Disaster recovery e high availability sui server Dell Data Security
Summary: Queste informazioni possono essere utilizzate per pianificare il ripristino di emergenza e la high availability all'interno di Dell Data Security o Dell Data Protection.
Symptoms
È opportuno considerare alcune precauzioni durante la pianificazione del ripristino di emergenza o dell'high availability con Dell Data Security (in precedenza Dell Data Protection).
Prodotti interessati:
- Dell Security Management Server
- Dell Data Protection | Enterprise Edition Server
- Dell Security Management Server Virtual
- Dell Data Protection | Virtual Edition
È opportuno considerare il ripristino di emergenza e l'alta disponibilità in caso di utilizzo di prodotti Dell Data Security:
- Dell Security Management Server (in precedenza Dell Data Protection | Enterprise Edition Server)
- Dell Security Management Server Virtual (in precedenza Dell Data Protection | Virtual Edition)
Cause
Non applicabile
Resolution
Ripristino di emergenza
Per i requisiti di backup specifici, cliccare su Dell Security Management Server o Dell Security Management Server Virtual.
Dell Security Management Server richiede:
- Backup notturno completo con registrazione transazionale abilitata per il database SQL Server.
- Backup settimanale della directory delle applicazioni back-end:
:\Program Files\Dell.- Questa directory contiene i file critici necessari per connettersi al database:
:\Program Files\Dell\Enterprise Edition\Compatibility Server\conf\server_config.xml:\Program Files\Dell\Enterprise Edition\Compatibility Server\conf\secretKeyStore
- Questa directory contiene i file critici necessari per connettersi al database:
Dell Security Management Server Virtual esegue automaticamente backup notturni. La posizione di backup varia in base alla versione di Dell Security Management Server Virtual. I backup si trovano in:
- Per 9.11 e versioni successive:
/var/opt/dell/dsmsv/ftp/files/backup - Per 9.10 e versioni precedenti:
/opt/dell/vsftpd/files/backups
Questi backup devono essere estratti periodicamente dal server e archiviati in una posizione sicura.
- Per ulteriori informazioni su come identificare la versione, fare riferimento all'articolo Come identificare la versione di Dell Data Security/Dell Data Protection Server (in inglese).
- Per ulteriori informazioni sui backup, consultare Come eseguire il backup e il ripristino di Dell Security Management Server Virtual (in inglese).
High Availability
I server di gestione Dell Data Security non supportano un metodo Active/Active di ridondanza. È consigliabile avere solo un back-end server e di seguire la pianificazione consigliata per il ripristino di emergenza. Per via del modo in cui le chiavi vengono archiviate negli endpoint locali, la disponibilità sempre attiva non è richiesta.
Per le organizzazioni che richiedono ridondanza, i management server Dell Data Security supportano i server hot-cold in loco.
Clustering SQL di Dell Security Management Server
Le organizzazioni che utilizzano Dell Security Management Server possono scegliere di utilizzare un cluster SQL. In questa configurazione, Dell Security Management Server deve essere configurato per l'utilizzo dell'indirizzo IP o del nome host del cluster SQL.
Traffico di rete
Il traffico degli endpoint può essere distribuito tra front-end e back-end server. Facoltativamente, è possibile inserire più server front-end nel traffico perimetrale della zona (DMZ, Demilitarized Zone Traffic) per attivare gli endpoint e pubblicare le policy sugli endpoint tramite Internet.
Di seguito è riportato un esempio di un ambiente di grandi dimensioni che può sfruttare tutte le tecnologie menzionate in precedenza.
Figura 1. Traffico di rete
Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.