Domanda
È possibile eseguire il backup di dataset di monitoraggio, creazione di report e in quarantena da Security Management Appliance (SMA)?
Risposta
Cisco Security Management Appliance (SMA) consente agli amministratori di copiare i dataset attivi (rilevamento, reporting e database ISQ) dallo SMA di "origine" a uno SMA di "destinazione" tramite il comando backupconfig sulla CLI.
Il processo di backup viene eseguito in due fasi:
Fase 1
Il processo di backup inizia con il trasferimento dei dati tra l'accessorio di origine e quello di destinazione. Durante il trasferimento dei dati, i servizi sull'accessorio di origine rimangono in esecuzione, pertanto la raccolta dei dati può continuare. I servizi tuttavia vengono arrestati sull'accessorio di destinazione. Al termine del trasferimento dei dati dall'accessorio di origine a quello di destinazione, inizia la fase 2.
Fase 2
All'avvio della fase 2, i servizi sull'accessorio di origine vengono arrestati. Tutte le differenze rilevate durante il trasferimento dei dati tra l'accessorio di origine e quello di destinazione dopo l'arresto iniziale vengono copiate nell'accessorio di destinazione e il servizio viene ripristinato sia per l'accessorio di origine che per quello di destinazione. In questo modo è possibile massimizzare il tempo di attività dell'accessorio di origine senza alcuna perdita di dati.
SMA consente di eseguire due tipi di backup pianificati:
Backup periodici: I backup periodici sono costituiti da backup continui che possono essere pianificati per un periodo di tempo predeterminato o per un singolo backup che viene eseguito in un periodo di tempo predeterminato.
Backup istantanei: I backup immediati vengono eseguiti immediatamente quando l'utente avvia il comando backupconfig sulla CLI.
È inoltre possibile visualizzare o annullare i backup pianificati e in corso, controllare lo stato di un backup o verificare se è possibile pianificare un backup su un computer remoto.
Feedback