Sauvegarde complète et clés de sauvegarde

À quoi cela sert

La sauvegarde complète contient tout ce qui est nécessaire pour une restauration sur une appliance neuve : la base de données, les fichiers (enregistrements, annonces, musique d'attente, fichiers CDR, rapports, photos), l'historique CDR d'Elasticsearch et la configuration de l'installation. Le résultat est une archive chiffrée portant l'extension .eucbak.

Elle est chiffrée pour chaque clé de sauvegarde enregistrée. Seule la partie publique est stockée sur l'appliance. Seule une personne détenant la clé privée correspondante peut la déchiffrer. Si toutes les clés privées d'une archive sont perdues, l'archive n'est plus lisible ; l'éditeur ne peut pas non plus la récupérer.

La licence et les clés d'identité de l'appliance ne figurent pas dans l'archive. Lors d'une restauration, la cible conserve sa propre licence, et tous les utilisateurs se reconnectent.

Prérequis

Une connexion au Manager. Les actions critiques redemandent le mot de passe du Manager ; la confirmation est valable 5 minutes et uniquement pour cette action.
La sauvegarde complète est activée. Sinon, la page affiche « Die Vollsicherung ist in dieser Installation nicht freigeschaltet. »
Au moins une clé de sauvegarde est enregistrée (RSA à partir de 3072 bits, 4 clés au maximum).
Le Manager est ouvert via HTTPS afin que le navigateur puisse générer et tester des clés.
Suffisamment d'espace de stockage dans le cluster. La vérification préalable estime le besoin et s'interrompt sans suspension s'il est insuffisant.
Une fenêtre de maintenance. La suspension est limitée à 120 minutes au maximum.

Pas à pas : générer et enregistrer une clé de sauvegarde

Ouvrez la page Sicherung dans le Manager et accédez à la carte Backup-Schluessel.
Dans la zone Schluesselpaar erzeugen, saisissez éventuellement un libellé, par exemple « Notfall-Schluessel Tresor ».
Sélectionnez Schluesselpaar erzeugen. Le navigateur génère une paire de clés RSA de 4096 bits.
Sélectionnez Private Key herunterladen. La clé privée n'est proposée qu'une seule fois et n'est jamais envoyée au serveur.
Conservez le fichier en lieu sûr en dehors de l'appliance et cochez Ich habe den Private Key sicher abgelegt (ausserhalb dieser Appliance).
Sélectionnez Public Key hinterlegen et confirmez avec le mot de passe du Manager.
Enregistrez une deuxième clé de la même manière et conservez-la séparément de la première.
Testez la clé plus tard dans la zone Schluessel testen avec Private Key waehlen und testen. Le résultat est « Passt » ou « Passt nicht ».

Pas à pas : créer et télécharger une sauvegarde complète

Sur la page Sicherung, accédez à la carte Vollsicherung.
Sélectionnez Vollsicherung erstellen.
Dans la boîte de dialogue « Vollsicherung jetzt erstellen? », lisez la liste des services concernés et l'indication sur la conservation.
Sous Enthalten (einzeln abwaehlbar), désélectionnez certaines zones si elles ne doivent pas être sauvegardées.
Sélectionnez Stilllegen und sichern.
Suivez les étapes, de « Vorabpruefung (noch ohne Stilllegung) » à « Instanz stilllegen (Beginn der Ausfallzeit) » et « Instanz freigeben (Ende der Ausfallzeit) », jusqu'à « Abschluss und Aufraeumen ».
Dans la liste Archive auf dem Backup-Volume, sélectionnez Download pour la nouvelle archive et confirmez avec le mot de passe du Manager.
Après le téléchargement, comparez la somme de contrôle SHA-256 affichée avec celle du fichier téléchargé.

Champs et options

Champs et options
Champ / action	Signification et utilisation
Public Key hochladen	Enregistre une clé publique que vous avez générée vous-même (PEM, `BEGIN PUBLIC KEY`) avec une Bezeichnung facultative.
Fingerprint	Identifiant SHA-256 de la clé. La liste des archives indique pour chaque archive les clés pour lesquelles elle est chiffrée.
Entfernen (key)	Les futures sauvegardes complètes ne sont plus chiffrées pour cette clé. Les archives existantes restent lisibles avec la clé privée correspondante.
CUCM-Logs	Zone de la sauvegarde qui peut être désélectionnée. Par défaut : incluse.
Archivierte CDR-CSVs	Peut être désélectionnée. Contient l'unique copie des CDR que la règle de conservation a supprimés d'Elasticsearch. Par défaut : incluse.
App-Backups	Peut être désélectionnée. Par défaut : incluse.
Never included	Licence, archive de migration, données de test CDR et fichiers de travail d'une restauration en cours.
Retention on the appliance	Par défaut : seule la sauvegarde complète la plus récente est conservée. Les anciennes archives propres sont supprimées après vérification de la nouvelle archive. Les archives trouvées sur le volume et les archives téléversées sont conservées.
Herkunft	« eigener Lauf » ou « vorgefunden ».
Loeschen	Supprime une archive après confirmation par mot de passe. Bloqué tant qu'une restauration, un transfert ou un téléchargement utilise l'archive.
Vollsicherung hochladen	Téléverse une archive `.eucbak` par parties, avec reprise possible après une perte de connexion. La restauration est lancée séparément ensuite.
Admin-Override: Stilllegung aufheben …	Libère l'instance lorsqu'une exécution se bloque, avec un motif et le mot de passe. Une sauvegarde en cours est interrompue.

Vérifier le résultat et résoudre les problèmes

La carte indique « Archiv … erstellt. » avec la taille, et l'archive figure dans la liste avec la date, le déclencheur et la clé.
« Kein Backup-Schluessel hinterlegt: Vollsicherungen sind deaktiviert. » : générez ou téléversez d'abord une clé publique.
« Erzeugen und Testen im Browser sind nur ueber HTTPS moeglich » : ouvrez le Manager via HTTPS, ou générez la paire de clés avec openssl sur un ordinateur de confiance et téléversez uniquement la clé publique.
Une erreur lors de la vérification préalable interrompt l'exécution sans suspension. Le code d'erreur est affiché sur l'exécution, par exemple lorsque l'espace de stockage est insuffisant.
Si la suspension dépasse la durée maximale, l'exécution s'interrompt, nettoie et libère l'instance.
Sous Hinweise, l'exécution désigne les zones qui n'ont pas été capturées, par exemple des répertoires situés en dehors du volume de données.
Tant qu'une sauvegarde ou une restauration est en cours, le Manager refuse toute nouvelle sauvegarde. Cela s'applique aussi aux sauvegardes de la base de données et à la réinitialisation d'usine.
Les libellés de cette page sont en allemand et écrivent les trémas sous la forme ae, oe et ue. Ce chapitre cite les libellés tels que l'interface les affiche.