それ、レプリケーションでよろしく。UDPともども。

■ データストア暗号化パスワードとセッション パスワードの違い

さて、ここで「（データストアの）暗号化パスワード」と「セッション パスワード」という2つのパスワードが出てきました。この違いは何でしょうか？

まず、暗号化パスワードはデータストアを保護するためのもので、バックアップ データを他の RPS にインポートする際に再入力を求められます。

（データストアのインポートの際に入力を求められるのが「暗号化パスワード」）

インポートの例としては RPS ジャンプスタートがあります。RPS ジャンプスタートでは NAS 等の物理媒体でバックアップデータを運搬しますが、この NAS が盗まれてしまった場合にデータストアの暗号化パスワードが有効です。

NAS にあるデータを取り出すにはデータストアをインポートする必要がありますが、暗号化パスワードを知らないとインポートができません。データストアをインポートできないので、結果としてその中にあるデータをリストアする事もできません。

<関連記事>

Arcserve UDP のジャンプスタートを試してみる

Arcserve UDP ： データ ストアは 1 つでだいたい十分

一方で、セッション パスワードはバックアップ セッションに対して鍵をかけるもので、ベアメタル復旧（BMR）時やバックアップ元とは別なサーバへのリストアの際に再入力が求められます。

下の画像はベアメタル復旧での復旧ポイント選択画面で、正しいセッション パスワードを入力しないとベアメタル復旧を続けることができません。

（BMRの際に入力が求められるのは「セッション パスワード」）

2つのパスワードの違いを表にまとめました。

Arcserve UDP で RPS を使う構成では、データストアとプランの二か所でパスワードを設定する事で、より厳重にデータを守れます。

逆に、パスワードが2種類あるので、再入力を求められたときにどのパスワードを入れれば良いのか混乱してしまう事もあるかもしれません。RPS を使っている環境でバックアップ データを暗号化する場合は、2つのパスワードを区別して記録しておくようにしてください。

以上、ホテがお伝えしました。