Copia de seguridad completa y claves de copia de seguridad

Para qué sirve

La copia de seguridad completa contiene todo lo necesario para una restauración en una appliance nueva: la base de datos, los archivos (grabaciones, anuncios, música en espera, archivos CDR, informes, fotos), el historial de CDR de Elasticsearch y la configuración de la instalación. El resultado es un archivo cifrado con la extensión .eucbak.

Se cifra para cada clave de copia de seguridad registrada. En la appliance solo se guarda la parte pública. Solo puede descifrarlo quien posea la clave privada correspondiente. Si se pierden todas las claves privadas de un archivo, el archivo ya no se puede leer; tampoco el fabricante puede recuperarlo.

La licencia y las claves de identidad de la appliance no están en el archivo. En una restauración, el destino conserva su propia licencia y todos los usuarios vuelven a iniciar sesión.

Requisitos

Un inicio de sesión en el Manager. Las acciones críticas solicitan de nuevo la contraseña del Manager; la confirmación es válida durante 5 minutos y solo para esa acción.
La copia de seguridad completa está habilitada. De lo contrario, la página muestra "Die Vollsicherung ist in dieser Installation nicht freigeschaltet."
Hay registrada al menos una clave de copia de seguridad (RSA de 3072 bits o más, como máximo 4 claves).
El Manager se abre mediante HTTPS para que el navegador pueda generar y probar claves.
Almacenamiento suficiente en el clúster. La comprobación previa estima la necesidad y se cancela sin detener la instancia si no es suficiente.
Una ventana de mantenimiento. La detención está limitada a un máximo de 120 minutos.

Paso a paso: generar y registrar una clave de copia de seguridad

Abra la página Sicherung en el Manager y vaya a la tarjeta Backup-Schluessel.
En el área Schluesselpaar erzeugen, introduzca opcionalmente una etiqueta, por ejemplo "Notfall-Schluessel Tresor".
Seleccione Schluesselpaar erzeugen. El navegador genera un par de claves RSA de 4096 bits.
Seleccione Private Key herunterladen. La clave privada se ofrece exactamente una vez y nunca se envía al servidor.
Guarde el archivo de forma segura fuera de la appliance y marque Ich habe den Private Key sicher abgelegt (ausserhalb dieser Appliance).
Seleccione Public Key hinterlegen y confirme con la contraseña del Manager.
Registre una segunda clave del mismo modo y guárdela separada de la primera.
Pruebe la clave más adelante en el área Schluessel testen con Private Key waehlen und testen. El resultado es "Passt" o "Passt nicht".

Paso a paso: crear y descargar una copia de seguridad completa

En la página Sicherung, vaya a la tarjeta Vollsicherung.
Seleccione Vollsicherung erstellen.
En el cuadro de diálogo "Vollsicherung jetzt erstellen?", lea la lista de servicios afectados y la indicación sobre la retención.
En Enthalten (einzeln abwaehlbar), desmarque áreas individuales si no deben incluirse en la copia.
Seleccione Stilllegen und sichern.
Siga los pasos desde "Vorabpruefung (noch ohne Stilllegung)" pasando por "Instanz stilllegen (Beginn der Ausfallzeit)" e "Instanz freigeben (Ende der Ausfallzeit)" hasta "Abschluss und Aufraeumen".
En la lista Archive auf dem Backup-Volume, seleccione Download para el nuevo archivo y confirme con la contraseña del Manager.
Tras la descarga, compare la suma de comprobación SHA-256 mostrada con la del archivo descargado.

Campos y opciones

Campos y opciones
Campo / acción	Significado y uso
Public Key hochladen	Registra una clave pública generada por usted (PEM, `BEGIN PUBLIC KEY`) con una Bezeichnung opcional.
Fingerprint	Identificador SHA-256 de la clave. La lista de archivos muestra, para cada archivo, para qué claves está cifrado.
Entfernen (key)	Las futuras copias de seguridad completas ya no se cifran para esta clave. Los archivos existentes siguen siendo legibles con la clave privada correspondiente.
CUCM-Logs	Área de la copia de seguridad que se puede desmarcar. Valor predeterminado: incluida.
Archivierte CDR-CSVs	Se puede desmarcar. Contiene la única copia de los CDR que la regla de retención eliminó de Elasticsearch. Valor predeterminado: incluida.
App-Backups	Se puede desmarcar. Valor predeterminado: incluida.
Never included	Licencia, archivo de migración, datos de prueba de CDR y archivos de trabajo de una restauración en curso.
Retention on the appliance	Valor predeterminado: solo se conserva la copia de seguridad completa más reciente. Los archivos propios anteriores se eliminan después de verificar el nuevo archivo. Se conservan los archivos encontrados en el volumen y los archivos cargados.
Herkunft	"eigener Lauf" o "vorgefunden".
Loeschen	Elimina un archivo tras confirmar con la contraseña. Bloqueado mientras una restauración, una transferencia o una descarga utilice el archivo.
Vollsicherung hochladen	Carga un archivo `.eucbak` por partes, reanudable tras una pérdida de conexión. La restauración se inicia por separado después.
Admin-Override: Stilllegung aufheben …	Libera la instancia cuando una ejecución se bloquea, con un motivo y la contraseña. Una copia de seguridad en curso se cancela.

Comprobar el resultado y resolver problemas

La tarjeta informa "Archiv … erstellt." con el tamaño, y el archivo aparece en la lista con fecha, origen y clave.
"Kein Backup-Schluessel hinterlegt: Vollsicherungen sind deaktiviert.": genere o cargue primero una clave pública.
"Erzeugen und Testen im Browser sind nur ueber HTTPS moeglich": abra el Manager mediante HTTPS o genere el par de claves con openssl en un equipo de confianza y cargue solo la clave pública.
Un error en la comprobación previa cancela el proceso sin detener la instancia. El código de error se muestra en la ejecución, por ejemplo cuando el almacenamiento es insuficiente.
Si la detención supera la duración máxima, la ejecución se cancela, se limpia y libera la instancia.
En Hinweise, la ejecución indica las áreas que no se incluyeron, por ejemplo directorios fuera del volumen de datos.
Mientras se ejecuta una copia de seguridad o una restauración, el Manager rechaza nuevas copias de seguridad. Esto también se aplica a las copias de seguridad de la base de datos y al restablecimiento de fábrica.
Las etiquetas de esta página están en alemán y escriben las diéresis como ae, oe y ue. Este capítulo cita las etiquetas tal como las muestra la interfaz.