は、コンソールの多要素認証対応について解説します。
--------------------------------------------
[連載目次]
1）Arcserve UDP コンソールが多要素認証に対応！！ （←本日はここ）
2）Wasabi オブジェクト ロックにバックアップ データをコピーしてみる。
3）CentOS 8.x ベースのカスタム Live CD
4）その他の新機能/拡張機能
5）プラットフォーム対応の強化
--------------------------------------------