Frage
Kann ich Verfolgungs-, Berichterstellungs- und Quarantänedaten von der Security Management Appliance (SMA) sichern?
Antwort
Mit der Cisco Security Management Appliance (SMA) kann ein Administrator die aktiven Datensätze (Nachverfolgung, Reporting und ISQ-Datenbank) von der "Quell"-SMA über den Befehl backupconfig der CLI in eine "Ziel"-SMA kopieren.
Der Sicherungsprozess wird in zwei Phasen durchgeführt:
Phase 1
Der Backup-Prozess beginnt mit der Datenübertragung zwischen der Quell- und der Zieleinheit. Während der Datenübertragung werden Dienste auf der Quellappliance weiterhin ausgeführt, sodass die Datenerfassung weiterhin fortgesetzt werden kann. Dienste werden jedoch auf der Zieleinheit heruntergefahren. Sobald die Datenübertragung von der Quelle zur Zieleinheit abgeschlossen ist, beginnt Phase 2.
Phase 2
Wenn Phase 2 beginnt, werden die Dienste auf der Quell-Appliance heruntergefahren. Alle Unterschiede, die während der Datenübertragung zwischen der Quell- und Zieleinheit seit dem ersten Herunterfahren erfasst wurden, werden auf die Ziel-Appliance kopiert und der Service sowohl für die Quelle als auch für das Ziel wieder aktiviert. Dadurch wird eine maximale Verfügbarkeit der Quellappliance und kein Datenverlust für beide Appliances ermöglicht.
Es gibt zwei Arten von geplanten Backups, die Sie für SMA ausführen können:
Periodische Backups: Periodische Backups bestehen aus kontinuierlichen Backups, die für eine vorbestimmte Zeit oder für eine einzelne Sicherung geplant werden können, die zu einem vorbestimmten Zeitpunkt erfolgt.
Sofortige Backups: Sofortige Backups werden sofort durchgeführt, wenn der Benutzer den Befehl backupconfig in der CLI initiiert.
Darüber hinaus können Sie geplante und laufende Sicherungen anzeigen oder abbrechen, den Status einer Sicherung überprüfen oder überprüfen, ob eine Sicherung auf einem Remote-System geplant werden kann.
Feedback