Backup

3 minutos de leitura

Imprimir
Compartilhar
Tema escuro
Tema claro
Pdf

Article Summary

Share feedback

Thanks for sharing your feedback!

Opções de backup

Info

Caso possua um agente de backup, indicamos a instalação desse agente no servidor que contém o diretório remoto que receberá as cópias de backup.

O senhasegura oferece as seguintes opções de backup:

Backup de secrets (Break the glass): garante que os dados confidenciais cadastrados nas senhas estejam disponíveis em formato criptografado. Os dados podem ser armazenados em ambiente externo à instância e protegidos por senha mestra para consulta em caso de emergência. O backup das senhas não é utilizado para restauração do sistema, e sim para que o cliente tenha acesso às senhas das credenciais, mesmo em caso de indisponibilidade total da solução senhasegura.
Backup do Sistema: garante que informações do sistema como dados, configurações do senhasegura ou o ambiente em que está sendo executado, programas, aplicativos e registros de acesso possam ser copiados periodicamente para o repositório de backup de um cliente seguindo as políticas de segurança do cliente. Este tipo de backup tem um longo tempo de reconstrução e requer espaço em disco para sua reconstituição.
Backup de vídeo das sessões de proxy: garante que as gravações de vídeo das sessões de proxy realizadas por meio do senhasegura estejam disponíveis em formato criptografado.

Info

senhasegura recomenda alocar um tamanho de backup remoto que seja pelo menos 150% do tamanho do espaço em /var do seu senhasegura. Por exemplo, se o tamanho de /var for de 10GB no servidor senhasegura, é sugerido ter pelo menos 15GB para backup remoto. Isso ajudará você a planejar futuros registros com base na frequência de uso.

Backup de segredos e Backup do sistema são criados quando a opção de backup é habilitada e configurada. Caso deseje o Backup de vídeo de sessões de proxy, você precisa selecionar Sim em “Ativar backup de arquivos de sessões?”.

Montar partição de backup

Se você deseja que o backup seja criado em uma partição de disco remota, vá para Orbit Config Manager ➔ Configurações ➔ Backup. Você pode configurá-lo através de CIFS ou NFS; ou optar pelo envio direto usando RSYNC.

Em Gostaria de montar uma partição remota?, selecione Sim.

Backup via CIFS ou NFS

Para o senhasegura criar backups via CIFS ou NFS:

Selecione Montar uma partição remota (via CIFS ou NFS).
Clique em Adicionar uma partição remota.
Na janela Adicionar uma partição remota, preencha o Host remoto e o Path remoto com as informações do servidor onde o senhasegura salvará o backup criado. Por exemplo:
- Host remoto: myserver.com ou 10.10.1.5
- Path remoto: /files/backup/senhasegura
Selecione o protocolo:
- Samba (CIFS): exigirá um usuário com privilégios de gravação no diretório no Path remoto. Caso contrário, o senhasegura não poderá montar ou criar o backup. Quando necessário, adicione o domínio, se exigido pelo seu servidor host.
- Network File System (NFS): ao selecioná-lo, certifique-se de permitir o IP do senhasegura nas configurações do Remote Host NFS, ou o senhasegura não poderá montar ou criar o backup.

Info

Você pode usar uma credencial registrada como método de autenticação. Para isso, acesse Configurações ➔ Parâmetros do sistema ➔ Parâmetros do sistema ➔ Aplicação e selecione a credencial desejada no campo Credencial de backup remoto.

Cuidado

As senhas não devem conter os caracteres \, & e ! no mapeamento de partições remotas.

Backup via Rsync

Para o senhasegura criar backups via rsync, é necessário configurar rsync e dar acesso ao servidor de backup com chave pública.

informações

O backup via rsync é feito através da chave SSH. Você precisará ter um usuário em seu servidor com as “authorized_keys” contendo a Chave Pública do usuário senhasegura.

Configurar rsync

Selecione Enviar para um servidor Linux remoto (via RSYNC).
Adicione o Usuário do servidor de backup que será utilizado pelo senhasegura.
Adicione o nome de host ou IP do Servidor de backup, por exemplo, myserver.com ou 10.10.1.5.
Adicione o Diretório remoto que será usado para salvar o backup, por exemplo: “/files/backup/senhasegura”.

Chave pública do usuário de backup

Faça login no servidor senhasegura usando SSH, porta 59022, com usuário mt4adm.

Colete a chave pública usando o comando sudo cat /root/.ssh/id_rsa.pub:

Text

sudo cat /root/.ssh/id_rsa.pub

$ ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQChIgNXVHrjq3ECwVytNb9k2liB5vGFNNtTDdwSYaYW/WQ8NC0yq70BxcmaQWwFddWfQIQVjMw2WZNkroTsinEZkLHBUN12eMMwNB4izo0iQ70IB8wSj2lQbl/GAYyzQCZQRo486eFHFJVIaTviDpf32D/O6qz6JGvCpRRzx7owZhuscJGfUesl/q0sCZ9DUn79TLtj/lIC+na4s5c1g/SYyO7IkdwQBkeeXJSasdqwe34gbcvbdf5dL5f00EIIEHclg5tBxmt9UQ2yRXu1GbkbdFF5tllNdUfgy4Eb7K8kCTm/djb1ljzWiZodtzas+gPWZOHWaV8nAl17Zc1+xeL shbupk

Copie a chave pública do seu terminal.
Faça login no servidor de backup utilizado. Adicione a chave pública no arquivo "authorized_keys" do usuário usado no campo Usuário durante a configuração do senhasegura rsync

Teste o backup Rsync

Faça login no servidor senhasegura usando SSH, porta 59022, com usuário mt4adm.
Use o seguinte comando: sudo orbit backup create.
Você receberá uma confirmação do rsync e a duração da transferência.
Verifique se os arquivos estão agora no Diretório remoto do servidor de backup.

Cuidado

Se o sistema perder o acesso ao diretório de backup remoto, você receberá uma notificação por e-mail e SIEM.