Аварійне відновлення та висока доступність на серверах безпеки даних Dell
Shrnutí: Ця інформація може бути використана для планування аварійного відновлення та високої доступності в рамках Dell Data Security або Dell Data Protection.
Příznaky
Необхідно враховувати запобіжні заходи, плануючи аварійне відновлення або високу доступність за допомогою Dell Data Security (раніше Dell Data Protection).
Продукти, на які впливають:
- Сервер керування безпекою Dell
- Захист даних Dell | Сервер Enterprise Edition
- Віртуальний сервер управління безпекою Dell
- Захист даних Dell | Віртуальне видання
Аварійне відновлення та висока доступність слід враховувати під час використання продуктів Dell Data Security:
- Dell Security Management Server (раніше Dell Data Protection | Enterprise Edition Server)
- Dell Security Management Server Virtual (раніше Dell Data Protection | Віртуальне видання)
Příčina
Не застосовується
Řešení
Аварійне відновлення
Виберіть Dell Security Management Server або Dell Security Management Server Virtual для конкретних вимог до резервного копіювання.
Dell Security Management Server вимагає:
- Нічне повне резервне копіювання з увімкненим транзакційним журналюванням для бази даних SQL Server.
- Щотижневе резервне копіювання каталогу back-end додатків:
:\Program Files\Dell.- Цей каталог містить критично важливі файли, необхідні для підключення до бази даних:
:\Program Files\Dell\Enterprise Edition\Compatibility Server\conf\server_config.xml:\Program Files\Dell\Enterprise Edition\Compatibility Server\conf\secretKeyStore
- Цей каталог містить критично важливі файли, необхідні для підключення до бази даних:
Dell Security Management Server Virtual автоматично виконує нічне резервне копіювання. Розташування резервного копіювання залежить від версії Dell Security Management Server Virtual. Резервні копії розташовані:
- Для версії 9.11 і новішої:
/var/opt/dell/dsmsv/ftp/files/backup - Для версії 9.10 і більш ранніх:
/opt/dell/vsftpd/files/backups
Ці резервні копії слід регулярно витягувати з сервера та зберігати в безпечному місці.
- Для отримання додаткової інформації про те, як визначити версію, перегляньте статтю Як визначити версію сервера захисту даних Dell / Dell.
- Для отримання додаткової інформації про резервне копіювання перегляньте статтю Як створити резервну копію та відновити Dell Security Management Server Virtual.
Висока доступність
Сервери керування Dell Data Security не підтримують активний/активний метод резервування. Настійно рекомендується мати лише один сервер і дотримуватися рекомендованого планування аварійного відновлення. У зв'язку з особливостями того, як ключі зберігаються на локальних кінцевих точках, постійна доступність не потрібна.
Для організацій, яким потрібне резервування, сервери керування Dell Data Security підтримують сервери гарячого холоду на місці.
Dell Security Management Server SQL Clustering
Організації, які використовують Dell Security Management Server, можуть використовувати кластер SQL. У цій конфігурації Dell Security Management Server має бути налаштований на використання IP-адреси кластера SQL або імені хоста.
Мережевий трафік
Трафік кінцевих точок може бути розподілений між зовнішніми серверами та внутрішнім сервером. За бажанням, кілька зовнішніх серверів також можуть бути розміщені в трафіку демілітаризованої зони (DMZ) для активації кінцевих точок і публікації політик для кінцевих точок через Інтернет.
Нижче наведено приклад великого середовища, яке може використовувати всі технології, згадані вище.
Малюнок 1: Мережевий трафік
Щоб зв'язатися зі службою підтримки, зверніться за номерами телефонів міжнародної служби підтримки Dell Data Security.
Перейдіть до TechDirect , щоб згенерувати запит на технічну підтримку онлайн.
Щоб отримати додаткову інформацію та ресурси, приєднуйтесь до форуму спільноти Dell Security Community.