Sauvegarder et restaurer une sonde ou une console
Après avoir configuré votre ExtraHop console et sonde avec des personnalisations telles que des offres groupées, des déclencheurs et des tableaux de bord ou des modifications administratives telles que l'ajout de nouveaux utilisateurs, ExtraHop vous recommande de sauvegarder régulièrement vos paramètres pour faciliter la restauration en cas de panne du système.
Les sauvegardes quotidiennes sont automatiquement enregistrées dans la banque de données locale. Toutefois, nous vous
recommandons de créer manuellement une sauvegarde du système avant de procéder à la mise à niveau du microprogramme ou avant d'apporter une
modification majeure à votre environnement (modification de l'alimentation en données de la sonde, par exemple). Téléchargez ensuite
le fichier de sauvegarde et enregistrez-le dans un emplacement sécurisé.
Sauvegarder une sonde ou une console
Créez une sauvegarde du système et stockez le fichier de sauvegarde dans un emplacement sécurisé.
| Important : | Les sauvegardes du système contiennent des informations sensibles, notamment des clés TLS. Lorsque vous créez une sauvegarde du système, assurez-vous de stocker le fichier de sauvegarde dans un emplacement sécurisé. |
Les personnalisations et ressources suivantes sont enregistrées lorsque vous créez une
sauvegarde.
- Personnalisations des utilisateurs, telles que les offres groupées, les déclencheurs et les tableaux de bord.
- Configurations effectuées à partir des paramètres d'administration, telles que les utilisateurs créés localement et les groupes d'utilisateurs importés à distance, les paramètres des fichiers de configuration en cours d'exécution, les certificats TLS et les connexions aux magasins d'enregistrements et de paquets ExtraHop.
Les personnalisations et ressources suivantes ne sont pas enregistrées lorsque vous
créez une sauvegarde ou que vous migrez vers une nouvelle cible.
- Informations de licence pour le système. Si vous restaurez les paramètres d'une nouvelle cible, vous devez attribuer une licence manuelle à la nouvelle cible.
- Captures de paquets de précision. Vous pouvez télécharger les captures de paquets enregistrées manuellement en suivant les étapes décrites dans Afficher et télécharger des captures de paquets.
- Lors de la restauration d'une console virtuelle dotée d'une connexion par tunnel depuis un sonde, le tunnel doit être rétabli une fois la restauration terminée et toutes les personnalisations apportées à cette fin sur la console sonde doit être recréé manuellement.
- Clés TLS téléchargées par l'utilisateur pour le déchiffrement du trafic.
- Données de keystore sécurisées, qui contiennent des mots de passe. Si vous restaurez un fichier de
sauvegarde sur la même cible que celle qui a créé la sauvegarde et que le keystore est intact, vous n'avez
pas besoin de saisir à nouveau les informations dproximatives. Toutefois, si vous restaurez un fichier de sauvegarde vers une
nouvelle cible ou si vous effectuez une migration vers une nouvelle cible, vous devez saisir à nouveau les informations d'identification suivantes :
- Toutes les chaînes de communauté SNMP fournies pour l'interrogation SNMP des réseaux de flux.
- Tout mot de passe de liaison fourni pour se connecter au LDAP à des fins d' authentification à distance.
- Tout mot de passe fourni pour se connecter à un serveur SMTP sur lequel l'authentification SMTP est requise.
- Tout mot de passe fourni pour se connecter à une banque de données externe.
- Tout mot de passe fourni pour accéder à des ressources externes via le proxy global configuré.
- Tout mot de passe fourni pour accéder aux services cloud ExtraHop via le proxy cloud ExtraHop configuré.
- Tous les identifiants d'authentification ou clés fournis pour configurer les cibles Open Data Stream.
Restaurer une sonde ou une console à partir d'une sauvegarde du système
Vous pouvez restaurer le système ExtraHop à partir des sauvegardes enregistrées par l'utilisateur ou des sauvegardes automatiques stockées sur le système. Vous pouvez effectuer deux types d'opérations de restauration : uniquement des personnalisations (modifications des alertes, des tableaux de bord, des déclencheurs, des mesures personnalisées, par exemple) ou à la fois des personnalisations et des ressources système.
Before you begin
La cible doit exécuter la même version du microprogramme, correspondant aux premier et deuxième chiffres du microprogramme qui a généré le fichier de sauvegarde. Si les versions ne sont pas identiques, l'opération de restauration échouera.Cette procédure décrit les étapes nécessaires pour restaurer un fichier de sauvegarde sur la même
sonde ou console qui a créé le fichier de sauvegarde. Si vous souhaitez migrer les paramètres vers une
nouvelle sonde ou une nouvelle console, voir Transférer les paramètres vers une nouvelle sonde ou une nouvelle console.
Restaurer une sonde ou une console à partir d'un fichier de sauvegarde
Cette procédure décrit les étapes nécessaires pour restaurer un système à partir d'un fichier de sauvegarde
vers la même sonde ou console que celle qui a créé le fichier de sauvegarde.
Transférer les paramètres vers une nouvelle sonde ou une nouvelle console
Cette procédure décrit les étapes nécessaires pour restaurer un fichier de sauvegarde vers un nouveau console ou sonde. Uniquement les paramètres système de votre console existante ou sonde sont transférés. Les métriques de la banque de données locale ne sont pas transférées.
Before you begin
- Créez une sauvegarde du système et enregistrez le fichier de sauvegarde dans un emplacement sécurisé.
- Éteignez la source sonde ou console pour le
supprimer du réseau avant de transférer les paramètres. La cible et la source ne peuvent pas
être actives sur le réseau en même temps.
Important : Ne déconnectez aucun capteurs qui sont déjà connectés à une console. -
Déployer et s'inscrire la
sonde ou la console cible.
- Assurez-vous que la cible est du même type sonde ou console (physique ou virtuel) comme source.
- Assurez-vous que la taille de la cible est égale ou supérieure à celle de la source ( débit maximal de la sonde ; capacité du processeur, de la RAM et du disque sur la console).
- Assurez-vous que la version du microprogramme de la cible correspond à la version du microprogramme qui a généré le fichier de sauvegarde. Si les deux premiers chiffres des versions du microprogramme ne sont pas identiques, l'opération de restauration échouera.
- Après avoir transféré les paramètres vers une cible console, vous devez reconnecter manuellement tous capteurs.
- Lors du transfert de paramètres vers une cible console qui est configuré pour une connexion par tunnel au capteurs, nous vous recommandons de configurer la cible console avec le même nom d'hôte et la même adresse IP que la console source.
Reconnectez les capteurs à la console
Si vous avez transféré les paramètres vers un nouveau console, vous devez reconnecter manuellement toutes les connexions précédentes capteurs.
Before you begin
| Important : | Si votre console et vos capteurs sont configurés pour une connexion par tunnel, nous vous recommandons de configurer les consoles source et cible avec la même adresse IP et le même nom d'hôte. Si vous ne pouvez pas définir la même adresse IP et le même nom d'hôte, ignorez cette procédure et créez une nouvelle connexion par tunnel avec la nouvelle adresse IP ou le nouveau nom d'hôte de la console. |
Nous vous remercions pour vos commentaires. Pouvons-nous vous contacter pour vous poser des questions complémentaires ?