Users Guide

す。1 つの Key Manager サーバーの構成ファイルおよびドライブ・テーブルに対す
る更新は、sync コマンドを使用して、もう一方の Key Manager サーバー上で自動
的に複写できますが、1 つの鍵ストアに対する更新は、使用する鍵ストアに固有の
方式を使用して、もう一方にコピーする必要があります。鍵ストアおよびキー・グ
ループ XML ファイルは、手動でコピーする必要があります。 詳しくは、 4-2 ペー
ジの『2 つの Key Manager サーバー間でのデータの同期化』を参照してください。
異なる構成: 2 つの Encryption Key Manager サーバーが、1 つの共通鍵ストアと
ドライブ・テーブルを共有する一方で、2 つの異なる構成ファイルと 2 つの異なる
キー・グループのセットをこれらの XML ファイルに定義することができます。こ
の場合に唯一必要となる条件は、共通テープ・ドライブにサービスするのに使用さ
れる鍵がそれぞれのサーバーに対して同じでなければならいということです。 これ
により、各 Key Manager サーバーは、固有のプロパティーのセットを持つことがで
きます。このタイプの構成では、図 2-6 に示されているとおり、Key Manager サー
バー間でドライブ・テーブルのみを同期する必要があります。(詳しくは、 4-2 ペー
ジの『2 つの Key Manager サーバー間でのデータの同期化』を参照してくださ
い。)構成ファイルの上書き防止のために必ず、sync.type = drivetab を指定して
ください (config または all は指定しないでください)。
注: サーバー間で構成を部分的に共用する手段はありません。
=
=
=
=
ストア・
ドライブ・
テーブル
<3ファイル
キー・
グループ
ストア・
ドライブ・
テーブル
<3ファイル
キー・
グループ
テープ・
ライブラリー A
テープ・
ライブラリー B
テープ・
ライブラリー C
a14m0254
1
Encryption
Key Manager
P
2
Encryption
Key Manager
P
図 2-5. 共用構成を持つ 2 つのサーバー
=
=
ストア・
ドライブ・
テーブル
<3ファイル
キー・
グループ
ストア・
ドライブ・
テーブル
<3ファイル
キー・
グループ
a14m0255
=
1
Encryption
Key Manager
P
2
Encryption
Key Manager
P
テープ・
ライブラリー
A
テープ・
ライブラリー
B
テープ・
ライブラリー
C
図 2-6. 同じデバイスにアクセスする、異なる構成を持つ 2 つのサーバー
2-10 Dell Encryption Key Manager ユーザーズ・ガイド