介绍
在早期版本的 ePO 中,备份 ePO 环境灾难恢复则从根本上说是一个手动过程(详情如下:
KB66616). Epo5.x引入灾难恢复快照功能,可简化备份和恢复 ePO 环境的过程。
若要使 ePO 安装正常运行,需要两种操作:ePO 数据库和 McAfee ePO文件系统的各个部分。 要拥有可以从中成功还原的备份,您
必须拥有这些项目的备份,
它们必须两个均匹配. 例如,想象一下,您一周前有数据库备份,但是两天前您签入了一个新扩展,而您的文件系统备份则从昨晚开始。 文件系统将
不匹配和它们
不能用于还原 ePO ,但不修改并且可能会丢失数据和功能。
在 ePO 中5.x灾难恢复功能是指恢复所需的文件存储在 ePO 数据库本身(称为
快照. 该快照与 ePO 安装程序结合,可以将这些文件从现有数据库解压缩,这意味着还原 ePO 安装所需的所有内容都是包含有效快照的数据库。
重要:与数据库和文件系统必须匹配的方式相同,如
KB66616, ePO5.x数据库及其快照还必须匹配。 例如,假设您一周前拍摄了灾难恢复快照,两天前签入了新扩展,昨晚您又备份了 ePO 数据库,没有拍摄新快照。 数据库和快照不会同步,因此您将不会从该数据库成功还原。
Epo5.x尝试避免这种情况。 名为 信息显示板监视器 的
服务器快照,用于添加到信息显示板也会默认显示
ePO 服务器快照仪表 板。 服务器快照监视器的颜色和标题会告诉您最新快照的状态:
颜色 |
操作 |
细节 |
蓝色 |
将快照保存到数据库 |
快照过程正在进行。 |
绿色 |
快照已保存到数据库 |
快照过程已成功完成且为最新。 |
红色 |
拍摄快照失败 |
快照过程中发生错误。 |
灰色 |
无可用的快照 |
尚未保存任何灾难恢复快照。 |
橙色 |
快照已过期 |
已对配置进行更改,但并未保存最近的快照。 会触发“快照已过期”状态的更改包括:
- 任何扩展更改。 例如,更新、移除、删除、升级或降级。
- "密钥存储库"文件夹发生更改。 例如,添加了新的代理/服务器密钥。
- "conf" 文件夹发生更改。
- 服务器设置中的灾难恢复密码短语已更改。
|
拍摄快照是一个简单过程,可通过多种方式完成:
- 名为灾难恢复快照服务器已创建,且默认情况下计划每天运行一次。 可以计划此任务按要求运行。
- 可以通过单击运行行动。
- 您还可以按需拍摄快照,方法是单击拍摄快照按钮 信息显示板监视器。
拍摄快照后,当数据库作为常规 SQL 维护计划的一部分进行备份时,您具有一个可用于还原 ePO 环境的备份文件。
保存到快照的主要项目包括:
- 配置文件夹(..\Server\conf)
- 密钥存储库文件夹(..\DB\Keystore and ..\Server\Keystore)
- 扩展 (..\Server\extensions\installed文件夹结构)
- 主存储库 内容(..\DB\Software文件夹结构)
注意:此列表不明确,因为每个扩展也可以定义要保存到快照的数据。
当快照保存到数据库之后,会使用密码短语进行加密。 安装 ePO 时,您必须选择并输入密码短语5.x. 此密码短语还可以从
服务器设置,
灾难恢复页面。
重要:此密码短语
不能 如果忘记,将无法从包含快照的数据库还原 ePO。
建议的最佳实践
- 拍摄快照后,可节省大量数据到 ePO 数据库。 McAfee 建议您进行不同时计划快照任务,同时进行数据库备份。 相反,请安排数据库备份在快照任务完成后运行。
- 由于保持数据库和快照的同步至关重要,因此建议您最好手动拍摄快照,然后进行完整数据库备份之前您可以在 ePO 环境中执行任何重要操作。 (主要操作包括升级扩展或签入新的扩展,尤其是将 ePO 升级至新版本。)
- 有时,如果您将修补程序应用到 ePO 安装中,则说明在 ePO 还原后需要手动干预。
示例: 灾难恢复还原后,JRE 服务器与初始 ePO 安装版本相同,未应用任何修补程序。 因此,如果 server.xmlcompression="on"并且它与 JRE 及修补程序一起工作,因此可能无法与原始 JRE 一起使用,因此更改为compression=”off”可能是必需的。
- 保留所有已应用的 ePO 修补程序的列表,因此您可以在还原后重新应用这些修补程序。
重要: 还原 ePO 后5.10,则必须使用修复选项。 此选项强制重新应用所有ePO 中包含的更新5.10累积更新。