サーバー・バックアップ

SQL Server Enterprise Manager を使用して、BFEnterprise データベースと BESReporting データベースの夜間バックアップの保守計画を作成します。複数のバックアップ・コピーを用意しておくと、リカバリー時の柔軟性が高まります。

  1. 耐障害性を向上するために、リモート・システムへのバックアップを検討してください。
  2. BigFix サーバーが使用する以下のファイルとフォルダーをバックアップします。
    • [BigFix Server folder]\sitearchive -- BigFix サーバーのバージョンが V8.0 以前の場合。
    • [BigFix Server folder]\BESReportsData\
    • [BigFix Server folder]\BESReportsServer\wwwroot\ReportFiles -- カスタム Web レポートのファイルをサポートします。
    • [BigFix Server folder]\ClientRegisterData -- BigFix サーバーのバージョンが V9.0 以前の場合。
    • [BigFix Server folder]\Encryption Keys -- プライベート暗号キー (メッセージ・レベルの暗号化を使用する場合)。
    • [BigFix Server folder]\Mirror Server\Inbox\ -- BigFixエージェントがアクションおよび Fixlet を取得するために必要な情報。
    • [BigFix Server folder]\Mirror Server\Config\DownloadWhitelist.txt.BigFix の必須情報 -- 動的ダウンロードのためのホワイトリスト。
    • [BigFix Server folder]\UploadManagerData.
    • [BigFix Server folder]\wwwrootbes -- アクション、Fixlet、アップロード、およびダウンロードに関する各種の必須情報。
    ここで、[BigFix Server folder] は BigFix サーバーのインストール パスを表します (デフォルトは C:\Program Files (x86)\BigFix Enterprise\BES Server)。
  3. サイトの資格情報、ライセンス証明書、発行者の資格情報、およびマストヘッド・ファイルを安全にバックアップします。

    license.pvk ファイルと license.crt ファイルは、BigFix のセキュリティーと操作において非常に重要です。秘密鍵 (pvk) ファイルが失われると、リカバリーできません。

    マストヘッド・ファイルは、リカバリーの際に使用する必要がある重要なファイルです。このファイルには、BigFix サーバーの構成に関する情報が格納されます。このファイルは、管理ツールの「マストヘッドの管理」タブを介してエクスポートできます。
  4. 暗号化済みの構成キーを暗号化解除し、保存します。暗号化済みのキーは、デフォルトでは [BigFix Server folder] フォルダーにあります。BigFix サーバーのバージョンに基づき、バックアップするキーは以下のようになります。
    • BigFix サーバーが 8.2 以降で、9.5 パッチ 3 より前の場合、EncryptedServerSigningKey キーおよび EncryptedClientCAKey キー。
    • BigFix サーバーが 9.5 パッチ 3 以降の場合、EncryptedServerSigningKey キー、EncryptedClientCAKey キー、EncryptedAPIServerKey キー、EncryptedPlatKey キー、および EncryptedWebUICAKey キー。

    ServerKeyTool.exe ツールを使用し、このページで説明されているステップを実行して、キーを暗号化解除します。

    入力フォルダーに保存されている既存の暗号化済みキーはすべて一度にバックアップされ、暗号化解除済みキーを含むファイルは、Decrypted* というファイル名接頭部が付けられ、指定の宛先フォルダーに保存されます。

  5. DSA を利用する場合は、SQL Server Management Studio を使用して BFEnterprise データベースに接続し、DBINFO テーブルと REPLICATION_SERVERS テーブルを調べます。

    確認のため、すべての列の値をメモします。

    サーバーで DNS エイリアスを使用している場合、その名前は変更されません。ホスト名を使用していて、ホスト名が変更されている場合、リストア後にこれらの列の値を手動で変更する必要がある場合があります。

注: レジストリー・キーに関係するすべての構成は、保存も復元もされません。これらの値を復旧するには、リカバリー手順が正常に完了した後で、適切な構成プロセスを実行して復元する必要があります。例えば、復旧した Web レポートに対して、電子メール・サーバーの設定を再度セットアップする必要があります。さらに、クライアントは新しいコンピューターとして登録されます。