Copia de seguridad y restauración
Qué contienen la copia de seguridad de la base de datos y la copia completa, cómo programarlas y restaurarlas, y qué debe guardar por separado.
Qué se incluye en la copia de seguridad
EasyUC tiene dos tipos de copia de seguridad. La copia de seguridad de la base de datos abarca la base de datos MariaDB con todos los datos de configuración y de negocio que contiene, como copia de seguridad física comprimida. La aplicación sigue funcionando mientras se crea.
La copia completa es un archivo cifrado (.eucbak). Contiene la base de datos, los archivos de la aplicación, como música en espera, anuncios, informes y archivos CDR, el historial de llamadas de Elasticsearch y la configuración de la instalación. Durante la captura, la aplicación está detenida.
Lo que no contiene ninguna de las dos copias figura en No incluido en la copia de seguridad.
Crear una copia de seguridad manualmente
Una copia completa se inicia en la página de copias de seguridad del Manager con Vollsicherung erstellen. Debe haber al menos una clave de copia de seguridad almacenada. Durante la captura, las interfaces y CURRI no están disponibles y las llamadas de Teams activas se desconectan. Por eso, cree las copias completas en una ventana de mantenimiento. Si la copia completa no está habilitada en su instalación, la página de copias de seguridad lo indica.
Una copia de seguridad de la base de datos se crea así. El sistema debe estar en estado Ready.
-
En el Manager, seleccione Crear copia de seguridad.
-
Espere hasta que la copia de seguridad aparezca en la lista.
-
Descárguela si es necesario.
Copias de seguridad programadas
Las copias de seguridad automáticas se configuran en el Manager con una programación. Usted elige el tipo, copia de seguridad de la base de datos o copia completa, y la frecuencia:
- cada hora, diaria, semanal o mensual
- una expresión cron con zona horaria
- para las copias completas, además una ventana de mantenimiento. El Manager omite las ejecuciones que empezarían fuera de la ventana.
Nota
El valor predeterminado es diario a las 02:30 en la zona horaria Europe/Berlin. Las copias de seguridad programadas también requieren el estado Ready. El Manager muestra el historial de ejecuciones.
Ubicaciones de almacenamiento y retención
La copia de seguridad de la base de datos se guarda localmente en un volumen de copias de seguridad del clúster. Tiene espacio para una copia actual. Las copias completas se guardan en un volumen propio; de forma predeterminada se conserva allí la más reciente. Opcionalmente, EasyUC transfiere además las copias a un servidor:
| Protocolo | Autenticación |
|---|---|
| SFTP | Contraseña o clave. Para las copias completas, la clave de host del servidor debe estar confirmada. |
| FTPS | FTP con TLS |
| FTP | sin cifrar |
Sugerencia
En el destino remoto, la retención se aplica por separado según el tipo: de forma predeterminada, las últimas 7 copias de seguridad de la base de datos y las últimas 2 copias completas; con el valor 0, todas. No hay retención por antigüedad. Si desea conservar estados más antiguos, necesita un destino remoto.
Cifrado
Advertencia
La copia de seguridad de la base de datos no está cifrada. Transfiérala por SFTP o FTPS y proteja el servidor de destino. La copia completa está cifrada con AES-256-GCM. Solo puede descifrarla quien tenga la clave privada de una de las claves de copia de seguridad almacenadas. Guarde la clave privada separada del appliance y, si es posible, almacene una segunda clave. Si se pierden todas las claves privadas, el archivo ya no se puede leer, tampoco por nuestra parte.
Restauración
-
Seleccione en el Manager la copia de seguridad de la base de datos.
-
Seleccione Wiederherstellen y confirme.
-
La restauración se ejecuta en segundo plano y el Manager muestra cada paso. Reconstruye la base de datos a partir de la copia e inicializa la aplicación.
-
La licencia de su instalación se conserva. No se toma de la copia de seguridad.
Importante
La base de datos se vuelve a crear a partir de la copia de seguridad. Los cambios realizados después de crear la copia de seguridad ya no estarán presentes.
Archivo de copia de seguridad externo: antes de restaurar, cargue en el Manager un archivo en formato .xb o .xb.bz2. Para ello, debe haberse creado al menos una vez una copia de seguridad local en el sistema.
Copia completa en la misma instalación: el asistente de restauración del Manager le guía por el archivo, la clave privada y las opciones. Antes de empezar comprueba el archivo sin cambiar nada. Puede restaurar todo o solo la base de datos. Si elige una copia completa actual como archivo de reversión, una ejecución fallida se puede revertir.
Appliance nuevo (recuperación ante desastres): en un appliance recién instalado sin instancia de EasyUC, el asistente de recuperación ante desastres reconstruye la instalación a partir de una copia completa. Antes, ponga fuera de servicio la instalación antigua o desconéctela de CUCM y Teams.
Licencia: la licencia nunca se toma de una copia de seguridad. En la misma instalación se mantiene la licencia existente. Un appliance nuevo necesita su propia licencia. Si no la tiene, tras la restauración funciona una sola vez durante 7 días con una licencia de restauración.
Elementos no incluidos en la copia de seguridad
La copia de seguridad de la base de datos contiene solo la base de datos. Los archivos como música en espera, anuncios, informes y archivos CDR, así como el historial de llamadas de Elasticsearch, solo los cubre la copia completa. Ninguna de las dos copias contiene:
- la licencia
- las claves de identidad del appliance. Tras una restauración en un appliance nuevo, todos los usuarios vuelven a iniciar sesión.
- las claves de copia de seguridad. Tras una recuperación ante desastres, almacénelas de nuevo.
- la configuración de dos factores del Manager
- la identidad del clúster K3s y los archivos del sistema operativo
Importante
Guarde el archivo de licencia, las claves privadas de copia de seguridad y sus datos de instalación separados del sistema.
Mecanismos de seguridad relacionados
- Antes de cada actualización de EasyUC, el Manager hace por sí mismo una copia de seguridad de la base de datos. Esa copia sirve para restablecer la versión anterior; consulte Actualizaciones.
- Antes de restablecer la configuración de fábrica, el Manager crea una copia de seguridad de la base de datos y, si hay una clave de copia de seguridad almacenada, de forma predeterminada una copia completa. Usted elige si se restablece todo o si se conservan las cuentas de usuario.
- Antes de cambiar la dirección IP o el nombre de host, se crea automáticamente una instantánea de etcd.
- Antes de cada actualización recomendamos además una copia completa propia y una instantánea de VM; consulte Actualizaciones.