Veritas NetBackup

どんな製品か

Veritas NetBackup は、大規模なエンタープライズ環境向けのバックアップ製品として定番的な位置を占めるソリューションです。多数のサーバーやストレージ、データベース、仮想環境などを対象に、大量のデータを集中して保護・管理することを得意とします。複雑で大規模なシステム構成を前提に、安定した運用と高い拡張性を重視して設計されている点が特徴です。

横にスクロール

仕組み・特徴

NetBackup は、マスター（プライマリ）サーバーが方針を統括し、メディアサーバーが実際のデータ転送を担う分散構成を取ります。処理を分散できるため、対象や拠点が増えても大規模に集中管理できます。

• 広範な対象: 物理・仮想・クラウド、主要 DB や業務アプリ、コンテナまで幅広く保護。
• 多様な保存先: ディスク・重複排除ストレージ・テープ・クラウドを組み合わせ、長期保存や階層化に対応。
• 重複排除と効率化: データ量と転送を抑え、大規模でも現実的な保護時間に収める。
• ランサムウェア対策・不変性: 不変ストレージや隔離コピー、異常検知を取り込む。
• 長年の実績で運用設計・トラブル対応のノウハウと人材が蓄積。

構成要素と役割分担

NetBackup を理解する早道は、3つの役割を分けて見ることです。小規模なら1台に同居させられますが、 規模が大きくなるほど分離します。

役割	担うこと	増やすと効くもの
プライマリサーバー（旧マスター）	ポリシー・スケジュール・カタログの管理	— （通常1台。冗長化はクラスタや別途の仕組み）
メディアサーバー	実データの転送と保存先への書き込み	スループット・並列度
クライアント	保護対象。エージェントが動く	—

カタログが最重要です。 どのデータをいつ取ったか、どこに置いたかという索引であり、 これを失うとバックアップデータが残っていても復元できません。カタログ自体のバックアップを 別に設計するのはこのためです。

重複排除（MSDP）が設計の中心

NetBackup の重複排除は MSDP（Media Server Deduplication Pool） が担います。 同じブロックを1つだけ保存するので、実データ量に対して保存容量が大きく減ります。

重複排除をどこで行うかで、効くものが変わります。

• クライアント側で排除 — 転送前に重複を落とすので、ネットワーク帯域が減ります。 拠点から本社へ送る構成で効きます。かわりにクライアントのCPUを使います。
• メディアサーバー側で排除 — クライアントは素直に送るだけ。帯域は減りませんが、 クライアントに負荷をかけられない対象（本番DBなど）で選びます。

Accelerator は前回からの変更ブロックだけを検出して、フルバックアップ相当のイメージを 短時間で作る機能です。毎回フルを取りたいが時間がない、という要求に対する答えになります。

クラウドを保存先にする場合は MSDP のクラウド層（MSDP-C）を使い、重複排除済みのまま オブジェクトストレージへ置きます。かつての CloudCatalyst に相当する位置づけです。

ランサムウェア対策として見るときの要点

バックアップは「取れているか」より「攻撃されたときに残るか」で評価されます。 NetBackup 側で用意されている考え方は3つです。

• 不変性（イミュータブル） — 保持期限まで削除・変更を受け付けないロック。 管理者権限を奪われても消せないことが要件なので、ストレージ側の実装とセットで確認します。
• 隔離コピー（エアギャップ） — ネットワークから切り離された複製。テープや、 書き込み後に接続を切る運用で作ります。
• 異常検知 — 重複排除率の急変や、暗号化されたデータの流入を検知する仕組み。

他のバックアップとの違い

立ち位置・注意点

データ量が大きく、保護対象も多岐にわたる大企業や基幹システムの基盤として採用されることが多い製品です。安定性・拡張性・実績を重視し、全社規模のバックアップを集中管理したい用途に向きます。

総じて Veritas NetBackup は、マスター/メディアの分散構成で大規模・多対象を集中管理できる、エンタープライズ向けバックアップの定番です。