Gem en backup, og gendan fra den

Appliancen tager kun en backup, når en administrator klikker på Opret backup. Den tager ingen af sig selv, heller ikke før en opdatering.

Tag en backup

Åbn System › Backup.
Skriv eventuelt en note i feltet Note (valgfri), fx hvad I skal til at ændre.
Klik på Opret backup. Backuppen står øverst i listen.
Hent en kopi væk fra appliancen, se Hent en kopi væk fra appliancen. Backups ligger på samme disk som appliancens data og forsvinder med den.

Appliancen kører videre, mens backuppen tages. Tag en backup:

før I opdaterer appliancen;
efter Skift signeringsnøgle under Agenter › Forbindelse, fordi en backup fra før skiftet ikke kan betjene agenterne;
efter større ændringer i profiler, regler og servere.

En backup rummer hele appliancen: databasen, vault’en med certifikaternes private nøgler, appliancens TLS-nøgle, installationens identitetsnøgle og adgang til sslbrain Cloud, moduler og agentpakker.

Appliancen gemmer de 5 nyeste backups og de 3 nyeste, den selv tog før en gendannelse. Ældre slettes, når en ny backup tages.

Hent en kopi væk fra appliancen

Klik på Download ud for backuppen.
Bekræft jeres login.
Flyt filen <id>.tar.gz til et krypteret lager uden for appliancen. Filen er ikke krypteret i sig selv.

Kun en Owner kan hente backups, når eksport af private nøgler står på Ingen eller Kun Owner, se Sikkerhed. Admin Local kan ikke hente en backup, fordi den ikke kan bekræfte sit login. Hver hentning og hver afvisning skrives i revisionsloggen.

Gendan fra en backup

En gendannelse sætter appliancen tilbage til tidspunktet for backuppen. Alt, hvad der er ændret siden, går tabt.

Åbn System › Backup. Vælg en backup fra den version, appliancen kører nu, eller en ældre. Kolonnen Version viser den. Appliancen afviser ikke en backup fra en nyere version.
Klik på Gendan, og bekræft. Appliancen tager først en backup af den nuværende tilstand og genstarter.
Åbn appliancen med de 12 backup-ord, fordi sslbrain Cloud ikke åbner vault’en efter en gendannelse. Viser appliancen Installationen er låst, så klik på Brug backup-nøgle i stedet, se Når noget ikke virker. Ellers brug Mistet adgang? Brug backup-ord på login-siden.
Kontrollér, at certifikaterne under Certifikater › Styret af sslbrain og reglerne under Udrulning › Regler står, som da backuppen blev taget. Siden Backups viser ikke, om gendannelsen lykkedes.

Service-agenterne får intet arbejde, før de har svaret på appliancens udfordring. Indtil da viser serverens side “Appliancen er gendannet fra en backup.”

Der gendannes kun fra listen på appliancen. En hentet backup kan ikke uploades. Filer, der ikke var med i backuppen, bliver liggende.

Hvis det fejler

“Backuppen blev ikke taget.”: der er for lidt fri plads. Frigør plads, eller udvid disken, se Når noget ikke virker.
Gendannelsen starter ikke: der er ikke plads til backuppen af den nuværende tilstand, eller appliancen er i gang med en anden handling, fx en opdatering.
Gendannelsen ændrer intet: backuppens filer passede ikke med deres checksum, og så ændrer appliancen intet.

De 12 backup-ord

De 12 backup-ord åbner appliancen efter en gendannelse. Den, der har både en backup og ordene, kan åbne alle certifikaternes private nøgler. Opbevar ordene et andet sted end backup-filerne, se Sikkerhed.

Flyt appliancen til en anden maskine

En backup kan kun gendannes på den appliance, der tog den. Skal appliancen på en ny maskine, så flyt licensen i sslbrain Cloud, se Flyt eller genopret appliancen.