Sauvegarde et restauration
Ce que contiennent la sauvegarde de la base de données et la sauvegarde complète, comment les planifier et les restaurer, et ce que vous devez conserver séparément.
Éléments sauvegardés
EasyUC propose deux types de sauvegarde. La sauvegarde de la base de données couvre la base de données MariaDB avec toutes les données de configuration et les données métier qu'elle contient, sous forme de sauvegarde physique compressée. L'application continue de fonctionner pendant sa création.
La sauvegarde complète est une archive chiffrée (.eucbak). Elle contient la base de données, les fichiers de l'application tels que la musique d'attente, les annonces, les rapports et les fichiers CDR, l'historique des appels d'Elasticsearch et la configuration de l'installation. Pendant la capture, l'application est à l'arrêt.
Ce qui ne figure dans aucune des deux sauvegardes est indiqué dans Non inclus dans la sauvegarde.
Créer une sauvegarde manuellement
Vous lancez une sauvegarde complète sur la page de sauvegarde du Manager avec Vollsicherung erstellen. Au moins une clé de sauvegarde doit être enregistrée. Pendant la capture, les interfaces et CURRI sont indisponibles et les appels Teams en cours sont coupés. Créez donc les sauvegardes complètes pendant une fenêtre de maintenance. Si la sauvegarde complète n'est pas activée dans votre installation, la page de sauvegarde l'indique.
Une sauvegarde de la base de données se crée comme suit. Le système doit être à l'état Ready.
-
Dans le Manager, sélectionnez Créer une sauvegarde.
-
Attendez que la sauvegarde apparaisse dans la liste.
-
Téléchargez-la si nécessaire.
Sauvegardes planifiées
Vous configurez les sauvegardes automatiques dans le Manager à l'aide d'une planification. Vous choisissez le type, sauvegarde de la base de données ou sauvegarde complète, et la fréquence :
- toutes les heures, chaque jour, chaque semaine ou chaque mois
- une expression cron avec fuseau horaire
- pour les sauvegardes complètes, en plus une fenêtre de maintenance. Le Manager ignore les exécutions qui démarreraient en dehors de la fenêtre.
Remarque
Par défaut, la sauvegarde a lieu chaque jour à 02:30, dans le fuseau horaire Europe/Berlin. Les sauvegardes planifiées nécessitent également l'état Ready. Le Manager affiche l'historique des exécutions.
Emplacements de stockage et conservation
La sauvegarde de la base de données est stockée localement sur un volume de sauvegarde du cluster. Il offre de la place pour une sauvegarde actuelle. Les sauvegardes complètes sont stockées sur un volume distinct ; par défaut, la plus récente y est conservée. En option, EasyUC transfère aussi les sauvegardes vers un serveur :
| Protocole | Authentification |
|---|---|
| SFTP | Mot de passe ou clé. Pour les sauvegardes complètes, la clé d'hôte du serveur doit être confirmée. |
| FTPS | FTP avec TLS |
| FTP | non chiffré |
Conseil
Sur la cible distante, la conservation s'applique séparément selon le type : par défaut les 7 dernières sauvegardes de la base de données et les 2 dernières sauvegardes complètes ; avec la valeur 0, toutes. Il n'existe pas de conservation selon l'ancienneté. Si vous souhaitez conserver des états plus anciens, il vous faut une cible distante.
Chiffrement
Avertissement
La sauvegarde de la base de données n'est pas chiffrée. Transférez-la via SFTP ou FTPS et protégez le serveur cible. La sauvegarde complète est chiffrée avec AES-256-GCM. Seule la personne qui détient la clé privée correspondant à l'une des clés de sauvegarde enregistrées peut la déchiffrer. Conservez la clé privée à l'écart de l'appliance et enregistrez si possible une seconde clé. Si toutes les clés privées sont perdues, l'archive n'est plus lisible, pas même par nous.
Restauration
-
Sélectionnez la sauvegarde de la base de données dans le Manager.
-
Choisissez Wiederherstellen et confirmez.
-
La restauration s'exécute en arrière-plan et le Manager affiche chaque étape. Il reconstruit la base de données à partir de la sauvegarde et initialise l'application.
-
La licence de votre installation est conservée. Elle n'est pas reprise de la sauvegarde.
Important
La base de données est recréée à partir de la sauvegarde. Les modifications effectuées après la création de la sauvegarde ne sont plus présentes ensuite.
Fichier de sauvegarde externe : avant la restauration, importez dans le Manager un fichier au format .xb ou .xb.bz2. Cela nécessite qu'une sauvegarde locale ait été créée au moins une fois sur le système.
Sauvegarde complète sur la même installation : l'assistant de restauration du Manager vous guide à travers l'archive, la clé privée et les options. Avant le démarrage, il vérifie l'archive sans rien modifier. Vous restaurez tout ou seulement la base de données. Si vous choisissez une sauvegarde complète récente comme archive de retour, une exécution en échec peut être annulée.
Nouvelle appliance (reprise après sinistre) : sur une appliance fraîchement installée sans instance EasyUC, l'assistant de reprise après sinistre reconstruit l'installation à partir d'une sauvegarde complète. Mettez d'abord l'ancienne installation hors service ou déconnectez-la de CUCM et de Teams.
Licence : la licence n'est jamais reprise d'une sauvegarde. Sur la même installation, la licence existante reste en place. Une nouvelle appliance a besoin de sa propre licence. Si elle n'en a pas, elle fonctionne une seule fois pendant 7 jours avec une licence de restauration après la restauration.
Éléments non inclus dans la sauvegarde
La sauvegarde de la base de données ne contient que la base de données. Les fichiers tels que la musique d'attente, les annonces, les rapports et les fichiers CDR, ainsi que l'historique des appels d'Elasticsearch, ne sont couverts que par la sauvegarde complète. Aucune des deux sauvegardes ne contient :
- la licence
- les clés d'identité de l'appliance. Après une restauration sur une nouvelle appliance, tous les utilisateurs se reconnectent.
- les clés de sauvegarde. Après une reprise après sinistre, enregistrez-les de nouveau.
- la configuration à deux facteurs du Manager
- l'identité du cluster K3s et les fichiers du système d'exploitation
Important
Conservez le fichier de licence, les clés privées de sauvegarde et vos données d'installation séparément du système.
Mécanismes de sécurité associés
- Avant chaque mise à jour d'EasyUC, le Manager sauvegarde lui-même la base de données. Cette sauvegarde sert au retour à la version précédente. Consultez Mises à jour.
- Avant un rétablissement des paramètres d'usine, le Manager crée une sauvegarde de la base de données et, si une clé de sauvegarde est enregistrée, par défaut une sauvegarde complète. Vous choisissez si tout est réinitialisé ou si les comptes utilisateur sont conservés.
- Avant toute modification de l'adresse IP ou du nom d'hôte, un instantané etcd est créé automatiquement.
- Avant chaque mise à jour, nous recommandons en plus votre propre sauvegarde complète et un instantané de VM. Consultez Mises à jour.