Back-up en herstel
Dit artikel behandelt back-up en herstel voor zowel SaaS als on-premises implementaties.
SaaS: door platform beheerde back-ups
VaultPAM beheert back-ups automatisch voor SaaS-klanten. U hoeft niets in te stellen of in te plannen.
| Eigenschap | Waarde |
|---|---|
| Frequentie | Dagelijkse versleutelde snapshots |
| Behoud | 30 dagen |
| RPO | 24 uur |
| RTO | 4 uur |
| Versleuteling | AES-256 in rust; back-ups opgeslagen in GCP europe-central2 |
Om een herstel aan te vragen (bijvoorbeeld na onbedoeld bulkverwijdering), stuurt u een e-mail naar support@vaultpam.com met uw organisatienaam, de datum waarop u wilt herstellen en het gegevensbereik (volledige tenant of specifieke resource).
On-premises: handmatige back-upprocedure
Bij on-premises implementaties bent u verantwoordelijk voor het plannen en verifiëren van back-ups.
Back-up van uw implementatie maken
- Stop alle schrijfintensieve workloads of plan back-ups in een periode met weinig verkeer.
- Maak een back-up van de PostgreSQL-database door verbinding te maken met uw PostgreSQL-host en pg_dump uit te voeren naar een beveiligde locatie buiten de host.
- Exporteer sessieregistraties uit MinIO met behulp van de MinIO-client om de recordings-bucket naar uw back-upopslaglocatie te synchroniseren.
- Connector-configuratie exporteren: ga in de VaultPAM-console naar Admin > Connectors en exporteer de connector-inventaris.
- Controleer of de back-upbestanden leesbaar en niet leeg zijn.
- Sla back-ups op op minstens twee geografisch gescheiden locaties.
Uw implementatie herstellen
Het herstellen vanuit een back-up overschrijft alle gegevens die na de back-uptijdstempel zijn gemaakt. Sessieregistraties, audit log-items, referenties en configuratiewijzigingen die na de back-updatum zijn aangebracht, gaan permanent verloren. Deze actie kan niet ongedaan worden gemaakt.
- Stop de VaultPAM control-plane-services voordat u het herstel start.
- Herstel de PostgreSQL-database vanuit het dump-bestand.
- Herstel MinIO-registraties vanuit uw back-upopslaglocatie.
- Start de control-plane-services opnieuw op.
- Meld u aan als Org Admin en controleer of resources, Safes en audit log-items aanwezig zijn.
- Test een sessiestart tegen een bekende resource om connectiviteit te bevestigen.
Plan driemaandelijkse herstelltests met behulp van een stagingomgeving. Een back-up die u nooit hebt getest, is geen back-up waarop u kunt vertrouwen.