Administrator mora da kreira plan oporavka nakon katastrofe da bi osigurao da može brzo da restaurira sisteme i podatke i time obezbedi normalne operacije u slučaju karastrofe. Da bi se zaštitili od gubitka kritičnih podataka, potrebno je bekapovati CA bazu podataka, CA sertifikate, i CA ključeve. Potrebno je regularno bekapovati CA, na osnovu broja sertifikata koji su dodeljeni u istom intervalu.
U ovoj lekciji, naučićete o nekim CA bekap i restore metodima koje nudi Windows Server 2003.
Nakon kompletne lekcije, moći ćete da:
Administrator može da bekapuje Certificate Services na Windows Server 2003 koristeći dva metoda: System State bekap ili ručni bekap. Potrebno je planirati bekapovanje CA na regularnoj osnovi, i bez obzira o toga da li je CA offline CA ili je Issuing CA.
Bekap metodi: Dva metoda bekapa CA su:
Da bismo odradili restauraciju CA, moramo da restauriramo certificate Services. Metod koji koristimo za restauraciju Sertifikat servisa zavisi od toga šta želimo da restauriramo. Ako menjamo hardver koji CA koristi, moramo da restauriramo sertifikat servise iz System State bekapa. Ako želimo da restauriramo Certificate Services samo na CA, moramo da izvršimo restauraciju sertifikat servisa i iz Certificate Services bekapa i iz IIS metabase bekapa.
Metod restauracije takođe se razlikuje u zavisnosti od toga da li je CA bekapovan koristeći System State bekap ili koristeći Certification Authority Beckup Wizard i Internet Information Services (IIS) bekap wizard. Ako smo odradili bekap koristeći System state bekap, tada je jedini dozvoljeni metod za restauraciju Certificate Services restore system state.
Restauracija iz System State Backup-a
Da bi se uspešno odradila restauraciju iz System State Backup-a, potrebno je startovati kompjuter koji hostuje Certificate Services u Directory Services Restore Mode-u, ako je CA instaliran na domenskom kontroleru. Korišćenje Directory Services Restore Mode je potrebno zbog toga što System State backup uključuje druge System State informacije, kao što su informacije o bazi podataka u Aktivnom direktorijumu kao dodatak kompletnoj konfiguraciji Certificate Services. Ako CA nije instaliran da domenskom kontroleru, možemo da izvršimo restauraciju System State Backup-a bez restartovanja CA u drugačijem modu.
Kako se odrađuje restauracija Certificate Services iz System State Backup-a:
Administrator takođe može da restaurira Certificate Services koristeći Certificate Services Backup Wizard da bi izvršio restauraciju ranije urađenog ručnog bekapa sertifikat servisa. U toku Restore procedure, moramo da naznačimo koji bekap folder sadrži ručni bekap CA baze podataka.
Restauracija iz ručnog bekapa:
Nakon što smo odradili restauraciju CA ručno, moramo da odradimo sledeće zadatke:
Kreiranjem skripte registry postavki, mi kreiramo dokumentaciju svih registry postavki koje su definisane na CA i nude mogućnost restauracije svih registry postavki u toku oporavka od katastrofe (Disaster Recovery).
Planiranje bekap solucije za CA ne razlikuje se mnogo od planiranja bekap solucije za druge sisteme. Glavna svrha bekap solucije treba da bude dozvoljavanje brze restauracije CA u normalno stanje bez gubljenja podataka.
Da bi osigurali da CA može da bude restauriran u normalno stanje, potrebno je uveriti se da bekap strategija uključuje bekapovanje CA baze podataka, CA sertifikata, CA ključeva. Bekap interval bi trebalo da bude određen brojem dodeljenih sertifikata. Bekap interval može da ide od nekoliko sati do nekoliko dana, zavisno od broja sertifikata koji bi morali ponovo da se iznajmljuju ako bekap ne može da se odradi.
Saveti: