Co zabezpieczać
- Bazę danych, która przechowuje wszystko: zdarzenia, alerty, sprawy, użytkowników, audyt, ustawienia.
- Plik środowiskowy, który przechowuje sekrety wdrożenia.
- Klucz prywatny CA do przyjmowania danych i konfigurację podpisywania aktualizacji agenta.
- Pliki zebrane z hostów, jeśli są przechowywane poza wolumenem bazy danych.
Kopie zapasowe
Pliki wdrożenia zawierają skrypt, który wykonuje pełną kopię zapasową bazy danych na wolumin kopii i przechowuje siedem najnowszych. Uruchamiaj go przez cron lub timer systemd, zwykle co noc. Trzymaj ten wolumin na innym dysku albo kopiuj go poza host, aby awaria dysku nie zabrała też kopii.
Odtwarzanie
Skrypt odtwarzania przywraca dane wdrożenia z kopii na nowym hoście. Regularnie to testuj. Instrukcja operacyjna zaleca comiesięczne testowe odtwarzanie na osobnym hoście, a lista kontrolna utwardzania wymaga co najmniej jednego testu przed startem produkcyjnym. Tylko sprawdzona kopia daje pewność, że odzyskasz dane.
Instancje hostowane
W instancjach hostowanych kopie zapasowe wykonuje i testuje FluenceSecurity. Klienci mogą w każdej chwili poprosić o eksport w udokumentowanych formatach.