Dell Data Security Serverでのディザスター リカバリーと高可用性
Shrnutí: この情報は、Dell Data SecurityまたはDell Data Protection内でのディザスター リカバリーと高可用性の計画に使用できます。
Příznaky
Dell Data Security（旧Dell Data Protection）を使用して、ディザスター リカバリーまたは高可用性を計画する際には、予防措置を検討する必要があります。
対象製品：
- Dell Security Management Server
- Dell Data Protection | Enterprise Edition Server
- Dell Security Management Server Virtual
- Dell Data Protection | Virtual Edition
Dell Data Security製品を使用する場合は、ディザスター リカバリーと高可用性を確認する必要があります。
- Dell Security Management Server（旧Dell Data Protection | Enterprise Edition Server）
- Dell Security Management Server Virtual（旧Dell Data Protection | Virtual Edition）
Příčina
該当なし
Řešení
ディザスター リカバリー
特定のバックアップ要件については、Dell Security Management ServerまたはDell Security Management Server Virtualのいずれかをクリックします。
Dell Security Management Serverには以下が必要です。
- SQLサーバー データベースのトランザクション ログを有効にした夜間のフル バックアップ。
- バックエンド アプリケーション ディレクトリーの週次バックアップ：
:\Program Files\Dellのスイッチを追加できます。- このディレクトリーには、データベースに接続するために必要な重要なファイルが含まれています。
:\Program Files\Dell\Enterprise Edition\Compatibility Server\conf\server_config.xml:\Program Files\Dell\Enterprise Edition\Compatibility Server\conf\secretKeyStore
- このディレクトリーには、データベースに接続するために必要な重要なファイルが含まれています。
Dell Security Management Server Virtualでは、夜間バックアップが自動的に実行されます。バックアップの場所はDell Security Management Server Virtualのバージョンによって異なります。次はバックアップが存在する場所です。
- v9.11以降の場合：
/var/opt/dell/dsmsv/ftp/files/backup - v9.10以前の場合：
/opt/dell/vsftpd/files/backups
これらのバックアップは定期的にサーバーから取得し、安全な場所に保管する必要があります。
- バージョンを識別する方法の詳細については、「Dell Data Security/Dell Data Protection Serverのバージョンを確認する方法」を参照してください。
- バックアップの詳細については、「 Dell Security Management Server Virtualをバックアップおよび復元する方法 」を参照してください。
High Availability
Dell Data Security管理サーバーは、冗長化のアクティブ/アクティブ構成をサポートしていません。バックエンド サーバーは1台のみにして、推奨されるディザスター リカバリー計画に準拠することを強くお勧めします。ローカル エンドポイントでキーが格納される方法の性質上、常時稼働の可用性は必要ありません。
冗長性を必要とする組織の場合、Dell Data Security管理サーバーは、インプレース ホット コールド サーバーをサポートします。
Dell Security Management Server SQLクラスタリング
Dell Security Management Serverを使用している組織は、SQLクラスターを使用することを選択できます。この構成では、Dell Security Management ServerをSQLクラスターIPまたはホスト名を使用するように構成する必要があります。
ネットワーク トラフィック
エンドポイント トラフィックは、フロントエンド サーバーとバックエンド サーバー間で分散させることができます。オプションで、複数のフロントエンド サーバーを非武装地帯トラフィック(DMZ)に配置して、エンドポイントをアクティブ化し、インターネット経由でエンドポイントにポリシーを公開することもできます。
以下は、上記のすべてのテクノロジーを活用している大規模な環境の例です。
図1: ネットワーク トラフィック
サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。