Archiver: Configurar el respaldo y la restauración de datos

Document created by RSA Information Design and Development on Apr 23, 2018
Version 1Show Document
  • View in full screen mode
 

En este tema se proporciona información sobre la función de respaldo y restauración de datos para un Archiver. puede usar esta función para respaldar los datos de Archiver y recuperar los datos respaldados.

Puede respaldar los datos de las siguientes formas:

  • Use scripts para copiar archivos desde las carpetas de respaldo de almacenamiento inactivo a un almacenamiento offline.
  • Use software de respaldo para copiar archivos desde las carpetas de respaldo de almacenamiento inactivo a un almacenamiento offline.
  • Ejecute EMC Networker u otro software de respaldo en Archiver y configúrelo para que realice un respaldo incremental diario de los archivos de la base de datos.

Nota: Para obtener detalles sobre el procedimiento de respaldo de datos mediante Networker, consulte la Guía de administración de Networker.

Una vez que haya respaldado los datos, debe ejecutar las siguientes tareas para restaurar los datos respaldados que están instalados en Archiver.

                       
AcciónDescripción
1. Restaurar los datos en una ubicación a la que puede acceder Archiver.

Consulte Crear recopilación

2. Crear una recopilación en Archiver que usa esa ubicación.


Consulte el tema Administrar recopilaciones de la Guía de configuración de Workbench.
3. Agregue el servicio Archiver como origen de datos en Reporting Engine para generar informes de los datos restaurados en el servicio Archiver. Consulte Agregar Archiver como un origen de datos en Reporting Engine

Agregar el servicio Archiver

El servicio NetWitness Suite Archiver permite crear recopilaciones con datos restaurados desde el almacenamiento offline (inactivo) de Archiver. Este procedimiento solo es necesario si el servicio Archiver no está instalado.

Requisitos previos

Asegúrese de haber agregado un host de Archiver y de haberle aplicado una licencia.

Procedimiento

Nota: Este procedimiento solo es necesario si el servicio Archiver no está instalado.

Realice los siguientes pasos para agregar el servicio Archiver:

  1. Vaya a ADMIN > Servicios.
  2. En el panel Servicios, seleccione >Archiver.
    Aparece el cuadro de diálogo Agregar servicio, como se muestra a continuación.
    Se muestra el cuadro de diálogo Agregar servicio.

  3. Ingrese los siguientes detalles.

                                        
    CampoDescripción
    HostSeleccione un host de Archiver en el menú desplegable.
    NombreEscriba un nombre para el servicio.
    PuertoEl puerto predeterminado es 50007.
    SSLSeleccione SSL si desea que NetWitness Suite se comunique con el servicio mediante SSL. La seguridad de la transmisión de datos se administra mediante el cifrado de la información y el suministro de autenticación con certificados SSL.

    Nota: si selecciona SSL, asegúrese de que este protocolo esté activado en el panel Configuración del sistema.

    Nombre de usuario(Opcional) Escriba el nombre de usuario para el servicio.
    Contraseña(Opcional) Escriba la contraseña para el servicio.
  4. Haga clic en Probar conexión para determinar si NetWitness Suite se conecta al servicio.
  5. Cuando el resultado sea satisfactorio, haga clic en Guardar.
    El servicio agregado ahora se muestra en el panel Servicios.

Nota: si el resultado de la prueba no es satisfactorio, edite la información del servicio y vuelva a intentarlo.

Crear recopilación

En este tema se proporciona información sobre cómo crear una recopilación en un servicio Archiver.

Puede crear una recopilación con el uso de datos restaurados de los datos respaldados o de un subconjunto de datos existente. Cuando recupera los datos respaldados, debe colocarlos en la carpeta de la recopilación creada en el servicio Archiver para poder generar los informes requeridos para los datos recuperados. Por ejemplo, si respaldó los datos mediante EMC Networker en <location>, puede usar las opciones de restauración de Networker para restaurar los datos respaldados en la carpeta de la recopilación que se creó en el servicio Archiver. Para conocer el procedimiento de restauración mediante EMC Networker, consulte la Guía de administración de Networker.

Requisitos previos

Asegúrese de:

  • Haber instalado el servicio Archiver en un host de Archiver.
  • Que el servicio Archiver tenga espacio suficiente para dar cabida a la recopilación.
  • Que los datos respaldados estén en una ubicación conocida en el host local, si va a crear una recopilación mediante el uso de los datos restaurados a partir de los datos respaldados.

Procedimiento

La pestaña Retenciones de datos permite a los administradores restaurar y guardar datos que se restauraron a partir de un respaldo o de un conjunto de datos existente.

Nota: El administrador puede señalar la ruta de origen a la ubicación de los archivos de la base de datos y el comando restore los copia a Archiver. El administrador debe montar esos directorios en Archiver antes de que se pueda crear una recopilación de restauración.

Para crear una recopilación con el uso de datos restaurados de los datos respaldados o de un subconjunto de datos existente:

  1. Vaya a ADMIN > Servicios > Archiver.
  2. En la cuadrícula Servicios, seleccione Menú Acciones recortado >Ver > Configuración.
    Se muestra la pestaña General.
  3. Seleccione la pestaña Retenciones de datos y haga clic en Icon-Add.png en el panel Recopilaciones para agregar una recopilación.
    Se muestra el cuadro de diálogo Recopilación.
    Se muestra el cuadro de diálogo Recopilaciones de Archiver.
  1. Proporcione la siguiente información:
  • Nombre de recopilación: Nombre de la recopilación de Archiver que desea restaurar.
  • Almacenamiento activo: Ingrese la cantidad de archivos de base de datos de Archiver y el tamaño de unidad (gigabytes o terabytes) que se hayan transferido desde el almacenamiento inactivo.
  • Retención: Seleccione la cantidad de días u horas que desea almacenar la recopilación.
  • Compresión: Seleccione el tipo de compresión para la recopilación.
  1. Haga clic en Guardar para restaurar la recopilación.

    Nota: Destino es la ubicación en la cual se crea la recopilación.

    Nota: Si la ruta de origen proporcionada para crear la recopilación de restauración no existe, se muestra el siguiente mensaje de error:
    “La ruta de origen no existe “/xxx/xxx/”.”
    Si hay almacenamiento insuficiente para restaurar la recopilación, se muestra el siguiente error:
    “Error durante la comprobación del espacio en disco. Espacio en disco insuficiente en la ubicación “/xxx/xxx”."

    El cuadro de diálogo Programar trabajo se muestra con el siguiente mensaje:
    “Restaurando datos en una nueva recopilación. Compruebe el progreso en la página de trabajos”.
  1. Haga clic en el ícono Trabajos Se muestra el ícono Trabajos de Archiver. del área superior derecha del menú principal para expandir la lista de trabajos de recopilación de restauración con su estado actual.

Nota: Cuando se restaura una recopilación, mientras más grande sea el conjunto de datos que se debe restaurar, más tardará la restauración. Si va a restaurar una recopilación que contiene cientos de gigabytes o más, la restauración puede tardar varias horas.

Agregar el servicio Archiver como un origen de datos en Reporting Engine

En este tema se proporcionan instrucciones para agregar el servicio Archiver como un origen de datos en Reporting Engine con el fin de generar informes de los datos restaurados en el Archiver.

Requisitos previos

Asegúrese de:

  • Haber instalado el servicio Archiver en el host de Archiver.
  • Haber agregado una recopilación en el servicio Archiver.

Procedimiento

Realice los siguientes pasos para agregar el servicio Archiver como un origen de datos en Reporting Engine:

  1. Seleccione ADMIN > Servicios.
  2. En el panel Servicios, seleccione un servicio Reporting Engine.
  3. En la columna Acciones, seleccione Ver > Configuración.
  4. Seleccione la pestaña Orígenes.
  5. Haga clic en add_icon.png y seleccione Servicios disponibles.
    Se muestra el cuadro de diálogo Servicios disponibles.
    Se muestra el cuadro de diálogo Servicios disponibles.
  6. Seleccione el servicio Archiver y haga clic en Aceptar.
    Si el servicio Archiver usa un modelo de confianza, el cuadro de diálogo Información de servicio para el servicio seleccionado se muestra con los campos obligatorios de nombre de usuario y contraseña. Si el servicio no usa un modelo de confianza, estos campos serán opcionales.
    Se muestra el cuadro de diálogo Información del servicio para Archiver.
  7. Escriba el nombre de usuario y la contraseña de las credenciales de administrador correspondientes al servicio.
  8. Haga clic en Aceptar.
    Se muestra el cuadro de diálogo Agregar servicio.
    Se muestra el cuadro de diálogo Agregar servicio de Archiver.
  9. Seleccione un host en la lista desplegable y haga clic en Guardar.
    El servicio Archiver se agrega como un origen de datos en Reporting Engine y se incluye en la lista Orígenes de datos de NWDB.

Nota: Este procedimiento se debe realizar para cada recopilación.

 

Un administrador puede crear y eliminar recopilaciones de Workbench y ver estadísticas y registros de Workbench. En este tema se proporcionan todos estos procedimientos y un procedimiento de ejemplo para restaurar una recopilación con fines de creación de informes e investigación.

  • Montar directorios de Archiver
  • Crear una recopilación
  • Eliminar una recopilación
  • Investigar una recopilación
  • Ver estadísticas de recopilación de Workbench
  • Ver registros de Workbench
 

Montar directorios de Archiver

Si los datos están en el almacenamiento offline o de nivel inactivo, debe montar los directorios de Archiver a fin de restaurar los datos con fines de creación de informes e investigación:

  1. Vaya a ADMIN > Servicios.
  2. Seleccione un Archiver en la cuadrícula Servicios y elija  > Ver > Explorar.
    Se muestra la vista Explorador para el Archiver.
  3. Haga clic con el botón secundario en el nodo Base de datos del árbol de la izquierda y seleccione las propiedades de Base de datos para abrirlas en el panel de la derecha.
  4. Ejecute el comando manifest para un rango de tiempo, por ejemplo, del 1.º de abril de 2015 al 10 de abril de 2015.
    La búsqueda devuelve todos los archivos que se deben restaurar para la consulta que seleccionó.

Crear una recopilación

Los administradores pueden crear recopilaciones de los datos restaurados desde un respaldo o de un conjunto de datos existente.

Nota: Puede señalar la ruta de origen a la ubicación de los archivos de la base de datos y el comando restore los copia en Archiver. Debe montar esos directorios en Archiver (donde está instalado Workbench) antes de que pueda crear una recopilación de restauración.

Para crear una recopilación con el uso de datos restaurados de los datos respaldados o de un subconjunto de datos existente:

  1. Vaya a ADMIN > Servicios.
  2. En la vista Servicios, seleccione un Workbench, y, a continuación, elija > Ver > Configuración.
    La vista Configuración de servicios se muestra con la pestaña General abierta.
  3. Haga clic en la pestaña Recopilaciones.
    Se muestra la cuadrícula Recopilaciones.
  4. Haga clic en  en la barra de herramientas.

    Se muestra el cuadro de diálogo Recopilación de restauración.

    Ejemplo del cuadro de diálogo Recopilación de restauración.

  5. Proporcione la siguiente información:

    • Nombre: Nombre de la recopilación de Workbench que desea restaurar.
    • Fuente: ubicación donde se transfirieron los archivos de la base de datos de Archiver desde el almacenamiento inactivo.

    Nota: Destino es la ubicación en la cual se crea la recopilación.

  6. Haga clic en Guardar para restaurar la recopilación.

    Nota: Si la ruta de origen proporcionada para crear la recopilación de restauración no existe, se muestra el siguiente mensaje de error:
    The source path does not exist '/xxx/xxx/'.

    Si hay almacenamiento insuficiente para restaurar la recopilación, se muestra el siguiente error:
    Error during disk space checking. Insufficient disk space in location '/xxx/xxx'.

    El cuadro de diálogo Programar trabajo se muestra con el siguiente mensaje:
    Restoring data into a new collection. Check the jobs page for progress.

  7. Haga clic en el ícono Trabajos Ejemplo del ícono Trabajos. de la barra de herramientas de NetWitness Suite para expandir la lista de trabajos de recopilación de restauración con su estado actual.

Nota: la restauración de una recopilación de más de 550 GB puede tardar varias horas.

Eliminar una recopilación

Los administradores pueden eliminar las recopilaciones del servicio Workbench.

Realice los siguientes pasos para eliminar una recopilación:

  1. Vaya a ADMIN > Servicios.
  2. En la vista Servicios, seleccione un Workbench y haga clic en > Ver > Configuración.

    La vista Configuración de servicios se abre con la pestaña General abierta.

  3. Seleccione la pestaña Recopilaciones.

    Se muestra la cuadrícula Recopilaciones.

    Ejemplo de la cuadrícula Recopilaciones.

  4. En la cuadrícula Recopilaciones, seleccione la recopilación que desea eliminar.
  5. Haga clic en en la barra de herramientas.

    Un cuadro de diálogo de advertencia solicita confirmación.

  6. Si desea eliminar la recopilación, haga clic en .

    La recopilación se quita del servicio Workbench.

Procedimiento de ejemplo: Cómo restaurar una recopilación con fines de creación de informes e investigación

En los siguientes pasos se ilustra cómo restaurar datos que están en el almacenamiento offline o de nivel inactivo con fines de creación de informes e investigación. En el siguiente ejemplo se restauran datos para el rango de tiempo del 1.º de abril de 2015 al 10 de abril de 2015.

Para restaurar datos con fines de creación de informes e investigación:

  1. Vaya a ADMIN > Servicios.
  2. Seleccione Archiveren la cuadrícula Servicios.
  3. Navegue a la vista Explorador del dispositivo Archiver mediante la selección de  > Ver > Explorar.

    Se muestra la vista Explorador para Archiver.

  4. Haga clic con el botón secundario en el nodo Base de datos del árbol de la izquierda y seleccione las propiedades de Base de datos para abrirlas en el panel de la derecha.
  5. Ejecute el comando manifest para el rango de tiempo seleccionado del 1.º de abril de 2015 al 10 de abril de 2015.

    La búsqueda devuelve todos los archivos que se deben restaurar para la consulta que seleccionó.

    Ejemplo de búsqueda:

    time1="2015-04-01 00:00:00" time2="2015-04-10 00:00:00" timeFormat=simple

    Restauración de datos con fines de investigación.

  6. Vaya a ADMIN > Servicios.
  7. En la vista Servicios, seleccione un Archiver y, a continuación, elija  104NavSettingsIcon.png > Ver > Configuración.

    La vista Configuración de servicios se muestra con la pestaña General abierta.

  8. Seleccione la pestaña Recopilaciones.
  9. Cree una recopilación de restauración en la cual la ruta de origen señale a los archivos enumerados en la salida del comando manifest.
  10. Guarde la recopilación.
    Una vez que haya creado correctamente una recopilación, puede usarla con fines de creación de informes e investigación.

Investigar una recopilación

Para realizar una investigación en función de una recopilación de Archiver:

  1. Seleccione Investigate.
    Se muestra el cuadro de diálogo Investigate.

  2. Haga clic en la pestaña Recopilaciones del cuadro de diálogo Investigar.
  3. Seleccione un servicio Archiver en el panel de la izquierda.
  4. Seleccione la recopilación que desea investigar en el panel de la derecha.
  5. Haga clic en Navegar.

Aparece la vista Navegar, en la cual se muestran datos relacionados con la recopilación de Archiver que seleccionó.

Nota: Para obtener información detallada sobre el uso de Investigation, consulte Investigation y Malware Analysis.

Ver estadísticas de recopilación de Archiver

Las mismas estadísticas disponibles para otros servicios se proporcionan para el servicio Archiver. En la vista Estadísticas de servicios se muestran estadísticas clave e información del sistema relacionadas con el servicio Archiver seleccionado. La información se muestra en varias secciones distintas dentro de la vista Estadísticas: Archiver, Medidores, Gráficos de cronograma y Bandeja de estadísticas de gráfico. La Bandeja de estadísticas de gráfico muestra todas las estadísticas disponibles para Archiver.  Cualquier estadística en la Bandeja de estadísticas de gráfico se puede mostrar en un gráfico tipo velocímetro o de cronograma.

Realice los siguientes pasos para ver estadísticas de Archiver:

  1. Vaya a ADMIN > Servicios.

  2. En la vista Servicios, seleccione un Archiver y, a continuación, elija  104NavSettingsIcon.png > Ver > Estadísticas.

  3. Se muestra la vista Estadísticas de servicios.
    Se muestra la vista Estadísticas de servicios.

Nota: Para obtener más información acerca de las estadísticas de Archiver, consulte Guía de introducción de hosts y servicios.

Ver registros de Archiver

Realice los siguientes pasos para ver registros en un servicio Archiver:

  1. Vaya a ADMIN > Servicios.
  2. En la vista Servicios, seleccione un Archiver y, a continuación, seleccione  > Ver > Registros.
    Se muestra la cuadrícula Registros de servicios.

Nota: Para obtener información sobre la visualización y la configuración de registros de auditoría, consulte Configurar el registro de auditoría global de la Guía de configuración del sistema.

Agregar el servicio Archiver como un origen de datos en Broker

La adición del servicio Archiver como un origen de datos en Broker es de utilidad cuando hay más de una recopilación y se desea generar un informe sobre los datos archivados. Para hacerlo, puede agregar más de una recopilación como un servicio descendente a un Broker y generar un informe sobre él.

Requisitos previos

Asegúrese de:

  • Haber instalado el servicio Archiver en el host de Archiver.
  • Haber agregado una recopilación en el servicio Archiver.

Procedimiento

Para agregar un servicio Archiver como un origen de datos en el Broker:

  1. Seleccione ADMIN > Servicios.
  2. En el panel Servicios, seleccione un servicio Broker.
  3. En la columna Acciones, seleccione Menú Acciones recortado> Ver > Configuración.
    La vista Configurar se muestra con la pestaña General abierta.
  4. En la sección Servicios agregados, haga clic en .
    Se muestra el cuadro de diálogo Servicios disponibles.
    Se muestra el cuadro de diálogo Servicios disponibles.
  1. Seleccione el servicio Broker y haga clic en Aceptar.
  2. Si el servicio Archiver usa un modelo de confianza, se muestra un cuadro de diálogo Información de servicio para el servicio seleccionado.

  3. Escriba el nombre de usuario y la contraseña de las credenciales de administrador correspondientes al servicio.
  4. Haga clic en Aceptar.

    Se muestra el cuadro de diálogo Agregar recopilación.

    Se muestra el cuadro de diálogo Agregar recopilación.

  5. Seleccione una recopilación en la lista desplegable y haga clic en Aceptar.

    El servicio Archiver se agrega como un origen de datos en el Broker.

Nota: Este procedimiento se debe realizar para cada recopilación.

You are here
Table of Contents > Configuración adicional de Archiver > Configurar el respaldo y la restauración de datos

Attachments

    Outcomes