Introduction
Dans les versions précédentes d’ePO, la sauvegarde de l’environnement ePO à des fins de reprise sur sinistre était essentiellement un processus manuel (décrit en détail dans la procédure de sauvegarde et de reprise sur
sinistre du serveur l’article kb66616-ePolicy Orchestrator). ePO 5.x introduit la fonctionnalité capture instantanée pour la reprise sur sinistre, qui simplifie le processus de sauvegarde et de récupération d’un environnement ePO.
Deux conditions sont requises pour effectuer une installation ePO fonctionnelle : la base de données ePO et les parties du système de fichiers du serveur ePO. Pour disposer d’une sauvegarde à partir de laquelle vous pouvez effectuer une restauration, vous
devez disposer de sauvegardes de ces deux éléments, qui
doivent correspondre. Par exemple, imaginez que vous avez une sauvegarde de la base de données d’une semaine auparavant, mais il y a deux jours, vous avez vérifié un nouveau extension et la sauvegarde de votre système de fichiers provient de la dernière nuit. Dans ce cas, le système de fichiers ne correspond
pas et
ne peut pas être utilisé pour restaurer EPO sans modification ni risque de perdre des données et des fonctionnalités.
Dans la fonctionnalité reprise sur sinistre ePO 5.x , les fichiers nécessaires à la récupération sont stockés dans la base de données ePO elle-même dans ce qui est désigné comme
capture instantanée. Cette capture instantanée, combinée au programme d’installation d’ePO, qui peut extraire ces fichiers d’une base de données existante, indique que vous devez restaurer une installation ePO est une base de données contenant une capture instantanée valide.
Important : De la même façon qu’une base de données et un système de fichiers doivent correspondre comme décrit dans
l’article kb66616-procédure de reprise sur sinistre et de sauvegarde du serveur ePolicy Orchestrator, une base de données ePO 5.x et sa capture instantanée doivent également correspondre. Imaginons, par exemple, que vous avez effectué une capture instantanée de reprise sur sinistre une semaine auparavant, que vous avez archivé un nouvel extension il y a deux jours et que vous avez sauvegardé la base de données ePO sans prendre de nouvelle capture instantanée. La base de données et l’instantané ne sont pas synchronisés. il est donc peu probable que vous puissiez effectuer une restauration à partir de cette base de données.
ePO 5.x tente d’éviter cette situation. Un moniteur de tableau de bord appelé
capture instantanée de serveur, qui peut être ajouté à vos tableaux de bord, est également affiché dans le tableau de bord capture instantanée par défaut du
serveur ePO . La couleur et le titre du moniteur de capture instantanée du serveur vous indiquent l’état de votre dernière capture instantanée :
Couleur |
Action |
Détails |
Bleu |
Enregistrement de la capture instantanée dans la base de données |
Le processus de capture instantanée est en cours. |
Vert |
Capture instantanée enregistrée dans la base de données |
Le processus de capture instantanée est terminé avec succès et est à jour. |
Rouge |
Echec de la capture instantanée |
Une erreur s’est produite lors du processus de capture instantanée. |
Fond |
Aucune capture instantanée disponible |
Aucune capture instantanée pour la reprise sur sinistre n’est enregistrée. |
Orange |
Capture instantanée obsolète |
Les modifications apportées à la configuration se produisent et un instantané récent n’est pas enregistré. Les modifications qui déclenchent l’état de capture instantanée obsolète sont notamment les suivantes :
- Modifications apportées à n’importe quel extension. Par exemple, mise à jour, supprimée, supprimée, mise à niveau ou rétrogradée.
- Modifications apportées au dossier "keystore". Par exemple, l’ajout de nouvelles agent ou de nouvelles clés de serveur.
- Permet de modifier le dossier " conf ".
- Modifications de la phrase secrète pour la reprise sur sinistre dans les paramètres serveur.
|
La réalisation d’une capture instantanée est un processus simple et peut être effectuée de plusieurs façons :
- Une tâche serveur par défaut appelée serveur capture instantanée pour la reprise sur sinistre est créée, et est planifiée par défaut pour s’exécuter une fois par jour. La tâche peut être planifiée pour être exécutée selon les besoins.
- Une tâche à la demande peut être exécutée en cliquant sur l’action exécuter .
- Vous pouvez également prendre un instantané à la demande en cliquant sur le bouton prendre un instantané du moniteur de tableau de bord de la capture instantanée du serveur.
Une fois la capture instantanée effectuée, et lorsque la base de données est sauvegardée dans le cadre de votre plan de maintenance SQL normal, vous disposez d’un seul fichier de sauvegarde qui peut être utilisé pour restaurer votre environnement ePO.
Les principaux éléments enregistrés dans l’instantané sont les suivants :
- Dossiers de configuration ( ..\Server\conf )
- Dossiers keystore ( ..\DB\Keystore and ..\Server\Keystore )
- Extensions (structures de ..\Server\extensions\installed dossiers)
- Contenu du référentiel maître (structures de ..\DB\Software dossiers)
Remarque : Cette liste n’est pas définitive, car chaque extension peut également définir des données à enregistrer dans la capture instantanée.
Lorsque la capture instantanée est enregistrée dans la base de données, elle est chiffrée à l’aide d’une phrase secrète. Vous devez choisir et entrer une phrase secrète lors de l’installation d’ePO 5.x. . cette phrase secrète peut également être modifiée à partir de la page
paramètres serveur,
reprise sur sinistre de la console ePO.
Important : Cette phrase secrète
ne peut pas être récupérée si elle est oubliée et vous ne parvenez pas à restaurer ePO à partir de la base de données contenant la capture instantanée.
Meilleures pratiques recommandées
- La réalisation d’une capture instantanée enregistre un volume sensible de données dans la base de données ePO. Il est conseillé de ne pas planifier les tâches de capture instantanée en même temps que les sauvegardes de la base de données. Planifiez plutôt la sauvegarde de votre base de données pour qu’elle s’exécute peu de temps après la fin de la tâche de capture instantanée.
- Etant donné qu’il est important de synchroniser la base de données et l’instantané, il est conseillé d’effectuer manuellement une capture instantanée suivie d’une sauvegarde complète de la base de données avant d’effectuer toute opération majeure sur votre environnement ePO. (Les principales opérations de mise à niveau d’une extension ou d’archivage d’une nouvelle version ou d’une mise à niveau, notamment d’ePO vers une nouvelle version).
- Parfois, si vous avez appliqué des HotFix à votre installation ePO, une intervention manuelle est nécessaire après une restauration ePO.
Exemple : après une restauration après sinistre, le serveur JRE est identique à la version d’installation d’ePO d’origine, sans qu’aucun Hotfix ne soit appliqué. Par conséquent, si le serveur .xmlcompression="on" fonctionne avec JRE avec des HotFix, il risque de ne pas fonctionner avec le JRE d’origine ; par conséquent, il se peut que la modification compression=”off” soit nécessaire.
- Conservez la liste de tous les HotFix ePO appliqués, afin de pouvoir les appliquer à nouveau après la restauration.
Important : Après avoir restauré ePO 5.10 , la dernière mise à jour cumulative d’EPO disponible doit être appliquée à l’aide de l’option réparer . Cette option force la réapplication de toutes les mises à jour incluses dans la mise à jour cumulative d’EPO 5.10 .