Disaster recovery e high availability sui server Dell Data Security
Riepilogo: Queste informazioni possono essere utilizzate per pianificare il ripristino di emergenza e la high availability all'interno di Dell Data Security o Dell Data Protection.
Questo articolo si applica a
Questo articolo non si applica a
Questo articolo non è legato a un prodotto specifico.
Non tutte le versioni del prodotto sono identificate in questo articolo.
Sintomi
È opportuno considerare alcune precauzioni durante la pianificazione del ripristino di emergenza o dell'high availability con Dell Data Security (in precedenza Dell Data Protection).
Prodotti interessati:
- Dell Security Management Server
- Dell Data Protection | Enterprise Edition Server
- Dell Security Management Server Virtual
- Dell Data Protection | Virtual Edition
È opportuno considerare il ripristino di emergenza e l'alta disponibilità in caso di utilizzo di prodotti Dell Data Security:
- Dell Security Management Server (in precedenza Dell Data Protection | Enterprise Edition Server)
- Dell Security Management Server Virtual (in precedenza Dell Data Protection | Virtual Edition)
Causa
Non applicabile
Risoluzione
Per ulteriori informazioni, cliccare su Disaster Recovery o High Availability .
Ripristino di emergenza
Per i requisiti di backup specifici, cliccare su Dell Security Management Server o Dell Security Management Server Virtual.
Dell Security Management Server richiede:
- Backup notturno completo con registrazione transazionale abilitata per il database SQL Server.
- Backup settimanale della directory delle applicazioni back-end:
:\Program Files\Dell.- Questa directory contiene i file critici necessari per connettersi al database:
:\Program Files\Dell\Enterprise Edition\Compatibility Server\conf\server_config.xml:\Program Files\Dell\Enterprise Edition\Compatibility Server\conf\secretKeyStore
- Questa directory contiene i file critici necessari per connettersi al database:
Nota: per ulteriori informazioni, fare riferimento a Come eseguire il backup e il ripristino di Dell Security Management Server/Dell Data Protection Enterprise Edition Server.
Dell Security Management Server Virtual esegue automaticamente backup notturni. La posizione di backup varia in base alla versione di Dell Security Management Server Virtual. I backup si trovano in:
- Per 9.11 e versioni successive:
/var/opt/dell/dsmsv/ftp/files/backup - Per 9.10 e versioni precedenti:
/opt/dell/vsftpd/files/backups
Questi backup devono essere estratti periodicamente dal server e archiviati in una posizione sicura.
Nota:
- Per ulteriori informazioni su come identificare la versione, fare riferimento all'articolo Come identificare la versione di Dell Data Security/Dell Data Protection Server (in inglese).
- Per ulteriori informazioni sui backup, consultare Come eseguire il backup e il ripristino di Dell Security Management Server Virtual (in inglese).
High Availability
I server di gestione Dell Data Security non supportano un metodo Active/Active di ridondanza. È consigliabile avere solo un back-end server e di seguire la pianificazione consigliata per il ripristino di emergenza. Per via del modo in cui le chiavi vengono archiviate negli endpoint locali, la disponibilità sempre attiva non è richiesta.
Per le organizzazioni che richiedono ridondanza, i management server Dell Data Security supportano i server hot-cold in loco.
Avvertenza: A causa della memorizzazione nella cache nei server di gestione di Dell Data Security, i server hot-cold potrebbero non essere attivi contemporaneamente. In questo caso, potrebbero verificarsi DANNI IRREPARABILI E POTENZIALI PERDITE DI DATI nel server.
Clustering SQL di Dell Security Management Server
Le organizzazioni che utilizzano Dell Security Management Server possono scegliere di utilizzare un cluster SQL. In questa configurazione, Dell Security Management Server deve essere configurato per l'utilizzo dell'indirizzo IP o del nome host del cluster SQL.
Nota: la replica di database non è supportata.
Traffico di rete
Il traffico degli endpoint può essere distribuito tra front-end e back-end server. Facoltativamente, è possibile inserire più server front-end nel traffico perimetrale della zona (DMZ, Demilitarized Zone Traffic) per attivare gli endpoint e pubblicare le policy sugli endpoint tramite Internet.
Di seguito è riportato un esempio di un ambiente di grandi dimensioni che può sfruttare tutte le tecnologie menzionate in precedenza.
Figura 1. Traffico di rete
Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.
Informazioni aggiuntive
Video
Prodotti interessati
Dell EncryptionProprietà dell'articolo
Numero articolo: 000126854
Tipo di articolo: Solution
Ultima modifica: 01 nov 2023
Versione: 11
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.