Rev:1.8

Arcserve UDP & Arcserve OneXafe 連携ガイド（パブリック OneSystem 編）

1. はじめに .......................................................................................................1
2. OneXafe の用語と構成要素 ..........................................................................2
2.1.

用語 .........................................................................................................................................................2

2.2.

構成 .........................................................................................................................................................3

3. OneXafe とパブリック OneSystem の初期設定 ..........................................4
3.1.

パブリック OneSystem の要件 ...............................................................................................................4

3.2.

適用手順の概要 .......................................................................................................................................4

3.3.

OneXafe の設置と iDRAC のパスワード設定 .........................................................................................4

3.4.

OneXafe 単一ノードクラスタの設定 ......................................................................................................8

3.5.

OneXafe の IP アドレスを設定 .............................................................................................................11

3.6.

パブリック OneSystem の初期設定 .....................................................................................................16

3.7.

パブリック OneSystem への OneXafe の登録 .....................................................................................18

3.8.

OneSystem 管理者アカウントに対する 2 要素認証の有効化 ..............................................................22

4. OneXafe での SMB 共有の設定 .................................................................23
4.1.

OneSystem アカウントの作成 ..............................................................................................................23

4.2.

SMB 共有の作成 ....................................................................................................................................27

5. Arcserve UDP によるバックアップデータの二次複製............................. 32
5.1.

OneXafe を使った RPS データストアの作成 .......................................................................................33

5.2.

OneXafe への復旧ポイントのレプリケート .........................................................................................35

6. ランサムウェア攻撃からの復旧 ..................................................................37
6.1.

適切なスナップショットの特定 ............................................................................................................376.2.

復旧に必要な認証情報 ..........................................................................................................................38

6.3.

OneXafe スナップショットを新しい共有に反映する ..........................................................................39

Arcserve UDP & OneXafe 連携ガイド

Rev:1.8

6.4.

Arcserve UDP デデュプリケーション データストアのインポート ......................................................41

6.5.

既知の制限事項 .....................................................................................................................................45

7. OneXafe のシャットダウン ........................................................................46
7.1.

OneXafe を直接操作する場合 ...............................................................................................................46

7.2.

iDRAC からシャットダウンする場合 ....................................................................................................46

7.3.

パブリック OneSystem からシャットダウンする場合 .........................................................................47

8. 製品情報および FAQ はこちら ...................................................................48

改定履歴2022 年 6 月

Rev 1.0 リリース（前提ソフトウェア：Arcserve UDP 8.1 ＆ OneXafe 4.0.0）2022 年 6 月

Rev 1.1 リリース OneSystem 2 要素認証の有効化手順追加および画面ショット変更

2022 年 9 月

Rev 1.2 リリース OneXafe のネットワーク設定に関する追記など

2022 年 9 月

Rev 1.3 リリース iDRAC ポートの IP アドレス設定手順などを追記

2023 年 5 月

Rev 1.4 リリース 5 章 1 節の記述変更

2024 年 1 月

Rev 1.5 リリース 複数ノードクラスタに関する記述の修正

2024 年 4 月

Rev 1.6 リリース P.15 画面ショットの誤表記の修正

2024 年 6 月

Rev 1.7 リリース パブリック OneSystem の初期設定に注記を追加

2024 年 7 月

Rev 1.8 リリース 7 章 シャットダウン方法の追加

Arcserve UDP & OneXafe 連携ガイド

Rev:1.8

1. はじめにランサムウェア対策に、オンプレミスで使える不変ストレージ Arcserve OneXafe！！
2022 年現在、データを暗号化して身代金を要求するランサムウェアが国内外で猛威を振るっています。特に被害が目立つのが、本番データのみならずバックアップデータも暗号化される事例です。犯罪者集団はバックアップがランサムウェア対策の要であることに気付き始めており、バックアップデータへの攻撃を強めています。

サイバー攻撃からバックアップデータを守る定番の方法はテープなどのメディアのオフライン保管です。しかし、この方法は定期的なメディアの交換が必要です。また、一定期間データの変更が不可能な、不変（Immutable）ストレージを提供するクラウド サービスもありますが、インターネット経由での接続になるので大容量のデータを預けにくいという課題があります。

Arcserve OneXafe（以下、本ガイド中では 「OneXafe」と呼称） はこのような課題を解決する第 3 の選択肢です。一見普通の NAS に見えながら、内部にスナップショットを保持するという構造を取るため、メディア交換の手間なくバックアップデータを保護できます。さらに実効容量 32 TB 以上のストレージで、バックアップ先としては十分なデータをオンプレミス環境に保持できます。

本ガイドでは、イメージバックアップ ソフト Arcserve UDP の二次バックアップ先として OneXafe を利用するための設定手順を解説します。Arcserve UDP は継続的な増分バックアップと独自の重複排除機能で、ランサムウェア対策に求められる複数世代のバックアップ データを少ないストレージ使用量で保持できます。また、本ガイドでは、Arcserve UDP のバックアップ データがサイバー攻撃で破壊された場面を想定し、OneXafe からのバックアップデータの復旧方法も紹介します。

このソリューションがランサムウェアの被害を防ぐ一助となれば幸いです。

Arcserve UDP & OneXafe 連携ガイド/1Rev:1.8

2. OneXafe の用語と構成要素
2.1. 用語
以下、OneXafe を利用する上で使用するコンポーネント名を説明します。

OneSystem
複数の OneXafe を統合管理する管理コンポーネントです。アカウントの登録や、共有フォルダの設定、ス
ナップショットの保存期間の設定などを行えます。クラウドに構築された パブリック OneSystem と、オン
プレミス環境に構築できる プライベート OneSystem の二種類があり、OneXafe を利用する上でいずれかの OneSystem を使用する必要があります。
本ガイドでは パブリック OneSystem を使用する方法を解説します。

OneXafe Web コンソール（GUI）
OneXafe への IP アドレスの割り当てや、OneSystem への登録など、基本的な設定を行うための Web コ
ンソールです。

OneXafe ローカル コンソール（CLI）
OneXafe に直接接続したキーボードとモニタで操作できるコマンド ライン インターフェースです。スナッ
プショットの操作や OneXafe に割り当てられている IP アドレスなどの確認を行えます。exconsole と呼ぶ
こともあります。

iDRAC（integrated Dell Remote Access Controller）
ハードウェアの管理ツールです。OneXafe 4500 シリーズでは DELL 社のサーバを使用しており、ハードウ
ェアの管理・設定に iDRAC を使用します。また、iDRAC の仮想コンソール機能を使用して、ネットワーク
経由で OneXafe ローカル コンソールを操作する事も出来ます。

Oneblox
OneXafe の旧称です。本ガイドでは製品画面上で指定されているものを除き、原則「OneXafe」と呼称します。

Arcserve UDP & OneXafe 連携ガイド/2

Rev:1.8

StorageCraft
OneXafe の旧開発元/販売元です。2021 年に Arcserve と合併しました。

2.2. 構成
本ガイドでは以下の構成を想定し、主に OneXafe の設定方法/使用方法を解説します。

・バックアップ ソフトとして Arcserve UDP を使用します。
・Arcserve UDP 復旧ポイントサーバに保存されたバックアップ データを OneXafe 上に作成したデータストアに複製（レプリケート）します。
・OneXafe を管理するための パブリック OneSystem を利用します。

本ガイドで想定する構成※ iDRAC 用ポートは Port Group 0 のネットワークと分けることも可能

Arcserve UDP & OneXafe 連携ガイド/3

Rev:1.8

3. OneXafe とパブリック OneSystem の初期設定
本章では OneXafe とパブリック OneSystem の初期設定方法を解説します。

3.1. パブリック OneSystem の要件
・パブリック OneSystem はクラウド上の無償のサービスで、導入や構築などの作業は不要です。
・パブリック OneSystem に登録するアカウントとして、インターネット上で利用できる電子メール アドレスが必要です。
・OneXafe をパブリック OneSystem が管理できるようにするため、OneXafe の “Port Group 0” のネッ
トワークがインターネットにアクセス出来ることが必要です。
“Port Group 1” のネットワークと iDRAC 用ポートは、インターネットへの接続は特に必要ありません。
・OneXafe は TCP/443（Outbound） ポートを使い、パブリック OneSystem に接続します。接続するホストの情報は以下のページを確認してください。

Arcserve OneXafe ユーザ ガイド - OneSystem と OneXafe の通信で有効にする必要がある特定のファイアウォール設定
https://documentation.arcserve.com/Arcserve-OneXafe/Available/JPN/OX_UG/Default.htm#Fire
wall_Settings_OneSystem_OneXafe_communication.htm

3.2. 適用手順の概要
以下、パブリック OneSystem を使用して OneXafe を導入いただくための大まかな手順を記載します。
次節以降でこの手順の詳細を説明します。

1. OneXafe を設置し、ケーブル等を接続します。
2. （iDRAC を使用する場合）iDRAC の管理者アカウントのパスワードを変更します。
3. OneXafe Web コンソールにアクセスし、クラスタを設定します。
4. OneXafe Web コンソールで IP アドレスを設定します。
5. パブリック OneSystem にアクセスし、メール アドレスを使用してユーザ アカウントを登録します。
6. OneXafe Web コンソール にアクセスし、パブリック OneSystem に登録します。
7. パブリック OneSystem コンソールで OneXafe を ring に登録し、使い始めるための設定を行います。

3.3. OneXafe の設置と iDRAC のパスワード設定

Arcserve UDP & OneXafe 連携ガイド/4Rev:1.8

本節では OneXafe を設置し、iDRAC 管理者アカウントのパスワードを変更します。iDRAC は強力な管理機
能で、OneXafe 上のデータを破壊することも出来てしまいます。そのため、iDRAC を使用する場合は、必ず iDRAC の管理者パスワードを変更してください。逆に iDRAC を使用しない場合は、本節の Step 3. ~6.
の手順を省略できます。

Step 1. OneXafe を水平で安定した場所に設置し、背面にモニタとキーボード、電源ケーブル、LAN ケー
ブルを接続します。LAN ケーブルは管理用の “Port Group 0” のポート （赤枠） とデータ転送用の “PortGroup 1” のポート （黄枠）に接続してください。また、必要に応じ iDRAC 用ポート （以下の画像左下、
COM ポートの左隣にある LAN ポート （緑枠））にも LAN ケーブルを接続します。

Step 2. OneXafe の背面にモニタや USB キーボードを接続し、OneXafe ローカル コンソールを開きます。OneXafe の IP アドレスや IPMI（iDRAC） の IP アドレス、その他の情報がモニタに表示されます。
この情報を見るのにユーザ名やパスワードは不要です。

もし iDRAC ポートに IP アドレスが割り当てられていない（「0.0.0.0」と表示される）場合は、以下の手順
で静的 IP アドレスを割り当てます。

2-a. OneXafe ローカル コンソールに “admin” でログインします。パスワードは OneXafe Web コンソールと同じです。デフォルトの パスワードは “config” です。ログインしたら、以下のコマンドを順に実行します。（左肩の数字は入力しません。）
1. ipmiArcserve UDP & OneXafe 連携ガイド/5Rev:1.8

2. lan static <<iDRAC ポートの静的 IP アドレス>> <<サブネット マスク>>3. apply

2-b. 以下のコマンドを入力し、iDRAC ポートに静的 IP アドレスが割り当てられている事を確認します。
1. show lan

Step 3. iDRAC の管理者パスワードを変更するには、まず iDRAC と同じネットワークに接続した
Windows PC の Web ブラウザに Step 2. で取得した iDRAC の IP アドレスを入力します。
例：http://192.168.x.x

Step 4. iDRAC の管理画面が開かれます。デフォルトの[ユーザー名]/[パスワード]（admin/config）を入力し、[ログイン] ボタンをクリックします。

Arcserve UDP & OneXafe 連携ガイド/6

Rev:1.8

Step 5. iDRAC のメニューから [iDRAC 設定] を開き、[ユーザー] を選択して [ローカルユーザー] を表示します。

Step 6. [ユーザー名] から “admin“ を選択した上で、 [編集] をクリックして [ユーザーの編集] 画面を開きます。[パスワード] と [パスワードの確認] に新しいパスワードを入力して [閉じる] をクリックして
iDRAC のパスワードを変更します。

Arcserve UDP & OneXafe 連携ガイド/7

Rev:1.8

3.4. OneXafe 単一ノードクラスタの設定
本節では OneXafe クラスタを設定します。クラスタは OneXafe の管理単位で、OneXafe を使用するにはクラスタの作成が必要です。本手順書の操作は OneXafe の筐体数が 1 台の構成で行います。
なお、複数筐体でのクラスタ構成については、本手順書に合わせて以下の構成ガイドを参照ください。

Arcserve OneXafe 複数ノード クラスタ構成ガイド
https://www.arcserve.com/sites/default/files/2023-10/OneXafe-Multi-Node-Cluster-Guide.pdf

Step 1. OneXafe Web コンソールにアクセスするため、OneXafe と同じネットワークに接続した
Windows PC の Web ブラウザ に前節で取得した OneXafe の IP アドレスを入力します。
例：http://192.168.x.x

もし OneXafe が接続しているネットワークに DHCP サーバが存在しない場合、”169.x.x.x” という IP ア
ドレスが割り当てられ表示されるはずです。この IP アドレスをブラウザに入力し、OneXafe Web コンソールに接続してください。

Step 2. OneXafe Web コンソールの画面上部に表示される [CONFIGURATION] をクリックします。

Arcserve UDP & OneXafe 連携ガイド/8Rev:1.8

Step 3. デフォルト ユーザ名 “admin” とデフォルト パスワード ”config” を入力します。

Step 4. パスワードの変更を求められるので、安全なパスワードを入力します。

Arcserve UDP & OneXafe 連携ガイド/9Rev:1.8

Step 5. 新しいクラスタを作るには、[Cluster] タブを開き、以下の操作を行います。
a. OneXafe ノードを選択します。
b. [Drive Failure Protection] ではデフォルトの “2 Drives” を選択します。
c. [Enable data encryption at rest protection] チェック ボックスは無効のままにします。
d. [Create Cluster] ボタンをクリックします。

Step 6. [Yes, Create Cluster] をクリックすると、以下のメッセージが表示され、クラスタの作成が始まります。

Note：クラスタが作成されるまで、ページにとどまることをお勧めします。 画面から移動したり、追加の変更を加えたりしようとすると、警告メッセージが表示されます。

Arcserve UDP & OneXafe 連携ガイド/ 10Rev:1.8

Step 7. クラスタが作成され、 [WEB CONSOLE] タブのステータスが更新されてグリーンの画面が表示されると、OneXafe が使用できる状態となります。

3.5. OneXafe の IP アドレスを設定
OneXafe の 各 Port Group に IP アドレスを設定します。

本ガイドの設定では、パブリック OneSystem と OneXafe を接続する管理用ネットワークは ”Port Group0“ を、Arcserve UDP 復旧ポイントサーバ （RPS） と OneXafe を接続するバックアップ用ネットワーク
は “Port Group 1“ を使用します。

本ガイドではパブリック OneSystem に OneXafe を登録する管理用 IP 設定を簡略化するため ”Port Group0“ は DHCP サーバの利用を設定していますが、静的（Static） IP アドレスを設定することも可能です。一方、“Port Group 1“ については静的（Static） IP アドレスを設定する必要があります。

なお、本ガイドの構成とは異なり、”Port Group 0“ を管理用ネットワーク兼バックアップ用ネットワークとして利用することも出来ます。

Arcserve UDP & OneXafe 連携ガイド/ 11Rev:1.8

Step 1. まず、“Port Group 1“ を定義します。[CONFIGURATION] から [Network] タブを開き [Define
Network] をクリックします。

Step 2. [Network Name] に何か名称を入力後、“Statically Assigned”、 “Port Group 1” を選択し、IP
アドレスやその他、必要なネットワーク設定を入力して、[Save] をクリックします。

Arcserve UDP & OneXafe 連携ガイド/ 12Rev:1.8

Step 3. “Port Group 1” の設定を確認し、[Save] をクリックします。なお、“Port Group 0” や “PortGroup 1” の設定を変更する場合は、各ネットワーク プロファイルの右横にある [編集] アイコンをクリッ
クします。

NOTE:
DHCP で割り当てられた IP アドレスを使って OneXafe Web コンソールにログインしており、その IP ア
ドレスを静的 IP アドレスに変更した場合、OneXafe Web コンソールに再度アクセスするために新しい静的 IP アドレスを入力する必要があります。

以下、管理用ネットワーク（Port Group 0）と、データパス用ネットワーク（Port Group 1）の 2 つを設定する場合のベスト プラクティスです。

管理ネットワーク（デフォルト） - Port Group 0
・高速な接続は求められません。1 GbE で十分です。
・DHCP もしくは、静的 IP アドレスを設定します。
・Maximum Transmission Unit(MTU) の値は変更する必要はありません。OneSytem との接続のため、Path MTU discovery が使用されます。

Arcserve UDP & OneXafe 連携ガイド/ 13Rev:1.8

データ パス – Port Group 1
SMB 共有などデータの転送に使われます。
・ネットワーク機器が対応している場合は、高速な通信のために LACP を選択頂けます。
・静的 IP アドレスを設定してください。
・MTU はご利用のスイッチに合わせてください。

また、[Network] タブでは、Web Proxy サーバ、NTP サーバ、DNS サーバの指定ができます。必要に応じて指定してください。設定変更後は、Step 3. と同じ [Save] をクリックします。

重要：パブリック OneSystem と通信するため、必ず外部の DNS サーバ （例：” 8.8.8.8 “ など）を指定してください。

”Port Group 1” で設定した IP アドレスは、必要に応じて DNS に登録します。この際、”Port Group 0” のIP アドレスとは別のホスト名で登録してください。DNS が利用出来ないネットワークの場合は、IP アドレスを使用して OneXafe に接続してください。

Arcserve UDP & OneXafe 連携ガイド/ 14Rev:1.8

NOTE: OneXafe ローカルコンソールの画面で、IP アドレスなどが更新されていないようであれば、OneXafe の再起動を行ってください。

Arcserve UDP & OneXafe 連携ガイド/ 15

Rev:1.8

3.6. パブリック OneSystem の初期設定
以下の手順に従い、パブリック OneSytem を設定します。

Step 1. Web ブラウザに以下の URL を入力し、パブリック OneSystem にアクセスします。
<https://onesystem.exablox.com>

Step 2. パブリック OneSytem の LOGIN 画面で [register] をクリックし、新しい OneSytem サービスとユーザを作成します。※ “Password“ 以外は後から変更できませんので注意して入力してください。

Arcserve UDP & OneXafe 連携ガイド/ 16

Rev:1.8

Step 3. “Welcome to OneSystem by StorageCraft!” という件名のメールが登録したメール アカウントに届きます。メールが届いたら本文中にある URL をクリックします。もし 10 分経過しても届かない場合は
スパム フォルダを確認してください。

URL をクリックすると、OneSystem の画面が表示されてユーザ アカウントの登録は終了です。

Arcserve UDP & OneXafe 連携ガイド/ 17

Rev:1.8

3.7. パブリック OneSystem への OneXafe の登録
本節では、OneXafe を パブリック OneSystem から管理できるように登録します。
Step 1. OneXafe Web コンソールにて、[CONFIGURATION] をクリックして設定ページに移動します。
[Management] タブを選択します。[OneSystem URL] 以下にパブリック OneSystem の URL を入力したら、[Apply] ボタンをクリックします。（デフォルトではパブリック OneSystem の URL が設定済）

Step 2. StorageCraft Support access（Arcserve によるリモートアクセス） を有効にするチェックボッ
クスは、本番環境ではこの機能を有効にすることを強くお勧めしています。

Arcserve UDP & OneXafe 連携ガイド/ 18

Rev:1.8

Step 3. 再度 パブリック OneSystem にログインし、Ring を登録します。[Overview] – [Register
Rings] をクリックします。

Step 4. ウィザードが始まります。[Get Started] をクリックします。

Arcserve UDP & OneXafe 連携ガイド/ 19

Rev:1.8

Step 5. 約款を確認し、チェック ボックスにすべてチェックを入れて [Next] をクリックします。

Step 6. [Next] をクリックし、OneXafe を検出します。

Arcserve UDP & OneXafe 連携ガイド/ 20

Rev:1.8

Step 7. OneXafe が検出できるとパスコードの入力を求められます。ここで、画面を OneXafe Web コン
ソールに切り替えると、以下の 1 つ目の画面のように、数字 5 桁のパスコードが表示されています。
（画面のパスコードはサンプルです。実際のパスコードは設定ごとに異なります）

パスコードを入力し、[Register] をクリックします。

Arcserve UDP & OneXafe 連携ガイド/ 21

Rev:1.8

Step 8. 登録できると、以下の画面が表示されます。[Start Managing] をクリックすると パブリック
OneSystem 上で、登録した OneXafe を管理できるようになります。

3.8. OneSystem 管理者アカウントに対する 2 要素認証の有効化
OneSystem の管理者アカウントは共有設定やスナップショット保存期間などを変更できる強力なアカウン
トです。サイバー攻撃によりデータを破壊されるリスクを減らすため、2 要素認証を有効にすることをお勧めします。設定方法は以下のガイドをご覧ください。

Arcserve OneXafe ユーザ ガイド - 2 要素検証を有効にしてセキュリティを強化する方法
https://documentation.arcserve.com/Arcserve-OneXafe/Available/JPN/OX_UG/Default.htm#Ho
w%20do%20I%20enable%20two-factor%20Verification%20for%20additional%20security.htm

なお、2 要素認証に Google Authenticator を使う場合は、設定後に必ず Google Authenticator のバック
アップを取ってください。アカウントを設定したモバイル端末 の故障/紛失、機種変更、アカウントの誤消去などにより、認証コードの確認ができなくなる場合があります。

Arcserve UDP & OneXafe 連携ガイド/ 22Rev:1.8

4. OneXafe での SMB 共有の設定
本章では、OneXafe に SMB 共有を作成する方法を説明します。ここで作成した共有フォルダを、次章でArcserve UDP のデータストア デスティネーション（バックアップ データの複製先）として利用します。

4.1. OneSystem アカウントの作成
本節では OneXafe の SMB 共有にアクセスするためのユーザを作成します。
Note: OneSystem を Active Directory（AD） と連携させると、組織内のすべての AD ユーザに共有フォ
ルダへの読み取り/書き込みアクセス権が付与されます。

OneXafe を一般のファイルサーバではなくバックアップ データの保存先として利用する場合、OneXafe をActive Directory ドメインに参加させない事をお勧めします。これは、Active Directory が危険にさらされた場合に備え、バックアップデータを分離しておくためです。

必要に応じて、管理者、ユーザ、グループを共有に追加する事ができます。これによりリストされたメンバ
ーに明示的なアクセス権が付与されます。

AD ユーザ以外で、新規ユーザを作成する場合は、AD ユーザ以外のメール アカウントを利用してください。
Step 1. OneXafe を管理する パブリック OneSystem にログインします。入力するアカウント名/パスワー
ドは、前章 [3.6. パブリック OneSystem の初期設定] で登録したパブリック OneSystem の管理者アカウ
ントのものを使います。

Arcserve UDP & OneXafe 連携ガイド/ 23

Rev:1.8

Step 2. Overview page で対象の OneXafe に該当する ring をクリックします。選択された ring のDashboard page が表示されます。

Step 3. [User and Groups] をクリックし、[Add User] をクリックします。

Arcserve UDP & OneXafe 連携ガイド/ 24

Rev:1.8

Step 4. [First name]、[Last name]、[Email address] を入力します。[Role] が “User” になっていることを確認し、[Save] ボタンをクリックします。

Step 5. Step4 で登録したメールアドレスに “You‘ve been added as a user …” という題名のアクティベーション メールが届きます。メール中のリンクをクリックして、パブリック OneSystem にアクセスします。

Arcserve UDP & OneXafe 連携ガイド/ 25

Rev:1.8

Step 6. 新しいパスワードを入力して、この章で作成した新しいユーザ アカウントで OneSystem にログインします。

作成した OneSystem アカウントの [Role] が “User” の場合、OneSystem コンソールではパスワード変更
しか出来ません。OneXafe の管理やユーザ登録、SMB 共有の作成は、管理者アカウント ([Role] が“admin”) をご利用ください。

Arcserve UDP & OneXafe 連携ガイド/ 26

Rev:1.8

4.2. SMB 共有の作成
次に Arcserve UDP のデータストア デスティネーションとなる SMB 共有を作成します。改めて、管理者ア
カウントで OneSystem にログインします。

Step 1. デフォルトで作成されている SMB 共有の ”Public“ は、誰でもアクセス出来る権限（Anyone）で設定されているため、削除しておきます。OneSystem コンソールの [Shares and Exports] をクリック
し、デフォルトで作成されている SMB 共有の ”Public“ をクリックします。

Step 2. 右上の [Action] メニューから [Delete] をクリックします。

Arcserve UDP & OneXafe 連携ガイド/ 27

Rev:1.8

Step 3. 削除の確認メッセージで [Delete Share] をクリックし、OneSystem の管理者パスワードを入力
して “Public“ を削除します。

<削除の確認画面><パスワード入力画面>

Step 4. 続いて新規に SMB 共有を作成するため、[Shares and Exports] の [Add] ボタンをクリックします。

Arcserve UDP & OneXafe 連携ガイド/ 28Rev:1.8

Step 5. [New Share/Export] 画面で [Name] 欄に共有名を入力します（ここで登録した共有名は、共有フォルダにアクセスする際の UNC パス内で使用します。）。また [Host Ring] 欄のドロップダウン リストから、前章で登録した Ring を選択します。

Step 6. [Access Protocol] として “SMB” を選択します。

Step 7. 特定のユーザに読み取り/書き込み権限を付与するため、[Share Access] で “Restricted” を選択します。ドロップダウン リストからバックアップに使用するアカウントのみを選択して追加します。 そのアカウントの [Permission] 列で、”Read/Write（読み取り/書き込み）” 権限を指定します。

Arcserve UDP & OneXafe 連携ガイド/ 29Rev:1.8

Step 8. [Storage Policy] では “Backup/Recovery” ポリシーを選択します。スナップショットの保持ポリシー（Snapshot Retention Policy）はデフォルトで 1 Week ですが、要件に応じて変更頂けます。
ここまでの設定を確認したら画面右上に戻り、[Save] ボタンをクリックして共有を作成します。

Step 9. 共有が作成され読み取り/書き込み権限が付与されたら、共有へのアクセスを確認します。バックア
ップ用ネットワークに接続している Windows マシン（Arcserve UDP がインストールされたサーバ）にログインし、エクスプローラで以下の形式でパスを指定します。
\\<バックアップ用ネットワークの ホスト名もしくは IP アドレス>\<本節で設定した共有名>

この時、本節で権限を与えたユーザがログインして共有にアクセスできます。そのためには、OneSystem
ユーザ アカウントの前半部分とパスワードを入力します。例えば、”john@mycompany.com” というメー
ル アドレスの場合、 “john” をユーザ名として使用し、これに相当する OneSystem パスワードを入力します。

Arcserve UDP & OneXafe 連携ガイド/ 30

Rev:1.8<参考>
エクスプローラなどから UNC パスを指定しても OneXafe の共有フォルダにアクセス出来ない場合や
OneXafe の共有フォルダが表示されない場合はネットワーク ドライブとして割り当ててください。
Windows の [ネットワーク ドライブの割り当て] のメニューの [フォルダー] で、OneXafe の共有フォルダの UNC パスを入力し、[参照] をクリックすると OneXafe の共有フォルダにアクセス出来るようになります。（必要に応じて [ネットワーク資格情報] を入力してください）

Step 10. OneXafe の共有フォルダがエクスプローラから表示されることを確認します。

Arcserve UDP & OneXafe 連携ガイド/ 31

Rev:1.8

5. Arcserve UDP によるバックアップデータの二次複製
本章では、以下の手順を解説します。
①

Arcserve UDP 復旧ポイント サーバ（以下、RPS）のデータストアを作成し、前章で作成した
OneXafe 共有フォルダをデスティネーションとする。

②

Arcserve UDP のプランにローカル レプリケート タスクを追加し、RPS に保存されたバックアップ
データを OneXafe へ複製する。

なお、Arcserve UDP コンソールや RPS のインストール、RPS へデータをバックアップするプランの作成については、解説を割愛します。これらの設定方法については以下の資料を参考にしてください。

Arcserve UDP 8.x 環境構築ガイド - コンソール ＋ 復旧ポイント サーバ インストール編
https://www.arcserve.com/sites/default/files/wp-doc/udp-80-console-install-guide.pdf

Arcserve UDP & OneXafe 連携ガイド/ 32

Rev:1.8

5.1. OneXafe を使った RPS データストアの作成
バックアップ データの複製先となるデータストアを新しく作成します。

Step 1. Arcserve UDP コンソールにログインし、[リソース] タブで [復旧ポイント サーバ] を開きます。
対象の RPS を右クリックし [データストアの追加] をクリックします。

Arcserve UDP & OneXafe 連携ガイド/ 33Rev:1.8

Step 2. 新しいデータストアの設定を入力します。以下の設定を行ってください。
・デデュプリケーションを有効にします。
・デデュプリケーション ブロック サイズは 64 KB にします。
・データ ストア フォルダ、データ デスティネーション、インデックス デスティネーションはすべて
OneXafe の SMB 共有フォルダ内に作成された個々のフォルダのパス (例：\\共有フォルダ名\フォルダ名)をそれぞれ指定します。
・ハッシュ デスティネーションは RPS のローカル パスに指定します。
・レプリケート元のデータストアで暗号化が有効な場合、今回追加するデータストアも暗号化を有効にする必要があります。

Note：ハッシュは RPS のローカル ディスクに保存されます。また、SSD を使用しない場合、全量が RPSのメモリに展開されます。RPS には十分なリソースを確保してください。

Arcserve UDP & OneXafe 連携ガイド/ 34

Rev:1.8

Step 3. 設定を保存すると、データストアが実行中の状態になります。

5.2. OneXafe への復旧ポイントのレプリケート
前項で作成したデータストアにバックアップデータをレプリケートするプランを作成します。

Step 1. Arcserve UDP コンソールを開き、[リソース] – [すべてのプラン] を開きます。RPS に元々存在していたデータストアにバックアップするプランを右クリックし [変更] を開きます。

Step 2. [タスクの追加] をクリックし [レプリケート] タスクを追加します。

Arcserve UDP & OneXafe 連携ガイド/ 35

Rev:1.8

Step 3. [デスティネーション] タブで、前項で作成したデータストアを指定します。プランの変更を保存します。以後、プランに従ってバックアップが実行されると、OneXafe をデスティネーション パスとするデータストアにバックアップデータがレプリケートされます。

Arcserve UDP & OneXafe 連携ガイド/ 36

Rev:1.8

6. ランサムウェア攻撃からの復旧
ランサムウェアや標的型攻撃などで Arcserve UDP の RPS が攻撃され、バックアップ データが破壊されたと想定します。この場合、以下の手順で復旧します。

① Windows Server のフレッシュ インストール② 新しいパスワードの作成③ Arcserve UDP のフレッシュ インストール④ 適切な OneXafe スナップショットを特定し、新しい共有に反映⑤ RPS のデータストアをインポートして再設定

本章では、このうち、④ と ⑤ の手順を解説します。

6.1. 適切なスナップショットの特定
Step 1. Arcserve UDP のアクティビティ ログからバックアップが実行された正確な日時を特定します。
1-a. Arcserve UDP コンソールにログインし、すべてのノードをクリックします。
1-b. OneXafe SMB 共有上のデータストアにバックアップデータがレプリケートされているノードを選択します。
1-c. 右側のパネルで、特定のレプリケート ジョブをクリックします。

1-d. アクティビティ ログが表示されるので、レプリケート ジョブが完了した正確な時刻を記録します。

Arcserve UDP & OneXafe 連携ガイド/ 37Rev:1.8

Note：Arcserve UDP コンソールがサイバー攻撃で破壊された場合、本 Step は実行できません。レポート
通知機能などを活用し、日常的にジョブの成否を確認する事をお勧めします。レポート通知機能については以下の記事を参考にしてください。

Arcserve UDP：一通のメールで全台のバックアップ状況をチェックできる ～ レポートのメール送信
https://arcserve.txt-nifty.com/blog/2016/04/arcserve-udp-28.html

Step 2. Arcserve UDP のジョブ実行時間を基に、OneXafe の UI から適切なスナップショットを特定します。
以下の方法でスナップショット一覧を表示できます。
2-a. OneXafe ローカル コンソールに “admin” でログインします。
（パスワードは OneXafe Web コンソールと同じです）
ログインしたら、以下のコマンドを順に実行します。（左肩の数字は入力しません。）
1. Share
2. Snapshot list <<共有フォルダ名>> Japan

2-b. Arcserve UDP でバックアップジョブが成功した直後に作成されたスナップショットを確認します。
[Converted(Japan)] が日本時間（JST）で表示されたスナップショットの取得時刻です。

6.2. 復旧に必要な認証情報復旧に当たっては以下の認証情報が必要になります。
・OneXafe iDRAC
・OneXafe Local admin アカウント （コマンドライン）
・OneSystem admin アカウント （管理用）
・OneSystem user アカウント （RPS のデータストアへアクセスする用途）

Arcserve UDP & OneXafe 連携ガイド/ 38

Rev:1.8

・Arcserve UDP システム：Windows Server の Administrator と IPMI
・Arcserve UDP RPS データストアの暗号化パスワード（暗号化が有効な場合に限る）
・Arcserve UDP プランのパスワード（設定している場合）

6.3. OneXafe スナップショットを新しい共有に反映する
OneXafe スナップショットを新しい共有に反映するには、OneXafe ローカル コンソールで以下のコマンドを順に実行します。
1. share
2. enable
3. snapshot list <<共有フォルダ名>> Japan

Arcserve UDP & OneXafe 連携ガイド/ 39

Rev:1.8

4. snapshot promote <<古い共有フォルダ名>> <<スナップショット ID（Snapid）>> <<新しい共有
フォルダ名 >>
※ スナップショット ID（Snapid）は下図の赤枠箇所です。復旧したい時点のスナップショットを指定してください。

5. update <<新しい共有フォルダ名>> --writeable
6. disable

Arcserve UDP & OneXafe 連携ガイド/ 40

Rev:1.8

6.4. Arcserve UDP デデュプリケーション データストアのインポート
この節では、新しくインストールされた Arcserve UDP 復旧ポイントサーバにデデュプリケーション データ
ストアをインポートします。

Step 1. 復旧ポイントサーバのエクスプローラで、新しい共有フォルダが参照出来るかを確認します。

Step 2. Arcserve UDP コンソールにログインします。 [リソース] タブを開き、左ペインの [復旧ポイントサーバ] を開きます。

Step 3. 復旧ポイントサーバを右クリックし、メニューから [データストアのインポート] を選択します。

Arcserve UDP & OneXafe 連携ガイド/ 41

Rev:1.8

Step 4. [データストアのインポート] 画面が開きます。[データストア フォルダ] パスを入力し、右矢印ボ
タンをクリックして OneXafe の共有フォルダへの接続情報を入力して[OK]ボタンをクリック後、[次へ] をクリックします。

Arcserve UDP & OneXafe 連携ガイド/ 42Rev:1.8

Step 5. [データストアのインポート] 画面にて、共有フォルダ名を参考に、適切な データ デスティネーシ
ョンとインデックス デスティネーションのパスを指定します。
ハッシュ デスティネーションには RPS の空のフォルダのパスを指定します。[保存] をクリックすると、データストアがリストア限定モードもしくはエラーでインポートされます。
Note：リストア限定モードの場合は必要なファイル/フォルダのリストアができます。

Step 6. ハッシュ データを再作成するため、RPS のコマンド プロンプトを開き、以下のパスに移動します。
C:\Program Files\Arcserve\Unified Data Protection\Engine\BIN

最初に as_dsmgr.exe を以下のように実行してインポートしたデータストアを停止させます。
as_dsmgr /StopDS <<データストア名>>

次に as_gddmgr.exe を以下のように実行します。
as_gddmgr -Scan RebuildHashWithIndexPath <<インデックス デスティネーション パス>>
-NewHashPath <<新しいハッシュ デスティネーション パス>>

Arcserve UDP & OneXafe 連携ガイド/ 43Rev:1.8

Step 7. ハッシュ再作成の完了後、as_dsmgr.exe などでデータストアを手動で開始すると、既存のプランのデスティネーションとしてこの新しいデータストアを指定できるようになります。こうする事で、この新しいデータストアでバックアップを行えます。新しい共有を古いデータストアが存在する RPS にインポート
した場合、以下のメッセージが表示されますが、[はい] をクリックして上書きします。

古いデータが完全に削除され、認証情報が新しく作り直された Arcserve UDP サーバにデータストアをインポートする事をお勧めします。

Arcserve UDP & OneXafe 連携ガイド/ 44

Rev:1.8

6.5. 既知の制限事項
・OneXafe では新しい共有に反映されたスナップショットは元々の共有と同じユーザ アクセス権が割り当てられています。スナップショットを共有に反映する間、元と異なるアクセス権限を設定する事はできません。OneSystem ログインで共有が作成された後は、新しい共有のアクセス権を変更する事ができます。

・OneXafe 共有上の復旧ポイントは、Windows エクスプローラで復旧ポイント ビューに変更する事はできません。

Arcserve UDP & OneXafe 連携ガイド/ 45

Rev:1.8

7. OneXafe のシャットダウン
計画停電などで OneXafe のシャットダウンが必要となった場合、以下のいずれかの方法でシャットダウンが行えます。

7.1. OneXafe 筐体を直接操作する場合
OneXafe 筐体のフロント右上にある電源ボタンを押下してシャットダウンを実行します。

Arcserve OneXafe は HDD に書き込む前のデータブロックはすべて不揮発性メモリに記録しているため、電源断でダーティ シャットダウンしたとしてもデータが失われることはありません。

7.2. iDRAC からシャットダウンする場合
iDRAC のダッシュボードページより、[正常なシャットダウン] を展開し、[システムの電源を切る] を選択します。

Arcserve UDP & OneXafe 連携ガイド/ 46

Rev:1.8

7.3. パブリック OneSystem からシャットダウンする場合
パブリック OneSystem の [Overview] 画面で対象の OneXafe の ring をクリックし、左側の項目から[OneBlox] を選択します。

画面右側の [Actions] をクリックして [Shut Down OneBlox] を選択します。

Arcserve UDP & OneXafe 連携ガイド/ 47

Rev:1.8

8. 製品情報および FAQ はこちら
Arcserve シリーズ ポータルサイト
https://www.arcserve.com/jp/

Arcserve UDP 8.x 動作要件
https://support.arcserve.com/s/article/Arcserve-UDP-8-0-Software-CompatibilityMatrix?language=ja

Arcserve UDP 8.x 注意 / 制限事項
https://support.arcserve.com/s/article/2021032301?language=ja

Arcserve UDP 8.x 製品ドキュメント
https://support.arcserve.com/s/article/Arcserve-UDP-8-0-Documentation?language=ja

Arcserve UDP サポート / FAQ
https://support.arcserve.com/s/article/205002865?language=ja

Arcserve OneXafe 注意 / 制限事項
https://support.arcserve.com/s/article/OneXafe-Notice?language=ja

以上Arcserve UDP & OneXafe 連携ガイド/ 48