Vollsicherung und Backup-Schlüssel

Wozu dient das

Die Vollsicherung enthält alles, was für eine Wiederherstellung auf einer frischen Appliance nötig ist: die Datenbank, die Dateien (Mitschnitte, Ansagen, Music on Hold, CDR-Dateien, Berichte, Fotos), die CDR-Historie aus Elasticsearch und die Konfiguration der Installation. Das Ergebnis ist ein verschlüsseltes Archiv mit der Endung .eucbak.

Verschlüsselt wird für jeden hinterlegten Backup-Schlüssel. Auf der Appliance liegt nur der öffentliche Teil. Entschlüsseln kann nur, wer den passenden Private Key besitzt. Geht jeder Private Key eines Archivs verloren, ist das Archiv nicht mehr lesbar; auch der Hersteller kann es nicht wiederherstellen.

Nicht im Archiv sind die Lizenz und die Identitätsschlüssel der Appliance. Bei einer Wiederherstellung behält das Ziel seine eigene Lizenz, und alle Benutzer melden sich neu an.

Voraussetzungen

Anmeldung am Manager. Kritische Aktionen fragen das Manager-Passwort erneut ab; die Bestätigung gilt 5 Minuten und nur für die jeweilige Aktion.
Die Vollsicherung ist freigeschaltet. Sonst zeigt die Seite „Die Vollsicherung ist in dieser Installation nicht freigeschaltet.“
Mindestens ein Backup-Schlüssel ist hinterlegt (RSA ab 3072 Bit, höchstens 4 Schlüssel).
Aufruf des Managers über HTTPS, damit der Browser Schlüssel erzeugen und testen kann.
Genug Speicher im Cluster. Die Vorabprüfung schätzt den Bedarf und bricht ohne Stilllegung ab, wenn er nicht reicht.
Ein Wartungsfenster. Die Stilllegung ist auf höchstens 120 Minuten begrenzt.

Schritt für Schritt: Backup-Schlüssel erzeugen und hinterlegen

Öffnen Sie im Manager die Seite Sicherung und gehen Sie zur Karte Backup-Schluessel.
Tragen Sie im Bereich Schluesselpaar erzeugen optional eine Bezeichnung ein, zum Beispiel „Notfall-Schluessel Tresor“.
Wählen Sie Schluesselpaar erzeugen. Der Browser erzeugt ein RSA-Schlüsselpaar mit 4096 Bit.
Wählen Sie Private Key herunterladen. Der Private Key wird genau einmal angeboten und nie an den Server gesendet.
Legen Sie die Datei außerhalb der Appliance sicher ab und setzen Sie den Haken Ich habe den Private Key sicher abgelegt (ausserhalb dieser Appliance).
Wählen Sie Public Key hinterlegen und bestätigen Sie mit dem Manager-Passwort.
Hinterlegen Sie auf dieselbe Weise einen zweiten Schlüssel und bewahren Sie ihn getrennt vom ersten auf.
Prüfen Sie den Schlüssel später im Bereich Schluessel testen mit Private Key waehlen und testen. Das Ergebnis lautet „Passt“ oder „Passt nicht“.

Schritt für Schritt: Vollsicherung erstellen und herunterladen

Gehen Sie auf der Seite Sicherung zur Karte Vollsicherung.
Wählen Sie Vollsicherung erstellen.
Lesen Sie im Dialog „Vollsicherung jetzt erstellen?“ die Liste der betroffenen Dienste und den Hinweis zur Aufbewahrung.
Wählen Sie unter Enthalten (einzeln abwaehlbar) einzelne Bereiche ab, wenn sie nicht gesichert werden sollen.
Wählen Sie Stilllegen und sichern.
Verfolgen Sie die Schritte von „Vorabpruefung (noch ohne Stilllegung)“ über „Instanz stilllegen (Beginn der Ausfallzeit)“ und „Instanz freigeben (Ende der Ausfallzeit)“ bis „Abschluss und Aufraeumen“.
Wählen Sie in der Liste Archive auf dem Backup-Volume beim neuen Archiv Download und bestätigen Sie mit dem Manager-Passwort.
Vergleichen Sie nach dem Download die angezeigte SHA-256-Prüfsumme mit der Prüfsumme der heruntergeladenen Datei.

Felder und Optionen

Felder und Optionen
Feld / Aktion	Bedeutung und Verwendung
Public Key hochladen	Hinterlegt einen selbst erzeugten öffentlichen Schlüssel (PEM, `BEGIN PUBLIC KEY`) mit optionaler Bezeichnung.
Fingerprint	SHA-256-Kennung des Schlüssels. Die Archivliste zeigt je Archiv, für welche Schlüssel es verschlüsselt ist.
Entfernen (Schlüssel)	Künftige Vollsicherungen werden nicht mehr für diesen Schlüssel verschlüsselt. Bestehende Archive bleiben mit dem zugehörigen Private Key lesbar.
CUCM-Logs	Abwählbarer Bereich der Sicherung. Standard: enthalten.
Archivierte CDR-CSVs	Abwählbarer Bereich. Enthält die einzige Kopie der CDRs, die per Aufbewahrungsregel aus Elasticsearch gelöscht wurden. Standard: enthalten.
App-Backups	Abwählbarer Bereich. Standard: enthalten.
Nie enthalten	Lizenz, Migrationsarchiv, CDR-Testdaten und Arbeitsdateien einer laufenden Wiederherstellung.
Aufbewahrung auf der Appliance	Standard: Nur die neueste Vollsicherung bleibt. Ältere eigene Archive werden gelöscht, nachdem das neue Archiv geprüft ist. Vorgefundene und hochgeladene Archive bleiben erhalten.
Herkunft	„eigener Lauf“ oder „vorgefunden“.
Loeschen	Löscht ein Archiv nach Passwortbestätigung. Gesperrt, solange eine Wiederherstellung, eine Übertragung oder ein Download das Archiv verwendet.
Vollsicherung hochladen	Lädt ein `.eucbak`-Archiv in Teilen hoch, fortsetzbar nach Verbindungsabbruch. Die Wiederherstellung startet danach getrennt.
Admin-Override: Stilllegung aufheben …	Gibt die Instanz bei einem hängenden Lauf mit Begründung und Passwort frei. Ein laufendes Backup wird dabei abgebrochen.

Ergebnis prüfen und Fehler eingrenzen

Die Karte meldet „Archiv … erstellt.“ mit Größe, und das Archiv steht in der Liste mit Datum, Auslöser und Schlüssel.
„Kein Backup-Schluessel hinterlegt: Vollsicherungen sind deaktiviert.“: Zuerst einen Public Key erzeugen oder hochladen.
„Erzeugen und Testen im Browser sind nur ueber HTTPS moeglich“: Rufen Sie den Manager über HTTPS auf oder erzeugen Sie das Schlüsselpaar mit openssl auf einem vertrauenswürdigen Rechner und laden Sie nur den Public Key hoch.
Ein Fehler in der Vorabprüfung bricht ohne Stilllegung ab. Der Fehlercode steht am Lauf, zum Beispiel bei zu wenig Speicher.
Überschreitet die Stilllegung die Höchstdauer, bricht der Lauf ab, räumt auf und gibt die Instanz frei.
Unter Hinweise nennt der Lauf Bereiche, die nicht erfasst wurden, zum Beispiel Verzeichnisse außerhalb des Datenvolumes.
Während eine Sicherung oder Wiederherstellung läuft, lehnt der Manager weitere Sicherungen ab. Das gilt auch für Datenbank-Backups und den Werksreset.
Die Seite schreibt Umlaute in ihren Beschriftungen als ae, oe und ue. Dieses Kapitel gibt die Beschriftungen so wieder, wie die Oberfläche sie zeigt.