Archiware P5アーカイブおよび大規模エンタープライズの要件
ストレージ需要の増大とそれに伴うコストの急騰を背景に、私たちは大規模企業や各種機関からの問い合わせをますます多く受けるようになっています。これらの組織は長年にわたり非常に大量のデータを蓄積しており、そのアーカイブを進める必要に迫られています。一般的に、彼らは既存のストレージインフラやユーザー／アクセス管理システムとの完全な統合、そしてアーカイブとリストアの両方における高度な自動化を求めています。要求内容はしばしば HSM ソリューションの要件に近いものになります。こうした問い合わせを効率的に識別・評価し、最初から適切な質問を行えるようにするため、P5 Archive がどの位置づけにあるのかをより明確に示したいと考えています。 Archiware P5 Archiveとは何か、そしてその理由 P5はプラットフォーム中立性という基本原則に基づいて構築されています 。データは可能な限り中立的な形式で保存されるべきであり、それによって、元の保存場所であるプラットフォームやファイルシステムに関わらず、長期的にアクセス可能になります。ArchiwareP5は、データをソースプラットフォームから完全に抽象化します。データがWindowsファイルサーバー、NAS、Linuxシステム、Mac、またはS3バケットのいずれから生成されたものであっても、アーカイブ内では統一されたプラットフォーム中立的な名前空間の一部として存在します。ファイルパスがアドレスであり、プラットフォームでも、サーバーでも、元のアクセス権限を持つユーザーアカウントでもありません。これは明確な利点を持つ意図的なアーキテクチャ上の決定です。 アーカイブは、それが運用されるインフラストラクチャとは独立している。 プラットフォームは変化する可能性があります。 サーバーは交換可能で、 オペレーティングシステムは移行できます アーカイブされたデータは、同じ名前空間内で引き続き検索可能です。 これは、設計段階から長期的なデータセキュリティを確保するためのものです。私たちが理解しているアーカイブは、データをオンライン環境から隔離し、数年、あるいは数十年にわたって将来の使用のために保存します。このアーカイブを利用するユーザーは、その特性と既存のストレージ構造への統合方法を理解していなければなりません。必要な知識と日常的な実務経験を持たない幅広いユーザー層には、この種のシステムは適していません。 差別化要因1：ユーザーおよびアクセス管理への統合なし プラットフォーム中立性の結果として、P5の自然な限界も生じます。Active Directory、LDAP、その他のIAMシステムなどを介してプラットフォーム固有のアクセス制御をアーカイブに持ち込もうとする者は、P5が意図的に解消したプラットフォーム依存性を再び導入しようとしていることになります。これはP5の基本原則に反します。したがって、P5は、役割や権限の異なる数百人、数千人のユーザーが、オンラインストレージシステムにおける権限に基づいてアーカイブに個別にアクセスする必要がある環境には適していません。そのような要件を持つ組織は、アーカイブを求めているのではなく、既存のインフラストラクチャの拡張を求めているのです。とはいえ、P5にはユーザーグループを定義し、バックアップやアーカイブの特定の部分へのアクセス権を付与する方法があります。これはP5内で設定する必要があり、既存のアクセス制御とは独立しています。 差別化要因2：アクセス時間に基づく完全自動アーカイブは行わない 多くの議論で出てくる2つ目の要件は、一定期間アクセスされなかったデータは自動的にアーカイブされるべきだというものです。しかし、この要件は基本的な技術的問題に直面します。標準的なファイルシステムでは、アクセス時刻を確実に取得することができないのです。ファイルを読み込む日次バックアップジョブはアクセス時刻を継続的に更新するため、アクセス時刻に依存するアーカイブルールは無効になってしまいます。確実に取得できる唯一のタイムスタンプは、更新時刻です。これは増分アーカイブのコンテキストでは確かに使用できますが、変更されていないファイルは毎日誰かが読み込んで使用する可能性があるため、移行の有効な基準にはなりません。したがって、ほとんどの場合、アーカイブは手動で行う必要があり、責任は指定された担当者に明確に割り当てなければなりません。必要な知識と明確な組織的責任体制がなければ、アーカイブは長期にわたって確実に機能することはできません。 P5 Archiveの特定の自動化設定は、ウォッチフォルダー機能を使用して構成できます。この場合、事前に定義されたウォッチフォルダーが、添付されたスケジュールに従ってアーカイブされます。 P5 Archiveはどのような場合に最適なソリューションとなるのか？ P5は、人々が意図的にアーカイブの決定を下す場合、つまり、アーカイブへのアクセスが訓練を受けたスタッフによって管理され、アーカイブ基準が信頼できる属性に基づいている、明確に定義された環境で効果を発揮します。P5 Archiveは、次のような場合に最適なツールです。 データは長期的に保存する必要があり、特定のプラットフォームに依存しないようにする必要がある。 この環境は共通の名前空間を形成するため、すべてのデータはパスによって一意に識別できる。 アーカイブに関する決定は、責任ある指定されたスタッフによって行われ、管理されます。 アーカイブへのアクセスは、明確に定義された訓練を受けたユーザーグループに限定されています。 顧客がより多くのものを必要とする場合の対処法 顧客が既存のストレージおよびユーザーインフラストラクチャへの完全自動化された統合を必要とする場合、HSMソリューションのみがその要件を満たすことができます。このモデルでは、ベンダーはオンラインストレージとアーカイブストレージを含むストレージスタック全体を提供し、ファイルシステム自体を通じてデータ使用を確実に制御します。ファイルシステムはソリューションによって制御されるため、有効なアクセスタイムスタンプに基づいた真の自動階層化が可能になります。これらは根本的に異なる要件に対応する根本的に異なる製品であり、品質の違いではなく、アプローチの違いと価格帯の大きな違いがあります。ご質問や具体的なお問い合わせがございましたら、お気軽にご連絡ください。 https://blog.archiware.com/blog/archiware-p5-archive-and-large-enterprise-requirements/
Archiware P5を使用したマルチサイトのクラウドベースのバックアップサーバの作成
あらゆる規模の組織にとって、クラウド上で集中管理型のP5サーバーをホストすることで、複数の拠点/オフィスのバックアップを安全で一元管理されたリソースにバックアップできます。これは、商用ホスティングソリューションを使用する場合と比較して、より高い柔軟性を提供します。P5サーバーは、「リバースクライアント接続」と呼ばれる技術を使用して、各リモートオフィス拠点のバックアップをトリガーできます。これにより、ファイアウォールを回避し、簡単に設定できるため、複数の拠点のバックアップに最適です。この記事では、このタイプのソリューションをクラウドインフラストラクチャでセットアップおよび運用する方法を、セットアップに必要な手順を順を追って説明します。以下の例ではAmazon Web Services（AWS）の詳細を使用しますが、同じソリューションはさまざまなクラウドベンダーで展開できます。 1. Linuxホストとストレージをクラウドにデプロイする まず、クラウドコンピューターとストレージをセットアップする必要があります。クラウドベースのバックアップサーバーを構築するために、以下の3つのAWSサービスを使用します。同様のサービスは、競合他社からも提供されています。EC2 – Elastic Cloud Compute – Archiware P5を実行するLinuxインスタンス（クラウド上の仮想コンピュータなど）を作成し、インターネット接続があればどこからでもバックアップできるように、パブリックにアクセスできるようにします。EBS – Elastic Block Storage – 上記のLinuxコンピュータの「ハードディスク」であり、オペレーティングシステムとアプリケーションが保存されるほか、低コストのS3クラウドストレージ（下記参照）に送信される前にバックアップデータをキャッシュするための容量も確保されています。S3（シンプルストレージサービス）は、バックアップデータの最終的な保存場所であり、データが永続的に保存されます。使用量に応じて課金されるため、データ量が増えるほどコストも増加します。通常、このタイプのクラウドストレージは複製されており、非常に高いレベルの耐障害性とセキュリティを備えているため、バックアップに最適です。 2....
Archiware P5をAWS EC2でセントラルアーカイブサーバーとして利用 - クイックスタートガイド
はじめに
このガイドでは、AWS MarketplaceからEC2 LinuxインスタンスにArchiware P5をデプロイし、P5ソフトウェアを設定し、AWS外のリモートホストにP5エージェントをインストールして、このホストに接続されたデータをアーカイブする方法を説明します。このガイドは3つのセクションに分かれています。セクション1: AWS MarketplaceからP5を実行するLinuxホストをデプロイします。ウェブブラウザを使ってこのホストにアタッチし、アーカイブストレージに使用するS3バケットを設定します。アーカイブジョブのトリガーと監視も、同じウェブインタフェースで行います。セクション2：P5を「エージェント」として、オフィスなどのリモートホストにインストールします。リモートホストはデータソースとして機能するため、接続されたストレージは、前のステップで設定したP5を実行しているホストを経由して、クラウドストレージにアーカイブすることができます。このステップを繰り返すことで、同じサーバーを介して、多くのリモートサイトからアーカイブできるようになります。セクション3：リモートロケーションのストレージからクラウドストレージにデータがアーカイブされるように、両方のアーカイブジョブを設定し、実行します。アーカイブされた後、アーカイブされたデータを参照し、リモートロケーションにリストアする方法も紹介します。
セクション1. P5のデプロイと構成EC2インスタンス内のP5サーバーの構成
Archiwareのライセンス
Archiware on EC2は、BYOL（Bring Your Own License）モデルを採用しています。EC2インスタンス上でP5を実行するには、評価版ライセンスまたは購入済みライセンスが必要です。評価版ライセンスは、Archiwareの正規販売パートナーから、またはポータルWebサイトからArchiwareから直接入手できます。
Archiware P5でランサムウェアに備えるディザスタリカバリポリシーを選択する
この記事では、ランサムウェアがもたらすリスクと、悪意のあるソフトウェアによる脅威に耐性のある徹底したバックアップ戦略を計画・実行することでリスクを軽減する方法について解説します。 大規模なランサムウェア攻撃はニュースで頻繁に報道され、組織はデータ復旧のために犯罪者に身代金を支払う保険に加入していると報じられています。しかし、綿密に計画されたバックアップ戦略と実績のある手法を用いることで、現在蔓延している多くの種類のランサムウェアがもたらすリスクを軽減できることを示します。 ランサムウェア攻撃の性質 米国の「サイバーセキュリティ・インフラストラクチャ・セキュリティ局」（CISA）は、ランサムウェアを次のように定義しています： 身代金を支払うまでコンピュータ・システムやデータへのアクセスを拒否するように設計された悪意のあるソフトウェア（マルウェア）の一種。ランサムウェアは通常、フィッシングメールを通じて、または感染したウェブサイトを知らずに閲覧することによって拡散します。ランサムウェアは、個人または組織に壊滅的な打撃を与える可能性があります。 ランサムウェア攻撃では、通常、侵害されたホストコンピュータに接続されているすべてのディスクとネットワーク共有上の「重要な」ファイルが特定されます。これらの「重要な」ファイルは、通常、.DOC、.JPEGなどの既知のファイル形式で識別されます。次に、攻撃者のみが知っている、コンピュータ固有の暗号化キーを使用してファイルが暗号化されます。ランサムウェアは被害者に対し、ビットコインウォレットアドレスなどの情報と身代金の金額を記載した指示を残します。身代金を支払うことで、ファイルの復号に必要なキーが提供されます。 ランサムウェアの本来の目的は、システムソフトウェア／オペレーティングシステム／アプリケーションスタックを構成するファイルを改変することではありません。攻撃の背後にいる犯罪者は、コンピュータが動作可能で起動可能な状態を維持することで、身代金を支払って暗号化を解除してもらうという動機を効果的に作用させる必要があるのです。 ディザスタリカバリ（DR）戦略とその効果 大きく分けて、2種類のディザスタリカバリ（DR）技術があります： クローン／レプリケーション-個々のファイル／フォルダーを、繰り返しスケジュールで別の場所／ディスクにコピーします。クラウドストレージをターゲットにすることもできます。ファイルの旧バージョンも保持し、以前に削除/上書きされたファイルにアクセスできるようにすることもできます。 バックアップ-ここで、ファイル／フォルダーはディスク／テープ／クラウドストレージ上の「コンテナ」に書き込まれます。コンテナ内に何が保存されているかのデータベースまたはインデックスが、ファイル／フォルダを識別し、リストアのための選択を行うために使用されます。このインデックスもランサムウェアから保護される必要があり、バックアップ自体に含まれることが理想的です。ベアメタルリストアを参照。 ディザスタリカバリ戦略がランサムウェア攻撃から保護できるかどうかを判断するための試金石は、バックアップデータが保存されているターゲットストレージを調べ、ランサムウェアが貴重なバックアップコピーも暗号化する可能性があるかどうかを判断することです。以下の「エアギャップ」という用語は、ホストコンピュータから物理的に切り離すことができるターゲットストレージ、つまりコンピュータに接続されてアクセス可能なのではなく、周囲を空気で囲まれたストレージを指します。（同じ用語の別の用法としては、インターネット接続のないコンピュータを指す場合もあります。） ディスクへのクローン/複製-通常、ネットワーク共有または追加のハードディスク・ドライブ／アレイが使用されます。この手法では元のデータの複製が作成されるため、バックアップ・コピーもランサムウェアによって暗号化される可能性は十分にあります。さらに、ポイント・イン・タイム・スナップショットを含む以前のバージョンのファイルやフォルダもランサムウェアの対象となり、暗号化される可能性があります。 クラウドストレージへのクローン/複製 - バックアップの書き込みに使用するソフトウェアによって、クラウドストレージに存在するファイルはホストコンピュータにファイルシステムとしてマウントされる場合とされない場合があります。マウントされている間、バックアップデータはランサムウェアの危険にさらされる可能性があります。 ディスクへのバックアップ - デディスク上のストレージ・コンテナも攻撃のリスクにさらされています。前述したように、ランサムウェアは通常、理解できないファイルタイプの暗号化を避けており、そのようなファイルはこのカテゴリーに分類されるかもしれないが、リスクは大きく、そのようなデータも攻撃に引っかからないという保証はありません。RDXのようなカートリッジ式ディスクシステムは、コンピュータから物理的に取り外すことができるため、ランサムウェアが通過できない「エアギャップ」が生じます。データを追加することはできるが、削除することはできないWORM（write once read many）ディスク製品も利用できます。 テープへのバックアップ - テープは通常、ランサムウェア・ソフトウェアが見て変更を加えることができるファイルシステムとしてマウントされていないため、ストレージ・コンテナとして物理テープを使用することは、はるかに安全な手法です。LTFS（詳しくは後述）を除き、テープは書き込みに特別なソフトウェアを必要とするため、ランサムウェアの攻撃を受けにくい。ハードウェアに挿入されるのではなく、棚に置かれているテープには「エアギャップ」の利点があり、攻撃されることはありません。 クラウドへのバックアップ-コンテナがクラウドストレージ内に書き込まれる場合、ストレージに物理的にアクセスすることなく、本当の意味での「エアギャップ」を導入することは難しいため、攻撃されるリスクがあります。 いくつかの推奨事項 上記で概説した様々なシナリオには微妙な違いがあり、何が安全で何が安全でないかについて混乱を招く可能性があります。したがって、考えられる戦略のリストを、真に安全と考えられるものに絞り込むことが重要であり、推奨されます。クローン/レプリケーションはランサムウェア攻撃から安全であると考えるべきではありません。このような方法には多くの利点があるのは確かですが、組織が採用する唯一のバックアップ方法であってはなりません。多くの企業はクローンを使用してオンサイト（かつすぐにアクセスできる）バックアップを保持しますが、それに加えてテープバックアップも使用します。経験則として、単一のバックアップではデータを真に保護するには不十分です。保護したいファイル1つにつき、少なくとも3つのコピーを2種類の異なるメディアに保存してください。3-2-1。たとえば、ディスクからディスクへのクローン + テープバックアップ + クラウドバックアップなどです。ストレージ・コンテナへのバックアップは、コンテナがランサムウェアによって書き込まれない限り、ランサムウェアの攻撃から安全です。ディスク・ストレージの場合、ホスト・コンピュータに永久に取り付けたままにしてはなりません。コンテナを取り付けたままにしておくと、何らかのリスクがあります。LTO...
Archiware P5がLTOアーカイブのための最も汎用性の高いクロスプラットフォームツールである5つの理由
デジタルメディアの規模と複雑さが増大するにつれ、それを確実かつ低コストで保存する必要性も高まっています。放送、ポストプロダクション、クリエイティブエージェンシーにおいて、LTOテープは長期アーカイブの標準規格であり続けています。大容量、テラバイトあたりの低コスト、そして優れた保存寿命がその理由です。しかし、LTOを効果的に活用するには、適切な管理ソフトウェアが不可欠です。Archiware P5はまさにそこで真価を発揮します。共有ストレージシステムから数百テラバイトのデータをアーカイブする場合でも、ワークステーションからプロジェクトをオフロードする場合でも、長期保存のために資産を準備する場合でも、P5は非技術系のユーザーでも、信頼性が高く、持ち運びやすく、簡単に処理できるようにします。P5が、個人写真家から大手広告代理店まで、世界中の数万もの設置場所でメディア専門家から信頼されている理由をご紹介します。 1. 統一されたアーキテクチャとサードパーティ製ドライバの心配なし 多くのLTOソフトウェア製品は、複雑なドライバ、ヘルパーアプリ、サードパーティ製ツールに依存していますが、Archiware P5はクリーンなオールインワンソリューションとして設計されています。システム全体が単一の統合プロセスとして動作し、外部サービスや脆弱な依存関係は一切ありません。これはメディアプロフェッショナルにとって重要です。なぜなら、セットアップ時間の短縮、トラブルシューティングの簡素化、そして安定したパフォーマンスの保証につながるからです。小規模なポストプロダクション会社でmacOSを使用している場合でも、中継車でLinuxサーバーを使用している場合でも、制作オフィスでWindowsを使用している場合でも、P5はLTOハードウェアと直接通信します。ベンダー固有のドライバを必要とせず、テープドライブとライブラリをネイティブにサポートします。OSがLTOデバイスを認識すれば、P5はそれと通信できます。この緊密な統合により、macOS、Windows、Linux、QNAP、Synologyなど、あらゆるプラットフォームにおける互換性の問題が軽減され、信頼性が向上します。古いドライバーに悩まされたり、OSのアップデートによってアーカイブワークフローが壊れるのではないかと心配したりするのにうんざりしているなら、P5のアーキテクチャはまさに救世主となるでしょう。 2. ネイティブ・アクセス - FUSEなし、LTFSの落とし穴なし LTFSというシステムをご存知の方もいるかもしれません。これは、LTOテープをディスクと同様の方法でアクセスできるシステムで、多くの場合、オープンソースのFUSEフレームワークを介して使用されます。一見すると便利そうに思えますが、実際には、FUSEベースのLTFSシステムは、実際の制作現場での負荷に耐えきれないことがよくあります。極端な速度低下、接続切断、その他の不具合が発生しやすく、プロフェッショナルなメディアワークフローには不向きです。Archiware P5は、LTO/LTFSフォーマットをネイティブに処理することで、これらの問題をすべて回避します。FUSEに頼らず、テープの内容をOSに提示するのではなく、独自の信頼性の高いメカニズムを使用してデータをテープに書き込みます。このメカニズムには、メタデータ、インデックス作成、マルチボリュームサポートが組み込まれています。高速で信頼性が高く、数テラバイトのファイルや深いフォルダ階層を扱う場合でも、大規模なメディアアーカイブの要求に対応できるように設計されています。これは、管理するテープの本数に関わらず、アーカイブが常に安定した動作をし、信頼性の高いパフォーマンスを発揮することを意味します。 3. 完全ポータブル： アーカイブも一緒に移動 今日の目まぐるしく変化する生産環境では、柔軟性が何よりも重要です。ある月はMacワークステーションからアーカイブしていたのに、次の月にはLinuxサーバーに移行する必要が出てくるかもしれません。あるいは、チームが拡大し、アーカイブ業務をNASベースのシステムに引き継ぐ必要が出てくるかもしれません。Archiware P5は、まさにそのための準備ができています。最大の利点の1つは、プラットフォームの互換性です。アーカイブメタデータやインデックスファイルを含む構成全体を、サポートされているプラットフォーム間で変更することなく移行できます。つまり、あるマシンからP5の設定を取り出し、別のマシンに移行できるということです。移行先のマシンが別のOSを実行している場合でも、まったく新しいハードウェアプラットフォームを使用している場合でも同様です。これにより、ハードウェアのアップグレード、システム移行、災害復旧が驚くほど簡単になります。また、MacベースのクリエイティブチームとLinuxベースのストレージサーバーなど、複数のプラットフォームで作業する施設にとって、P5のクロスプラットフォーム互換性は障壁を取り除き、アーカイブへのアクセスを維持します。P5 Data Moverは、LTO-4テープに既にアーカイブされたデータをLTO-9（またはその他の多くの組み合わせ）に移行することも可能です。ただし、テープを読み取るためのハードウェアが利用可能であることが前提となります。 4. 最新のLTOハードウェアに対応 LTO技術は進化を続けており、新世代が登場するたびに容量とパフォーマンスが向上しています。例えば、LTO-9はカートリッジあたり最大18TBのネイティブ容量を提供し、LTO-10は数ヶ月以内に登場予定です。しかし、すべてのアーカイブソフトウェアベンダーがこのペースについていけるわけではありません。P5は、IBM、HPE、Quantumをはじめとする主要ベンダー各社の最新LTOテープドライブおよびライブラリをサポートするために、常にアップデートされています。今日新しいドライブを導入する場合でも、明日アップグレードを計画する場合でも、P5は万全の体制で対応しますのでご安心ください。これは、ストレージ需要が急速に増加し、ハードウェアへの投資を正当化する必要があるメディアワークフローにおいて特に重要です。P5をLTOソフトウェアとして使用することで、LTOハードウェアの性能を最大限に引き出すことができます。 5. IT部門だけでなく、誰もが使えるシンプルなWebインターフェース Archiware...
Amazon AWSとWasabiのクラウド転送デバイスでP5バージョン7を使う
この記事は、2021年7月にリリースされたP5バージョン7に関するものです。以前のバージョンのP5については、AWS Snowballの設定についてはこちらの記事を、Backblaze Fireballで使用するためのP5の設定についてはこちらの記事を参照してください。 この記事では、AWSとWasabiの「転送デバイス」を使用して、バックアップデータやアーカイブデータをクラウドストレージに迅速に転送する方法について解説します。バックアップやアーカイブのワークフローを開始する際、WAN接続を使用して大量のデータをクラウドバケットに送信する代わりに、AmazonやWasabiなどのサービスでは、これらのデバイスを使用して処理速度を向上させています。これらのデバイスは、クラウドストレージの管理に使用するのと同じWeb管理インターフェースから注文できます。料金を支払うと、ディスクストレージとネットワークハードウェアを搭載したデバイスが送付され、LAN上のP5ホストに接続できます。Amazonの転送デバイスは「AWS Snowファミリー」というブランド名で販売されています。お客様のニーズに合わせて様々な製品をご用意しております。Wasabi社のWasabi Ballは、100TBのストレージ容量を備えたNetgear製のNASデバイスです。両製品とも動作原理はほぼ同じで、以下の手順はどちらにも適用されます。これらの転送デバイスはどちらもS3ネットワークプロトコルを使用してデータを転送します。以下の手順は、AWSまたはWasabiのアカウントを既にお持ちで、支払い設定が完了しており、「バケット」の作成方法を理解し、プラットフォームの基本的な操作に慣れていることを前提としています。クラウドストレージはP5 BackupとP5 Archiveの両方で使用でき、どちらの場合も同じ手順で操作できます。 1. クラウドストレージバケットを作成し、クラウドベンダーにデータ転送デバイスを要求する クラウドベンダーとのやり取りは、各ベンダーのウェブ管理ウェブサイトを通じて行います。まず、転送デバイスを使用してデータ転送に使用するバケットを作成します（まだ存在しない場合）。このバケットが、転送デバイスがリンクされる場所となります。転送デバイスにコピーされたデータは、クラウドベンダーに返送された後、このバケットにコピーされます。バケットを作成したら、転送装置をリクエストできます。1台の装置の容量では要件を満たせない場合は、複数台を注文してください。装置の貸出には料金が発生し、宅配便で配送されます。 2. ローカルネットワーク上で転送デバイスを設定する 転送デバイスを受け取ったら、ベンダーの指示に従って、S3プロトコル経由でストレージをP5サーバーが稼働しているホストから利用できるようにしてください。AWSデバイスを使用するには、転送デバイスへのゲートウェイとして機能する「Snowballクライアント」ソフトウェアをP5サーバーにインストールする必要があります。ベンダー提供のドキュメントを参照してください。 3. P5を転送装置と連動するように設定する。 P5のウェブ管理インターフェース内で、「バックアップ」または「アーカイブ」タブにアクセスして、転送デバイスへの接続を開始してください。ストレージ マネージャー➜コンテナ ストレージ➜クラウド ストレージの追加をクリックし、ドロップダウン メニューの横にある「新しいサービス」リンクをクリックします。これにより、転送デバイスの S3 サービスに接続するための新しいサービスを作成する新しいウィンドウが開きます。Wasabi...
Archiware P5 Backupの合成方式とプログレッシブ方式の説明
Archiware P5 Backupには、完全なバックアップが不可能な状況に対応するために設計された2つの特別なバックアップ戦略があります。このブログ記事では、合成バックアップとプログレッシブバックアップの両方の方法について詳しく説明します。 バックアップの基本 より複雑なバックアップ手法を理解するための前提として、「フルバックアップ」と「増分バックアップ」の概念を説明することから始めましょう。重要なデータやストレージを事故や災害から守るため、バックアップを取っています。バックアップタスクは定期的に（おそらく毎日）、実行され、前回実行以降に変更された内容で保存済みのバックアップを更新する必要があります。従来、このプロセスはまずすべてのデータをバックアップすることから始まります。これはフルバックアップと呼ばれます。フルバックアップは、すべてのファイルが読み込まれてバックアップに追加される間、ソースストレージのパフォーマンスに影響が出るため、時間がかかり、不便が生じる可能性があります。そのため、フルバックアップは必要な頻度でのみ実行するようにしています。増分バックアップは、フルバックアップが完了した後に使用されます。増分バックアップでは、保存されているバックアップ内の現在のファイルセットを前回のバックアップと比較し、差分のみを保存します。そのため、増分バックアップはより高速で便利です。バックアップインデックスには、これまでに保存されたすべてのファイルに関する情報が含まれているため、これをライブファイルシステムと比較することで、保存する必要のあるファイルセットを特定します。しかし、一度だけフルバックアップを取り、その後は増分バックアップに永久的に切り替えると、データが削除されることはなく、毎日増分バックアップからデータが追加されるため、バックアップに必要なストレージ容量は時間とともに増加していくことになります。復元に必要なファイルはどのバックアップにも含まれている可能性があるため、すべてのバックアップを保持しておく必要があります。ストレージ容量の増加を避ける従来の方法は、フルバックアップを定期的に繰り返すことです。こうすることで、バックアップに中断が生じ、新たな「バックアップサイクル」が開始されます。2回目のフルバックアップが完了すると、新たなバックアップサイクルが確立されるため、以前のバックアップに割り当てられたストレージを今後のバックアップに再利用することが可能になります。この戦略のバリエーションは、商用環境で広く用いられています。 フルバックアップの回避 P5には、フルバックアップが不可能な場合のために、合成バックアップとプログレッシブバックアップの両方の方法が実装されています。以下に説明するように、特定のケースで役に立ちます。合成バックアップは、バックアップインデックスを巧みに利用することで、新しいバックアップストレージメディアにフルバックアップを合成する古いアプローチです。ソース・ストレージが比較的低速で、従来のフルバックアップの完了に時間がかかる場合に有効です。このプロセスでは、バックアップ対象のファイルシステムの最新の状態をバックアップ・インデックスで照会します。そして、このファイルのリストを取得し、バックアップ・ストレージから読み出し、新しいバックアップ・ストレージに書き出すことで、低速なソース・ディスク・ストレージから読み出す必要なく、フルバックアップと同じものを作成します。この読み書きは並行して行われます。したがって、LTOテープの場合、このプロセスには2台のLTOテープ・ドライブが必要であり、1台のテープを読み出しながら、もう1台のテープを書き込むことができます。P5では、1つのテープから別のテープにデータをストリーミングするため、途中に小さなメモリ・バッファが必要なだけです。新しいフルバックアップの動作は、従来のバックアップと同じです。さらに増分バックアップを、通常の方法でフルバックアップの「上に」実行することができます。 プログレッシブ・バックアップ これは、フルバックアップを完全に不要にする新しいアプローチです。アクセス速度の遅いバックアップストレージ（クラウドストレージなど）に書き込む場合や、特に大規模なデータセットを保護する場合に有効です。各増分バックアップの実行時に追加のデータを保存することで、フルバックアップが不要になるようにします。このアプローチを機能させるには、次の2つのパラメータが必要です： バックアップの「保持期間」とは、バックアップされたファイルがソースストレージの最新バージョンでなくなった場合、バックアップにどのくらいの期間保持されるべきかということです。バックアップには常にソースストレージの最新バージョンのファイルが含まれますが、変更または削除されたファイルはどのくらい前のバージョンまでバックアップに保持されるべきでしょうか？ バックアップを実行するのに都合の良い時間帯を、毎日「バックアップウィンドウ」として定義します。バックアップは、特定の日に変更された内容を保存するだけでなく、追加の処理（下記参照）も行うため、必要なタスクがすべて完了するまで、毎日バックアップを実行するための時間を確保する必要があります。これらのバックアップウィンドウには、開始時刻と実行期間が設定されています。ウィンドウが終了すると、バックアップは次の実行まで正常に終了します。 増分バックアップ中にどのような追加データを保存する必要があるかを理解するには、バックアップデータが（LTOテープの場合は）個別のボリュームに、ディスクやクラウドストレージの場合はP5内で「コンテナ」として構成された「チャンク」に保存されることを理解する必要があります。不要になった最も古いデータをバックアップから削除するには、これらのボリュームまたはチャンク全体をリサイクルして再利用する必要があります。P5はバックアップ構成で設定された保持期間に基づいて、バックアップから最も古いストレージボリュームまたはチャンクを削除しようとします。ただし、保存対象のストレージ上にファイルが存在するため、ここに保存されているデータの一部はバックアップに必要となります。そのデータは古いボリューム/チャンクから読み取られ、進行中の増分バックアップの一環として現在のボリューム/チャンクに書き込まれます。 P5を使用してディスクまたはクラウドストレージにバックアップする場合、プログレッシブバックアップが必要です。ストレージは「コンテナ」を使用して構成され、バージョンX以降はこれがデフォルトとなっています。プログレッシブバックアップは、LTOテープへのバックアップにも使用できます。 結論 フルバックアップは、読み取り速度の遅いストレージへのバックアップや、書き込み速度の遅いバックアップストレージへの書き込みといった問題があるため、商用環境では必ずしも実用的ではありません。P5 Backupには、柔軟性を求める管理者向けにオプションを提供する高度なバックアップ技術が搭載されています。LTOテープやVTLへのバックアップについては、一定間隔でフルバックアップを繰り返すという「従来型」の手法をお勧めします。これにより、古いテープ/VTLボリュームを徐々に再利用し、新しいデータのためのスペースを確保できます。ソースストレージからの読み取り速度が遅い環境では、LTOテープを使用した合成バックアップを用いることで、ソースストレージから全く読み取ることなく完全なバックアップを作成できます。P5コンテナストレージ形式を使用してクラウドとディスクに書き込む場合、段階的なバックアップを取得できます。これにより、追加データを増分バックアップの一部として保存することで、繰り返しフルバックアップを取得する必要がなくなります。P5 Backupは、合成バックアップ方式とプログレッシブバックアップ方式を採用しているため、データの保護において特に強力で柔軟なソフトウェアとなっています。 https://blog.archiware.com/blog/synthetic-and-progressive-backup-methods
Archiware P5でランサムウェアから守る
はじめに ランサムウェアは至るところに蔓延しています。コンピュータのストレージ上のデータを暗号化して読み取れなくし、復号化・復旧のために身代金を要求することで、甚大な被害をもたらします。この犯罪行為は非常に一般的で、大小問わず多くの組織に甚大な損害を与え、被害者は被害を修復するために数百万ドル（通常はビットコイン）を支払っています。多くの場合、重要なデータが永久に失われます。犯罪組織は利益を得ており、この犯罪行為は増加の一途をたどっています。この記事の主なテーマである、適切なバックアップによるランサムウェア感染対策について見ていく前に、そもそもマルウェア感染を回避するために取るべき行動のチェックリストを以下に示します。 マルウェア/ウイルス対策製品を使用し、常に最新の状態に保つ 複雑なキーワードやパスワード管理ソフトウェアを使用する 不審なメールの添付ファイルやリンクを開かない 信頼できないソースからのソフトウェアのダウンロードを避ける OS、ブラウザ、プラグイン、アプリを定期的にアップデートする ポップアップを積極的に使用し、コンテンツを受け入れるためにクリックを強要するウェブサイトからは避ける コンピュータの管理者アカウント以外を使用する OSのツールを使ってマシンを保護する（ファイアウォール、セーフティスキャナーなど） この記事の残りの部分では、可能な限り攻撃を受けにくいデータのバックアップとアーカイブを作成する方法について説明します。攻撃を回避するための戦略とランサムウェア対策のバックアップ戦略を組み合わせることが、最善策だと私たちは考えています。 重要な"3-2-1ルール" まず最初に、よく知られている3-2-1バックアップ手法を改めて確認しておきましょう。3-2-1バックアップルールは、災害発生時にデータを確実に保護するための業界標準のアプローチです。このルールでは、重要なデータのコピーを少なくとも3つ、2種類の異なるストレージに保存し、少なくとも1つのバックアップは通常の運用環境とは別の場所に保存することを推奨しています。これはシンプルなルールなので、現在のバックアップ戦略がこのルールに準拠するために拡張する必要がある場合は、優先的に対応してください。 ”到達不可能”なバックアップ ランサムウェアはファイルを見つけて暗号化します。コンピュータが感染した場合、ローカルファイルシステムは「アクセス可能」であるため、暗号化が成功する可能性が高いです。ユーザーはディスク上のファイルを読み書きできますが、コンピュータ上で実行されているランサムウェアも同様です。これは内蔵ドライブだけでなく、接続されたUSBドライブやネットワークドライブにも当てはまります。ランサムウェアが「アクセス可能」なストレージにバックアップを作成すると、バックアップも暗号化されます。バックアップが別の場所にコピーされた個々のファイルやフォルダで構成されている場合でも、「コンテナ」を作成するバックアップソフトウェアを使用している場合でも、どちらのバックアップも攻撃される可能性があります。コンテナとは、バックアップソフトウェアが作成するファイルで、複数のソースファイルを1つの大きなコンテナファイルに格納します。バックアップソフトウェアは、個々のファイルのコピーを個別に作成するのではなく、多くの場合、独自のコンテナファイルを作成し、その中にあなたのファイルを埋め込みます。これらのバックアップコンテナは、独自の内部構造を持ち、サイズが大きくなる場合があります。しかし、ランサムウェアによって暗号化される可能性は依然としてあり、保護機能を提供するものではありません。ランサムウェアからバックアップを保護するには、バックアップが「アクセス不能」である必要があります。 ストレージへの攻撃手段（ランサムウェアがどのように被害をもたらすか） ランサムウェアに感染したコンピュータは、マルウェアによってアクセス可能なファイルにアクセスしようとし、元のファイルを暗号化されたバージョンに置き換えて、ユーザーが読み取れないようにします。重要なのは、マルウェアが単にデータを削除するだけでは不十分だということです。ファイルを読み取り、新しいファイルを書き込むことで暗号化し、元のファイルを削除する必要があるのです。ランサムウェアのビジネスモデルはこれを必要とします。このマルウェアは、所有者にとって最も価値のあるファイルを優先的に攻撃し、最大限の損害を与えて身代金の支払いを促します。オペレーティングシステムを構成するファイルは無視される可能性が高く、ドキュメントやメディアファイル（写真やビデオ）が標的となります。ランサムウェアは、コンピュータに接続されているすべてのディスクに対して暗号化を実行できます。これらのディスクは、物理的に接続されている場合（内蔵、USB接続、その他の接続方法など）もあれば、ネットワーク経由で外部に「マウント」されている場合もあります。どちらの場合も、ランサムウェアはファイルを暗号化し、すべてのディスクに損害を与える可能性があります。また、マルウェアはネットワークを介して拡散し、他のコンピュータやそれに接続されているディスクを攻撃します。マルウェアが書き込み可能なファイルシステムはすべて攻撃の危険にさらされています。そのため、ファイルやフォルダをファイルシステムにコピーして作成されたバックアップやアーカイブは安全ではありません。コピーされたファイルもオリジナルと同様に暗号化されている可能性があるからです。 ランサムウェアに感染しない（到達できない）ストレージの選択肢 マルウェアがアクセスできない2種類のストレージを見ていきましょう。LTOテープ - テープドライブまたはライブラリ/ジュークボックスとテープ自体を組み合わせることで、Archiware P5 BackupやP5 Archiveなど、このタイプのハードウェアとの通信用に特別に設計されたソフトウェアによってデータを書き込むことができます。テープの大きな特徴は、保存されたファイルは上書きできないことです。テープは、その性質上、追記（テープの末尾にデータを追加する）または完全に消去して最初から書き直すことしかできません。この動作は物理設計に組み込まれており、回避することはできません。したがって、マルウェアはテープ上のデータを暗号化することはできません。その理由は次のとおりです。： 元のファイルバージョンは暗号化されたバージョンに置き換えたり、テープから削除したりすることはできない。 テープ全体が消去された場合、身代金を要求することは不可能であり、データは単に失われる。 テープのこの根本的に便利な機能に加えて、次の点も付け加えておきます： ドライブやライブラリから取り出されたテープは、いかなる方法でも一切変更できません。棚の上や金庫の中に「エアギャップ」された状態で保管されます。 テープハードウェアを使用するには、オペレーティングシステムに専用のドライバが必要ですが、これらのドライバは（ほとんどのディスクデバイスの場合とは異なり）デフォルトでは含まれていません。ハードディスクやSSDにアクセスするための標準的なソフトウェアドライバとは異なり、テープやテープドライブへのアクセス方法は多岐にわたります。 P5 Backupを含むバックアップソフトウェアは、多くの場合、ランサムウェアが理解できない独自のフォーマットでテープに書き込みます。 クラウドストレージ - このタイプのストレージは、データセンターに設置されたサーバーと、それに接続されたディスクストレージで構成され、レンタル可能です。Google、Amazon、BackBlaze、Microsoftなどのベンダーは、このようなストレージ（「オブジェクトストレージ」と呼ばれることもあります）を「使用量に応じた料金」で提供しています。このようなストレージは、本質的にオフサイト（上記3-2-1を参照）であり、初期費用がかからないため、バックアップ用として人気があります。顧客のコンピュータ上で動作するランサムウェアがこのクラウドストレージにアクセスするには、様々なアクセス認証情報が必要です。バックアップソフトウェアは通常、これらの認証情報を内部的に保存します。そのため、当社のクラウドストレージは、ローカルディスクストレージのように攻撃を受けやすい構造にはなっていません。多くのクラウドベンダーは、保存データに対して「不変」な機能を提供しています。一度書き込まれたデータは、変更も削除もできません。 ランサムウェア攻撃からの復旧 バックアップが定期的に取得され、テープやクラウドに保存されているため、ランサムウェアに到達できない場合は、影響を受けたコンピュータにデータを復元できる状態にあります。危険にさらされたマシンは、暗号化されたデータを含む起動可能なオペレーティング・システムを持っているかもしれませんが、OSからランサムウェアをうまく削除できたとは考えないでください。バックアップからデータを復元する前に、OSを再インストールするか、既知のクリーンなOSイメージから復元してください。コンピュータからランサムウェアを削除できたかどうかを100％確認する方法はありません。唯一の安全な方法は、OSとアプリケーション・スタックを安全であることが分かっているソースから再インストールすることです。 結論 ランサムウェアに感染しないよう、賢明な予防策を講じてください。組織内では、すべてのサーバーとワークステーションを対象としましょう。バックアップを冗長化するために、3-2-1テクニックを採用します。バックアップの1つは、感染したマシン上で実行されているランサムウェアが事実上到達できないストレージ上に存在するようにします。こうすることで、不幸にも感染してしまった場合でも、少なくとも1つのバックアップは復旧することができます。最後に、感染したマシンを効果的に「クリーニング」できるとは考えません。最悪の事態を想定し、信頼できるソースからOSを再構築してください。 https://blog.archiware.com/blog/protect-against-ransomware-with-archiware-p5
Adminパスワードのリセット
P5のログインで使用するadminアカウントのパスワードは、特定の操作を行うことによりリセットできます。P5インストールフォルダにあるサブフォルダの'config/customerconfig'を開きます。各プラットフォームでのP5フォルダは以下の通りです... Mac/Linux/FreeBSD/Solaris9: /usr/local/aw/ Windows: C:\Program Files\Archiware\Data_..._Suite\ QNAP: /share/CACHEDEV1_DATA/.qpkg/ArchiwareP5/' Synology: /volume1/@appstore/ArchiwareP5' サブフォルダを開いたら、'resetadminpassword'と命名した新しいファイルを作成します。ファイルの種類は特に指定はありません（拡張子なしでも可）。ファイルの内容も編集する必要はありません。指定したファイル名であることが重要です。ファイルを作成したら、P5サーバーを停止し、再起動します。再起動したら完了です。adminのパスワードはリセットされ、'admin'となりました。
Archiware P5 と NAS
NASとは? NAS (network attached storage : ネットワーク アタッチト ストレージ)という用語は、各メーカーの考え方により非常に幅広いNAS製品全般を差す用語です。NASのなかには、性能や容量、信頼性の面で業務でのバックアップ用途に適さないエントリークラスの製品も存在します。もちろん、バックアップ用途に対応した製品も存在します。 NASへの接続 NASがその名の通りネットワークを経由して接続されていることは明白ですが、これらのNASがどのようにホストに接続されているかが、NASの最も重要な要素です。バックアップ用途に限って言えば、理想的な接続方式はiSCSIです。iSCSIはイーサネット経由でSCSIプロトコルを通信し、ホストが直接ローカルディスク同様にNASを制御することができます。ただし、すべてのNAS機器で対応しているプロトコルではなく、またiSCSIイニシエーターを必要とすることから、あまり身近な存在ではありません。また、1つのホストだけの排他アクセスという制約もあります。iSCSIにかわるNASへの接続手段としては、AFP、SMB、CIFSやNFSといったネットワークファイルシステムプロトコルの利用があります。次に考慮すべき点としては、ネットワーク接続網です。NASが通常使用のネットワーク網とネットワークを共用している場合では、バックアップがネットワークへの負荷となってしまい、応答速度の低下や転送速度の低下をひきおこします。このため、LANセグメントを専用に分離したり、極端な例ではバックアップホストとNASを直接結線するなどの対策が有効である場合があります。 ネットワーク共有プロトコルの使用 NFS, SMBやその他のネットワークファイルシステムを使う場合にはいくつかの制約が存在します。これらのネットワーク共有プロトコルを経由した場合、ファイルのプロパティ(あるいは属性)が欠落して見えたり、失われたりすることがあります。原因はアクセスするOSの種類や、ネットワーク共有プロトコルや、ファイルの保存先となっているNAS上に構成されたファイルシステムの種類などです。不安がある場合は、使用している環境をチェックすることをおすすめします。P5は、ごく一般的な方式でファイルシステムへのアクセスを行います。これはネットワーク共有に対しても同様です。さらに、ネットワーク共有上のファイルに対して、P5側からは各ファイルが属性が欠落して見えているのか、属性情報が存在しないのか、ファイルシステムの制約により読み取れないのかを判別することはできません。たとえば、SMB/CIFS共有がもともとWindowsの世界でWindows向けに開発され発展してきた技術であり、他のOS上で利用されているファイル権限を完全に正しく反映させることができないなどの仕様上の制約が存在しています。 プラットフォーム混在環境下でのNASの利用 一般的なNASを使用すれば、異なるOSが混在した環境でもファイルの共有が簡単にできるように思えるかもしれません。しかし実際には相当の苦労を強いられることになります。たとえば、それぞれのOSは独自の方式でファイルシステム上のファイルを取り扱い、他のOSとの互換性は考慮されていません。ファイル名の読み取りに関していえば、下記の制約を持つWindowsは最も難しいOSと言えます。 0x01 から 0x1Fまでの制御文字をファイル名としての使用が禁止されている “ * ? < >...
ARCHIWARE P5 デモライセンス導入手順
ARCHIWAREでは、製品版正規ライセンスをお持ちでないお客様に試用期限内(30日間)ですべての機能が体験いただける試用トライアルライセンスを提供しています。ARCHIWARE社 インストーラダウンロードページ(英語)以下の手順で「Archiware P5」のデモ環境をご利用可能になります。 最新版の「Archiware P5」をダウンロードします。 クイックスタート(英語PDF)と、登録およびアクティベーション操作を収録した動画を公開していますのでご参照ください（下記YouTube動画「P4 Registration and Activation」を参照ください） 正規ライセンス登録情報やライセンスの管理が行える「アーキウェア・ポータル」へアクセスして試用ライセンスを申請します。申請後ポータルサイトへ登録されたeメールアドレスへデモライセンス情報が送信されます。 ダウンロードした圧縮ファイルを展開してP5のインストーラを実行します。 READMEファイル、およびインストーラガイドの指示に従ってインストールを実行します。 [YouTube] Archiware P5 ライセンス登録とアクティベーション アーキウェア・ポータルサイトhttp://www.archiware.com/account/index.phpをご利用いただくにはアカウント情報の登録が必要となります。 アーキウェア・ポータルでは、インストールとライセンスの管理が行えます。トライアルキー（デモライセンスキー）の申請 / ライセンスの登録 (詳細手順) / 拡張ライセンスの登録 (詳細手順) / アップグレードライセンスの登録...
Archiwareポータル利用方法
「アーキウェアポータル」では、ライセンスキーの申請やソフトウェアメンテナンス特約(SUA)の更新、リセラーへの見積要請など、Archiware社ソフトウェア製品のライセンスに関するすべての操作を一元管理する画面です。ウェブブラウザで次のURLに接続して利用しますので、インターネット接続が必要です。アーキウェアポータルでのライセンスの登録には、販売店のリセラーアカウントと、エンドユーザーのエンドユーザーアカウントの両方の登録が必要になります。アーキウェアポータルは次のURLから接続できます。www.archiware.com/account 1. 「アーキウェアポータル」アカウントの作成 (Create an Archiware Portal account) アーキウェアポータルを使用するには、まず次のURL(www.archiware.com/account)からアーキウェアポータル・アカウントの登録が必要です。アーキウェアポータル・アカウントの作成が完了したら、登録時に設定したEメールアドレスとパスワードでアーキウェアポータルにログオンします。 アーキウェアポータルの新規アカウントを作成するには、右の「New Account」ボタンをクリックします。 2. スタートページの「How-to」の使い方 (How-tos on the start page) ログオン後に「Welcome to...
BackupやArchiveのP5インデックスを検証・修復する
この記事は、P5で "database is malformed "というエラーが表示された場合を対象としています。構造的なインデックス・エラーのチェックと修復についてです。ここで扱うのはインデックスの構造的な完全性だけであり、その内容や実際ではないことに注意してください。 インデックスのチェック P5バックアップインデックスは4つの*.dbファイルで構成され、アーカイブインデックスにはさらに2つのファイルがあります。これらはP5のインストールディレクトリのサブフォルダにあります：/usr/local/aw/config/index/backup/<clientname>と/usr/local/aw/config/index/archive/<archivename>です。バックアップ・インデックスのファイルは… addrs.db files.db names.db paths.db アーカイブインデックスには、さらに2つのファイルが追加されます。 ppaths.db metadata.db これらの*.dbファイルをチェックし、修復することができます。P5が並行してインデックスにアクセスするのを避けるため、開始する前に必ずP5を停止してください。ファイルが壊れているかどうかをチェックするには、sqlite3ターミナルを使うことができます。P5のunix版には、このプログラムが含まれています。Windows版は http://sqlite.org からダウンロードできます。チェックはターミナル・ウィンドウで次のように行います： /usr/local/aw/bin/sqlite3 names.dbsqlite> pragma integrity_check(10);(ok)sqlite> .quit このファイルは問題なくチェックが完了しています。壊れたファイルは次のようになります： /usr/local/aw/bin/sqlite3 addrs.dbsqlite> pragma integrity_check(10);*** in...
HSMの理論と現実：メディア組織がより軽量で迅速なアプローチを必要とする理由
階層型ストレージ管理（HSM）はしばしば、よくある課題への洗練された解決策として提示されます。つまり、高速で高価なストレージと、テープやクラウドのような低速で安価な長期保管向けストレージをどうバランスさせるかという問題です。 理論上、HSM はアーカイブ済みデータへのシームレスなアクセス、自動リコール、そして賢い階層化を約束し、ユーザーは自分のファイルが物理的にどこにあるかを意識する必要がありません。しかし実際には、従来型の HSM システムは、多くの組織が想定も必要もしていない複雑さや運用上の混乱をもたらすことが少なくありません。 「真の」HSMシステムとは実際に何を意味するのか 従来型の HSM システムは、単なるアーカイブ用アプリケーションではありません。 それはストレージスタックの深い層に位置するインフラレベルの技術です。 設計どおりに機能するためには、ファイルの状態を制御できる専用のファイルシステムが必要となることが多く、さらに POSIX、NFS、SMB といったOS のサービスとの密接な統合も求められます。この深い統合によって、プレースホルダー（スタブ）ファイルのような機能が可能になります。 スタブファイルとは、実際のデータが別の場所へ移動されていても、プライマリストレージ上には小さなファイルとして見え続ける仕組みです。 ユーザーがスタブファイルを開くと、HSM システムがその要求を横取りし、ニアラインまたはオフラインストレージ（多くの場合テープ）から自動的にデータを呼び戻します。この体験を実現するために、完全なHSM環境には通常、以下が含まれます。 特殊なファイルシステムまたは独自規格のファイルシステム。 OSレベルのフックとカーネルコンポーネント。 透明性の高いリコールメカニズム。 複数のストレージ層にわたる自動階層化ロジック。 特定のテープライブラリやその他のコールドストレージハードウェアとの密接な連携。 その結果、非常に強力なシステムとなる一方で、非常に侵襲的なシステムにもなり得ます。既存のストレージ構成、ワークフロー、アクセスパターンは、HSMアーキテクチャに対応するために再設計する必要である場合が多いのです。これは後付けのソリューションではなく、根本的な変更が必要となります。 HSMの運用上の現実 HSMシステムは、初期導入後も継続的な運用上の考慮事項が伴います。管理者は、アクセスピーク時にテープシステムに過負荷がかからないよう、リコールポリシーを慎重に調整する必要があります。複数のユーザーがアーカイブファイルを開くことで同時にリコールが発生すると、テープドライブがすぐに飽和状態になり、遅延やユーザーの不満につながる可能性があります。監視、トラブルシューティング、そしてパフォーマンスの余裕維持は、日常業務の一部となります。環境要件はしばしば厳しく、進化するストレージ戦略やハイブリッド環境への適応は限られています。多くの組織、特に専任のストレージエンジニアリングチームを持たない組織にとって、このレベルの複雑さは大きな負担となります。これは、HSMに本質的な欠陥があるという意味ではありません。高性能コンピューティング環境や厳格な規制が適用される企業環境など、アーカイブされたデータの透過的でユーザー主導型の呼び出しが真に必要とされる環境では、HSMは適切なツールとなり得ます。重要な問題は、HSMが、実際の要件がはるかに単純な組織によって検討されることが多いという点です。 ほとんどの組織が本当に必要としているもの 実際には、多くの組織はエンドユーザーによるファイルアクセスをトリガーとした自動リコールを必要としていません。必要なのは、信頼性が高く検証可能な長期保存、予測可能な復元ワークフロー、そして資産管理システム（MAM）などの既存ツールとの統合です。彼らは、ストレージインフラストラクチャを再構築したり、新しいファイルシステムパラダイムに対応するためにユーザーを再教育したりすることなく、完了したプロジェクトをアーカイブし、コンプライアンスのためにデータを保護し、必要に応じてコンテンツを取得したいと考えています。こうした場面では、より軽量なアプローチの方がはるかに実用的です。 異なる哲学:...
LTOテープドライブが規格速度に達しない理由
すべての LTO テープドライブには、最大ネイティブ転送速度が記載されたデータシートが付属しています。これらの数値は実在しますが、示しているのは現実的な運用速度ではなく理論上の上限です。実際には、どの環境でもこの値には届きません。違いは「どれだけ届かないか」だけです。この記事では、その理由を説明します。 現在入手可能なLTO世代（2025年/2026年時点） 現在、市場には 3 世代の LTO が流通しています。 LTO-7 は技術的にはまだ入手可能ですが、すでに寿命の終わりに近づいています。 世代ネイティブスピード圧縮速度（2.5:1）ネイティブキャパシティ下位互換性LTO-8360 MB/秒900 MB/秒12TBLTO-7（読み書き可能）LTO-9400MB/秒1,000 MB/秒18TBLTO-8（読み書き可能）LTO-10400MB/秒1,000～1,200 MB/秒30TB / 40TBなし この記事の例では...
LTOテープの意外なデータ保存方法
多くの人にとって、テープへのデータ書き込みは単純な作業に思えるでしょう。昔のC90カセットテープやVHSテープのように、最初から最後まで書き込めば良いだけです。しかし、最新のリニアテープオープン（LTO）技術は全く異なる仕組みで動作します。LTOがどのようにデータを書き込み、整理するのかを理解することは、ストレージ技術への興味深い探求であるだけでなく、テープの初期化やサーボトラックがどのようにデータの整列を維持するかといった重要なプロセスを理解する上でも役立ちます。長期データアーカイブにLTOテープを使用している場合、この記事を読むことで、データを安全に保つこの技術の素晴らしさを改めて実感できるでしょう。 直線ではないLTOのデータ書き込み方法 LTOテープは、テープの始端（BOT）から終端（EOT）まで単純な直線でデータを書き込むのではなく、サーペンタイン記録と呼ばれる方式を採用しています。これは、データがテープの幅方向に複数の平行なトラックに書き込まれ、テープの長さに沿って前後に移動することを意味します。 各LTOテープは、データを保持する領域であるデータバンド（DB）と、あらかじめ位置情報が書き込まれたサーボバンド（SB）に分割されています。テープヘッドは、データの書き込み時にこれらのバンドを横方向に移動しながら、構造化されたパターンに従って動作することで、記憶密度を最大化し、信頼性を確保します。新しいテープを使用すると、データバンドのいずれかから書き込みが開始されます。1回のパスで複数のトラックが同時に書き込まれ、テープの終端に達するとヘッドがわずかに移動し、次のトラックセットが逆方向に書き込まれます。このプロセスは、テープ全体が埋まるまでジグザグに繰り返されます。このシャングル・レコーディング・テクニックは、LTOの従来世代との互換性を維持しながら、記憶密度を向上させます。例えば、LTO-9では、32トラックが同時に書き込まれ、テープには合計280巻きのデータが収録されます。これにより、効率的なデータ検索を維持しながら、大容量の記憶容量を実現できます。 サーボトラックの役割： データの位置合わせ テープは物理的な媒体であるため、読み書きヘッドの正確な位置決めが非常に重要です。プラッタが固定されているハードディスクとは異なり、LTOテープは柔軟性があり、動作中にわずかに伸びたり、反ったり、ずれたりすることがあります。正確な読み書きを保証するために、製造時にサーボトラックがテープ上に予め記録されています。これらのトラックはガイドとして機能し、テープドライブが読み書きヘッドを微細な精度で位置合わせするのに役立ちます。 LTOテープには、テープ全長にわたって5本のサーボバンドが配置されており、データバンドを4つのセクションに分割しています。サーボトラックには、テープドライブがヘッドの位置をリアルタイムで調整するために継続的に読み取る独自の磁気信号パターンが含まれています。これらのガイドがなければ、わずかな位置ずれでもエラーが発生する可能性があるため、テープからデータを正確に読み取ることはほぼ不可能です。 なぜLTO-9テープはメディア初期化が必要なのか？ LTO-9テープを使用したことがある方は、ドライブに新しいテープを初めて挿入したとき、データの書き込みを開始できるようになるまでに約1時間かかることに気づいたかもしれません。これは、メディア初期化と呼ばれる重要なプロセスによるものです。 LTO-9では大きな変更が加えられました。リニアサーボトラックから、より高度なタイミングベースサーボ（TBS）システムへと移行したのです。サーボトラックが単純な方法で書き込まれていた以前の世代とは異なり、LTO-9のサーボ信号は精密なタイミングパターンを用いてエンコードされます。この変更により、テープのトラッキング精度が向上し、より高い面密度が可能になりますが、同時に、各テープを初めて使用する前に「準備」する必要があることも意味します。 メディア初期化中、ドライブはテープをスキャンしてサーボ信号をマッピングし、ドライブの内部キャリブレーションと完全に一致するようにします。このキャリブレーションプロセスにより、データが書き込まれた際に、後で正確に位置を特定して取得できるため、エラーを最小限に抑えることができます。ただし、このプロセスによってテープが初期化された特定のドライブに固定されるわけではないことに注意してください。1つのドライブでメディア初期化が完了すると、そのテープは再初期化の必要なく、互換性のあるLTO-9ドライブであればどのドライブでも読み書きに使用できます。 メディアの初期化には時間がかかりますが、テープデータの長期的な信頼性を保証し、すべてのドライブがサーボ信号を正しく解釈できるようにするためには、非常に重要なステップです。 テープユーザーにとっての意味 LTOテープがどのようにデータを書き込むかを理解することで、なぜ長期保存に非常に効果的なのか、またメディアの初期化などの特定のプロセスに時間がかかる理由が明らかになります。蛇行記録方式、サーボアシストトラッキング、そして新しいTBSシステムの組み合わせにより、LTO-9は非常に効率的で信頼性の高いアーカイブソリューションとなっています。LTOテープとアーカイブソフトウェアを併用する企業にとって、これらの詳細を知ることはワークフローの最適化に役立ちます。例えば： 新しいLTO-9テープをセットアップする場合は、大規模なバックアップを開始する前に、メディアの初期化に時間を確保してください。 テープへの書き込みは単なるデータの流れではなく、綿密に計画されたプロセスであることに注意してください。ファイルが書き込まれた時間だけでは、テープの先頭、中間、末尾のいずれにあるかを判断することはできません。テープの一部が損傷すると、数百ものファイルに影響が及ぶ可能性があります。 テープの低消費電力とオフラインセキュリティの利点を最大限に活用するために、データアーカイブを効果的に構築しましょう。 LLTO技術の進化に伴い、テープへのデータ保存方法は今後も改善されていくでしょう。しかし、一つだけ変わらないことがあります。それは、テープが長期データ保存のための大容量で費用対効果が高く、かつ安全なソリューションであるという役割です。 さいごに LTOテープは、多くの人が想像するよりもはるかに高度な技術を備えています。独自のデータ書き込み方式、サーボトラックの役割、そして必要なメディア初期化プロセスなど、すべてがLTOテープがアーカイブ用ストレージメディアとして主流であり続ける理由となっています。これらの点を理解することで、ユーザーはLTOベースのアーカイブソリューションを最大限に活用し、今後何年にもわたって信頼性と効率性を確保できます。テープベースのアーカイブ設定を最適化したい場合は、Archiware P5がLTOドライブやライブラリとシームレスに統合し、データバックアップとアーカイブのあらゆる側面を処理するように設計されているため、効率的なアクセスと長期的なセキュリティが保証されます。 https://blog.archiware.com/blog/the-surprising-way-lto-tape-stores-your-data
LTOについて知っておくべき5つのこと
リニアテープオープン（LTO）フォーマットは、長年にわたりデータストレージの分野で重要な役割を果たしてきました。特に、膨大な量のデータを安全かつ長期的に保存する必要のあるメディア・エンターテインメント業界では、その重要性が際立っています。ここでは、LTOの5つの重要な側面を解説し、なぜLTOが今日でも大小さまざまなユーザーにとって重要な存在であり続けているのかをご理解いただけるでしょう。 歴史 LTOテクノロジーは、大容量かつ高速なデータストレージのための費用対効果の高いソリューションとして2000年に導入されました。当初はカートリッジあたり100GBの容量と約20MB/秒の転送速度で開発されましたが、デジタルリニアテープ（DLT）やアドバンストインテリジェントテープ（AIT）といった従来のフォーマットに代わる信頼性の高い選択肢として急速に普及しました。データ需要の増加に伴い、LTOは世代を重ねるごとに進化を遂げ、容量と転送速度を大幅に向上させてきました。現在でも、特にメディアやエンターテイメント業界など、大容量メディアファイルの保存が日常的に必要とされる企業にとって、LTOは依然として人気の高い選択肢となっています。 ベンダー LTOは当初、ヒューレット・パッカード、IBM、シーゲイトの3社によるコンソーシアム（総称して「LTOコンソーシアム」）によって開発され、2024年現在もこのフォーマットの開発と仕様を監督し続けています。現在、LTOドライブの現役メーカーはIBMのみであり、LTOテープカートリッジの独占メーカーはソニーと富士フイルムです。多くのベンダーは、LTOドライブのメカニズムをそのまま卓上型ユニットやラックマウント型の「ライブラリ」にパッケージ化しており、これらのユニットには複数のテープを収納でき、ストレージスロットとドライブ間の搬送を自動化する機能が備わっています。 長所 LTOには、データ集約型の産業において魅力的な数々の利点があります： 速度：最新のLTO-10世代（2025年夏リリース）では、転送速度は最大400MB/秒（ネイティブ）に達し、圧縮時にはそれ以上になるため、大規模なデータ転送にも適しています。 容量：LTO-10カートリッジは、使用するテープの容量に応じて、30TBまたは40TB（ネイティブ容量）のデータを保存できます。これにより、コンパクトな筐体で膨大なストレージ容量を実現します。詳細は下記の比較表をご覧ください。 耐久性：テープは丁寧に保管すれば約30年の寿命があり、長期保存に最適です。 信頼性：内蔵のエラー訂正機能と低いエラー率により、LTOは重要なデータにとって信頼できる選択肢となります。 エアギャップセキュリティ：テープは物理的にオフラインであるため、サイバー脅威に対する「エアギャップ」を提供し、セキュリティをさらに強化します。 環境への影響：LTOは非稼働時にはエネルギーを消費しないため、常時稼働の蓄電ソリューションと比較して環境に優しい選択肢となります。 業界での採用：LTOは、映画制作や放送メディアのクリエイターから、金融や科学分野の「ビッグデータ」作成者まで、アーカイブストレージを必要とする業界で標準となっています。 短所 LTOには多くの利点がある一方で、考慮すべき欠点もあります： 速度：LTOはシーケンシャルな読み書きに関しては高速ですが、ディスクベースのストレージのようなランダムアクセス速度には劣るため、頻繁なアクセスには制限となる可能性があります。 ハードウェア要件：LTOには、ドライブやローダーなどの専用ハードウェアが必要となり、設置には費用と手間がかかる場合があります。 ドライブの信頼性：テープ自体は信頼性が高いものの、テープドライブの機械的な構造上、メンテナンス上の問題が発生する可能性があります。ドライブの交換や修理は、時間の経過とともに必要になる場合があります。 コスト コストを比較すると、LTOは1TBあたりの価格が有利で、クラウドストレージや高性能なオンプレミスストレージよりも低いことが多いです。テープメディアのコストは、1テラバイトあたり約4ドル（記事執筆時点）であり、定期的な料金が発生するクラウド・ソリューションよりもはるかに手頃な価格です。テープに保存された1テラバイトは1度だけ支払えばよく、データは何年も安全に保持されます。ただし、ドライブやその他のハードウェアへの初期投資は必要で、セットアップや規模によって全体的なコストは異なります。長期保存、特に高可用性が要求されない場合、LTOは依然として市場で最もコスト効率の高いソリューションの一つです。 最後に LTOは、メディアおよびビッグデータ業界のデータ管理戦略において、依然として重要な役割を果たしています。手頃な価格、信頼性、そして長寿命という特長を兼ね備えているため、代替技術が進化しても、今後もその地位は揺るぎません。光アーカイブストレージは、少なくとも現時点では、事実上廃止されています。低コスト、エアギャップセキュリティ、長寿命といった理由でテープストレージを検討している場合でも、バランスの取れたデータストレージ戦略の一環として、LTOは検討する価値が十分にあります。ArchiwareのP5 BackupおよびP5 Archiveソフトウェア製品は、幅広いプラットフォームで動作し、シングルドライブとライブラリをサポートし、ハードウェアに関してはベンダーに依存しません。災害復旧が必要な場合でも、長期保存が必要な場合でも、LTOのあらゆる利点を活用できます。ArchiwareのP5 Archive DLM拡張機能は、アーカイブデータの最適な保存場所がわからないユーザーのために、クラウドとLTO間の移行も可能にします。 https://blog.archiware.com/blog/five-things-you-need-to-know-about-lto
LTOテープ-下位互換性
LTO-8から、LTOの後方互換性に変更が加えられました。以前は、LTOドライブは2世代前までのテープを読み取ることができ、1世代前のテープに書き込むことができました。例えば、LTO-7ドライブはLTO-7、LTO-6、LTO-5のテープを読み取ることができ、さらにLTO-7とLTO-6のテープに書き込むことが可能でした。しかし、この「2世代前まで読み取り可能」という互換性はLTO-8から廃止されました。LTO-8ドライブはLTO-8とLTO-7のテープのみ読み書き可能であり、LTO-6テープを読み取ることはできません。同様に、LTO-9ドライブはLTO-9とLTO-8のテープを読み書きできますが、LTO-7テープを読み取ることはできません。LTO-10は2025年夏に発売される予定であり、今後は後方互換性が完全に廃止されます。LTO-10ドライブはLTO-10テープのみ読み書き可能となります。 LTOドライブの第1世代から第7世代までは、2世代前のテープの読み出しと、その前の世代のテープへの書き込みが可能です。 LTO-8ドライブは、LTO-7 Type Mを含むLTO-7、LTO-8メディアの読み書きが可能です。 LTO-9はLTO-8、LTO-9メディアのみ読み書き可能です。 LTO-10ドライブ（2025年夏発表予定）はLTO-10メディアの読み書きのみが可能となり、下位互換性はなくなります。 以下の表は、その状況をまとめたものです。 LTOドライブの世代読み出し書き込みLTO-1LTO 1LTO 1LTO-2LTO 2,1LTO 2,1LTO-3LTO 3,2,1LTO 3,2LTO-4LTO 4,3,2LTO 4,3LTO-5LTO 5,4,3LTO 5,4LTO-6LTO 6,5,4LTO 6,5LTO-7LTO...
LTOバックアップソフトウェアの仕組み
最新のLTOテープとドライブは、大量のデータのバックアップに必要な速度と容量をまさに備えています。しかし、ハードドライブやメモリースティックとは異なり、LTOはプラグアンドプレイではありません。データを「バックアップ」によって保護するためのワークフローを構築するには、ソフトウェアが必要です。この記事では、さまざまなベンダーの製品を効果的に理解し比較できるように、LTOバックアップソフトウェアの原理について見ていきます。LTOテープとドライブのハードウェアについては詳細には触れません。 LTOバックアップソフトを使うための4ステップ 1. バックアップソースとスケジュール 他のデータバックアップと同様に、まずバックアップしたいデータの内容を指定する必要があります。さらに、バックアップの頻度も指定する必要があります。多くの場合、「何を？（What） 」は失うことが許されないすべてのデータで構成され、「いつ？（When） 」は毎日となります。ここに書かれている内容はLTOバックアップソフトウェアに特有のものではなく、どのバックアップツールを選んでも利用できるものです。 2. LTOハードウェアとテープ/メディア管理 LTOテープハードウェアは大きく分けて、スタンドアロン型（または卓上型）LTOドライブとLTOライブラリ（またはジュークボックス／オートローダー）の2種類に分類されます。前者はテープを手動で挿入する必要がありますが、後者は複数のテープとLTOドライブを1つのユニットに内蔵しています。テープライブラリには、LTOバックアップソフトウェアの制御下でテープを移動させるロボット機構が備わっています。バックアップソフトウェアを設定する際、通常は個々のテープについてはあまり気にしません。むしろ、複数のテープをグループ化したもの、一般的に「ストレージプール」または「ストレージセット」と呼ばれるものが焦点となります。ソフトウェアベンダーによって同じ概念を表す用語は異なりますが、ここでは「プール」という用語を使用します。LTO-8テープ1本で構成されるプールは、12TBの容量を持ちます。さらにテープを9本追加すると、合計10本のテープで構成されるプールのバックアップ容量は120TBになります。LTOバックアップソフトウェアを使用すると、これらのプールを作成し、個々のテープをプールに割り当てて容量を拡張できます。テープを割り当てるには、テープが物理的に書き込み可能で識別可能な状態である必要があります。テープライブラリを使用する場合、自動識別を可能にするために、テープの背表紙にバーコードが貼付されます。バックアップを実行する際、ターゲットストレージは個々のテープではなく、プール単位で指定されます。さらに、LTOバックアップソフトウェアは、必要なテープをテープドライブに移動させるためのコマンドをテープライブラリに送信できますテープがいっぱいになったら、プールから別のテープと交換できます。これに対し、単体でドライブを使用する場合は、ソフトウェアがユーザーにどのテープをドライブに挿入するかを指示する必要があります。 3. バックアップされたデータのインデックス作成 バックアップソフトウェアのもう一つの重要な役割は、バックアップ対象ファイルの追跡です。これは通常、組み込みデータベースによって行われ、バックアップの実行中に更新され、復元のためにデータを選択する必要があるときに参照できるようになります。このデータベースには、LTOテープに書き込まれる各ファイルに関する情報が格納されます。ファイル名、更新日時、サイズ、元の場所などです。これらのファイルに関する情報はすべて、翌日のバックアップ実行時にファイルが変更されたかどうかを検出するために必要です。インデックスは、ファイルがどのLTOテープに保存されたか、そしてテープ上の具体的な場所（ブロック番号）も追跡します。インデックスデータベース自体は、バックアップによって保護されるべきです。おそらく、LTOテープ自体と別のコンピュータの両方にバックアップするのが良いでしょう。インデックスは、テープに保存されたデータを理解するために必要となるため、重要です。事故や災害によってハードウェアが故障した場合、データを復元する前に、まずテープからインデックスを復旧する必要があります。 4. ファイルとフォルダの復元 バックアップ全体、あるいはその一部（例えば、誰かが削除した単一のファイル）を復元するには、インデックスを使って必要なファイルを見つける必要があります。バックアップソフトウェアは通常、インデックスをファイルシステムのように閲覧したり検索したりできる形式で表示します。インデックス内を調べる際には時間的な要素も考慮する必要があります。特定のフォルダは定期的に保存されているため、異なる時点におけるそのフォルダの内容を確認する必要があります。最終的に、このブラウジング、検索、および適切な時点の特定によって、ユーザーがディスクストレージに「復元」したいファイルを選択できるようになります。その後、復元タスクを実行すると、LTOバックアップソフトウェアが必要に応じてテープの挿入を自動化または促し、データの復元を行います。 結論 LTOテープは優れた速度と容量を提供できますが、データバックアップへ効果的に使用するには、追加のソフトウェアが必要です。このようなソフトウェアを使用することで、ユーザーは重要なファイルやデータを定期的にテープに保存する自動ワークフローを作成できます。テープ自体も自動的に管理でき、データベースを提供することで、保存されたすべてのデータのインデックスを作成できます。データの復元は、このインデックスを参照して復元が必要なデータを判断するだけで済みます。Archiware P5 Backupは、この記事で解説したすべての方法と技術を採用した製品であり、単一ドライブから小規模および大規模なテープライブラリまで、優れたLTOサポートを提供します。 https://blog.archiware.com/blog/lto-backup-software
LTOテープへの安全なバックアップ方法
テープストレージは数十年の歴史を持ち、その間に最もコスト効率が高く、耐久性のある長期ストレージとして進化してきました。LTO（Linear Tape Open）は、IBM、HPE、Quantumで構成されるLTOコンソーシアムによって開発され、支持されている最も重要なフォーマットです。 LTOテープへのバックアップのベストプラクティス ベストプラクティスその1:バックアップの自動化 自動化されたプロセスのみが、本番環境で時間的制約がある場合でも、確実にデータを保存できます。ネットワークやサーバーの負荷が高い時間帯は、バックアップの実行を避けてください。これにより、バックアップが本番環境に影響を与えることを回避できます。 ベストプラクティスその2:バックアップの設定 データの徹底的なインベントリを作成し、保護が必要なデータを決定してください。重要なデータはすべてバックアップを設定してください。特に時間的制約のあるデータについては、リストア時間を短縮するために、LTOテープバックアップではなく、レプリケーション/フェイルオーバーソリューションが必要になる場合があります。これはP5 Synchronizeを使用して解決できます。 ベストプラクティスその3:冗長テープセット テープセットを2つ作成することで、セキュリティが大幅に向上します。テープの取り扱い中に物理的な損傷や事故が発生しても、影響を受けるのは1つのセットのみです。さらに、冗長なセットは外部に移動させることができます（次のヒントを参照）。 ベストプラクティスその4:オフサイト保管 最大限のセキュリティを確保するためには、テープセットをオフサイトに保管することが重要です。これにより、あらゆる種類の地域的な事故からテープセットを保護できます。たとえ地域的に何も被害がなかったとしても、近隣で発生した出来事のために建物への立ち入りが制限されるケースもあります。オフサイトにバックアップがあれば、このような状況でも大きな助けとなります。 ベストプラクティスその5:全ユーザーのリストアへのアクセス ファイルを紛失したり、置き忘れたりした場合、最も早くそれを取り戻す方法は、ユーザー自身がバックアップにアクセスできることです。ユーザはどのファイルを探せばよいかを知っており、リストアボタンを押すだけです。Archiware P5 Backupはブラウザのインターフェイスで、会社のすべての同僚が使用することができます。 ベストプラクティスその6:復元プロセスを文書化する ファイルは予期せぬ時に、しかも稀に失われる可能性があるため、バックアップからの復元に必要な手順を誰もが覚えているとは限りません。そのため、手順を分かりやすく説明したドキュメントを用意しておくことで、ファイルの復元を可能な限り容易に行うことができます。 ベストプラクティスその7:リストアプロセスを定期的にテストする バックアップが正常に実行されているように見えても、問題が発生する可能性はあります。復元テストを行うことで、デバイスとメディアのチェーン全体が期待どおりに動作し、いつでもファイルを復元できることを確認できます。 ベストプラクティスその8:バックアップにアーカイブを追加する バックアップは進行中の制作物を保護する一方、アーカイブは完成したプロジェクトやメディアを保護します。制作中のファイルを復元する必要がある場合は、通常、ファイル名を検索または参照するだけで見つけることができます。一方、数年前のファイルを探す場合、適切なファイルを特定するためにメタデータやメディアプレビューが必要になることがあります。これが、バックアップとアーカイブに異なるプロセスとソリューションが必要な理由です。P5 Backupは進行中の制作を保護し、P5 Archiveは最終化された移行済みファイルを扱います。P5 Archiveは、カスタマイズ可能なメタデータフィールド、サムネイル、プロキシクリップなど、 MAMのような機能を提供します。P5 BackupとP5 Archiveは互いに補完し合う関係にあります。 ベストプラクティスその9:ストレージにとらわれないソリューションの選択 現時点では、LTOテープがお客様の特定のセキュリティニーズに最適な選択肢かもしれません。しかし、状況は時間とともに変化し、ディスクストレージやクラウドストレージへの移行が必要になる可能性もあるため、ディスク、テープ、クラウドストレージをオプションとして提供する柔軟性の高いソリューションを選ぶのが賢明です。P5 Backupはまさにそのようなソリューションを提供します。 https://blog.archiware.com/blog/lto-tape-backup
LTOテープドライブのクリーニング
ディスク ドライブとテープ ドライブはどちらも、磁気読み取り/書き込みヘッドによってこのフィルムに刻まれたデータのビットを保存するために薄い磁性フィルム層を使用します。ハード ドライブは極めてクリーンでほこりのない環境で製造され、磁性フィルムでコーティングされたディスクは密閉されたカプセルに収められています。データの読み取りまたは書き込み中、ディスクは高速で回転し、磁気ヘッドはディスクに直接接触していませんが、間に薄い空気の層によって隔てられています。対照的に、テープ ドライブのヘッドとテープは直接接触しており、テープはヘッド上を高速で掃引します。ヘッド上のテープの動きによって摩擦が生じ、さらにテープ表面のほこりやごみの粒子がヘッドを研磨し、表面に層を形成します。しばらくすると、ヘッドとテープ間のデータ情報の伝送が低下します。 テープドライブは、過酷な動作条件下においてもデータを確実に保存・取得できるよう最適化された高度な装置です。この目的のために、クリーニングヘッド、消去ヘッド、書き込みヘッド、そして読み取りヘッドの4つのヘッドが順番に搭載されています。これらのヘッドはすべて連続的に動作します。クリーニングヘッドは、他のヘッドに付着する可能性のある埃やゴミの大部分を除去します。消去ヘッドは、書き込みヘッドが新しいデータを書き込む前に磁気媒体をリセットし、再調整します。そして、読み取りヘッドは、書き込み操作が成功したかどうかを即座に確認します。さらに、テープドライブは高度な数学的アルゴリズムを用いて、二重のエラー検出と訂正を実行します。つまり、データブロックの2つのビットに欠陥があったり、経時変化があったりしても、データを正しく復元できるということです。書き込み直後に誤りが検出されたブロックは、不良としてマークされ、次のブロックにデータが書き込まれます。このプロセスは指定された回数繰り返されます。ドライブはこれらの障害をソフト書き込みまたはソフト読み取りエラーとして記録します。連続した障害が許容回数を超えると、エラーはハードエラーとして宣言されます。同じメカニズムにより、ドライブはパフォーマンスの低下を検知し、ヘッドのクリーニングが必要であることを通知します。また、一定の動作時間またはテープ長が経過すると、予防的にヘッドクリーニングを実行します。クリーニングは、クリーニングテープをドライブに装着し、ドライブがヘッドに巻き付けることによって、テープの表面がヘッドに付着したゴミを吸着して除去するプロセスです。クリーニングテープは、カバーに記載されている回数だけ使用できます。この回数を超えるとクリーニング能力が失われます。そのため、テープの使用回数を記録し、記録しておく必要があります。 クリーニングの準備 テープライブラリをお持ちの場合は、クリーニングを自動で行うことができます。ほとんどのテープライブラリで自動クリーニングを設定でき、Archiware P5で各ライブラリごとに設定することも可能です： クリーニングカートリッジは、約50回クリーニングしたら交換する必要があることに注意してください。手動でクリーニングする場合は、テープのケースに使用回数を記録しておく必要があります。P5では、クリーニング・スロットを設定する際に設定しなければならないカウンターがあります。スタンドアロン・テープ・ドライブの場合は、クリーニング・カートリッジを手動でドライブに挿入する必要があります。 クリーニングを無視したら？ ドライブが「クリーニングが必要」フラグを立てると、P5 はクリーニングが完了するまでドライブの使用を停止します。クリーニングフラグは、ドライブを物理的にクリーニングしなくても P5 上で簡単に解除できますが、その後の操作で再びフラグが立てられます。さらに、汚れたドライブは正常に動作しなくなります。ドライブの書き込み後読み取り制御は通常よりも多くのエラーを検出し、ドライブはそれらのエラーを修正しようとします。結果として、次のようになります。 テープの容量は書き換えによって減少します。 転送されるデータ量が少ないため、書き込み速度が低下します。 そして、エラーカウンターはそれらの繰り返しをすべて反映します。 しかし、さらに悪いことに、弱くなった磁場によってデータが感光するため、テープ上のデータが自然に変化する可能性が高まります。 速度と容量が低下しているのに、クリーニング・フラグが立ちません！ ドライブがまだ汚れていることを検出していない場合でも、パフォーマンスの低下に気づくことがあります。その場合は、テープを手動でマウントするか、ライブラリを使用してドライブの「クリーニングが必要」フラグを上げ、P5にクリーニングを実行させることで、ドライブのクリーニングを開始できます。 ドライブをクリーニングしたが、速度とテープ容量が低いままです これは、テープが寿命を迎えた際に発生する可能性があります。P5のボリューム詳細画面でテープのエラーカウンターを確認し、他のテープと比較することで、この状態を検出できます。他のテープに比べてエラーカウンターの値が高い場合は、テープが摩耗している兆候です。ご不明な点がある場合は、こちらのテープの耐久性に関する説明をお読みください：wikipedia.org：Linear-Tape Open ライブラリをパーティション分割しましたが、各パーティションにクリーニング・テープが必要ですか？ 2つ以上の小さなライブラリをエミュレートするためにライブラリをパーティション分割し、複数のクリーニング・テープの使用を避けたい場合は、ライブラリ自体に自動クリーニングを設定してみてください。P5でクリーニングを設定すると、各パーティションに個別のクリーニング・カートリッジが必要になります。 https://blog.archiware.com/blog/tape-drive-cleaning
LTOテープとその仕組み
LTO テープは、リニア ストレージ メディアおよびテクノロジーです。LTOはリニア・テープ・オープンを意味し、IBM、HPE、Quantumで構成されるLTOコンソーシアムによって定義された標準として開発されました。複数のベンダーやテープメーカーが存在します。デスクトップで使用できるシングルLTOテープドライブもあります。”ライブラリ”と呼ばれるテープ・ロボットは、テープの交換作業を自動化するもので、8本から1000本以上のテープを収納できます。複数のドライブを内蔵して並列運用することもできます。すべてのデバイスとメディアは、互換性マトリックスに従って互いに互換性があります。LTO-7までは、2世代前のテープの読み込みと1世代前のテープの書き込みが可能でした（例：LTO-7のドライブでLTO-5のテープを読み込み、LTO-6と7に書き込む）。LTO-8からは、1世代遡っての読み書きに変更されています。 長い歴史と未来を持つフォーマット ハーフインチ（12,65mm）テープは、1950年代からデータの保存に使われていました。複数のベンダーとフォーマットが競合しましたが、どのベンダーも互換性がありませんでした。LTOは、IBM、HP、Seagateによって開発され、よりオープンなフォーマットと異なるベンダー間の互換性を提供することを目的としています。LTO-1は2000年にリリースされ、LTO-8は2017年12月にリリースされました。LTOカートリッジは1リールのテープです。テープドライブにセットすると、テープは巻き取りリールに巻き取られます。テープ長は600mから始まり、現在では1カートリッジあたり960mとなっています。容量は通常、世代が進むにつれて倍増し、LTO8現在ではネイティブで12TBとなっています。将来の世代のロードマップはLTO-12まで続いています。 LTOテープの仕組み データはテープ上に順次書き込まれ、アクセスもシーケンシャルです。テープがそれぞれのデータブロックに配置された瞬間に、最大転送速度に達します。このとき、いわゆるストリーミングが開始され、最大360MB/秒の読み書き速度を実現します。LTOテープの動作原理を詳しく見ていきましょう。 ステップ1：テープの構造 読み書きヘッドのガードレールのような役割を果たすサーボバンドは、異なるテープドライブ間での互換性と調整を可能にします。読み書きヘッドは、データバンドを囲む2つのサーボバンドの間に配置されます。 ステップ2：テープへの書き込み 読み書きヘッドは、1回の片方向エンドツーエンドパスで複数のデータトラックを同時に書き込みます。これを「ラップ」と呼びます。テープの終端に達すると、処理は逆方向パスで継続され、ヘッドは次のラップにアクセスするために移動します。この処理は端から中心に向かって行われ、「リニアサーペンタイン記録」と呼ばれます。テープ上の特定のマーカーは、BOT（テープの開始）、EOT（テープの終了）などの特定のポイントを示します。LTO-6テープ以降、ヘッドには32個の読み書き要素があり、32トラックを同時に読み書きできます。 ステップ3：オートスピード 初期のテープは、いわゆる「シューシャイニング」と呼ばれる現象、つまりデータフローの変化に応じてドライブが停止したり再開したりする問題に悩まされていました。最近のLTO世代には、データフローが遅くなった場合にストリーミング速度を下げてドライブが一定の速度で書き込みを続けられるようにする自動速度調整機構が内蔵されています。これは速度マッチングとも呼ばれ、LTO-8では112～360MB/sの範囲で動作します。 ステップ4: セキュリティチェック テープに書き込まれたデータが本来あるべきデータと同一であることを確認するために、書き込みヘッドの後にテープが通過する読み取りヘッドを使用して、書き込み後検証プロセスが用いられます。LTFSにより、LTOテープはオープンで標準化されたフォーマット（ISO/IEC 20919:2016）でファイルを保存するオプションを提供します。その利点は、LTOドライブを持つ誰もがテープ上のファイルにアクセスできることです。これは特に、データ交換やデータ転送にLTOテープを使用する場合に便利です。長期アーカイブフォーマットとしても推奨できるようになるまでには時間がかかりました。ArchiwareはLTFSを使用する際の効率性と堅牢性を高めるため、独自のLTFSドライバを開発しました。 複数の内蔵セキュリティ・レベル LTOは、極めて高いレベルのセキュリティを実現するために、いくつかの具体的な仕組みを導入しています。LTOテープは、ハードディスクよりも極めて低いビットエラー率を誇ります。LTO-7およびLTO-8のデータ信頼性仕様では、ビットエラー率（BER）は1×10⁻¹⁹となっています。これは、ドライブとメディアにおいて、約10エクサバイト（EB）のデータ（80万本以上のLTO-8テープに相当！）につき、ビットエラーが1回しか発生しないことを意味します。これは、テープの記録フォーマットの一部であるヘッダーに対するエラー訂正符号（ECC）など、複数のデータ整合性チェック機能によるものです。 内蔵のセキュリティ機能に加え、テープとネットワークの間にはエアギャップが設けられています。ストレージとマルウェアや攻撃との間にこのような物理的な隔たりがあることで、他に類を見ないレベルのセキュリティが実現します。LTOテープの保存寿命は最大30年と他に類を見ないほど長く、特にアーカイブ用途においては、長期データ保存の基盤となります。P5 ArchiveはMAMのような機能を備えており、作成から何年も経ったファイルでも簡単に検索できます。 適切なLTOテープ世代の選択は、要件、セットアップ、予算によって異なります。P5 BackupとP5 Archiveはどちらもテープに対応しており、テープのクローンを作成し、同一のテープセットを2つ作成することができます。1つはオフサイトに保管し、最大限のセキュリティを確保することができます。 https://blog.archiware.com/blog/what-is-lto
LTO・バックアップ/アーカイブシステム設定クイックガイド
データ管理プラットフォームArchiware P5は、バックアップ用のソフトウェアP5 Backupとアーカイブ用のソフトウェアP5 Archiveを提供しています。企業におけるデータのアーカイブは、データの長期保存を保証するための重要なタスクです。適切なバックアップまたはアーカイブシステムを構築するには、いくつかの点を考慮する必要があります。特に、テープとネットワーク間の物理的なギャップといったセキュリティ面は、テープベースのバックアップとアーカイブの利点となります。そのため、この記事ではP5を使用したLTOベースのバックアップまたはアーカイブについてのみ取り上げます。これは、必要なサーバーハードウェアを選択するための基本的なガイドラインとなります。Archiware P5は、ディスク、クラウド、SSD/NVMEなどの他のストレージメディアもサポートしており、これらについては他の記事で説明しています（下部のリンクを参照）。 バックアップとアーカイブの違いについては、こちらをご覧ください。https://blog.archiware.com/blog/backup-vs-archive/ 1.シングル・ドライブかテープ・ライブラリーか？ この質問に答えるには、2つの点が重要です。まず、バックアップするデータの量を把握する必要があります。つまり、毎日バックアップまたはアーカイブされるデータの総量はどれくらいでしょうか？一方、このことから、LTO シングル ドライブでこの量のデータを保護するのが実用的かどうか、あるいはテープ チェンジャーが統合された LTO テープ ライブラリの方が理にかなっているかという疑問が生じます。一般的に、新しいテープが必要になったときにテープを交換できる人がいない場合は、LTO テープ ライブラリが常に必要になります。長期アーカイブを計画する際には、数年先を見据え、最初からデータの増加を予測しておくことが賢明であり、テープ ライブラリの採用が有利になります。一部のテープ ライブラリは、容量の一部のみをライセンス供与し、後で拡張できるようになっています。ユーザーがアーカイブにアクセスする頻度も重要です。なぜなら、シングル...
MacからWindowsへP5を移行する
重要なのは、P5にとって重要なものはすべて、P5のインストールフォルダー内に含まれているということです。UNIXベースのオペレーティングシステム（Liunux、macOS、FreeBSD、Solaris）の場合、デフォルトのインストールフォルダは通常「/usr/local/aw/」です。Windows の場合、デフォルトのインストールフォルダは、「C:\Program Files\Archiware\Data_Lifecycle_Management_Suite\」 です。Synology NAS や QNAP NAS など、サポートされているその他のプラットフォームについては、こちらを参照してください: https://support.archiware.com/show/default-p5-installation-paths-on-qnap-and-synology-nas これを念頭に置いて、MacからWindowsへのP5の移行は次のようになります： MacでP5を停止する。 Windowsマシンに同じP5バージョンをダウンロードしてインストールします。 WindowsマシンでP5にログインする。未設定のP5がインストールされているはずです。ログアウトします。 WindowsタスクバーのP5 Service Managerアイコンから、WindowsマシンのP5を停止します。 Macからフォルダ「/usr/local/aw/config/」をフォルダ「C:\Program Files\Archiware\Data_Lifecycle_Management_Suite\」にコピーし、既存のフォルダを上書きします。 Macのフォルダ「/usr/local/aw/log/」をフォルダ「C:\Program Files\Archiware\Data_Lifecycle_Management_Suite\」にコピーし、既存のフォルダを上書きする。 WindowsタスクバーのP5 Service...
MacOS 10.14以上でプライベートファイルをバックアップするには
macOS 10.14(Mojave)から適用されたAppleの新しいプライバシー設定により、macOSはパーソナル/プライベートにあるファイル（メール、カレンダー、写真など）にバックアップソフトウェアがアクセスすることを許可しません。P5バージョン5.6以上でこれらのファイルをバックアップするには、/usr/local/aw/bin/nsdバイナリを”フルディスクアクセス”に加えます。 システム環境設定を開きます セキュリティ＆プライバシーを開きます プライバシータブを選択して開きます 左下にあるロックアイコンをクリックして解除します 左パネルにある”フルディスクアクセス”を選択します 右パネルにある＋アイコンをクリックします Finderに移り、メニューバーの”移動”メニューにある”フォルダを選択”を開いて、/usr/local/aw/binを入力してEnterを押し、表示されたフォルダ内にあるnsdバイナリファイルを”フルディスクアクセス”ウィンドウ上にドラッグします。 システム環境設定を終了します P5を再起動します 完了です。P5 Backupはpersonal/privateのファイルをバックアップすることができます。