Sauvegarde et restauration d'un capteur ou d'une console
Après avoir configuré votre console et votre capteur ExtraHop avec des personnalisations telles que des offres groupées, des déclencheurs et des tableaux de bord ou des modifications administratives telles que l'ajout de nouveaux utilisateurs, ExtraHop vous recommande de sauvegarder périodiquement vos paramètres afin de faciliter la récupération en cas de défaillance du système.
Les sauvegardes quotidiennes sont automatiquement enregistrées dans le magasin de données local, mais nous vous recommandons de créer manuellement une sauvegarde du système avant de mettre à niveau le micrologiciel ou d'apporter une modification majeure à votre environnement (changement de l'alimentation en données du capteur, par exemple). Téléchargez ensuite le fichier de sauvegarde et enregistrez-le dans un endroit sûr.
Sauvegarde d'un capteur ou d'une VM ECA
Créez une sauvegarde du système et stockez le fichier de sauvegarde dans un emplacement sécurisé.
| Important : | Les sauvegardes du système contiennent des informations sensibles, notamment des clés SSL. Lorsque vous créez une sauvegarde du système, veillez à stocker le fichier de sauvegarde dans un emplacement sécurisé. |
Les personnalisations et ressources suivantes sont sauvegardées lorsque vous créez une sauvegarde.
- Personnalisations de l'utilisateur telles que les offres groupées, les déclencheurs et les tableaux de bord.
- Configurations effectuées à partir des paramètres d'administration, telles que les utilisateurs créés localement et les groupes d'utilisateurs importés à distance, les paramètres des fichiers de configuration en cours d'exécution, les certificats SSL et les connexions aux magasins d'enregistrements et aux magasins de paquets ExtraHop.
Les personnalisations et ressources suivantes ne sont pas sauvegardées lorsque vous créez une sauvegarde ou que vous migrez vers une nouvelle cible.
- Informations sur la licence du système. Si vous restaurez les paramètres vers une nouvelle cible, vous devez obtenir manuellement une licence pour la nouvelle cible.
- Captures de paquets de précision. Vous pouvez télécharger manuellement les captures de paquets sauvegardées en suivant les étapes de la section Afficher et télécharger des captures de paquets.
- Lors de la restauration d'une console VM ECA disposant d'une connexion tunnelée à partir d'un capteur, le tunnel doit être rétabli une fois la restauration terminée et toutes les personnalisations de la console pour ce capteur doivent être recréées manuellement.
- Clés SSL téléchargées par l'utilisateur pour le décryptage du trafic.
- Les données de la base de données sécurisée, qui contient les mots de passe. Si vous restaurez un fichier de sauvegarde vers la même cible que celle qui a créé la sauvegarde et que la base de stockage de clés est intacte, vous n'avez pas besoin de saisir à nouveau les informations d'identification. Toutefois, si vous restaurez un fichier de sauvegarde vers une nouvelle cible ou si vous migrez vers une nouvelle cible, vous devez saisir à nouveau les informations d'identification suivantes :
- Toutes les chaînes de communauté SNMP fournies pour l'interrogation SNMP des réseaux de flux.
- Tout mot de passe de liaison fourni pour se connecter à LDAP à des fins d'authentification à distance.
- Tout mot de passe fourni pour se connecter à un serveur SMTP lorsque l'authentification SMTP est requise.
- Tout mot de passe fourni pour se connecter à un magasin de données externe.
- Tout mot de passe fourni pour accéder à des ressources externes via le proxy global configuré.
- Tout mot de passe fourni pour accéder aux services cloud ExtraHop via le proxy cloud ExtraHop configuré.
- Tout identifiant ou clé d'authentification fourni pour configurer les cibles Open Data Stream.
Restauration d'un capteur ou d'une console à partir d'une sauvegarde du système
Vous pouvez restaurer le système ExtraHop à partir des sauvegardes automatiques ou enregistrées par l'utilisateur sur le système. Vous pouvez effectuer deux types d'opérations de restauration : vous pouvez restaurer uniquement les personnalisations (modifications des alertes, des tableaux de bord, des déclencheurs, des mesures personnalisées, par exemple) ou vous pouvez restaurer à la fois les personnalisations et les ressources système.
Cette procédure décrit les étapes nécessaires à la restauration d'un fichier de sauvegarde vers le même capteur ou la même console que celui ou celle qui a créé le fichier de sauvegarde. Si vous souhaitez migrer les paramètres vers un nouveau capteur ou une nouvelle console, consultez Transférer les paramètres vers une nouvelle console ou un nouveau capteur.
Before you begin
La cible doit exécuter la même version de micrologiciel, correspondant aux premier et deuxième chiffres du micrologiciel qui a généré le fichier de sauvegarde. Si les versions ne sont pas les mêmes, l'opération de restauration échouera. Le tableau suivant présente des exemples d'opérations de restauration prises en charge.
| Micrologiciel source | Firmware cible | Pris en charge |
|---|---|---|
| 7.7.0 | 7.7.5 | Oui |
| 7.7.0 | 7.8.0 | Non |
- Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
- Dans la section Configuration du système, cliquez sur Sauvegarde et restauration.
- Cliquez sur Afficher ou restaurer les sauvegardes du système.
- Cliquez sur Restaurer en regard de la sauvegarde utilisateur ou de la sauvegarde automatique que vous souhaitez restaurer.
-
Sélectionnez l'une des options de restauration suivantes :
Option Description Restaurer les personnalisations du système Sélectionnez cette option si, par exemple, un tableau de bord a été accidentellement supprimé ou si tout autre paramètre utilisateur doit être restauré. Les personnalisations effectuées après la création du fichier de sauvegarde ne sont pas écrasées lors de la restauration. Restaurer les personnalisations et les ressources du système Sélectionnez cette option si vous souhaitez restaurer le système dans l'état où il se trouvait lorsque la sauvegarde a été créée
.Avertissement : . Toutes les personnalisations effectuées après la création du fichier de sauvegarde sont écrasées lors de la restauration des personnalisations et des ressources - Cliquez sur OK.
- Facultatif : Si vous avez sélectionné Restaurer les personnalisations du système, cliquez sur Afficher le journal d'importation pour voir quelles personnalisations ont été restaurées.
-
Redémarrez le système.
- Revenez aux paramètres d'administration.
- Dans la section Paramètres de l'applicatif, cliquez sur Arrêter ou redémarrer.
- Dans la colonne Actions de l'entrée Système, cliquez sur Redémarrer.
- Cliquez sur Redémarrer pour confirmer.
Restauration d'un capteur ou d'une console à partir d'un fichier de sauvegarde
Cette procédure décrit les étapes nécessaires pour restaurer un système à partir d'un fichier de sauvegarde sur le même capteur ou la même console que celui ou celle qui a créé le fichier de sauvegarde.
- Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
- Dans la section Configuration du système, cliquez sur Sauvegarde et restauration.
- Cliquez sur Télécharger un fichier de sauvegarde pour restaurer le système.
-
Sélectionnez l'une des options de restauration suivantes :
Option Description Restaurer les personnalisations du système Sélectionnez cette option si, par exemple, un tableau de bord a été accidentellement supprimé ou si tout autre paramètre utilisateur doit être restauré. Les personnalisations effectuées après la création du fichier de sauvegarde ne sont pas écrasées lors de la restauration. Restaurer les personnalisations et les ressources du système Sélectionnez cette option si vous souhaitez restaurer le système dans l'état où il se trouvait au moment de la création de la sauvegarde Avertissement : . - Cliquez sur Choisir un fichier et accédez à un fichier de sauvegarde que vous avez enregistré précédemment.
- Cliquez sur Restaurer.
- Facultatif : Si vous avez sélectionné Restaurer les personnalisations du système, cliquez sur Afficher le journal d'importation pour voir quelles personnalisations ont été restaurées.
-
Redémarrez le système.
- Revenez aux paramètres d'administration.
- Dans la section Paramètres de l'appliance, cliquez sur Arrêter ou redémarrer.
- Dans la colonne Actions de l'entrée Système, cliquez sur Redémarrer.
- Cliquez sur Redémarrer pour confirmer.
Transférer les paramètres vers une nouvelle console ou un nouveau capteur
Cette procédure décrit les étapes nécessaires à la restauration d'un fichier de sauvegarde vers une nouvelle console ou un nouveau capteur. Seuls les paramètres système de la console ou du capteur existant sont transférés. Les mesures du magasin de données local ne sont pas transférées.
Before you begin
- Créez une sauvegarde du système et enregistrez le fichier de sauvegarde dans un emplacement sécurisé.
- Retirez le capteur ou la console source du réseau avant de transférer les paramètres. La cible et la source ne peuvent pas être actives sur le réseau en même temps. Ne
.Important : déconnectez pas les capteurs déjà connectés à une console -
Déployez et enregistrez le capteur ou la console cible.
- Assurez-vous que la cible est le même type de capteur ou de console (physique ou virtuelle) que la source.
- Assurez-vous que la cible est de la même taille ou plus grande (débit maximal du capteur ; capacité du CPU, de la RAM et du disque de la console) que la source.
- Assurez-vous que la version du micrologiciel de la cible correspond à celle qui a généré le fichier de sauvegarde. Si les deux premiers chiffres de la version du microprogramme ne sont pas identiques, l'opération de restauration échouera
.
Micrologiciel source Firmware cible Pris en charge 7.7.0 7.7.0 Oui 7.7.0 7.7.5 Oui 7.7.5 7.7.0 Non 7.7.0 7.6.0 Non 7.7.0 7.8.0 Non
- Après avoir transféré les paramètres vers une console cible, vous devez reconnecter manuellement tous les capteurs.
- Lorsque vous transférez des paramètres vers une console cible configurée pour une connexion tunnelée aux capteurs, nous vous recommandons de configurer la console cible avec le même nom d'hôte et la même adresse IP que la console source.
Reconnexion des capteurs à la console
Si vous avez transféré des paramètres vers une nouvelle console, vous devez reconnecter manuellement tous les capteurs précédemment connectés.
Before you begin
| Important : | Si votre console et vos capteurs sont configurés pour une connexion tunnel, nous vous recommandons de configurer les consoles source et cible avec la même adresse IP et le même nom d'hôte. Si vous ne pouvez pas définir la même adresse IP et le même nom d'hôte, ignorez cette procédure et créez une nouvelle connexion tunnelée vers la nouvelle adresse IP ou le nouveau nom d'hôte de la console. |
-
Dans la colonne Actions pour le premier capteur, cliquez sur Reconnecter.
-
Répétez les étapes 3 à 5 pour tous les autres capteurs déconnectés.
Tous les capteurs déconnectés sont maintenant en ligne.
Nous vous remercions pour vos commentaires. Pouvons-nous vous contacter pour vous poser des questions complémentaires ?