Copia de seguridad y recuperación
Este artículo cubre la copia de seguridad y recuperación tanto para implementaciones SaaS como locales.
SaaS: copias de seguridad administradas por la plataforma
VaultPAM administra las copias de seguridad automáticamente para clientes SaaS. No es necesario que configure ni programe nada.
| Propiedad | Valor |
|---|---|
| Frecuencia | Snapshots cifradas diarias |
| Retención | 30 días |
| RPO | 24 horas |
| RTO | 4 horas |
| Cifrado | AES-256 en reposo; copias de seguridad almacenadas en GCP europe-central2 |
Para solicitar una restauración (por ejemplo, después de una eliminación masiva accidental), envíe un correo electrónico a support@vaultpam.com con el nombre de su organización, la fecha a la que desea restaurar y el alcance de los datos (arrendatario completo o recurso específico).
Local: procedimiento manual de copia de seguridad
Para implementaciones locales, usted es responsable de programar y verificar las copias de seguridad.
Copia de seguridad de su implementación
- Detener cualquier carga de trabajo con escritura intensiva o programar copias de seguridad durante una ventana de bajo tráfico.
- Realizar copia de seguridad de la base de datos PostgreSQL conectándose a su host de PostgreSQL y ejecutando pg_dump en una ubicación segura fuera del host.
- Exportar grabaciones de sesión desde MinIO usando el cliente de MinIO para sincronizar el bucket de grabaciones con su almacenamiento de copia de seguridad.
- Exportar configuración del conector: en la consola de VaultPAM, vaya a Admin > Connectors y exporte el inventario del conector.
- Verificar que los archivos de copia de seguridad sean legibles y no estén vacíos.
- Almacenar las copias de seguridad en al menos dos ubicaciones geográficamente separadas.
Restauración de su implementación
La restauración desde una copia de seguridad sobrescribirá todos los datos creados después de la marca de tiempo de la copia de seguridad. Las grabaciones de sesión, las entradas del registro de auditoría, las credenciales y los cambios de configuración realizados después de la fecha de la copia de seguridad se perderán de forma permanente. Esta acción no se puede deshacer.
- Detener los servicios del plano de control de VaultPAM antes de iniciar la restauración.
- Restaurar la base de datos PostgreSQL desde el archivo de volcado.
- Restaurar las grabaciones de MinIO desde su almacenamiento de copia de seguridad.
- Reiniciar los servicios del plano de control.
- Iniciar sesión como Org Admin y verificar que los recursos, Safes y entradas del registro de auditoría estén presentes.
- Probar el inicio de una sesión contra un recurso conocido para confirmar la conectividad.
Programe pruebas de restauración trimestrales usando un entorno de ensayo. Una copia de seguridad que nunca ha probado no es una copia de seguridad en la que pueda confiar.