Introdução
Há dois requisitos para fazer uma instalação funcional do ePO: o banco de dados do ePO e partes do servidor ePO arquivo sistema. Para ter um backup com o qual você pode restaurar com êxito, você
deve ter backups desses itens e
eles devem ser iguais. Por exemplo, imagine que você tenha um backup de banco de dados de uma semana atrás, mas há dois dias em que você fez check-in de uma nova extensão, e o backup do sistema arquivo é da última noite. Nesse caso, o sistema de arquivo
não corresponde e não pode ser usado para restaurar o ePO sem modificação e possível perda de dados e funcionalidade.
No recurso de recuperação de desastres do ePO 5.x , os arquivos necessários para a recuperação são armazenados no banco de dados do ePO em si, no que se refere a um
instantâneo. Esse instantâneo, combinado com o instalador do ePO, que pode extrair esses arquivos de um banco de dados existente, indica que tudo o que você precisa para restaurar uma instalação do ePO é um banco de dados que contém um instantâneo válido.
Importante: Da mesma forma que o banco de dados e o sistema de arquivo devem coincidir conforme descrito no
procedimento de backup e recuperação de desastres do servidor EPolicy Orchestrator, um banco de dados do ePO 5.x e seu instantâneo também devem corresponder. Por exemplo, imagine que você fez um instantâneo de recuperação de desastres uma semana atrás, fez o check-in de uma nova extensão há dois dias e, na última noite, fez o backup do banco de dados do ePO sem tirar um novo instantâneo. O banco de dados e o instantâneo não ficarão sincronizados e, portanto, é improvável que você pudesse restaurar com êxito a partir do banco de dados.
o ePO 5.x tenta evitar essa situação. Um dashboard monitor chamado
instantâneo do servidor, que pode ser adicionado aos dashboards, também é mostrado no instantâneo do
servidor ePO padrão Dashboard. A cor e o título do instantâneo do servidor monitor informam o status do seu instantâneo mais recente:
Cor |
Ação |
Detalhes |
Azul |
Salvando instantâneos no banco de dados |
O processo de instantâneo está em andamento. |
Verde |
Instantâneo salvo no banco de dados |
O processo de instantâneo foi concluído com êxito e está atualizado. |
Vermelho |
Falha no instantâneo |
Ocorre um erro durante o processo de instantâneo. |
Cinza |
Nenhum instantâneo disponível |
Nenhum instantâneo de recuperação de desastres foi salvo. |
Laranja |
Instantâneo desatualizado |
Ocorrerão alterações na configuração e um instantâneo recente não será salvo. As alterações que disparam o status de um instantâneo desatualizado incluem o seguinte:
- Alterações em qualquer extensão. Por exemplo, atualizado, removido, excluído, atualizado ou feito o downgrade.
- Alterações na pasta "armazenamento de chaves". Por exemplo, a adição de novas chaves do agente ou do servidor.
- Alterações na pasta " conf ".
- Alterações na senha de recuperação de desastres em configurações do servidor.
|
Fazer um instantâneo é um processo simples e pode ser feito de várias maneiras:
- Uma tarefa de servidor padrão chamada servidor de instantâneo de recuperação de desastres é criada e, por padrão, é programada para ser executada uma vez por dia. A tarefa pode ser programada para ser executada conforme o necessário.
- Uma tarefa por solicitação pode ser executada clicando-se na ação executar .
- Também é possível fazer um instantâneo por solicitação clicando no botão tirar instantâneo no instantâneo do servidor Dashboard monitor.
Depois que o instantâneo é tirado e quando o backup do banco de dados é feito como parte do seu plano de manutenção do SQL normal, você tem um único arquivo de backup que pode ser usado para restaurar o ambiente do ePO.
Os principais itens salvos no instantâneo são os seguintes:
- Pastas de configuração ( ..\Server\conf )
- Pastas do armazenamento de chaves ( ..\DB\Keystore and ..\Server\Keystore )
- Extensões (estruturas de ..\Server\extensions\installed pastas)
- Conteúdo repositório mestre (estruturas de ..\DB\Software pasta)
Nota: Essa lista não é definitiva porque cada extensão também pode definir dados a serem salvos no instantâneo.
Quando o instantâneo é salvo no banco de dados, ele é criptografado usando uma senha. Você deve escolher e digitar uma senha ao instalar o ePO 5.x. essa senha também pode ser alterada nas configurações do
servidor, na página
recuperação de desastres no console do ePO.
Importante: Essa senha
não pode ser recuperada se for esquecida e você não conseguirá restaurar o ePO a partir do banco de dados que contém o instantâneo.
Práticas recomendadas recomendadas
- Fazer um instantâneo salva uma quantidade de dados do appreciable no banco do dados do ePO. Recomendamos que você não programe tarefas de instantâneo ao mesmo tempo que os backups de banco de dados. Em vez disso, Programe o backup do banco de dados para ser executado logo após a conclusão da tarefa do instantâneo.
- Como é importante manter o banco de dados e o instantâneo sincronizados, a prática recomendada recomendada é fazer um instantâneo manualmente seguido de um backup completo do banco de dados antes de executar qualquer operação importante no ambiente do ePO. (As principais operações seriam fazer upgrade de uma extensão ou fazer um check-in de uma nova, ou, especialmente, o upgrade do ePO para uma nova versão.)
- Às vezes, se você tiver aplicado hotfixes à sua instalação do ePO, será necessária uma intervenção manual após uma restauração do ePO.
Exemplo: após uma restauração de recuperação de desastres, o servidor JRE é o mesmo que a versão de instalação original do ePO, sem a aplicação de nenhum hotfix. Como resultado, se o servidor .xml possui compression="on" o e funciona com o JRE com hotfixes, ele pode não funcionar com o JRE original; portanto, alterar para compression=”off” pode ser necessário.
- Mantenha uma lista de todos os hotfixes do ePO aplicados para que você possa reaplicá-los após a restauração.
Importante: Depois que você restaurar o ePO 5.10 , a atualização cumulativa mais recente do ePO disponível deverá ser aplicada usando a opção reparar . Essa opção força a reaplicar todas as atualizações incluídas na atualização cumulativa do ePO 5.10 .