Recuperação de desastres e alta disponibilidade em servidores Dell Data Security
Summary: Essas informações podem ser usadas para planejar a recuperação de desastres e a alta disponibilidade no Dell Data Security ou no Dell Data Protection.
Symptoms
Ao planejar a recuperação de desastres ou a alta disponibilidade com o Dell Data Security (antigo Dell Data Protection), algumas precauções devem ser tomadas.
Produtos afetados:
- Dell Security Management Server
- Dell Data Protection|Enterprise Edition Server
- Dell Security Management Server Virtual
- Dell Data Protection | Virtual Edition
A recuperação de desastres e a alta disponibilidade devem ser analisadas ao usar os produtos Dell Data Security:
- Dell Security Management Server (anteriormente, Dell Data Protection|Enterprise Edition Server)
- Dell Security Management Server Virtual (anteriormente, Dell Data Protection | Virtual Edition)
Cause
Não aplicável
Resolution
Recuperação de desastres
Clique em Dell Security Management Server ou Dell Security Management Server Virtual para obter os requisitos específicos de backup.
O Dell Security Management Server requer:
- Backup completo noturno com log transacional ativado para o banco de dados do SQL Server.
- Backup semanal do diretório de aplicativos de back-end:
:\Program Files\Dell.- Esse diretório contém os arquivos críticos necessários para se conectar ao banco de dados:
:\Program Files\Dell\Enterprise Edition\Compatibility Server\conf\server_config.xml:\Program Files\Dell\Enterprise Edition\Compatibility Server\conf\secretKeyStore
- Esse diretório contém os arquivos críticos necessários para se conectar ao banco de dados:
O Dell Security Management Server Virtual executa backups noturnos automaticamente. A localização do backup varia com base na versão do Dell Security Management Server Virtual. Os backups ficam localizados em:
- Para v9.11 e versões posteriores:
/var/opt/dell/dsmsv/ftp/files/backup - Para v9.10 e versões anteriores:
/opt/dell/vsftpd/files/backups
Regularmente, esses backups devem ser retirados do servidor e armazenados em uma localização segura.
- Para obter mais informações sobre como identificar a versão, consulte Como identificar a versão do Dell Data Security/Dell Data Protection Server.
- Para obter mais informações sobre backups, consulte Como fazer backup e restaurar o Dell Security Management Server Virtual.
Alta disponibilidade
Os Dell Data Security Management Servers não oferecem suporte a um método ativo/ativo de redundância. É altamente recomendável ter apenas um servidor de back-end e seguir o planejamento recomendado de recuperação de desastres. Devido à natureza de como as chaves são armazenadas nos endpoints locais, não é necessário incluir a disponibilidade ininterrupta.
Para organizações que exigem redundância, os servidores de gerenciamento do Dell Data Security oferecem suporte a servidores in locarados no local.
Organização por clusters de SQL do Dell Security Management Server
As organizações que usam o Dell Security Management Server podem optar por utilizar um cluster de SQL. Nessa configuração, o Dell Security Management Server deve ser configurado para usar o IP ou o nome de host do cluster de SQL.
Tráfego de rede
O tráfego de endpoints pode ser distribuído entre servidores de front-end e o servidor de back-end. Opcionalmente, vários servidores de front-end também podem ser colocados no tráfego de zona desmilitarizada (DMZ) para ativar endpoints e publicar políticas para endpoints pela Internet.
Veja abaixo o exemplo de um ambiente grande que pode aproveitar todas as tecnologias mencionadas acima.
Figura 1: Tráfego de rede
Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.