Recomendaciones de copia de seguridad del servidor de Security Manager 4.3

Introducción

Este documento describe los problemas comunes encontrados con las copias de seguridad de Cisco Security Manager (CSM) y proporciona soluciones para estos problemas.

Antecedentes

Este documento proporciona información sobre problemas comunes encontrados en CSM 4.3. Aunque este documento se centra en CSM 4.3, es posible que los mismos problemas y soluciones se apliquen también a otras versiones.

Cisco Works Common Services administra la base de datos para todas las aplicaciones de servidor. Las utilidades de backup/restore de Common Services se utilizan para realizar una copia de seguridad y restaurar la base de datos. Hay dos formas de realizar una copia de seguridad de una base de datos CSM:

1. GUI de servicios comunes
2. CLI en el servidor CSM

GUI de servicios comunes

Nota: Una solicitud de copia de seguridad desactiva todos los procesos. Durante este tiempo no se puede acceder al servidor. Los procesos se reinician automáticamente cuando se completa la copia de seguridad.

La copia de seguridad de la base de datos se almacena en el propio servidor CSM. Si no se especifica ningún nombre de directorio, el nombre de directorio predeterminado es "0". Dentro del directorio, hay tres carpetas:

• CMF
• RPT
• VMS

El tamaño de la copia de seguridad de la base de datos depende de la configuración y del número de dispositivos administrados por el CSM. Asegúrese de que haya suficiente espacio en el servidor CSM antes de obtener una copia de seguridad de la base de datos.

1. Para iniciar sesión en el servidor CSM, ingrese https://server_ip:1741 en su navegador web.
   
2. Abra la ventana Common Services Server Administration y navegue hasta Server > Backup.
   
3. Haga clic en Aplicar, reconozca la advertencia de copia de seguridad y espere a que finalice el proceso. 

CLI en el servidor CSM

Para realizar una copia de seguridad de los datos con la CLI en Windows y Solaris, ingrese este comando:

NMSROOT/bin/backup.pl BackupDirectory [LogFile] [Num_Generations]

• BackupDirectory: Directorio que desea que sea su directorio de copia de seguridad.
• LogFile - Nombre de archivo de registro.
• Num_Generations: Número máximo de generaciones de copia de seguridad que se deben conservar en el directorio de copia de seguridad.

Nota: El comando no puede tener espacios en él. Por ejemplo: C:\> "C:\PROGRA~1\CSCOpx\bin\perl" "C:\PROGRA~1\CSCOpx\bin\backup.pl" C:\Temp

Cuando se completa la copia de seguridad de CSM, la CLI vuelve al símbolo del sistema. Cuando ve en el directorio "C:\Temp" hay una carpeta con un número (probablemente 0). Dentro de la carpeta denominada "0" hay tres carpetas únicas. Una de las carpetas se etiqueta como "vms" y contiene la información de la base de datos CSM.

Restaurar una copia de seguridad

Para restaurar los datos, asegúrese de que tiene los permisos correctos. Abra un símbolo del sistema (cmd.exe) y siga estos pasos:

1. Para detener todos los procesos, ingrese:
   

   C:\>net stop crmdmgtd

2. Para restaurar la base de datos, ingrese:
   

   C:\Program Files\CSCOpx\bin>C:\PROGRA~1\CSCOpx\bin\perl C:\PROGRA~1\CSCOpx\bin\restorebackup.pl -d 
   C:\Temp
   ******************************************************************************************
   Restore started at : 2012/09/21 09:04:49
   Please see 'C:\PROGRA~1\CSCOpx\log\restorebackup.log' for status.
   
       USER ID is ..................................... : Administrator
       OS of the backup archive is..................... : Windows
       Generation to be restored is ................... : 0
       Backup taken from............................... : C:\Temp
       Common Services version in the backup data is... : 4.0
   
       Common Services is installed in................. : C:\PROGRA~1\CSCOpx
       The temp folder for this restore program........ : C:\PROGRA~1\CSCOpx\tempBackupData
       Applications installed on this machine ......... : [Common Services][aus][vms]
       Applications in the backup archive ............. : [Common Services][aus][vms]
       Applications to be restored are................. : [Common Services] [aus][vms]
       req_nms_space          ...................... : 2734563794
       req_temp_space          ...................... : 4004774354
   
       Available disk space in NMSROOT................. : 62161104 Kb
       Required disk space in NMSROOT.................. : 6581384 Kb
       (The temp and NMSROOT are on same device, therefore this required disk space includes temp space)
   
    Copying the backup files to the temporary location [C:\PROGRA~1\CSCOpx\tempBackupData]
    preRestore of [Common Services] has started.
    preRestore of [Common Services] has completed.
   
    preRestore of [aus] has started.
    preRestore of [aus] has completed.
   
    preRestore of [vms] has started.
    preRestore of [vms] has completed.
   
    doRestore of [Common Services] has started.
   
            License check started.
   
               WARNING: The license details in the server are different from the backup data.
                        After restoring, please check the license available in the server.
   
            License check completed.
   
            Restoring certificate.
   
               WARNING: Cannot evaluate the hostname, hence the certificate
                        may be from this host or another host.
   
                        [  Certificate not overwritten  ]
   
            Restored Certificate.
   
            Restoring Common Services database.
            Restored Common Services database.
   
            Restoring CMIC data.
            Restored CMIC data.
   
            Restoring CMC data.
            Restored CMC data.
   
            Restoring Security Settings.
            Restored Security Settings.
   
            Restoring DCR data.
            Restored DCR data.
   
            Restoring Certificate key store.
            Restored Certificate key store.
   
            Restoring JAAS configuration.
            Restored JAAS configuration.
   
            JRM Job Migration started.
            JRM job Migration done.
    doRestore of [Common Services] has completed.
   
    doRestore of [aus] has started.
    doRestore of [aus] has completed.
   
    doRestore of [vms] has started.
    doRestore of [vms] has completed.
   
    postRestore of [Common Services] has started.
    postRestore of [Common Services] has completed.
   
    postRestore of [aus] has started.
    postRestore of [aus] has completed.
   
    postRestore of [vms] has started.
    postRestore of [vms] has completed.
   
   Restored successfully.

3. Examine el archivo de registro en esta ubicación para verificar que la base de datos se haya restaurado. Escriba:
   

   C:\>NMSROOT\log\restorebackup.log

4. Para reiniciar el sistema, ingrese:
   

   C:\>net start crmdmgtd

Problema: El archivo de bloqueo de copia de seguridad existe

Cuando se realiza una copia de seguridad de CSM, se produce un error similar a este:

Backup failed.ERROR(383): C:\PROGRA~2\CSCOpx\backup.LOCK file exists

Solución

El CSM crea un nuevo archivo de bloqueo ( backup.LOCK) en el directorio de copia de seguridad antes de iniciar una copia de seguridad. Si se interrumpe o falla una copia de seguridad, el archivo no se limpia. Debe eliminar el archivo backup.LOCK actual del servidor CSM y, a continuación, volver a ejecutar el proceso de copia de seguridad.

Problema: Herramienta de copia de seguridad o script Backup.pl no utilizado

No se realiza una copia de seguridad del servidor CSM con la herramienta de copia de seguridad en la GUI del servidor ni con el uso del script Backup.pl en el servidor. ¿Es posible utilizar los archivos a los que se ha realizado una copia de seguridad de una aplicación externa para restaurar el CSM?

Solución

El proceso de copia de seguridad de CSM recupera los datos de las bases de datos individualmente. Las copias de seguridad de archivos simples no capturan correctamente estos datos y los archivos no se pueden reutilizar para restaurar el CSM. Sin embargo, si cierra por completo una máquina virtual (VM) y toma una instantánea de toda la máquina virtual, se puede utilizar para restaurar el CSM (siempre y cuando todos los directorios, archivos y unidades sean capturados por la instantánea).

Problema: Requisitos de espacio de copia de seguridad

Cuando se realiza una restauración de la copia de seguridad, se detectan requisitos de espacio. ¿Cuánto espacio se necesita para una restauración de respaldo de CSM?

Solución

Para restaurar una copia de seguridad de la base de datos, el servidor CSM requiere tres veces el espacio libre del tamaño de la copia de seguridad de la base de datos CSM. La copia de seguridad de la base de datos de CSM normalmente se elimina después de obtenerla. Cuando se transfiere al servidor CSM, se debe descomprimir. Una vez descomprimido, se debe restaurar. El proceso de restauración de CSM copia la base de datos en una ubicación temporal antes de que se instale en el servidor CSM.

Información Relacionada

• Guía de instalación y actualización de Cisco Security Manager 4.3
• Soporte Técnico y Documentación - Cisco Systems