Recomendações de backup do Security Manager 4.3 Server

Introduction

Este documento descreve problemas comuns encontrados com os backups do Cisco Security Manager (CSM) e fornece soluções para esses problemas.

Informações de Apoio

Este documento fornece informações sobre problemas comuns encontrados no CSM 4.3. Embora este documento se concentre no CSM 4.3, é possível que os mesmos problemas e soluções se apliquem também a outras versões.

O Cisco Works Common Services gerencia o banco de dados para todos os aplicativos de servidor. Os utilitários de backup/restauração do Common Services são usados para fazer backup e restaurar o banco de dados. Há duas maneiras de fazer backup de um banco de dados CSM:

1. GUI de serviços comuns
2. CLI no servidor CSM

GUI de serviços comuns

Note: Uma solicitação de backup derruba todos os processos. Durante esse período, o servidor não está acessível. Os processos são reiniciados automaticamente quando o backup é concluído.

O backup do banco de dados é armazenado no próprio servidor CSM. Se nenhum nome de diretório for especificado, o nome de diretório padrão será "0". Dentro do diretório, há três pastas:

• CMF
• RPT
• VMS

O tamanho do backup do banco de dados depende da configuração e do número de dispositivos gerenciados pelo CSM. Verifique se há espaço suficiente no servidor CSM antes de obter um backup de banco de dados.

1. Para fazer login no servidor CSM, digite https://server_ip:1741 no seu navegador.
   
2. Abra a janela Common Services Server Administration e navegue para Server > Backup.
   
3. Clique em Apply, confirme o aviso de backup e aguarde a conclusão do processo. 

CLI no servidor CSM

Para fazer o backup dos dados com a CLI no Windows e no Solaris, insira este comando:

NMSROOT/bin/backup.pl BackupDirectory [LogFile] [Num_Generations]

• BackupDirectory - Diretório que você deseja que seja seu diretório de backup.
• LogFile - Nome do arquivo de log.
• Num_Generations - Máximo de gerações de backup a serem mantidas no diretório de backup.

Note: O comando não pode conter espaços. Por exemplo: C:\> C:\Temp "C:\PROGRA~1\CSCOpx\bin\perl" "C:\PROGRA~1\CSCOpx\bin\backup.pl"

Quando o backup do CSM é concluído, a CLI retorna ao prompt de comando. Quando você procura no diretório "C:\Temp", há uma pasta rotulada com um número (provavelmente 0). Dentro da pasta chamada "0", há três pastas exclusivas. Uma das pastas é rotulada como "vms" e contém as informações do banco de dados do CSM.

Restaurar uma cópia de segurança

Para restaurar os dados, verifique se você tem as permissões corretas. Abra um prompt de comando (cmd.exe) e siga estas etapas:

1. Para interromper todos os processos, insira:
   

   C:\>net stop crmdmgtd

2. Para restaurar o banco de dados, insira:
   

   C:\Program Files\CSCOpx\bin>C:\PROGRA~1\CSCOpx\bin\perl C:\PROGRA~1\CSCOpx\bin\restorebackup.pl -d 
   C:\Temp
   ******************************************************************************************
   Restore started at : 2012/09/21 09:04:49
   Please see 'C:\PROGRA~1\CSCOpx\log\restorebackup.log' for status.
   
       USER ID is ..................................... : Administrator
       OS of the backup archive is..................... : Windows
       Generation to be restored is ................... : 0
       Backup taken from............................... : C:\Temp
       Common Services version in the backup data is... : 4.0
   
       Common Services is installed in................. : C:\PROGRA~1\CSCOpx
       The temp folder for this restore program........ : C:\PROGRA~1\CSCOpx\tempBackupData
       Applications installed on this machine ......... : [Common Services][aus][vms]
       Applications in the backup archive ............. : [Common Services][aus][vms]
       Applications to be restored are................. : [Common Services] [aus][vms]
       req_nms_space          ...................... : 2734563794
       req_temp_space          ...................... : 4004774354
   
       Available disk space in NMSROOT................. : 62161104 Kb
       Required disk space in NMSROOT.................. : 6581384 Kb
       (The temp and NMSROOT are on same device, therefore this required disk space includes temp space)
   
    Copying the backup files to the temporary location [C:\PROGRA~1\CSCOpx\tempBackupData]
    preRestore of [Common Services] has started.
    preRestore of [Common Services] has completed.
   
    preRestore of [aus] has started.
    preRestore of [aus] has completed.
   
    preRestore of [vms] has started.
    preRestore of [vms] has completed.
   
    doRestore of [Common Services] has started.
   
            License check started.
   
               WARNING: The license details in the server are different from the backup data.
                        After restoring, please check the license available in the server.
   
            License check completed.
   
            Restoring certificate.
   
               WARNING: Cannot evaluate the hostname, hence the certificate
                        may be from this host or another host.
   
                        [  Certificate not overwritten  ]
   
            Restored Certificate.
   
            Restoring Common Services database.
            Restored Common Services database.
   
            Restoring CMIC data.
            Restored CMIC data.
   
            Restoring CMC data.
            Restored CMC data.
   
            Restoring Security Settings.
            Restored Security Settings.
   
            Restoring DCR data.
            Restored DCR data.
   
            Restoring Certificate key store.
            Restored Certificate key store.
   
            Restoring JAAS configuration.
            Restored JAAS configuration.
   
            JRM Job Migration started.
            JRM job Migration done.
    doRestore of [Common Services] has completed.
   
    doRestore of [aus] has started.
    doRestore of [aus] has completed.
   
    doRestore of [vms] has started.
    doRestore of [vms] has completed.
   
    postRestore of [Common Services] has started.
    postRestore of [Common Services] has completed.
   
    postRestore of [aus] has started.
    postRestore of [aus] has completed.
   
    postRestore of [vms] has started.
    postRestore of [vms] has completed.
   
   Restored successfully.

3. Examine o arquivo de log neste local para verificar se o banco de dados foi restaurado. Insira:
   

   C:\>NMSROOT\log\restorebackup.log

4. Para reiniciar o sistema, insira:
   

   C:\>net start crmdmgtd

Problema: Arquivo de bloqueio de backup existe

Quando um backup de CSM é executado, ele falha com um erro semelhante a este:

Backup failed.ERROR(383): C:\PROGRA~2\CSCOpx\backup.LOCK file exists

Solução

O CSM cria um novo arquivo de bloqueio ( backup.LOCK) no diretório de backup antes de iniciar um backup. Se um backup for interrompido ou falhar, o arquivo não será limpo. Você deve excluir o arquivo backup.LOCK atual do servidor CSM e executar o processo de backup novamente.

Problema: Ferramenta de backup ou script Backup.pl não usado

O backup do servidor CSM não é feito com o uso da ferramenta de backup na GUI do servidor ou com o uso do script Backup.pl no servidor. É possível usar arquivos com backup de um aplicativo externo para restaurar o CSM?

Solução

O processo de backup do CSM recupera dados dos bancos de dados individualmente. Os backups de arquivos simples não capturam corretamente esses dados e os arquivos não são reutilizáveis para restaurar o CSM. No entanto, se você desligar completamente uma máquina virtual (VM) e fizer um snapshot de toda a VM, ela poderá ser usada para restaurar o CSM (desde que todos os diretórios, arquivos e unidades sejam capturados pelo snapshot).

Problema: Requisitos de espaço de backup

Os requisitos de espaço são encontrados quando uma restauração de backup é executada. Quanto espaço é necessário para uma restauração de backup do CSM?

Solução

Para restaurar um backup de banco de dados, o servidor CSM requer três vezes mais espaço livre do tamanho do backup de banco de dados do CSM. O backup do banco de dados do CSM é normalmente zipado depois de obtido. Quando transferido para o servidor CSM, ele deve ser descompactado. Depois de descompactado, ele deve ser restaurado. O processo de restauração do CSM copia o banco de dados para um local temporário antes de ele ser instalado no servidor CSM.

Informações Relacionadas

• Guia de instalação e atualização do Cisco Security Manager 4.3
• Suporte Técnico e Documentação - Cisco Systems