Dr.Web Enterprise Security Suite réalise de manière régulière des copies de sauvegarde des informations importantes du Serveur : fichier clé de licence du Serveur, contenu de la base de données, clé de chiffrement, configuration du Serveur et du Centre de Gestion. Les copies de sauvegarde sont conservées dans les dossiers suivants du répertoire de Serveur :
◆sous Windows : \var\Backup
◆sous Linux : /var/opt/drwcs/backup
◆sous FreeBSD et Solaris: /var/drwcs/backup
Pour assurer cette fonction, la planification du Serveur contient une tâche journalière correspondante. Si la tâche n'est pas configurée, il est recommandé de la créer.
Les copies de sauvegarde sont enregistrées au format .dz compatible avec gzip ainsi qu'avec d'autres outils d'archivage. Après l'extraction, tous les fichiers sauf le contenu de la BD sont prêts à être utilisés. Le contenu de la BD se trouvant dans la copie de sauvegarde peut être importé vers une autre BD du Serveur avec la clé importdb afin de restaurer les données (voir le paragraphe Restauration de la BD de Dr.Web Enterprise Security Suite).
Il est également recommandé de sauvegarder sur un autre ordinateur les copies des fichiers suivants : fichiers clé de chiffrement drwcsd.pri et drwcsd.pub, fichiers clé de licence enterprise.key et agent.key, fichier de certificat SSL certificate.pem, clé privée RSA private-key.pem ainsi que les copies de sauvegarde du contenu de la base de données du Serveur database.dz, fichier de configuration du Serveur drwcsd.conf et fichier de configuration du Centre de Gestion webmin.conf. Vous pourrez ainsi éviter le risque de perdre des données en cas d'endommagement de l'ordinateur sur lequel est installé Serveur Enterprise, dans ce cas-là, ceci vous permet de récupérer les données et de rétablir le fonctionnement du Serveur. En cas de perte des fichiers clés de licence, vous pouvez en redemander comme décrit au paragraphe Fichiers clé.
Restauration de Dr.Web Enterprise Server sous Windows
Installez sur un poste le logiciel Serveur Enterprise dans la même version que celle qui a été perdue (voir Installation de Dr.Web Enterprise Server sous OS Windows®) :
◆Si une copie intacte de la BD (interne ou externe) existe sur un autre ordinateur, désignez-la dans la fenêtre de dialogue correspondante de l'installateur ainsi que les fichiers sauvegardés suivants : fichiers clé de licence du Serveur, clé privée de chiffrement et fichier de configuration du Serveur.
◆Si la BD du Serveur (interne ou externe) a été perdue, mais qu'une copie de sauvegarde de son contenu database.dz existe, alors vous sélectionnez la création d'une nouvelle base de données lors de l'installation et vous spécifiez ensuite les fichiers sauvegardés des clés de licence Serveur et Agent, ainsi que la clé de chiffrement et le fichier de configuration du Serveur. Après la fin de l'installation, veuillez importer le contenu de la BD depuis la copie de sauvegarde (voir Restauration de la BD de Web Enterprise Security Suite).
Restauration de Dr.Web Enterprise Server sous UNIX
1.Installez sur l'ordinateur le logiciel Serveur Enterprise dans la même version que celle qui a été perdue (voir Installation de Dr.Web Enterprise Server sous OS de la famille UNIX®).
2.Placez les fichiers sauvegardés dans les dossiers suivants :
◆sous Linux : vers le répertoire /var/opt/drwcs/etc, excepté la clé pub qui doit être mise dans le dossier /opt/drwcs/Installer/
◆sous FreeBSD : vers le répertoire /var/drwcs/etc, excepté la clé pub qui doit être mise dans le dossier /usr/local/drwcs/Installer/
◆sous Solaris : vers le répertoire /var/drwcs/etc, excepté la clé pub qui doit être mise dans le dossier /opt/drwcs/Installer/
|
Tous les fichiers remplaçants du Serveur doivent avoir les mêmes droits système que les droits attribués lors de l'installation précédente (perdue) du Serveur. |
3.Générez un nouveau certificat SSL :
◆sous Linux et Solaris :
/etc/init.d/drwcsd selfcert
◆sous FreeBSD :
/usr/local/etc/rc.d/drwcsd.sh selfcert
◆pour les autres versions supportées :
/opt/drwcs/bin/drwcsd -var-root=/var/drwcs -log=/var/drwcs/log/drwcsd.log selfcert
4.Les actions suivantes dépendent de la présence de la base de données du Serveur :
a)En cas d'utilisation d'une BD externe, aucune procédure de restauration n'est requise à condition que le fichier de configuration soit intact et que le build de Serveur soit identique au précédent. Sinon, il est nécessaire de spécifier la BD dans le fichier de configuration du Serveur et/ou de mettre à jour la structure de la base de données avec la clé upgradedb (voir la variante c) ci-dessous).
b)Si vous disposez d'une copie de sauvegarde de la BD database.dz(interne ou externe), démarrez le Serveur et supprimez ensuite la BD interne créée lors de l'installation, puis initialisez une nouvelle base de données et importez le contenu de la base antérieure depuis la copie de sauvegarde (voir Restauration de la BD de Dr.Web Enterprise Security Suite).
c)Si vous disposez du fichier sauvegardé de la BD interne, alors mettez-le à la place du nouveau fichier :
•sous Linux :
/var/opt/drwcs/dbinternal.dbs
•sous FreeBSD et Solaris :
/var/drwcs/dbinternal.dbs
|
Tous les fichiers remplaçants du Serveur doivent avoir les mêmes droits système que les droits attribués lors de l'installation précédente (perdue) du Serveur. |
Veuillez exécuter les commandes suivantes :
•sous Linux et Solaris :
/etc/init.d/drwcsd upgradedb
•sous FreeBSD :
/usr/local/etc/rc.d/drwcsd.sh upgradedb
•pour les autres versions supportées :
/opt/drwcs/bin/drwcsd -var-root=/var/drwcs -log=/var/drwcs/log/drwcsd.log upgradedb update-db
Démarrez le Serveur.
|
S'il y a des Agents non installés après la création de la dernière copie de sauvegarde et qu'ils ne sont pas présents dans la BD après sa restauration, il est possible de les basculer vers le statut "Novice" de façon distante. Pour cela, il est nécessaire de connecter le Centre de Gestion au Serveur, puis d'entrer dans le menu Administration → Configuration de Dr.Web Enterprise Server → l'onglet Général et d'activer ensuite le mode Spécifier les non approuvés comme novices. |
