Dell EMC eCDM...tutoriales y solución de problemas. Esta información puede ayudarlo a resolver un problema con un producto sin tener que comunicarse con el servicio de soporte. Para

Dell EMC eCDMVersión 3.0

Guía del usuario y de administración302-005-344

REV 01

Copyright © 2016-2018 Dell Inc. o sus filiales. Todos los derechos reservados.

Publicado en Diciembre de 2018

Dell considera que la información de este documento es precisa en el momento de su publicación. La información está sujeta a cambios sin previo

aviso.

LA INFORMACIÓN DE ESTA PUBLICACIÓN SE PROPORCIONA “TAL CUAL”. DELL NO SE HACE RESPONSABLE NI OFRECE GARANTÍA DE

NINGÚN TIPO CON RESPECTO A LA INFORMACIÓN DE ESTA PUBLICACIÓN Y, ESPECÍFICAMENTE, RENUNCIA A TODA GARANTÍA

IMPLÍCITA DE COMERCIABILIDAD O CAPACIDAD PARA UN PROPÓSITO DETERMINADO. EL USO, LA COPIA Y LA DISTRIBUCIÓN DE

CUALQUIER SOFTWARE DE DELL DESCRITO EN ESTA PUBLICACIÓN REQUIEREN LA LICENCIA DE SOFTWARE CORRESPONDIENTE.

Dell, EMC y otras marcas comerciales pertenecen a Dell Inc. o sus filiales. Las demás marcas comerciales pueden ser propiedad de sus respectivos

dueños. Publicado en México.

Dirección local de EMCEMC Argentina (Cono Sur) Tel. +54-11-4021-3622 http://www.emc.com/es-ar/index.htmEMC México Tel. +52-55-5080-3700 http://www.emc.com/es-mx/index.htmEMC Venezuela (Norte de Latinoamérica) Tel. +58-212-206-6911 http://www.emc.com/es-ve/index.htm

2 eCDM 3.0 Guía del usuario y de administración

7

Comenzar 11Acceso a la interfaz del usuario de eCDM....................................................12

Reemplazar el certificado predeterminado de eCDM con uncertificado autofirmado.................................................................. 12Ventana Getting Started ..............................................................13Opciones principales y adicionales de la interfaz del usuario deeCDM ............................................................................................ 14

Configurar los ajustes del sistema 17Configuración del sistema........................................................................... 18

Configurar los ajustes de red.......................................................... 18Modificar la zona horaria del dispositivo......................................... 18Cambiar la contraseña de usuario del sistema.................................21Respaldos de eCDM.......................................................................22

Soporte...................................................................................................... 26Visualización e incorporación de información de licencia................26Actualización del dispositivo eCDM ...............................................27Registrar la puerta de enlace de EMC Secure Remote Services.... 27Configurar el correo electrónico.................................................... 29Agregar soporte automático.......................................................... 30Agregar registros........................................................................... 31Monitoreo del estado del sistema................................................... 31Ventana Getting Started ............................................................. 34

Administración de infraestructura de recursos 35Orígenes de recursos, recursos y almacenamiento..................................... 36Requisitos previos para el descubrimiento de orígenes de recursos............ 36Agregar almacenamiento ........................................................................... 36Agregar un servidor vCenter Server o host de aplicaciones ....................... 37

Descubrimiento de vCenter y máquinas virtuales........................... 37Descubrimiento de host de aplicaciones........................................ 40

Motor de protección de vProxy...................................................................41Agregar un dispositivo vProxy....................................................... 42Acciones adicionales de vProxy..................................................... 43

Administración de agentes de aplicaciones................................................. 44Agregar recursos de SQL Server ............................................................... 46

Requisitos previos..........................................................................46Plan de trabajo para proteger un servidor SQL Server independiente...................................................................................................... 46Plan de trabajo para proteger los ambientes de clúster de SQLServer............................................................................................47

Agregar recursos de Oracle ....................................................................... 48Requisitos previos..........................................................................48Plan de trabajo para proteger un servidor Oracle independiente....48

Prefacio

Capítulo 1

Capítulo 2

Capítulo 3

CONTENIDO

eCDM 3.0 Guía del usuario y de administración 3

Plan de trabajo para proteger los ambientes Oracle RAC...............49Instalación de agentes de aplicaciones de SQL u Oracle............................. 49

Instalación y configuración del agente de aplicaciones de Microsoftpara SQL Server............................................................................50Suministro de credenciales de vdisk de Data Domain al usuarioadministrador de aplicaciones ....................................................... 53Instalación y configuración del agente de Oracle RMAN................53

Ver copias...................................................................................................75

Manage Protection 77Políticas de protección............................................................................... 78

Consideraciones sobre la protección de Data Domain.................... 78Antes de crear la política de protección...................................................... 79Agregar nueva política de protección para los respaldos de máquinasvirtuales......................................................................................................79Agregar nuevo grupo de políticas de protección a la base de datos de SQL....82Agregar nuevo grupo de políticas de protección a la base de datos de Oracle...................................................................................................................85Quitar recursos de la política de protección................................................88Exportación de la protección ..................................................................... 89Agregar nuevo SLA.....................................................................................90Exportación de cumplimiento de normas de recursos..................................91Realizar respaldos de autoservicio de bases de datos de SQL.................... 92Realización de respaldos de autoservicio de bases de datos de Oracle....... 92Filtros dinámicos ........................................................................................92

Agregar nuevo filtro dinámico........................................................92Ejecución manual de los filtros dinámicos...................................... 93Editar o eliminar filtros dinámicos ................................................. 94Cambiar la prioridad del filtro dinámico existente ..........................94

Administración de la recuperación y reutilización de copias 97Ver copias...................................................................................................98Restaurar una máquina virtual.................................................................... 98

Requisitos previos de la restauración una máquina virtual..............99Restaurar copia alternativa.......................................................... 100Restaurar a la ruta original............................................................102Restauración de máquinas virtuales en vivo..................................102Recuperación a nivel de archivos..................................................104Restauración directa en ESXi....................................................... 105Administración y monitoreo de sesiones de acceso instantáneo... 107

Restauración de un respaldo de máquina virtual orientado a las aplicaciones..109Restauración de un host de aplicaciones de SQL...................................... 109Restauración de un host de aplicaciones de Oracle................................... 109

Administración de eventos y alertas 111Ver alertas................................................................................................. 112Ver y administrar registros de auditoría .....................................................112Exportar registros de auditoría ..................................................................113

Administrar usuarios 115Usuarios ....................................................................................................116

Capítulo 4

Capítulo 5

Capítulo 6

Capítulo 7

CONTENIDO


Administrar usuarios..................................................................... 116Usuario administrador predeterminado..........................................117Funciones..................................................................................... 118Privilegios..................................................................................... 121

Configurar las notificaciones de alerta...................................................... 126Administración de grupos LDAP o AD........................................................ 127Administración de llaves............................................................................ 127Agregar credenciales................................................................................. 127Autenticación con LDAP o AD................................................................... 127

Configuración de autoridades de LDAP o AD y asignación defunciones......................................................................................128Ejemplo: Configuración de una autoridad de AD ........................... 131Ejemplo: Configurar una autoridad de LDAP................................. 133Solución de problemas de configuración de LDAP........................ 134

Monitoreo de trabajos 135Monitorear trabajos...................................................................................136Monitorear tareas..................................................................................... 136

Mejores prácticas y solución de problemas 139Información de compatibilidad...................................................................140Requisitos de hardware............................................................................. 140Requisitos de software..............................................................................140Lista de verificación de configuración para problemas comunes................ 141Rendimiento y escalabilidad del dispositivo vProxy....................................142Mejores prácticas del dispositivo vProxy...................................................142Solución de problemas de respaldo de máquinas virtuales......................... 144

Limitaciones y funciones no compatibles de vProxy..................... 144Administración de la ejecución de comandos para operaciones delagente vProxy en Linux................................................................ 146Los respaldos coherentes con las aplicaciones de SQL Server fallancon el error "Unable to find VSS metadata files in directory"....... 146No se pudo bloquear la máquina virtual para el respaldo: AnotherEMC vProxy operation 'Backup' is active on VM ......................... 147Es posible que las máquinas virtuales con Windows 2008 R2 nopuedan respaldarse con “disk.EnableUUID” configurado en “true”....147las operaciones de vMotion no están permitidas durante lasoperaciones de respaldo activas................................................... 147Los respaldos fallan si ciertos caracteres se utilizan en los nombresde las máquinas virtuales, áreas de almacenamiento de datos,carpetas o centros de datos......................................................... 147El bloqueo impuesto a la máquina virtual durante las operaciones derespaldo y recuperación continúa durante 24 horas si falla eldispositivo vProxy........................................................................ 148No se admiten espacios al final en nombres de bases de datos deSQL.............................................................................................. 148Bases de datos de SQL omitidas durante el respaldo del registro detransacciones de la máquina virtual.............................................. 148Acceso a artículos de la base de conocimientos........................... 149

Solución de problemas de restauraciones de máquinas virtuales............... 149Limitaciones de la restauración de SQL y a nivel de archivos........152

Agente de aplicaciones de Microsoft para la protección orientada a lasaplicaciones de SQL Server.......................................................................154

Capítulo 8

Capítulo 9

CONTENIDO


Solución de problemas de descubrimientos del agente deaplicaciones de Microsoft en Windows 2008 yData Domain Boost....160

Agente FLR de vProxy para restauración a nivel de archivos.................... 160Versiones de plataforma compatibles............................................161Soporte para el sistema operativo Debian o Ubuntu..................... 162Utilidades del sistema operativo necesarias para la restauración anivel de archivos...........................................................................162

Actualización del software del agente de aplicaciones de Microsoft y delagente FLR............................................................................................... 163Se requiere la sincronización horaria entre eCDM y los sistemas con los queinteractúa..................................................................................................163eCDM permite completar la política de protección cuando no se puede crearuna unidad de almacenamiento en Data Domain........................................ 163Creación de una cuenta de usuario de vCenter dedicada y asignación de lafunción en vCenter....................................................................................164

Creación de una cuenta de usuario de vCenter.............................164Cuentas de usuario de vSphere Client.......................................... 165

CONTENIDO


Prefacio

Como parte de un esfuerzo por mejorar las líneas de productos, lanzamosperiódicamente revisiones de software y hardware. Por lo tanto, es posible que notodas las versiones actuales de hardware y software sean compatibles con algunasfunciones que se describen en este documento. Las notas de la versión del productoproporcionan la información más actualizada acerca de las características delproducto.

Si un producto no funciona correctamente o de la manera que se describe en estedocumento, comuníquese con un profesional de soporte técnico.

Nota

La información de este documento era precisa en el momento de la publicación. Paraasegurarse de estar utilizando la versión más reciente de este documento, visite elsitio web de soporte https://www.dell.com/support.

PropósitoEste documento describe cómo instalar, configurar y administrar el software eCDM.

Público objetivoEste documento está dirigido al administrador del sistema host que se encargará deadministrar, proteger y reutilizar datos en toda la empresa mediante la implementaciónde eCDM.

Historial de revisionesEn la siguiente tabla, se presenta el historial de revisiones de este documento.

Tabla 1 Historial de revisiones

Revisión Fecha Descripción

01 14 de diciembre de2018

Primera versión de este documento paraeCDM3.0.

Documentación relacionadaSe ofrece información adicional en las siguientes publicaciones:

l eCDM Guía de implementaciónDescribe cómo implementar y configurar el software.

l eCDM Notas de la versiónContiene información sobre funciones nuevas, limitaciones conocidas y requisitosdel sistema y el ambiente para el software.

l eCDM Guía de configuración de seguridadContiene información de seguridad.

Puede utilizar estos recursos para buscar más información sobre este producto,obtener soporte y proporcionar comentarios.

Convenciones para notificaciones especiales utilizadas en este documentoSe utilizan las siguientes convenciones para notificaciones especiales:


https://www.dell.com/support

AVISO

Identifica contenido que advierte sobre la posibilidad de pérdida de negocios o datos.

Nota

Contiene información que es incidental, pero no esencial para el tema.

Convenciones tipográficasEn este documento, se utilizan las siguientes convenciones de estilo de letras:

Tabla 2 Convenciones de estilo

Negrita Se utiliza para los nombres de los elementos de la interfaz que elusuario selecciona específicamente o en los que hace clic, como losnombres de botones, los campos, los nombres de pestañas y las rutasde menú. También se utiliza para el nombre de cuadros de diálogo,páginas, paneles, áreas de pantallas con título, etiquetas de tablas yventanas.

Cursiva Se utiliza para títulos completos de publicaciones a las que se hacereferencia en el texto.

Monospace Utilizada para:

l Código del sistema

l Salida del sistema, como un mensaje de error o script

l Nombres de ruta, nombres de archivo, extensiones de nombresde archivo, indicadores y sintaxis

l Comandos y opciones

Fuente monoespaciadaen cursiva

Se utiliza para variables.

Fuentemonoespaciada ennegrita

Se utiliza para entradas de usuario.

[ ] Los corchetes encierran valores opcionales.

| La línea vertical indica selecciones alternativas. La línea verticalsignifica “o” para las selecciones alternativas.

{ } Las llaves encierran contenido que debe especificar el usuario, comox, y o z.

... Los puntos suspensivos indican información no esencial omitida en elejemplo.

Puede utilizar estos recursos para buscar más información sobre este producto,obtener soporte y proporcionar comentarios.

Dónde encontrar la documentación del producto

l https://www.dell.com/supportl https://community.emc.com

Adónde recurrir para obtener soporteEl sitio web de soporte https://www.dell.com/support brinda acceso a informaciónsobre los productos, como sus licencias, documentación, asesorías, descargas,

Prefacio



https://community.emc.com


tutoriales y solución de problemas. Esta información puede ayudarlo a resolver unproblema con un producto sin tener que comunicarse con el servicio de soporte.

Para acceder a la página específica de un producto:

1. Vaya a https://www.dell.com/support.

2. En el campo de búsqueda, escriba el nombre de un producto y luego seleccione elproducto en la lista que aparezca.

Base de conocimientosLa base de conocimientos contiene soluciones aplicables que puede buscar por númerode solución (por ejemplo, KB000xxxxxx) o por palabra clave.

Para buscar en la base de conocimientos:


2. En la pestaña Support, haga clic en Knowledge Base.

3. En el cuadro de búsqueda, escriba el número de la solución o las palabras clave. Demanera opcional, puede limitar la búsqueda a productos específicos si escribe unnombre de producto en el cuadro búsqueda y selecciona el producto en la lista queaparezca.

Chat en líneaPara participar en un chat interactivo en vivo con un agente de soporte, haga losiguiente:


2. En la pestaña Support, haga clic en Contact Support.

3. En la página Contact Information, haga clic en el soporte correspondiente y luegocontinúe.

Las solicitudes de servicioPara que el área de licencia le brinde ayuda en profundidad, envíe una solicitud deservicio. Para enviar una solicitud de servicio, haga lo siguiente:


2. En la pestaña Support, haga clic en Service Requests.

Nota

Para crear una solicitud de servicio, debe contar con un acuerdo de soporte válido.Comuníquese con un representante de ventas para obtener detalles acerca de unacuenta o de la obtención de un acuerdo de soporte válido. Para obtener los detalles deuna solicitud de servicio, en el campo Service Request Number, escriba el númerode solicitud de servicio y luego haga clic en la flecha derecha.

Para revisar una solicitud de servicio abierta:


2. En la pestaña Support, haga clic en Service Requests.

3. En la página Service Requests, en Manage Your Service Requests, haga clic enView All Dell Service Requests.

Comunidades en líneaPara acceder a contactos con colegas, a conversaciones y a contenido sobre soporte ysoluciones de productos, vaya a Community Network https://community.emc.comParticipe de manera interactiva en línea con clientes, partners y profesionalescalificados.

Prefacio







https://community.emc.com

Cómo proporcionar comentariosSus comentarios ayudan a mejorar la exactitud, la organización y la calidad general delas publicaciones. Puede enviar comentarios a [email protected].

Prefacio


mailto:[email protected]

CAPÍTULO 1

Comenzar

Esta sección incluye los siguientes temas:

l Acceso a la interfaz del usuario de eCDM........................................................... 12

Comenzar 11

Acceso a la interfaz del usuario de eCDMeCDM proporciona una interfaz del usuario independiente que puede usar paraadministrar y monitorear el comportamiento del sistema.

Procedimiento

1. Desde un host que tenga acceso de red al dispositivo virtual, utilice GoogleChrome para conectarse al dispositivo:

https://appliance_hostname

Nota

Para implementaciones de IPv4, puede especificar el nombre de host o ladirección IP del dispositivo.

2. En la ventana de inicio de sesión, realice las siguientes acciones:

a. Escriba el nombre de usuario y la contraseña.

b. Haga clic en Login.

Para los nuevos usuarios, es posible que se le indique que debe actualizar sucontraseña la primera vez que inicie sesión.

Si recibe una advertencia de certificado sin firmar, consulte Reemplazar elcertificado predeterminado de eCDM con un certificado autofirmado en lapágina 12, que proporciona información.

La ventana eCDM se abre en la ventana Getting Started en el panel de laventana derecha. Los elementos disponibles adicionales del menú se muestranen el panel de la ventana izquierda.

3. Para navegar a otra ubicación en la interfaz del usuario, haga clic en unelemento de menú.

Para analizar las funciones disponibles, haga clic en un ícono en el menú.

Para analizar las opciones adicionales, haga clic en los iconos a lo largo de laparte superior derecha.

Reemplazar el certificado predeterminado de eCDM con un certificadoautofirmado

Utilice este procedimiento para reemplazar el certificado de eCDM con un nuevocertificado autofirmado o un certificado firmado por CA.

Antes de comenzar

Debe implementar las siguientes claves y certificados:

l /etc/ssl/certificates/customer/customerkey.peml /etc/ssl/certificates/customer/customer.peml /etc/ssl/certificates/customer/customer.keystorel /etc/ssl/certificates/customca/customca.truststoreProcedimiento

1. Lleve a cabo los siguientes comandos de Unix:

Comenzar


cd /usr/local/brs/lib/ecdm-ui/app

ln -s /etc/ssl/certificates/customer/customer.pem cert.pem

ln -s /etc/ssl/certificates/customer/customerkey.pem private-key.pem

sudo systemctl restart nginx

2. Actualice el archivo /usr/local/brs/lib/zuul/conf/application.yml con los siguientes parámetros:

key-store: Especifique la ruta de archivo donde se conserva el certificado key-store. Por ejemplo: /etc/ssl/certificates/customer/customer.keystorekey-store-password: Especifique una contraseña para key-store.

key-password: Especifique una contraseña para la clave.

key-alias: Especifique un alias para la clave.

trust-store: Especifique la ruta de archivo donde se conserva el certificadotrust-store. Por ejemplo: /etc/ssl/certificates/customca/customca.truststoretrust-store-password: Especifique una contraseña para trust-store.

3. Lleve a cabo el comando: zuul restart4. Inicie sesión en la instancia https://ecdm.customer.com

5. Cuando se le solicite, acepte el certificado.

6. Inicie sesión en https://ecdm.customer.com:8443.

Todas las solicitudes externas ahora utilizan los certificados instalados.

Ventana Getting Started

La ventana Getting Started proporciona orientación sobre la configuración y laimplementación de elementos clave de eCDM para los usuarios que pueden no estarfamiliarizados con el flujo de trabajo de eCDM.

La ventana Getting Started aparece en la primera implementación de eCDM.

eCDM navega hacia atrás a Get Started hasta salir de Getting Started. Para salir dela ventana Getting Started, haga clic en Skip This.

Puede acceder a la ventana Getting Started en cualquier momento a través deSystem Settings > Getting Started.

Support lo lleva a la página de configuración de ESRS. Puede hacer clic en cualquierade las opciones de Settings > Support para configurarlas.

System Backup lo lleva a través del flujo de trabajo de configuración del respaldo.Puede hacer clic en cualquiera de las opciones de Settings > Support paraconfigurarlas.

VMware vCenter lo lleva a través del flujo de trabajo para agregar vCenter comoorigen de los recursos.

Protect Assets lo lleva a través del flujo de trabajo del ciclo de vida de protecciónpara todos los tipos de recursos.

Comenzar

Ventana Getting Started 13

https://ecdm.customer.com

https://ecdm.customer.com:8443

Opciones principales y adicionales de la interfaz del usuario de eCDM

Elementos de la interfaz del usuario de eCDM

Tabla 3 Elementos de eCDM

Elemento de menú Descripción

Dashboard

Dashboard es la vista principal de eCDM. El tablero proporciona unresumen de información valiosa sobre el estado general de laadministración de replicación de copias en un ambiente de protecciónde datos. Utilice Dashboard para ver la siguiente información en los 3principales sistemas de Data Domain de su ambiente de eCDM:

l Política de protección y fallas

l Estadísticas de uso del sistema de almacenamiento primario

l Infracciones al SLA

l Estadísticas generales de estado

eCDM actualiza los datos cada hora, a menos que se ejecute undescubrimiento ad-hoc.

Infraestructura

Utilice Infrastructure para realizar las siguientes tareas:

l Proteger los recursos de las máquinas virtuales y de las bases dedatos de SQL y de Oracle

l Agregar orígenes de recursos de vCenter y host de aplicaciones

l Ver instancia externa de Data Domain y Data Domain ManagementCenter (DDMC) y almacenamiento de Data Domain

l Agregar un dispositivo vProxy con el motor de protección devProxy para la protección de datos de máquinas virtuales

l Administrar el registro de los agentes de aplicaciones de Oracle yde SQL

Protection

Utilice Protection para realizar las siguientes tareas:

l Agregar grupos de políticas de protección a una base de datos deSQL y de Oracle, y una máquina virtual

l Administrar el SLA

l Agregar grupos dinámicos a bases de datos de SQL y de Oracle ymáquinas virtuales, editarlos y eliminarlos

Recovery

Utilice Recovery para realizar las siguientes tareas:

l Ver los detalles de la ubicación de la copia de recursos

l Administrar sesiones de acceso instantáneo

Alerts and Events

Utilice Alerts para realizar las siguientes tareas:

l Ver y confirmar alertas y eventos

l Ver y desglosar los registros de auditoría

l Exportar registros de auditoría en archivos CSV

l Definir los límites del registro de auditoría

Comenzar


Tabla 3 Elementos de eCDM (continuación)

Elemento de menú Descripción

Administration

Utilice Administration para realizar las siguientes tareas:

l Configurar usuarios

l Establecer credenciales de contraseña y administrar cadenas dellaves

l Agregar orígenes de identidad de LDAP

Jobs

Utilice Jobs para monitorear el estado de los trabajos en curso. Puededesglosarlos para obtener información detallada.

Tablero de estado

Tabla 4 Tablero de estado del dispositivo

Icono Estado

Servicios: Proporciona información sobre los errores del servicio.

Soporte: Proporciona información sobre cualquier soporte habilitado.

Respaldos del servidor: Proporciona información de respaldo yconfiguración del servidor.

Licencia: Proporciona detalles de la licencia.

Administradores de transferencia de datos: Proporciona detalles sobre losadministradores de transferencia de datos.

Opciones adicionales de la interfaz del usuario de eCDM

Tabla 5 Opciones adicionales

Opción Descripción

Haga clic para ver la actividad más reciente en aplicación,almacenamiento e infraestructura.

Haga clic para ver las alertas recientes.

Haga clic para configurar y administrar la configuración, el respaldo yel soporte del sistema de eCDM.

Haga clic para cerrar la sesión e iniciar sesión como un usuariodiferente.

Comenzar

Opciones principales y adicionales de la interfaz del usuario de eCDM 15

Tabla 5 Opciones adicionales (continuación)

Opción Descripción

Haga clic para ver información de la versión eCDM.

Haga clic para obtener más información sobre eCDM y cómo puedeayudarlo a resolver los problemas relacionados con la copia de losdatos.

Comenzar


CAPÍTULO 2

Configurar los ajustes del sistema

Esta sección contiene los siguientes temas:

l Configuración del sistema...................................................................................18l Soporte..............................................................................................................26

Configurar los ajustes del sistema 17

Configuración del sistemaObtenga información sobre la administración de la configuración del sistema de eCDM.

Configurar los ajustes de redRealice los siguientes pasos para modificar la dirección IP, la máscara de subred, lapuerta de enlace y los servidores DNS definidos para el dispositivo.

Procedimiento

1. Haga clic en el icono de configuración de sistema a lo largo de la parte superior

derecha: .

2. Vaya a System Settings > System > Network

3. Actualice los campos según sea necesario:

l Nombre del dominio

l Dirección IP

l Máscara de subred

l Puerta de enlace

l DNS primario

l DNS secundario

4. Haga clic en Save.

Modificar la zona horaria del dispositivoRealice los siguientes pasos para modificar la zona horaria del dispositivo.

Procedimiento


derecha: .

2. Vaya a System > Time Zone

3. Haga clic en Time Zone y seleccione una zona horaria en las opciones de la listadesplegable.


Aparece un mensaje informativo que confirma la zona horaria reciénseleccionada.

5. Haga clic en OK.

Modificación de la configuración de hardware del dispositivo eCDMSiga los pasos de esta sección para expandir el tamaño de los discos de datos y eldisco del sistema, así como para modificar la configuración de memoria, solo con laorientación y la recomendación del servicio de soporte de .



Modificación de la configuración de la memoria del dispositivo

Adapte la configuración de la memoria del dispositivo para admitir cambios en elambiente de protección.

Antes de comenzar

Encienda el dispositivo de eCDM.

Procedimiento

1. Inicie sesión en vSphere Web Client.

2. Haga clic con el botón secundario en el dispositivo y seleccione Edit Settings.

Aparece la ventana Edit Settings con el botón Virtual Hardware seleccionado.

3. En el campo Memory, especifique el nuevo valor de memoria.

Asegúrese de que el valor que especifique no supere más de 16 veces lacantidad de memoria que tiene la máquina virtual cuando está encendida y quesea múltiplo de 4 MB.

4. Haga clic en OK.

Cambio del tamaño del disco de datos

Siga estos pasos para expandir el tamaño de un disco de datos particionado una solavez y que tiene la partición de registro en el disco del sistema.

Procedimiento

1. Realice los siguientes pasos mediante vSphere Web Client:

a. Haga clic con el botón secundario en el dispositivo y seleccione Shut DownGuest OS.

b. Una vez que se completa el apagado del dispositivo, haga clic con el botónsecundario en el dispositivo y seleccione Edit Settings.

Aparece la ventana Edit Settings con el botón Virtual Hardwareseleccionado.

c. Aumente el tamaño aprovisionado del disco duro 2 al tamaño deseado y, acontinuación, haga clic en OK.

Nota

No puede reducir el tamaño del disco aprovisionado.

d. Haga clic con el botón secundario en el dispositivo y seleccione Power On.

2. Realice los siguientes pasos desde la consola del dispositivo como el usuarioraíz.

Nota

Si utiliza ssh para conectar el dispositivo, inicie sesión con la cuenta deadministrador y, a continuación, utilice el comando su para cambiar a la cuentaraíz.

a. Escriba reboot para reiniciar el dispositivo.

b. En el menú GNU GRAB, presione Esc para editar el menú GNU GRAB.


Modificar la zona horaria del dispositivo 19

c. En la pantalla de edición, busque la línea que comienza con Linux y, acontinuación, agregue la palabra single antes de la entrada splash=0

La siguiente figura proporciona un ejemplo de la pantalla de edición con eltexto actualizado.Figura 1 Edición del menú GNU GRUB

d. Presione Ctrl-x para reiniciar en modo de usuario único.

e. Cuando se le solicite, escriba la contraseña para la cuenta raíz.

f. Para desmontar el disco de datos, escriba umount /data01.

g. Para iniciar la utilidad de partición, escriba parted y, a continuación, realicelas siguientes tareas:

a. Escriba select /dev/sdb.

b. Escriba print. Si le solicitan solucionar los problemas, escriba fix encada indicador. La salida muestra el nuevo tamaño del disco en el campoSize y el tamaño actual en la tabla.

c. Escriba resize 1 nuevo_tamaño. Donde nuevo_tamaño es el valor queaparece en el campo Size en la salida del comando print.

Por ejemplo, para cambiar el tamaño del disco a 700 GB, escriba: resize1 752GB

d. Escriba quit.

3. Escriba systemctl reboot para reiniciar el dispositivo.

4. Inicie sesión en la consola del dispositivo como el usuario raíz.

Nota

Si utiliza el protocolo ssh para conectar el dispositivo, inicie sesión con lacuenta de administrador y, a continuación, utilice el comando su para cambiar ala cuenta raíz.

5. Para aumentar el sistema de archivos xfs, escriba xfs_growfs -d /data01.

6. Para confirmar el nuevo tamaño de la partición, escriba df -h.



Cambio del tamaño del disco del sistema

Siga estos pasos para expandir el tamaño de un disco de datos cuando la partición deregistro es la última partición en el disco del sistema.

Procedimiento

1. Realice los siguientes pasos mediante vSphere Web Client:

a. Haga clic con el botón secundario en el dispositivo y seleccione Shut DownGuest OS.

b. Una vez que se completa el apagado del dispositivo, haga clic con el botónsecundario en el dispositivo y seleccione Edit Settings.

Aparece la ventana Edit Settings con el botón Virtual Hardwareseleccionado.

c. Aumente el tamaño aprovisionado del disco duro 1 al tamaño deseado y, acontinuación, haga clic en OK.

Nota

No puede reducir el tamaño del disco aprovisionado.

d. Haga clic con el botón secundario en el dispositivo y seleccione Power On.

2. Realice el arranque desde un CD SLES 12.

3. Para iniciar la utilidad de partición, escriba parted y, a continuación, realice lassiguientes tareas.

a. Escriba select /dev/sdx.

b. Escriba print. Si le solicitan solucionar los problemas, escriba fix en cadaindicador. La salida muestra el nuevo tamaño del disco en el campo Size y eltamaño actual en la tabla.

c. Escriba quit.

4. Escriba systemctl reboot para reiniciar el dispositivo.

5. Inicie sesión en la consola del dispositivo como el usuario raíz.

Nota

Si utiliza el protocolo ssh para conectar el dispositivo, inicie sesión con lacuenta de administrador y, a continuación, utilice el comando su para cambiar ala cuenta raíz.

6. Para aumentar el sistema de archivos xfs, escriba xfs_growfs -d /data01.

7. Para confirmar el nuevo tamaño de la partición, escriba df -h.

Cambiar la contraseña de usuario del sistema

Procedimiento


derecha: .


Cambiar la contraseña de usuario del sistema 21

2. Vaya a System > System Users

3. Seleccione el usuario del sistema cuya contraseña desea cambiar y haga clic enEdit.

4. Escriba la contraseña anterior del usuario del sistema. A continuación, escriba yvuelva a escribir la nueva contraseña. Luego, haga clic en Save.

Respaldos de eCDMObtenga información sobre la administración de respaldos de eCDM.

Administrar respaldos del sistemaEl servicio de protección del sistema eCDM le brinda la capacidad de proteger losdatos persistentes de un sistema eCDM contra una pérdida catastrófica mediante lacreación de una serie de respaldos del sistema.

Cada respaldo se considera un respaldo “completo”, a pesar de que se crea de maneraincremental. Los datos persistentes que se guardan en un respaldo incluyen las basesde datos de Lockbox y Elasticsearch. La operación de respaldo crea una instantáneade un punto en el tiempo de la base de datos, mientras el sistema está en un estado dereposo. Mientras el sistema está en reposo, eCDM limita la funcionalidad del usuario.Una vez que se finaliza la instantánea y mientras eCDM copia las instantáneas a launidad de almacenamiento de Data Domain, se restaura la funcionalidad completa delusuario. Si falla el sistema en modo de reposo, eCDM igual hace un respaldo.Simplemente, se marca como “coherente con fallas” en lugar de como “coherente conlas aplicaciones”.

Para almacenar los respaldos del sistema, debe configurar y asignar una unidad dealmacenamiento de Data Domain privada para un sistema eCDM. El servicio deprotección del sistema eCDM le permite administrar la frecuencia y la hora de inicio deun respaldo del sistema automatizado, ejecutar respaldos según demanda y definir elperíodo de tiempo durante el cual los respaldos del sistema están disponibles pararecuperación.

Configurar el sistema Data Domain

Antes de comenzar

Antes de poder usar Data Domain para proteger el dispositivo, configure NFS y elMTree que utiliza el dispositivo en el sistema Data Domain. La configuración en DataDomain requiere la incorporación del cliente de eCDM con no_root_squash.

Procedimiento

1. Utilice un navegador web para iniciar sesión en Data Domain System Managercomo el usuario administrador del sistema.

2. En la pestaña Summary, en el panel Protocols, seleccione NFS exported >create export.

Aparece la ventana Create NFS Exports.

3. En la ventana Create NFS Exports:

a. En el campo Export Name, especifique el nombre de MTree de DataDomain.

b. Si todavía no creó el MTree de Data Domain, siga las indicaciones paracrearlo y haga clic en Close.



c. En el campo Directory path, especifique la ruta de directorio para el MTreede Data Domain que haya creado. Asegúrese de usar el también el mismonombre para el directorio.

d. Haga clic en OK.

Aparece un mensaje para indicar que se está guardando la configuración deexportación de NFS y, luego, para indicar que está completa.

e. Haga clic Close.

Configurar la recuperación ante desastres del servidor de eCDMConfigure la protección de recuperación ante desastres del dispositivo eCDM y losmetadatos del dispositivo.

Antes de comenzar

Asegúrese de llevar a cabo el procedimiento descrito en Configurar el sistema DataDomain en la página 22.

Procedimiento

1. Desde la interfaz del usuario de eCDM:

a. Haga clic en el icono de configuración de sistema a lo largo de la parte

superior derecha: .

b. Vaya a System Settings > eCDM Backups > Configuration.

2. Introduzca la dirección IP o el FQDN de Data Domain que desea respaldar.

3. Introduzca la ruta de exportación de NFS de la instancia de Data Domain.


Apagar el dispositivo eCDMObtenga información sobre el procedimiento disponible para apagar el dispositivoeCDM.

Antes de comenzar

Detenga cualquier tarea o servicio que esté en proceso.

Procedimiento

1. En vCenter, seleccione la máquina virtual con el dispositivo eCDM que deseaapagar.

2. Haga clic con el botón secundario y seleccione Shutdown.

Para obtener detalles adicionales sobre la interfaz del usuario de VMware,consulte la documentación del proveedor de VMware.

3. Alternativamente, seleccione Reboot.

Administración de respaldos de eCDMVea los respaldos del dispositivo eCDM y realice respaldos ad hoc.

Antes de comenzar

Puede ver los últimos 5 respaldos de eCDM.


Respaldos de eCDM 23

Procedimiento



superior derecha: .

b. Vaya a System Settings > eCDM Backups > Manage Backups.

2. Para realizar un respaldo ad hoc:

Puede realizar el respaldo de una instancia de Data Domain a la vez. Cuandointroduce nueva información de Data Domain para el respaldo, se sobrescribe elhost de Data Domain existente para el respaldo.

a. Haga clic en Backup Now.

Aparece el cuadro de diálogo Enter a name for your backup.

b. [Opcional] Escriba un nombre para el respaldo.

Puede dejar el nombre del respaldo en blanco y eCDM proporcionará unnombre para el respaldo usando la convención de asignación de nombresUserDR-. Si proporciona un nombre con la convención que eCDM utilizapara los respaldos programados, que es SystemDR, eCDM mostrará unerror.

c. Haga clic en Start Backup.


Restaurar el servidor eCDMPuede restaurar los datos persistentes del servidor eCDM como un nuevo dispositivocon cualquiera de los respaldos. Un administrador del sistema puede llevar a cabo larestauración.

Antes de comenzar

Garantice que:

l La versión eCDM que se implementa en el sistema y los respaldos que utiliza parala restauración coincidan.

l La configuración de red sea la misma en el sistema recién implementado eCDM queen el dispositivo con errores que está restaurando.

Procedimiento

1. Implemente el OVA eCDM y enciéndalo.

2. Seleccione Restore Backup.

3. Especifique la siguiente información de almacenamiento:

a. IP del sistema de Data Domain donde se almacenan los respaldos derecuperación.

b. Ruta de exportación de Data Domain NSF donde se almacenan los respaldosde recuperación.

c. Haga clic en Connect.

4. Seleccione el dispositivo eCDM que desea restaurar y haga clic en OK.

5. Seleccione el archivo de respaldo que desea usar para la recuperación y hagaclic en Recover.



6. Especifique la frase de contraseña de caja de seguridad asociada al respaldo einicie la recuperación.

Esto iniciará la recuperación y mostrará el estado de progreso. El proceso derecuperación puede llevar aproximadamente ocho minutos antes de que el URIse redirija al inicio de sesión del dispositivo eCDM. Si el estado de recuperaciónmuestra el progreso como Failed, consulte Recuperación de un respaldo deeCDM fallido en la página 25.

Requistos posteriores

Después de una recuperación satisfactoria:

l La zona horaria del dispositivo eCDM se establece de la misma manera que la delrespaldo.

l Las contraseñas de usuario del SO y el inicio de sesión del dispositivo eCDM seestablecen en la frase de caja de seguridad que se proporcionó anteriormente en elpaso 6.

Lleve a cabo el procedimiento que se describe en Nuevo registro de agentes deaplicaciones después de una restauración del servidor de eCDM en la página 25

Nuevo registro de agentes de aplicaciones después de una restauración del servidor de eCDMDespués de restaurar el servidor de eCDM, los agentes de aplicaciones permanecen enestado no registrado. No hay conectividad entre el servidor de eCDM y los agentes deaplicaciones. Esto dará lugar a la falla de detección del host y a la falla de la protecciónde las bases de datos recuperadas. Realice el siguiente procedimiento para restablecerla conectividad.

Procedimiento

1. Detenga el agente de aplicaciones de eCDM.

2. Quite los archivos agent-cert.pem y ecdm-rootca.pem .

No modifique los archivos agent-private.key o ecdmagent.yml.

3. Inicie el agente de aplicaciones de eCDM.

Resultados

Después de unos minutos, el agente de aplicaciones se muestra como registrado eneCDM y se vuelve a establecer la conexión. La protección ahora se reanudará en esehost.

Recuperación de un respaldo de eCDM fallidoSiga estos pasos si realiza una restauración de servidor de eCDM y recibe un estadode restauración fallido.

Procedimiento

1. Para volver a implementar el OVA de eCDM:

2. Llame al soporte técnico de EMC.

Retención de respaldos de recuperación ante desastres del servidor de eCDMeCDM mantiene un total de cinco respaldos.

Para el día actual, eCDM crea respaldos automáticamente cada hora y mantiene los 3últimos respaldos correctos. Además, eCDM mantiene 1 respaldo del día anterior y 2días antes del día actual. eCDM elimina automáticamente los respaldos de más de 3días.


Respaldos de eCDM 25

Los respaldos ad hoc no se eliminan automáticamente. Debe eliminar manualmente losrespaldos ad hoc.

El usuario no puede configurar la programación de retención de eCDM.

Solución de problemas de configuración de respaldoLa siguiente sección proporciona una lista de mensajes de error que podrían apareceral establecer la configuración de respaldo de un dispositivo.

Data Domain storage unit mount command failed with error: 'Cannot mount rutacompleta: Access is denied'Este mensaje de error aparece cuando no existe una exportación de NFS en el sistemaData Domain para la ruta completa a la unidad de almacenamiento de DD Boost.

Para resolver este problema, asegúrese de que se configuró una exportación de NFSpara la ruta completa de la unidad de almacenamiento de DD Boost y que el dispositivoes un cliente de exportaciones.

Data Domain storage unit mount command failed with error: 'Cannot resolve

nombre de dominio calificado: The name or service not known'Este mensaje de error aparece cuando el dispositivo no puede comunicarse con elsistema Data Domain utilizando el nombre de dominio calificado especificado. Pararesolver este problema, asegúrese de que se puedan resolver el nombre de dominiocalificado y la dirección IP del sistema Data Domain.

SoporteObtenga información sobre la administración del soporte de eCDM.

Visualización e incorporación de información de licenciaEl área License en Settings proporciona detalles del estado de la licencia de eCDM,como el uso de capacidad y el ID de licencia. También puede agregar un archivo delicencia al dispositivo eCDM.

Para revisar la información de licencia existente, vaya a Settings > Support > License.

Agregar un archivo de licenciaPara agregar un archivo de licencia:


derecha: .

2. Vaya a Settings > Support > License > Upload file.

3. Copie y pegue el texto del archivo de licencia en la ventana License de eCDM.

4. Como alternativa, vaya a la ubicación donde se encuentre un archivo de licencia.

5. Seleccione el archivo de licencia y haga clic en Open.El contenido del archivo de licencia aparece en la ventana License de eCDM.


Aparece un mensaje en la ventana License de eCDM que confirma que la licencia seagregó correctamente.

Tipos de licenciaLa siguiente lista proporciona información sobre los tipos de licencias:



l Licencia de prueba: Se aplica automáticamente después de la instalación de eCDMy permite el uso total del producto sin aplicar una clave de licencia por hasta 90días. Cuando finaliza el período de prueba, eCDM continúa funcionando confuncionalidad completa para que pueda aplicar una licencia permanente.

l Capacidad protegida de front-end por terabyte o FETB: Es el modelo principal delicencias electrónicas, que se basa en la capacidad real que desea proteger. Porejemplo, puede comprar una licencia de 100 TB, lo cual le permite proteger hasta100 TB de datos reales.

Actualización del dispositivo eCDMRealice los siguientes pasos para actualizar un dispositivo 3.0eCDM o posterior.

Procedimiento


derecha: .

2. Vaya a Settings > Support > Upgrade. Aparecerá el último paquete de eCDMdisponible para la descarga. Haga clic en Upload File.

3. Desplácese hasta la ubicación en la que desea guardar el paquete de eCDM yhaga clic en Open.

Cuando eCDM esté listo para la actualización, Ready to Install cambiará de grisa azul claro.

4. Haga clic en Ready to Install.

Aparecerá una ventana de confirmación en la que se le preguntará si estáseguro de que desea instalar el paquete de actualización de eCDM.

5. Haga clic en Yes.

Aparecerá una notificación para informarle que es posible que sea necesarioreiniciar el dispositivo eCDM y volver a introducir la frase de contraseña de lacaja de seguridad. Además, la notificación le permite comprobar si hay tareas enejecución que se puedan completar antes del reinicio.

6. [Opcional] Haga clic en Check for running tasks.

Aparecerá la lista de tareas en ejecución. Como alternativa, aparecerá unmensaje para informarle que la actualización de eCDM se está iniciando. Luego,aparecerán las actualizaciones de estado de actualización de eCDM.

7. Inicie sesión en eCDM.

Registrar la puerta de enlace de EMC Secure Remote ServicesEMC Secure Remote Services (ESRS) le permite registrar el dispositivo eCDM conuna dirección IP de host de puerta de enlace para acceso remoto. Puede registrar unsolo gateway de ESRS para un dispositivo eCDM. Después de que el dispositivo eCDMesté registrado, los ingenieros de soporte técnico pueden conectarse de maneraremota a un dispositivo eCDM para solucionar problemas, y usted puede actualizar eldispositivo eCDM mediante la versión 3.20.10.08 o posterior de ESRS.

Antes de comenzar

l Debe aplicar una licencia de capacidad de eCDM válida al dispositivo eCDM.

l Debe tener una cuenta de ServiceLink de ESRS Gateway abierta e implementada.Su representante de ventas de Dell EMC puede ayudarlo.


Actualización del dispositivo eCDM 27

Si actualiza un archivo de licencia con un SWID diferente, debe volver a registrar elarchivo de licencia con ESRS Gateway.

Procedimiento



superior derecha: .

b. Vaya a Settings > Support > Secure Remote Services.

Se abrirá el cuadro de diálogo ESRS Configuration.

2. En el cuadro de diálogo, escriba lo siguiente:

a. El nombre de host o la dirección IP de la máquina virtual que se implementapara ESRS.

b. El nombre de usuario y la contraseña de la cuenta de ESRS Gateway.

El equipo de ServiceLink proporciona las credenciales de la cuenta de ESRSGateway.

3. Haga clic en Save para completar el registro del gateway de ESRS.

Nota

Actualmente, solo puede usar una dirección IPv4 para el gateway. IPv6 no escompatible.

Extracción de la puerta de enlace de EMC Secure Remote Services

Antes de comenzar

Debe deshabilitar el soporte automático para eliminar ESRS. Si tiene habilitado elsoporte automático, recibirá un mensaje de error cuando intente eliminar ESRS. Debedeshabilitar el soporte automático para eliminar ESRS.

Use el siguiente procedimiento para eliminar ESRS Gateway.

Procedimiento



superior derecha: .

b. Vaya a Settings > Support > Secure Remote Services.

Se abrirá el cuadro de diálogo ESRS Configuration.

2. En el cuadro de diálogo, escriba lo siguiente:

a. El nombre de host o la dirección IP de la máquina virtual que se implementapara ESRS.

b. El nombre de usuario y la contraseña de la cuenta de ESRS Gateway.

El equipo de ServiceLink proporciona las credenciales de la cuenta de ESRSGateway.



3. Haga clic en Delete para eliminar ESRS Gateway.

Call HomeAl registrar un gateway de ESRS, también habilita la función Call Home, que permite alos ingenieros de soporte técnico recopilar los datos relacionados con la solución deproblemas de dispositivos y los problemas del dispositivo eCDM. Call Home no recopilainformación personal.

La siguiente tabla enumera los tipos de información que Call Home recopila.

Tabla 6 Información recopilada por Call Home

Categoría Tipo de información recopilada

Dispositivo eCDM l Fecha de la última actualización

l Cualquier parche aplicado

l Versión del dispositivo

l Tiempo de actividad (en días) desde el último reinicio dedispositivo

Inventario de DataDomain

l Cantidad de sistemas Data Domain

l ID del sistema y versión del sistema operativo de Data Domain

l Mtrees por sistema Data Domain

l Capacidad del sistema Data Domain

Inventario operacionalde eCDM

l Información sobre los recursos (cantidad de recursos, grupos derecursos, recursos protegidos en comparación con los noprotegidos)

l Planes de protección (número de planes, instancias de planes porgrupo de usuarios)

l Grupos de usuarios (número de grupos de usuarios)

l Etiquetas (número de etiquetas y categorías de etiqueta)

l Detalles del plan activo (recursos y sus tipos, objetivos para cadaetapa)

Uso l Cantidad de datos protegidos

Licencia l Estado de la licencia aplicada

Administrador dealmacenamiento

l Cantidad de instancias de Unisphere en el inventario

l Versiones y nombres de host de Unisphere

l Cantidad de instancias de DDMC en el inventario

l Versiones y nombres de host de DDMC

Configurar el correo electrónicoEl área Email Setup en el área System Settings de eCDM permite establecer lainformación del servidor de correo electrónico SMTP para enviar correos electrónicos.


Configurar el correo electrónico 29

Procedimiento


derecha: .

2. Vaya a System Settings > Support > Email Setup.

3. Complete los campos:

a. Mail Server:

Este es un campo obligatorio del servidor de correo de SMTP.

b. Email from:

Este es un campo obligatorio con la dirección de correo electrónico desdedonde desea que provenga el correo electrónico de eCDM.

c. [Opcional] Recipient for test email:

Esta es la dirección de correo electrónico del destinatario del correoelectrónico de prueba.

d. [Opcional] Port:

El puerto predeterminado es 25. eCDM admite el uso de puertos nopredeterminados.

Si se elimina el SMTP, debe cerrar manualmente cualquier puerto nopredeterminado que no esté en uso en ningún otro lugar.

e. Username:

Este es el nombre de usuario asociado con el servidor de correo electrónicode SMTP de eCDM.

f. Password:

Esta es la contraseña asociada con el servidor de correo electrónico deSMTP de eCDM.

g. Haga clic en Enviar correo electrónico de prueba.

Esta opción está disponible si completa los campos Email from y MailServer.

Resultados

eCDM envía un correo electrónico a la dirección de correo electrónico del destinatario.

Agregar soporte automáticoEl soporte automático está habilitado de forma predeterminada.

Procedimiento


derecha: .

2. Vaya a Settings > Support > Auto Support.

Aparecerá la ventana Auto Support eCDM

3. Cambie la opción Enable Auto Support a Off y haga clic en Save.



Cuando deshabilita el soporte automático, eCDM detiene el envío de datos deerror y telemetría a ESRS. eCDM continúa enviando información paraactualizaciones y otra información.

Nota

Debe deshabilitar el soporte automático para eliminar ESRS.

Agregar registrosUtilice el siguiente procedimiento para agregar un paquete de registros.

Procedimiento


derecha: .

2. Vaya a Settings > Support > Logs.

3. Haga clic en Add para agregar un paquete de registros.

Aparecerá la ventana Add Log Bundle.

4. Establezca la duración del paquete de registros y haga clic en Save.

El intervalo puede ser un período máximo de 7 días hasta la fecha actual. Elintervalo debe ser un período mínimo de 1 día.

Aparecerá un mensaje que indica que el paquete de registros se creócorrectamente.

5. Haga clic en OK.

El nuevo paquete de registros se muestra en la ventana Log.

6. Para cancelar o eliminar el paquete de registros, seleccione el cuadro a laizquierda del paquete de registros y haga clic en Delete.

Log Capacity indica cuánta capacidad queda en el disco para los registros en GBy cuánto se utiliza en porcentaje.

Monitoreo del estado del sistemaEl área Settings proporciona información de estado del sistema de eCDM.


derecha: .

2. Vaya a Settings > Support > Health System.

Monitorear el estado de los componentes del sistemaEn la ventana Settings, puede monitorear el estado del dispositivo y el estado de cadacomponente del sistema. Para ver el estado de los componentes del sistema, haga clic

en el icono de configuración de sistema a lo largo de la parte superior derecha: ;a continuación, vaya a Settings > System Health.

La siguiente tabla proporciona un resumen del estado de cada componente.


Agregar registros 31

Tabla 7 Estados de componentes

Ícono Estado

Running: este estado aparece cuando el componente o servicio asociado seejecuta con funcionalidad completa. Cuando todos los componentes están enestado Running, el estado del dispositivo es operativo.

Initializing: este estado aparece cuando se está iniciando el componente.Cuando el componente se inicia correctamente, el estado cambia a Running.

Maintenance: este estado aparece cuando el servicio asociado se encuentra enmantenimiento. En el estado de mantenimiento, los componentes tienenfuncionalidad limitada. Los servicios de infraestructura no entran en estado demantenimiento. Cuando otros componentes se encuentran en el estado demantenimiento, el estado del dispositivo también es de mantenimiento.

Nota

Debe poner el dispositivo en modo Maintenance para algunos cambios deconfiguración, por ejemplo, para actualizar el dispositivo. Cuando se completenlos cambios de configuración o una actualización, debe cambiar manualmente elestado del dispositivo de Maintenance a Operational.

Shutting down: Este estado aparece cuando el servicio asociado con elcomponente se está deteniendo.

Shut down: este estado aparece cuando se detiene el servicio.

No response: Este estado aparece cuando el servicio asociado con elcomponente está en ejecución, pero el servicio no responde.

Componentes de servicios de negociosLa siguiente tabla resume los componentes de estado de los servicios de negocios.

Tabla 8 Componentes de servicios de negocios

Opciones del sistema Descripción

Application Data Management Service Proporciona el estado del servicio deadministración de datos de las aplicaciones.

Common Business Service Proporciona el estado del servicio de negocioscomún.

Storage Manager Proporciona el estado del administrador dealmacenamiento.

VMDM Proporciona el estado del servicio VMDM.

Replication Manager

Cloud Manager

Componentes de estado del sistema del servicio principalLa siguiente tabla resume los componentes de estado del sistema de los serviciosprincipales.



Tabla 9 Componente de estado del sistema principal

Opciones delsistema

Descripción

Authentication Proporciona el estado del servicio de autenticación.

ComplianceVerification

Proporciona el estado del servicio de verificación del cumplimiento denormas.

Event Proporciona el estado del servicio de eventos.

Log Manager Proporciona el estado del servicio del administrador de registros.

Server DisasterRecovery

Proporciona el estado de una recuperación ante desastres del sistema.

Administrador delsistema

Proporciona el estado del administrador del sistema.

Task Manager Proporciona el estado del servicio del administrador de tareas.

Componentes de estado del sistema de los servicios de infraestructuraLa siguiente tabla resume los componentes de estado del sistema de infraestructura.

Tabla 10 Componente de estado del sistema de infraestructura

Opciones delsistema

Descripción

API Gateway Proporciona el estado del servicio API Gateway.

Catalog Store Proporciona el estado de la base de datos del catálogo.

HTTP Proxy Proporciona el estado del servicio de proxy HTTP.

Bus de mensajes Proporciona el estado del bus de mensajes.

Secrets Manager Proporciona el estado del servicio del administrador de señas secretas.

Service Manager Proporciona el estado del servicio del administrador de servicio.

Service Registry Proporciona el estado del servicio Service Registry.

UI Proporciona el estado del servicio de interfaz de usuario.

Workflow Database Proporciona el estado de la base de datos de flujos de trabajo.

Componentes de estado del sistema de los servicios de administraciónLa siguiente tabla resume los componentes de estado del sistema de administración.

Tabla 11 Componentes de estado del sistema de administración

Opciones delsistema

Descripción

Dashboard Proporciona el estado del servicio del tablero.

Historical Proporciona el estado del servicio de datos históricos.

License Manager Proporciona el estado del servicio del administrador de licencia.

Scheduler Proporciona el estado del servicio del programador.


Monitoreo del estado del sistema 33

Tabla 11 Componentes de estado del sistema de administración (continuación)

Opciones delsistema

Descripción

Workflow Manager Proporciona el estado del servicio del administrador de flujos de trabajo.

Monitoring Server

Telemetry Manager

Componentes de estado del sistema de los servicios de protecciónLa siguiente tabla resume los componentes de estado del sistema de protección.

Tabla 12 Componentes de estado del sistema de protección

Opciones delsistema

Descripción

Discovery Proporciona el estado del servicio de descubrimiento.

ComplianceVerification

Ventana Getting Started

La ventana Getting Started proporciona orientación sobre la configuración y laimplementación de elementos clave de eCDM para los usuarios que pueden no estarfamiliarizados con el flujo de trabajo de eCDM.

La ventana Getting Started aparece en la primera implementación de eCDM.

eCDM navega hacia atrás a Get Started hasta salir de Getting Started. Para salir dela ventana Getting Started, haga clic en Skip This.

Puede acceder a la ventana Getting Started en cualquier momento a través deSystem Settings > Getting Started.

Support lo lleva a la página de configuración de ESRS. Puede hacer clic en cualquierade las opciones de Settings > Support para configurarlas.

System Backup lo lleva a través del flujo de trabajo de configuración del respaldo.Puede hacer clic en cualquiera de las opciones de Settings > Support paraconfigurarlas.

VMware vCenter lo lleva a través del flujo de trabajo para agregar vCenter comoorigen de los recursos.

Protect Assets lo lleva a través del flujo de trabajo del ciclo de vida de protecciónpara todos los tipos de recursos.



CAPÍTULO 3

Administración de infraestructura de recursos


l Orígenes de recursos, recursos y almacenamiento.............................................36l Requisitos previos para el descubrimiento de orígenes de recursos....................36l Agregar almacenamiento ...................................................................................36l Agregar un servidor vCenter Server o host de aplicaciones ...............................37l Motor de protección de vProxy.......................................................................... 41l Administración de agentes de aplicaciones.........................................................44l Agregar recursos de SQL Server .......................................................................46l Agregar recursos de Oracle ...............................................................................48l Instalación de agentes de aplicaciones de SQL u Oracle.....................................49l Ver copias.......................................................................................................... 75

Administración de infraestructura de recursos 35

Orígenes de recursos, recursos y almacenamientoEn eCDM, los recursos son la unidad básica que protege eCDM. Los orígenes derecursos son el mecanismo que utiliza eCDM para comunicarse con el almacenamientoy los recursos, y administrarlos. El almacenamiento es donde eCDM agrega y almacenacopias y protección.

eCDM admite Data Domain Management Center (DDMC) como la interfaz dealmacenamiento y programación para controlar los sistemas de Data Domain, así comolas instancias externas de Data Domain. Los recursos pueden ser máquinas virtuales ytambién pueden ser bases de datos de SQL u Oracle.

eCDM admite el respaldo de los recursos y la incorporación de orígenes de recursos através de un agente de aplicaciones de eCDM para respaldos de DD Boost o mediantela conexión a vCenter y la realización de respaldos de vProxy.

Requisitos previos para el descubrimiento de orígenes derecursos

Lleve a cabo estas tareas antes de descubrir los orígenes de recursos.

l Asegúrese de que el dispositivo virtual de eCDM esté implementado y configuradoen el ambiente. , en la eCDMGuía de implementación, proporciona información.

l Inicie sesión con derechos administrativos.

l Configure todos los orígenes de recursos con un servidor NTP.

l Antes de registrar una aplicación SQL, asegúrese de que la instancia de DataDomain se haya descubierto correctamente.

l Para el descubrimiento de los orígenes de recursos del grupo de instancias de SQLy Oracle:

n Asegúrese de que todos los relojes en el host de SQL Server, el host de Oracley eCDM estén sincronizados con el servidor NTP local a fin de garantizar eldescubrimiento de respaldos.

n Asegúrese de que el host de SQL Server/Oracle y la red del dispositivo eCDMpuedan verse y consultarse entre sí.

n Asegúrese de que el puerto 7000 esté abierto en el host de SQL Server/Oracley de que sea bidireccional.

Agregar almacenamientoLa interfaz del usuario de eCDM le permite agregar los siguientes tipos dealmacenamiento:

l Data Domain Management Center

l Sistema Data Domain externo.

El usuario con función de administrador puede ejecutar la siguiente tarea:

Procedimiento

1. Vaya a Infrastructure > Storage.

Aparece la ventana Storage.



2. Haga clic en Add.

Aparecerá el cuadro de diálogo Storage.

3. Especifique los nuevos atributos de almacenamiento:

a. Seleccione Data Domain System o Data Domain Management Center.

b. En el campo Name, especifique un nombre de almacenamiento.

c. En el campo Address, especifique el nombre de host, el nombre de dominiocalificado (FQDN) o la dirección IP.

Si especifica una máquina virtual en el nombre de almacenamiento, utilice elFQDN.

d. En el campo Port, especifique el puerto para la comunicación SSL.

4. En Add Credentials, si ya configuró las credenciales de Data Domain que soncomunes en los sistemas de Data Domain, seleccione una cadena de llavesexistente en la lista desplegable Select Keychain. Como alternativa, puedeagregar nuevas credenciales y, a continuación, hacer clic en Save.

El tiempo de descubrimiento se basa en el ancho de banda de red. Elrendimiento de los recursos que se descubren y que están realizando eldescubrimiento disminuye cada vez que lleva a cabo un proceso dedescubrimiento. Puede parecer que eCDM no actualiza los datos dealmacenamiento.


Se muestra un cuadro de diálogo para indicar que se ha iniciado la solicitud paraagregar almacenamiento.

Si está realizando una recuperación ante desastres o un reinicio del dispositivode eCDM, es posible que observe que el descubrimiento incremental nofunciona. Esto no es un error y funciona como indica su diseño. Debe activar eldescubrimiento completo.

Resultados

eCDM muestra los sistemas externos de Data Domain solo en la columna Name de laventana Storage. eCDM muestra los tipos de almacenamiento del Data DomainManagement Center en la columna Managed By.

Agregar un servidor vCenter Server o host de aplicacionesDespués de registrar vCenter Server o el host de aplicaciones con eCDM, puedemodificar las credenciales de host o agregarlas al ambiente de eCDM con la ventanaAsset Sources en la interfaz del usuario de eCDM.

Este procedimiento es necesario si desea programar un respaldo con eCDM. Debeagregar credenciales a la base de datos para que eCDM pueda acceder a la base dedatos y crear respaldos.

Descubrimiento de vCenter y máquinas virtuales

Cuando agrega un VMware vCenter Server como origen de activos en la ventanaAsset Sources de la interfaz del usuario de eCDM, puede habilitar la protección devProxy. Esto le permite recopilar la información de entidad de VMware deseada desdeel vCenter Server y guardar las máquinas virtuales como recursos de eCDM para finesde respaldo y recuperación.


Agregar un servidor vCenter Server o host de aplicaciones 37

Después de agregar un vCenter Server como origen de recursos, como se describe enla sección Agregar un VMware vCenter Server, se inicia un descubrimiento automáticoque da como resultado recursos de ese vCenter, los cuales se muestran en la ventanaAssets de la interfaz del usuario de eCDM en la pestaña Virtual Machines, tal como sepuede ver en la siguiente figura.Figura 2 Ventana Assets después del descubrimiento de máquinas virtuales

El descubrimiento inicial de vCenter identifica todos los clústeres, hosts y máquinasvirtuales de ESX en el vCenter. Los siguientes descubrimientos se realizan de formaautomática según un intervalo fijo para identificar las entidades de VMware adicionaleso modificadas desde la última operación de descubrimiento. Puede iniciarmanualmente un descubrimiento de las entidades de VMware en cualquier momentodesde la pestaña vCenter de la ventana Asset Sources seleccionando un vCenterserver y haciendo clic en Discover.

Tras descubrir los recursos de un vCenter Server, se recomienda agregar un vProxyexterno utilizando la ventana Protection Engines. Los recursos de las máquinasvirtuales se pueden proteger agregando manualmente los recursos a una política deprotección de máquinas virtuales o con filtros dinámicos para determinarautomáticamente qué recursos descubiertos se incluirán en la política de protección.

Agregar un VMware vCenter ServerRealice los siguientes pasos para agregar el vCenter Server como un origen derecursos en la interfaz del usuario de eCDM.

Antes de comenzar

l Debe tener privilegios de administrador.

l De forma predeterminada, eCDM aplica certificados SSL durante la comunicacióncon el vCenter Server. Un requisito de la aplicación de certificados SSL es que elnombre común (cn) del certificado x509 debe coincidir con el hostname de ladirección URL de vCenter. El nombre común del certificado x509 suele ser elnombre de dominio calificado, pero podría ser la dirección IP del vCenter Server.Puede inspeccionar el certificado SSL de vCenter Server a fin de determinar si elnombre común de x509 es un nombre de dominio calificado o una dirección IP.Cuando agrega un origen de recurso, para aprobar la aplicación del certificadoSSL, el nombre de host del origen debe coincidir con el nombre común delcertificado x509 en el vCenter Server.



Nota

Puede deshabilitar la aplicación del certificado mediante la configuración devmdm.discovery.ignore_vcenter_cert=true en el archivo /home/admin/vmdm_discovery.properties.

Procedimiento

1. Vaya a Infrastructure > Asset Sources.

Aparecerá la ventana Asset Sources.

2. Seleccione la pestaña vCenter.


Aparecerá el cuadro de diálogo Asset Source.

4. Especifique los atributos del origen:

a. En el campo Name, especifique el nombre de vCenter Server.

b. En el campo Address, especifique el nombre de dominio calificado (FQDN) ola dirección IP.

Nota

En un vCenter Server, se recomienda utilizar el FQDN en lugar de ladirección IP.

c. En el campo Port, especifique el puerto para la comunicación si no utiliza elpuerto predeterminado de 443.

5. En Add Credentials, seleccione una cadena de llaves existente en la listadesplegable Select Keychain que se usará para la información del usuario devCenter. Como alternativa, puede agregar nuevas credenciales y, acontinuación, hacer clic en Save.


La información del vCenter Server que introdujo ahora aparece como unaentrada en una tabla en la ventana Asset Sources.

El tiempo de descubrimiento se basa en el ancho de banda de red. Elrendimiento de los recursos que se descubren y que están realizando eldescubrimiento disminuye cada vez que lleva a cabo un proceso dedescubrimiento. Puede parecer que eCDM no actualiza los datos de los orígenesde los recursos.

Nota

Haga clic en Discover en cualquier momento si se han realizado adiciones uotros cambios en sus fuentes de recursos fuera del ambiente de eCDM.

Después de un descubrimiento correcto, eCDM inicia un descubrimientoincremental en segundo plano periódicamente para continuar actualizandoeCDM con nuevos cambios en vCenter. Siempre se puede hacer undescubrimiento ad-hoc.

7. Vaya a Infrastructure > Assets.

Aparecerá la ventana Assets.


Descubrimiento de vCenter y máquinas virtuales 39

8. Si no se ha seleccionado, haga clic en la pestaña Virtual Machines.

Se mostrarán los recursos de la máquina virtual descubiertos en el vCenter.

Resultados

Después de un descubrimiento correcto de los recursos de la máquina virtual, ahorapuede agregar un vProxy externo. Vaya a Infrastructure > Protection Engines paraagregar el vProxy. Cuando el vProxy se configura correctamente, puede agregar estosrecursos a una política de protección de máquina virtual de eCDM creando una nuevapolítica de protección en la ventana Protection Policies.

Descubrimiento de host de aplicacionesPuede agregar las credenciales de host de aplicaciones para tener acceso a las basesde datos de SQL y Oracle.

Agregar un host de aplicacionesRealice los siguientes pasos para agregar un host de aplicaciones como un origen derecursos en la interfaz del usuario de eCDM.

Procedimiento

1. Vaya a Infrastructure > Asset Sources.

Aparecerá la ventana Asset Sources.

2. Seleccione la pestaña App Host.

3. Haga clic en Edit Credentials.

Aparece el cuadro de diálogo Edit Credentials.

4. Si va a agregar credenciales para:

l una base de datos de Oracle:Asegúrese de especificar el tipo de credencial: tnsName o FileName paralos usuarios DBUSER, RMAN y WALLET. Si no especifica el tipo decredencial tnsName o FileName para DBUSER, RMAN y WALLET, losrespaldos no se podrán realizar. El usuario del SO no requiere el tipo decredencial tnsName o FileName.

l una base de datos de SQL:


La información de los hosts de aplicaciones que introdujo ahora aparece comouna entrada en una tabla en la ventana Asset Sources.

El tiempo de descubrimiento se basa en el ancho de banda de red. Elrendimiento de los recursos que se descubren y que están realizando eldescubrimiento disminuye cada vez que lleva a cabo un proceso dedescubrimiento. Puede parecer que eCDM no actualiza los datos de los orígenesde los recursos.

Nota

Haga clic en Discover en cualquier momento si se han realizado adiciones uotros cambios en sus fuentes de recursos fuera del ambiente de eCDM.



Resultados

Si la base de datos se configura correctamente, estos hosts de aplicaciones se puedenagregar a una política de protección de eCDM.

Motor de protección de vProxyEl motor de protección de vProxy es la solución de protección de datos de la máquinavirtual en eCDM. Esta solución le permite implementar un dispositivo proxy en elambiente de vSphere para realizar respaldos de instantáneas de máquinas virtuales ytransferir los datos a un sistema de Data Domain. Los datos de la máquina virtualtambién se pueden recuperar mediante la interfaz de usuario de eCDM.

En la interfaz de usuario de eCDM, vaya a Infrastructure > Protection Engines paraabrir la ventana Protection Engines, que le permite acceder al motor de protecciónde vProxy. Puede habilitar la protección de vProxy agregando un VMware vCenterServer como un origen de recursos en la ventana Asset Sources de la interfaz delusuario de eCDM. Esto le permite recopilar la información de entidad de VMwaredeseada desde el vCenter Server y guardar las máquinas virtuales como recursos deeCDM para fines de respaldo y recuperación.Figura 3 Ventana Protection Engines del vProxy

Nota

VMs Protected se refiere a la cantidad de recursos protegidos por eCDM. Esteconteo, sin embargo, no indica que todas las máquinas virtuales se hayan protegidocorrectamente. Para determinar el éxito o el fracaso de la protección de recursos,utilice la ventana Jobs de la interfaz del usuario de eCDM.

Los usuarios administradores pueden utilizar la ventana Protection Engines paraadministrar y monitorear los vProxy. Además, puede utilizar esta ventana para agregarun dispositivo vProxy externo a fin de facilitar la transferencia de datos, como sedescribe en la sección Agregar un dispositivo vProxy. Estos pasos se pueden realizardespués de agregar un vCenter Server.


Motor de protección de vProxy 41

Agregar un dispositivo vProxyEn la ventana Protection Engines de la interfaz del usuario de eCDM, realice lossiguientes pasos para implementar un dispositivo vProxy externo para garantizar elmovimiento de datos con el motor de protección de vProxy.

Nota

El software de eCDM se combina previamente con el vProxy integrado para ambientesde pequeña escala que no requieren respaldos simultáneos y donde no se requiere elmodo de transporte Hotadd. Sin embargo, tenga en cuenta que, tanto para ambientespequeños como para ambientes de producción más grandes que requieren una grancantidad de movimientos de datos y operaciones de protección de datos simultáneas,se recomienda implementar un dispositivo vProxy externo para los respaldos demáquinas virtuales.

Procedimiento

1. En el panel vProxies de la ventana Protection Engines, haga clic en Add.

Aparecerá el cuadro de diálogo Add Proxy.

2. En el cuadro de diálogo Add Proxy, rellene los campos obligatorios (marcadoscon un *). Tenga en cuenta lo siguiente:

l Solo se admiten direcciones IPv4 en Gateway, IP Address, Netmask yPrimary DNS.

l Si ha agregado varios vCenter Server, la lista desplegable vCenter toDeploy le permite seleccionar el vCenter en el que desea implementar eldispositivo vProxy externo.

l La lista desplegable ESX Host/Cluster le permite seleccionar en qué clústero host ESX desea implementar el dispositivo vProxy externo.

l La lista desplegable Network enumera todas las redes que están disponiblesbajo el host ESX o clúster seleccionado.

l La lista desplegable Data Store enumera todos los almacenes de datos queson accesibles para el host ESX o clúster seleccionado en función de laclasificación (si los almacenes de datos son de uso compartido, locales oNFS) y la capacidad disponible (el almacén de datos con la mayor capacidadaparece en la parte superior de la lista). Puede seleccionar el almacén dedatos específico en el que residirá el vProxy o, si deja la selecciónpredeterminada de <automatic>, permitir que eCDM determine la mejorubicación para alojar este vProxy.

l La lista desplegable Transport Mode le permite forzar el uso modos detransporte solo adición en caliente o solo NBD, o seleccionar el modo deadición en caliente de forma predeterminada y solo utilizar la alternativa demodo NBD si el modo de adición en caliente no se puede utilizar.


El dispositivo vProxy se agrega al panel vProxies. Tenga en cuenta que puedetardar varios minutos antes de que el vProxy externo se registre en eCDM. ElvProxy también aparecerá en vSphere Client, como se muestra en la siguientefigura.



Figura 4 VProxy externo registrado en eCDM y vSphere Client

Resultados

Cuando se implemente y registre un dispositivo vProxy externo, este dispositivo seusará automáticamente en eCDM en lugar del dispositivo virtual integrado para lasoperaciones de protección de datos que incluyan grupos de ciclo de vida de protecciónde máquina virtual, a menos que ninguno de los dispositivos vProxy externos estédisponible. Si no hay dispositivos vProxy externos disponibles, se utilizará la instanciavProxy integrada para garantizar que los respaldos se completen correctamente.


Si se produce un error en la implementación del dispositivo vProxy, analice laconfiguración de red de eCDM en la ventana System Settings para corregir lasinconsistencias en las propiedades de red. Después de completar correctamente lareconfiguración de la red, también se le pedirá que elimine el vProxy con errores y, acontinuación, vuelva a agregar el vProxy en la ventana Protection Engines.

Acciones adicionales de vProxyPara acceder a las acciones adicionales de vProxy en la interfaz del usuario de eCDM,como deshabilitar, eliminar o volver a habilitar un vProxy, utilice la ventana ProtectionEngines.

Deshabilitar un vProxySi agregó un vProxy que no necesita actualmente para el respaldo y recuperación de lamáquina virtual, realice los siguientes pasos para deshabilitarlo:

1. En la ventana Protection Engines, seleccione el vProxy que desee deshabilitar dela tabla en el panel vProxies.

2. En el extremo derecho del panel vProxies, haga clic en los tres puntos verticales.

3. En la lista desplegable, seleccione Disable.


Acciones adicionales de vProxy 43

Nota

Un vProxy deshabilitado no se utilizará para ninguna nueva actividad de protección yno se actualizará automáticamente durante una actualización de eCDM.

Eliminar un vProxyCuando deshabilita un vProxy, el botón Delete que se había atenuado antes estáhabilitado. Si ya no va a necesitar el vProxy, siga estos pasos para eliminarlo:

1. Si aún no está seleccionado, seleccione el vProxy que desea quitar de la tabla en elpanel vProxies.

2. Haga clic en Delete.

Habilitar un vProxy deshabilitadoSi desea que un vProxy deshabilitado vuelva a estar disponible para ejecutar nuevasactividades de protección, siga estos pasos para volver a habilitar el vProxy.

1. Seleccione el vProxy que desea volver a habilitar de la tabla en el panel vProxies.


3. En la lista desplegable, seleccione Enable.

Nota

Si se actualizó la versión de eCDM mientras el vProxy estaba deshabilitado, despuésde volver a habilitar el vProxy, también se debe volver a implementar el vProxymanualmente.

Volver a implementar un vProxySi se produjo una actualización de software de eCDM mientras un vProxy estabadeshabilitado o si no se produjo una actualización automática del vProxy debido a lainaccesibilidad de la red o a un error del ambiente, la opción Redeploy le permiteactualizar manualmente el vProxy a la versión actual en uso con el software eCDM.Realice los siguientes pasos para volver a implementar manualmente el vProxy.

1. Seleccione el vProxy que desea volver a implementar de la tabla en el panelvProxies.


3. Si el vProxy todavía no está habilitado, seleccione Enable en la lista desplegable.

4. Cuando el vProxy esté habilitado, seleccione Redeploy en la lista desplegable.

El vProxy se volverá a implementar con los detalles de configuración anteriores.

Administración de agentes de aplicacionesPuede agregar nuevos agentes de aplicaciones de SQL y Oracle, aprobar y rechazarsolicitudes pendientes de agentes de aplicaciones, y editar y eliminar los agentes deaplicaciones existentes en el dispositivo.

Procedimiento

1. Vaya a Infrastructure > Application Agents.

Aparecerá la ventana Application Agents. La ventana Application Agentsmuestra la siguiente información.

l Número de agentes de aplicaciones a la espera de aprobación



l Número de agentes de aplicaciones aprobados

l Número de agentes de aplicaciones registrados

l Número de agentes de aplicaciones rechazados

l Nombre

l Fecha de creación

l Estado


Aparecerá la ventana Add Application Agent.

3. Seleccione una de las siguientes opciones:

l Add IP Address o CSV Filename.Este proceso también se denomina lista blanca.

n Si selecciona Add IP Address, realice los siguientes pasos:

a. Escriba la dirección IP del agente de aplicaciones y la fecha hasta quese apruebe previamente el agente de aplicaciones.

b. Haga clic en Save.

n Si selecciona CSV Filename, realice los siguientes pasos:

a. Haga clic en el icono Choose File.

Nota

El contenido del archivo CSV debe tener el siguiente formato, porejemplo:

"10.25.115.113""10.25.115.112""10.25.115.145"

b. Aparecerá la ventana Explorer. Seleccione el archivo .csv y haga clicen Open. El archivo aparece en la ventana Application Agents.

c. Seleccione la fecha hasta la cual se aprueba previamente el agente deaplicaciones.

d. Haga clic en Save.

l De manera alternativa:

a. La opción Auto whitelist está habilitada de manera predeterminada.Cuando Auto whitelist está habilitada, todos los agentes deaplicaciones aprobados previamente se aprueban automáticamente.

b. Alternativamente, si deshabilitó Auto whitelist, seleccione el agentede aplicaciones deseado y haga clic en:

n Accept Registration.

n Reject.

n Edit (a continuación, realice los cambios deseados).

n Remove.

c. Haga clic en Save.


Administración de agentes de aplicaciones 45


Continúe con Agregar un servidor vCenter Server o host de aplicaciones en la página37 para establecer las credenciales de host antes de programar un respaldo coneCDM.

Agregar recursos de SQL ServereCDM puede administrar y monitorear la protección de datos y la replicación de losrecursos de Microsoft SQL Server mediante la integración con el agente deaplicaciones de Microsoft. Para empezar, aprenda a agregar recursos de SQL Server.

Requisitos previosAsegúrese de cumplir los requisitos previos necesarios antes de agregar un recurso deSQL Server.

Verifique que el ambiente cumpla con los siguientes requisitos:

l Asegúrese de no mezclar instancias de 32 y 64 bits en el mismo host de SQLServer.Las operaciones de eCDM no admiten hosts con una combinación de instancias deSQL Server de 32 y 64 bits.

l Asegúrese de que todos los relojes en el host de SQL Server, la controladora dedominio y eCDM estén sincronizados con el servidor NTP local a fin de garantizarel descubrimiento de los respaldos.

l Asegúrese de que SQL Server y la red del dispositivo eCDM puedan verse yrealizarse consultas.

l Asegúrese de que el puerto 7000 esté abierto en el host de SQL Server y de quesea bidireccional.

Plan de trabajo para proteger un servidor SQL Server independienteAprenda a configurar la protección de un servidor SQL Server independiente.

Procedimiento

1. Agregue almacenamiento a la consola de administración de Data Domain o lasinstancias externas de Data Domain.

Agregar almacenamiento en la página 36 ofrece información.

2. Instale el agente de aplicaciones de Microsoft en el host de SQL Server.

Instale el agente de aplicaciones de Microsoft en la página 50 ofreceinformación.

3. Agregue o apruebe el agente de aplicaciones de Microsoft en eCDM.

Administración de agentes de aplicaciones en la página 44 ofrece información.

4. Descubra y agregue las credenciales para el host de aplicaciones de SQL.

Agregar un host de aplicaciones en la página 40 ofrece información.

5. Cree una política de protección para proteger el host de SQL.

Agregar nuevo grupo de políticas de protección a la base de datos de SQL en lapágina 82 ofrece información.



Nota

No puede realizar un respaldo en un dispositivo de Data Domain secundario.Solo se puede restaurar desde un dispositivo de Data Domain secundario

Plan de trabajo para proteger los ambientes de clúster de SQL ServerObtenga información sobre cómo configurar la protección de los ambientes de clústerde SQL Server, incluso los grupos de disponibilidad AlwaysOn y las instancias declúster de conmutación por error.

Debe repetir los pasos para instalar el agente de aplicaciones de Microsoft y, acontinuación, agregar y descubrir el host de aplicaciones en eCDM en cada nodo delclúster.

AVISO

La protección de las instancias de clúster de conmutación por error (FCI) requiere quetodos los nodos del clúster se registren en el servidor eCDM. Antes del registro, elnodo debe ser el nodo activo y debe ser propietario de todos los discos del clúster. Elmétodo recomendado es el de conmutación por error de todos los nodos al nodo deregistro. Debe repetir este paso para todos los nodos del clúster y los nodos agregadosal clúster. Si no se realiza este paso, se producirán resultados imprevisibles durante lapolítica de protección.

Procedimiento



2. Instale el agente de aplicaciones de Microsoft en cada nodo del clúster.

Instale el agente de aplicaciones de Microsoft en la página 50 ofreceinformación.

3. Agregue o apruebe el agente de aplicaciones de Microsoft en cada nodo delclúster.


4. Descubra y agregue las credenciales para cada host de aplicaciones de SQL.


5. Cree una política de protección para proteger el clúster.

Agregar nuevo grupo de políticas de protección a la base de datos de SQL en lapágina 82 ofrece información.

Nota

No puede realizar un respaldo en un dispositivo de Data Domain secundario.Solo se puede restaurar desde un dispositivo de Data Domain secundario


Plan de trabajo para proteger los ambientes de clúster de SQL Server 47

Agregar recursos de OracleeCDM puede administrar y monitorear la protección de datos y la replicación de losrecursos de Oracle mediante la integración con el agente de Oracle RMAN. Parainiciar, aprenda a agregar recursos de Oracle.

Requisitos previosAsegúrese de cumplir los requisitos previos necesarios antes de agregar un recurso deOracle.

Verifique que el ambiente cumpla con los siguientes requisitos:

l Asegúrese de que todos los relojes en el host de Oracle y eCDM esténsincronizados con el servidor NTP local a fin de garantizar el descubrimiento derespaldos.

l Asegúrese de que el host de Oracle y la red del dispositivo eCDM puedan verse yconsultarse entre sí.

l Asegúrese de que el puerto 7000 esté abierto en el host de Oracle y de que seabidireccional.

l Si va a registrar nodos de Oracle RAC en eCDM, establezca el parámetro dedb_domain en cada nodo RAC de la instancia de la base de datos de RAC:

1. Use sqlplus para iniciar sesión en la base de datos.

2. Ejecute este comando: sqlplus / as sysdba3. Ejecute este comando: show parameters db_domain

Se muestra la siguiente salida:

NAME TYPE VALUE ----------------------------------------------- ------------------------------db_domain string SQL> alter system set db_domain='admdb'scope=spfile sid='*';System altered.1. shutdown immediate;2. startup;

Plan de trabajo para proteger un servidor Oracle independienteAprenda a configurar la protección de un servidor Oracle independiente.

Procedimiento



2. Instale el agente de Oracle RMAN en el host del servidor de Oracle.

Instalación del agente de Oracle RMAN en la página 53 ofrece información.

3. Agregue o apruebe el agente de Oracle RMAN en eCDM.


4. Descubra y agregue las credenciales para el host de aplicaciones de Oracle.




5. Cree una política de protección para proteger el host del servidor de Oracle.

Agregar nuevo grupo de políticas de protección a la base de datos de Oracle enla página 85 ofrece información.

Plan de trabajo para proteger los ambientes Oracle RACDescubra cómo configurar la protección de los ambientes Oracle RAC.

Debe repetir los pasos para instalar el agente de Oracle RMAN y, a continuación,agregar y descubrir el host de aplicaciones en eCDM en cada nodo del ambienteOracle RAC.

Procedimiento



2. Instale el agente de Oracle RMAN en cada nodo de Oracle RAC.

Instalación del agente de Oracle RMAN en la página 53 ofrece información.

3. Agregue o apruebe el agente de Oracle RMAN en cada nodo de Oracle RAC.


4. Descubra y agregue las credenciales para cada host de aplicaciones de Oracle.


5. Cree un grupo de políticas de protección para proteger los nodos de OracleRAC.

Agregar nuevo grupo de políticas de protección a la base de datos de Oracle enla página 85 ofrece información.

Instalación de agentes de aplicaciones de SQL u OracleLos agentes de aplicaciones son los agentes ligeros que permiten a un administradorde aplicaciones proteger y recuperar los datos de las aplicaciones en el host deaplicaciones. eCDM se integra con los agentes de aplicación para comprobar ymonitorear el cumplimiento de normas de respaldo con respecto a los planes deprotección. eCDM también permite programaciones centrales para los respaldos.

l Gobierno corporativo de SQL ServerInstale el agente de aplicaciones de Microsoft en un host de Windows SQL Servermediante el asistente para instalación. Instalación y configuración del agente deaplicaciones de Microsoft para SQL Server en la página 50 proporcionainstrucciones.

l Gobierno corporativo de la instancia de OracleLa instalación del agente de Oracle RMAN es un proceso de línea de comandosmediante el cual el usuario raíz instala el agente de Oracle RMAN y el softwareeCDM requeridos. A continuación, eCDM establece el host de Data Domain, launidad de almacenamiento, el usuario y la contraseña. Instalación y configuracióndel agente de Oracle RMAN en la página 53 proporciona instrucciones.


Plan de trabajo para proteger los ambientes Oracle RAC 49

Instalación y configuración del agente de aplicaciones de Microsoft para SQLServer

Aprenda cómo instalar y configurar el agente de aplicaciones de Microsoft para SQLServer.

Requisitos previos

Asegúrese de que un ambiente de SQL Server cumpla con los siguientes requisitosprevios antes de instalar el agente de aplicación de Microsoft:

l Instale las siguientes aplicaciones en el host de Windows:

n Microsoft SQL Server

n SQL Server Management Studio (SSMS)

n .NET Framework 4.0Si desea instalar ItemPoint para la recuperación a nivel de tabla, instale .NETFramework 4.5.

l Obtenga las licencias de software requeridas.Póngase en contacto con el representante de ventas para obtener más detallessobre las licencias requeridas para el ambiente.

l Descargue el paquete de software del agente de aplicaciones de Microsoft(msappagent47_win_x64.zip) desde el soporte en línea al host de WindowsSQL Server.

l Inicie sesión en el host de SQL Server como administrador para instalar el agentede aplicaciones de Microsoft.

l Para implementar el ensamblado de Common Language Runtime (CLR), asegúresede tener acceso de administrador al host de SQL Server y la base de datosprincipal. Si el host de SQL Server se ejecuta en un dominio, asegúrese de teneracceso como administrador de dominio.

Instale el agente de aplicaciones de MicrosoftDescubra cómo instalar el agente de aplicaciones de Microsoft

Nota

En ambientes de clúster o grupos de disponibilidad Always On, debe instalar el agentede aplicaciones de Microsoft en cada nodo del clúster.

Procedimiento

1. Descargue el archivo msappagent47_win_x64.zip en el host donde deseainstalar el agente de aplicaciones de Microsoft.

2. Abra msappagent47_win_x64.zip con WinZip.

Cuando se le solicite una contraseña, escriba la contraseña que recibió con lalicencia del software.

3. Utilice WinZip para extraer el archivo msappagent47_win_x64.zip.

4. En la carpeta extraída, inicie emcmsappagent_4.7.0.0.exe.

Se abre el asistente de instalación.

5. En la ventana Welcome Wizard, seleccione I agree to the license term andagreements y, a continuación, haga clic en Next.



https://support.emc.com

6. En la página Change Install Location, realice una de las siguientes tareas:

l Para instalar el agente de aplicaciones de Microsoft en la carpetapredeterminada, deje la ubicación de instalación como está.

La carpeta predeterminada para la instalación es C:\Program Files\DPSAPPS\MSAPPAGENT.

l Para especificar una ubicación de instalación distinta, ejecute los siguientespasos:

a. Haga clic en Change.

b. En el cuadro de diálogo que aparece, especifique la ubicación deinstalación.

c. Haga clic en OK.

7. Haga clic en Next.

8. En la página Configure Installation Options, especifique cualquiera de lassiguientes opciones de instalación, según sea necesario.

l Para integrar el agente de aplicaciones de Microsoft con eCDM paragarantizar la protección centralizada o de autoservicio de los datos de SQLServer, seleccione las siguientes opciones, según sea necesario:

n Para instalar la solución de Data Domain Boost for Enterprise Applications(DDBEA), seleccione Application Direct.

n Para instalar la interfaz del usuario del plug-in de SQL ServerManagement Studio, seleccione SSMS Plug-in.Puede usar el plug-in de SSMS para realizar operaciones de respaldo yrestauración de SQL Server de autoservicio.

n Para habilitar las restauraciones a nivel de tabla, seleccione ItemPoint.Esta opción instala ItemPoint para Microsoft SQL Server, que puede usarpara realizar restauraciones a nivel de tabla.

n Para especificar los detalles del dispositivo de eCDM, realice lossiguientes pasos:

a. Seleccione eCDM Agent.

b. En el campo Appliance Hostname or IP address, escriba el nombrede host o la dirección IP del servidor de eCDM.

Nota

Para instalar el agente de eCDM es necesario que el puerto 7000 estéabierto de manera bidireccional. Este puerto es necesario para habilitar lacomunicación entre el agente de aplicaciones de Microsoft y eldispositivo de eCDM.

l Para instalar el motor de vProxy y recuperar los respaldos de máquinasvirtuales SQL orientados a las aplicaciones, seleccione las siguientesopciones, según sea necesario:


Instalación y configuración del agente de aplicaciones de Microsoft para SQL Server 51

Nota

De forma predeterminada, cuando se agrega una base de datos de SQLServer a una política de protección en eCDM, ItemPoint y el agente deaplicaciones de Microsoft se instalan silenciosamente en la instanciaprotegida. Cuando restaura un respaldo del motor vProxy en una instanciaalternativa que no forma parte de una política de protección, debe instalar elagente de aplicaciones de Microsoft en la instancia de destino.

n Seleccione vProxy Engine.

n Para instalar la interfaz del usuario del plug-in de SQL ServerManagement Studio, seleccione SSMS Plug-in.

n Para habilitar las restauraciones a nivel de tabla, seleccione ItemPoint.Esta opción instala ItemPoint para Microsoft SQL Server, que puede usarpara realizar restauraciones a nivel de tabla.

Nota

No especifique los detalles del dispositivo de eCDM con la opción vProxyEngine.

9. Haga clic en Install >.

10. En la página CLR assembly deployment wizard, realice los siguientes pasos:

a. Seleccione o anule la selección de las instancias de SQL Server en las quedesea implementar el ensamblado CLR. De forma predeterminada, seseleccionan todas las instancias de SQL Server.

b. Seleccione una de las siguientes opciones de autenticación para implementarel ensamblado CLR:

l Current Windows User

l Use Windows Authentication

l Use Database Authentication

c. En los campos User name y Password respectivamente, escriba el nombrede usuario y la contraseña del usuario que tiene los privilegios paraimplementar el ensamblado CLR.

d. Haga clic en Deploy.

e. Haga clic en Install.

f. Después de que se complete la implementación, haga clic en Close.

11. En la página Complete the Setup, haga clic en Finish.

Actualización de Agente de aplicaciones de Microsoft mediante el asistente de actualización

1. Descargue el archivo msappagent47_win_x64.zip en el host de Agente deaplicaciones de Microsoft.

2. Abra y extraiga el archivo msappagent47_win_x64.zip con WinZip.Cuando se le solicite una contraseña, escriba la contraseña que recibió con lalicencia del software.

3. Haga doble clic en el archivo emcmsappagent-4.7.0.0.exe para iniciar elasistente de instalación.



4. En la ventana Welcome Wizard, seleccione I agree to the license term andagreements y, a continuación, haga clic en Next.

5. En la página Change Install Location, haga clic en Upgrade.

6. En la página Configure Installation Options, seleccione las funciones deinstalación opcionales que necesita.Si ya había activado la integración de eCDM, no es necesario especificar elhostname o la dirección IP del servidor de eCDM.

7. Haga clic en Upgrade.

AVISO

Si el Agente de aplicaciones de Microsoft que desea actualizar está integrado eneCDM, inmediatamente después de instalar la versión 4.7 de Agente de aplicaciones deMicrosoft, el administrador eCDM debe ejecutar la configuración automática para laspolíticas de protección de Agente de aplicaciones de Microsoft. En la páginaProtection Policies, seleccione la política del Agente de aplicaciones de Microsoftactualizado y luego haga clic en SET LOCKBOX.

Suministro de credenciales de vdisk de Data Domain al usuario administradorde aplicaciones

Para copias directas de ProtectPoint para máquinas virtuales coherentes con lasaplicaciones, el administrador de eCDM debe proporcionar las credenciales de vdisk deData Domain manualmente al usuario administrador de aplicaciones para que seagreguen al archivo de configuración y al lockbox de ese usuario.

Procedimiento

1. Acceda al dispositivo de eCDM con el protocolo SSH como el usuario admin.

2. Para obtener el ID de credenciales del documento ES, escriba el siguientecomando curl:

curl -XGET 'localhost:14300/configurationmanager/configurationmanager__cred/_search?fields=secretId&q=username:ecdmsu-*&pretty'

3. Con el secretId devuelto en el paso dos, obtenga la contraseña mediante laescritura del siguiente comando curl y proporcione las credenciales para eladministrador de aplicaciones. Por ejemplo:

curl -XGET https://localhost:9092/secrets/71c5c155-5120-4de3- b767-33a7610b2b61 --cacert /etc/ssl/certificates/rootca/rootca.pem --cert /etc/ssl/certificates/component/component.pem --key /etc/ssl/certificates/component/componentkey.pem

Instalación y configuración del agente de Oracle RMANDescubra cómo instalar y configurar el agente de Oracle RMAN.

Instalación del agente de Oracle RMANDescubra cómo instalar el agente de Oracle RMAN en todos los servidores de base dedatos de Linux que deben acceder al sistema Data Domain.


Suministro de credenciales de vdisk de Data Domain al usuario administrador de aplicaciones 53

AVISO

Debe utilizar la versión 4.7 del agente de Oracle RMAN con la versión 3.0 de eCDM. Sise instala una versión anterior del agente de Oracle RMAN, debe actualizar a la versión4.7 con las siguientes instrucciones.

Ejecute el script install.sh para instalar el agente de Oracle RMAN 4.7 o paraactualizar desde una versión anterior del agente de Oracle RMAN. El script instala elagente de Oracle RMAN en un directorio especificado por el usuario o en el directoriode instalación predeterminado, $HOME/opt/dpsapps/rmanagent.

Ejecute el comando install.sh -h o install.sh --help para obtener másinformación sobre la operación del script.

Nota

El directorio de instalación especificado por el usuario debe ser un directorio creadoespecíficamente para la instalación del agente de Oracle RMAN 4.7 y no debe ser eldirectorio ORACLE_HOME. Se debe especificar el nombre de ruta del directoriocompleto, sin una barra diagonal (/) al final.

Las versiones del agente de Oracle RMAN anteriores a 4.0 se instalan en el directorioORACLE_HOME.

Para actualizar desde una versión anterior a la versión 4.0, utilice uno de los siguientesmétodos:

l Ejecute el script de desinstalación, uninstall.sh, para desinstalar el softwareanterior a 4.0 y, a continuación, instale el agente de Oracle RMAN 4.7. En Desinstalación del agente de Oracle RMAN en la página 61 se describe cómoutilizar el script de desinstalación.

l Ejecute el script de instalación para instalar el software de la versión 4.7 y, almismo tiempo, eliminar o actualizar la configuración del agente de Oracle RMANanterior a 4.0.

Para realizar una actualización, si desea continuar utilizando un script RMAN anterior a4.0 sin cambios, se recomienda ejecutar el script del instalador para cadaORACLE_HOME. Si no desea volver a utilizar el script RMAN, ejecute el script delinstalador una vez y, a continuación, el script RMAN para el agente de Oracle RMAN4.7.

Puede ejecutar el script install.sh manual o automáticamente. Para habilitar laoperación automática, debe establecer las variables de ambiente como se indica en Tabla 13 en la página 55:

l Cuando no se configuran las variables, el script se ejecuta manualmente y lesolicita los valores requeridos.

l Cuando se configuran las variables, el script se ejecuta automáticamente y se llevaa cabo la instalación o actualización de acuerdo con la configuración de variablesde ambiente.

Nota

ORACLE_HOME es una variable del ambiente de Oracle. Las otras variables son lasvariables del ambiente del agente de Oracle RMAN.



Tabla 13 Variables de ambiente de instalación o actualización del agente de Oracle RMAN

Variable de ambiente Descripción Valores predeterminados y válidos

ORACLE_HOME Especifica la ubicación de instalación deun agente de Oracle RMAN anterior a4.0 para una actualización.

l No definido (predeterminado).

l Valor válido del directorioORACLE_HOME bajo el cual seinstala el agente de Oracle RMANanterior a 4.0.

RMAN_AGENT_HOME Especifica el directorio de instalaciónpara el agente de Oracle RMAN 4.7.

l $HOME/opt/dpsapps/rmanagent (opción

predeterminada).

l Nombre de ruta completo válido deldirectorio para la instalación delagente de Oracle RMAN 4.7.

Nota

El nombre de ruta del directorio nodebe terminar con una barradiagonal (/).

RMAN_AGENT_INSTALL_OPTIONS Se requiere solo cuando el agente deOracle RMAN ya existe en el directoriode instalación. Especifica si se debeomitir la instalación de la versión 4.7 ocontinuar y sobrescribir la instalaciónexistente.

Nota

Para una actualización de la versión 4.0o posterior, se recomienda estableceresta variable como el valorSOBRESCRIBIR o sobrescribir.


l BYPASS o bypass: Especifica que sedebe omitir la instalación de laversión 4.7.

l SOBRESCRIBIR o sobrescribir:especifica que se debe continuarcon la instalación de la versión 4.7 ysobrescribir la instalación existenteen el directorio de destino.

RMAN_AGENT_UPGRADE_OPTIONS Se requiere solo si un agente de OracleRMAN anterior a 4.0 está instalado.Especifica si desea mantener o eliminarla instalación anterior a la versión 4.0 y sidesea actualizar la configuración deOracle para habilitar la reutilización descripts RMAN anteriores a la versión 4.0sin ningún cambio en los scripts.

Nota

Para realizar una actualización desde elagente anterior a la versión 4.0, serecomienda establecer esta variable enel valor ACTUALIZAR o actualizar.


l MANTENER o mantener: especificaque se debe mantener la instalaciónanterior a la versión 4.0.

l DESINSTALAR o desinstalar:especifica que se debe desinstalar lainstalación anterior a la versión 4.0.

l ACTUALIZACIÓN o actualización:especifica que se debe desinstalar lainstalación anterior a la versión 4.0y, también, actualizar lasconfiguraciones de Oracle, de modoque los scripts RMAN anteriores a laversión 4.0 se puedan reutilizar sinningún cambio en los scripts.


Instalación y configuración del agente de Oracle RMAN 55

Complete los siguientes pasos para descargar e instalar el agente de Oracle RMAN enLinux.

Procedimiento

1. Asegúrese de que no haya respaldos en ejecución. Detenga los procesos RMANantes de instalar el agente de Oracle RMAN.

2. Descargue el agente de Oracle RMAN como el paquete de software para Linuxddrman47_linux_x86_64 desde el sitio web de soporte en https://support.emc.com.

3. Utilice el comando tar para descomprimir el archivo descargado:

# tar -vxf <file_name>

4. Si desea que el script de instalación se ejecute automáticamente, asegúrese deestablecer las variables de ambientes múltiples que se describen en Tabla 13 enla página 55.

Por ejemplo, desea ejecutar una instalación automática que sobrescriba unagente de Oracle RMAN 4.7 existente en el directorio predeterminado ydesinstala una instalación previa a la versión 4.0 mediante ORACLE_HOME sinsolicitudes. En este caso, ejecute los siguientes comandos para establecer lasvariables de ambiente necesarias antes de ejecutar el script de instalación:

# export ORACLE_HOME=/home/oracle/app/oracle/product/11.2.0/dbhome_1/# export RMAN_AGENT_INSTALL_OPTIONS=overwrite# export RMAN_AGENT_HOME=/home/oracle/opt/dpsapps/rmanagent/# export RMAN_AGENT_UPGRADE_OPTIONS=uninstall

Para verificar el valor de una variable de ambiente, ejecute el comando echo.Por ejemplo:

# echo $RMAN_AGENT_HOME

/home/oracle/opt/dpsapps/rmanagent

5. Como usuario de Oracle, ejecute el script install.sh:

# ./install.sh

Si no se establece RMAN_AGENT_HOME, el script muestra el siguienteindicador:

Do you want to install under the default installation directory $HOME/opt/dpsapps/rmanagent? (y or n)

Escriba el valor apropiado:

l Para instalar en el directorio predeterminado, escriba y.

l Para instalar en un directorio no predeterminado, escriba n.



HTTPS://SUPPORT.EMC.COM/

HTTPS://SUPPORT.EMC.COM/

El script le solicita que ingrese el nombre de ruta del directorio deinstalación:

A directory outside of the ORACLE_HOME directory must have been created specifically for this installation. Enter the full pathname of the installation destination:

Escriba el nombre de ruta de un directorio de instalación ya creado.

6. Si se instala una versión anterior del agente de Oracle RMAN:

a. El instalador le solicita desinstalar el software anterior a la versión 4.0.Escriba el valor apropiado:

l Para desinstalar el software anterior a la versión 4.0, escriba y.

l Para conservar y utilizar el software anterior a la versión 4.0, escriba n.Más adelante, puede ejecutar el script de desinstalación, si es necesario,para desinstalar el software anterior a la versión 4.0, como se describe en Desinstalación del agente de Oracle RMAN en la página 61.

b. Si seleccionó desinstalar el software anterior a 4.0 en el paso anterior, elinstalador le preguntará si desea actualizar la configuración de Oracle en$ORACLE_HOME. La configuración actualizada permitirá volver a utilizar losscripts RMAN de la versión anterior sin ningún cambio de script. Escriba elvalor apropiado:

l Para permitir la reutilización de los scripts RMAN anteriores a 4.0 sincambios de estos, escriba y.

l Para evitar actualizaciones de la configuración de Oracle, escriba n. Acontinuación, para hacer utilizable cualquier script RMAN anterior a 4.0con el agente de Oracle RMAN 4.7, debe cambiar los siguienteselementos en el script:

n Configure SBT_LIBRARY en $RMAN_AGENT_HOME/lib/libddobk.so.

n Reemplace la configuración de ORACLE_HOME con la configuraciónde RMAN_AGENT_HOME.

Los archivos del agente de Oracle RMAN 4.7 se instalan en los siguientesdirectorios en un sistema Linux.

Tabla 14 Componentes de software del producto en Linux

Componentes de software Directorio de instalación

Archivos de biblioteca de DD Boost:

libddobk.so

libDDBoost.so

$RMAN_AGENT_HOME/lib

Archivo de biblioteca de validación deconfiguración para la integración de eCDM:

libddboravalidate.so


Archivos de biblioteca de caja de seguridad:

libLockbox.so




Tabla 14 Componentes de software del producto en Linux (continuación)

Componentes de software Directorio de instalación

libEnshroud-OpenSSL.so

libcrypto.so.1.0.0

libddvdisk.so

libssl.so.1.0.0

Archivos de caja de seguridad:

ddboost.config

ddboost.config.bak

ddboost.config.FCD

ddboost.config.bak.FCD

$RMAN_AGENT_HOME/config

Nota

Si existen archivos de caja de seguridad quese crearon mediante una instalación de unaversión anterior a 4.0 y no se creó ningúnarchivo de caja de seguridad mediante elsoftware de la versión 4.7, los archivos de laversión anterior a 4.0 se actualizan en estaubicación.

adm-agent-3.0.0.rpm $RMAN_AGENT_HOME/bin

ddbmcon $RMAN_AGENT_HOME/bin

Binario ddutil $RMAN_AGENT_HOME/bin

Archivos de registro de ddutil $RMAN_AGENT_HOME/logs

rman_agent.cfg $RMAN_AGENT_HOME/config

rman_agent_home.cfg

Nota

Este archivo de configuración se crea duranteuna actualización desde una instalaciónanterior a la versión 4.0.

$ORACLE_HOME/config

Ejemplos de instalación en la página 59 proporciona ejemplos.

7. Después de la instalación del software, si desea utilizar una caja de seguridadexistente en un directorio no predeterminado, actualice la caja de seguridad através de los siguientes procedimientos:

l Ejecute el siguiente comando ddutil -U para actualizar la caja deseguridad y, a continuación, copie los archivos de caja de seguridadexistentes al directorio predeterminado, $RMAN_AGENT_HOME/config. Elcomando debe incluir el nombre de ruta completo del directorio nopredeterminado. Por ejemplo:

ddutil -U -a LOCKBOX_IMPORT=TRUE -a LOCKBOX_PATH=<non-default_lockbox_directory_pathname>cp <non-default_lockbox_directory_pathname>/ddboost.config* $RMAN_AGENT_HOME/config

l Copie los archivos de caja de seguridad existentes del directorio nopredeterminado al directorio predeterminado, $RMAN_AGENT_HOME/



config; a continuación, ejecute el siguiente comando ddutil -U paraactualizar la caja de seguridad:

ddutil -U -a LOCKBOX_IMPORT=TRUE

AVISO

Si no ejecuta el comando ddutil -U apropiado para actualizar la caja deseguridad existente, cualquier respaldo, restauración y operaciones de consultaposteriores fallará con un mensaje de error.

Ejemplos de instalación

Extracción del paquete de software del agente de Oracle RMANLos siguientes comando y salida proporcionan un ejemplo de la extracción de softwarepara el agente de Oracle RMAN en Linux. Debe ejecutar el comando tar -xvf<nombre_archivo> para extraer los archivos del agente de Oracle RMAN desde elarchivo tar.

tar -vxf ddrman47_linux_x86_64.tar ././readme.txt./license.txt./libddobk.so./ddutil./install.sh./uninstall.sh./libLockbox.so./libEnshroud-OpenSSL.so./libDDBoost.so./rman_agent.cfg./ddbmcon./libddboravalidate.so./libssl.so.1.0.0./libcrypto.so.1.0.0./libddvdisk.so./adm-agent-3.0.0.rpm

Instalación del agente de Oracle RMANLos siguientes comando y salida proporcionan un ejemplo de la instalación del agentede Oracle RMAN, en el cual el script install.sh guía al usuario a través del proceso.Se ha seleccionado el directorio RMAN_AGENT_HOME:/home/oracle1/rman_agent_home. El agente de Oracle RMAN se instala por primera vez en elsistema, que no cuenta con ninguna instalación previa del software del agente deOracle RMAN anterior a la versión 4.7.

/install.sh Do you want to install under the default installation directory /home/oracle/opt/dpsapps/rmanagent? (y or n)yThe lib directory /home/oracle/opt/dpsapps/rmanagent/lib is created.The config directory /home/oracle/opt/dpsapps/rmanagent/config is created.The bin directory /home/oracle/opt/dpsapps/rmanagent/bin is created.The log directory /home/oracle/opt/dpsapps/rmanagent/logs is created.The breadcrumbs directory /home/oracle/opt/dpsapps/rmanagent/



breadcrumbs is created.Installing the Oracle RMAN agent.Copying the lockbox libraries to /home/oracle/opt/dpsapps/rmanagent/lib/.Copying libddobk.so to /home/oracle/opt/dpsapps/rmanagent/lib/.Copying libDDBoost.so to /home/oracle/opt/dpsapps/rmanagent/lib/.Copying ddutil to /home/oracle/opt/dpsapps/rmanagent/bin/.Copying the dependency libraries to /home/oracle/opt/dpsapps/rmanagent/lib/.Copying the configuration file to /home/oracle/opt/dpsapps/rmanagent/config/.Copying the ddbmcon program to /home/oracle/opt/dpsapps/rmanagent/bin/.Creating the lockbox.Successfully installed the Oracle RMAN agent.Environment variable ORACLE_HOME is not defined.Installation is completed.

Archivos instalados del agente de Oracle RMANLos siguientes comando y salida proporcionan un ejemplo de los archivos del agente deOracle RMAN que se instalaron:

l La biblioteca compartida libddobk.so y sus bibliotecas dependientes seinstalaron en el directorio $RMAN_AGENT_HOME/lib.

l El binario ddutil se instaló en el directorio $RMAN_AGENT_HOME/bin.

l El directorio config se creó para la caja de seguridad.

Nota

Actualmente, no hay caja de seguridad debido a que es una nueva instalación.

l El directorio logs se creó para los registros del programa ddutil.

/opt/dpsapps/rmanagent> ls -alR.:total 28drwxr-xr-x 7 oracle oradba 4096 2018-02-01 12:00 .drwxr-xr-x 3 oracle oradba 4096 2018-02-01 12:00 ..drwxrwxrwx 2 oracle oradba 4096 2018-02-01 12:00 bindrwxrwxrwx 2 oracle oradba 4096 2018-02-01 12:00 breadcrumbsdrwxrwxrwx 2 oracle oradba 4096 2018-02-01 12:00 configdrwxrwxrwx 2 oracle oradba 4096 2018-02-01 12:00 libdrwxrwxrwx 2 oracle oradba 4096 2018-02-01 12:00 logs

./bin:total 23836drwxrwxrwx 2 oracle oradba 4096 2018-02-01 12:00 .drwxr-xr-x 7 oracle oradba 4096 2018-02-01 12:00 ..-rwxr-xr-x 1 oracle oradba 22697509 2018-02-01 12:00 ddbmcon-rwxr-xr-x 1 oracle oradba 1666061 2018-02-01 12:00 ddutil

./breadcrumbs:total 8drwxrwxrwx 2 oracle oradba 4096 2018-02-01 12:00 .drwxr-xr-x 7 oracle oradba 4096 2018-02-01 12:00 ..

./config:total 20drwxrwxrwx 2 oracle oradba 4096 2018-02-01 12:00 .drwxr-xr-x 7 oracle oradba 4096 2018-02-01 12:00 ..-rw-rw-r-- 1 oracle oradba 3334 2018-02-01 12:00 ddboost.config-rw-rw-r-- 1 oracle oradba 4 2018-02-01 12:00 ddboost.config.FCD-r-xr-xr-x 1 oracle oradba 1947 2018-02-01 12:00 rman_agent.cfg



./lib:total 27500drwxrwxrwx 2 oracle oradba 4096 2018-02-01 12:00 .drwxr-xr-x 7 oracle oradba 4096 2018-02-01 12:00 ..-rwxr-xr-x 1 oracle oradba 2998084 2018-02-01 12:00 libcrypto.so.1.0.0-rwxr-xr-x 1 oracle oradba 3520368 2018-02-01 12:00 libDDBoost.so-rwxr-xr-x 1 oracle oradba 6713824 2018-02-01 12:00 libddboravalidate.so-rwxr-xr-x 1 oracle oradba 1690051 2018-02-01 12:00 libddobk.so-rwxr-xr-x 1 oracle oradba 9965056 2018-02-01 12:00 libddvdisk.so-rwxr-xr-x 1 oracle oradba 2498081 2018-02-01 12:00 libEnshroud-OpenSSL.so-rwxr-xr-x 1 oracle oradba 206659 2018-02-01 12:00 libLockbox.so-rwxr-xr-x 1 oracle oradba 495171 2018-02-01 12:00 libssl.so.1.0.0

./logs:total 8drwxrwxrwx 2 oracle oradba 4096 2018-02-01 12:00 .drwxr-xr-x 7 oracle oradba 4096 2018-02-01 12:00 ..

Desinstalación del agente de Oracle RMANEjecute el script uninstall.sh para desinstalar el agente de Oracle RMAN 4.7.También puede ejecutar el script para desinstalar una versión anterior del agente deOracle RMAN

Ejecute el comando uninstall.sh -h o uninstall.sh --help para obtenermás información sobre la operación del script.

Puede ejecutar el script uninstall.sh manual o automáticamente. Para habilitar laoperación automática, debe establecer las variables apropiadas del ambiente, como seindica en Tabla 15 en la página 61:

l Cuando no se establecen las variables, el script se ejecuta manualmente y lesolicita los valores requeridos.

l Cuando se configuran las variables, se ejecuta el script automáticamente y serealiza la desinstalación de acuerdo con las configuraciones de variables deambiente.

Nota

ORACLE_HOME es una variable del ambiente de Oracle. Las otras variables son lasvariables del ambiente del agente de Oracle RMAN.

Tabla 15 Variables de ambiente para la desinstalación del agente de Oracle RMAN


ORACLE_HOME Especifica la ubicación de instalación deun agente de Oracle RMAN anterior a4.0.


l Valor válido del directorioORACLE_HOME bajo el cual seinstala el agente de Oracle RMANanterior a 4.0.

RMAN_AGENT_HOME Especifica el directorio de instalaciónpara el agente de Oracle RMAN 4.0 oposterior.

l /home/oracle1/opt/dpsapps/rmanagent (opción

predeterminada).



Tabla 15 Variables de ambiente para la desinstalación del agente de OracleRMAN (continuación)


l Nombre de ruta válido completo deldirectorio para la instalación delagente de Oracle RMAN 4.0 oposterior.

Nota

El nombre de ruta del directorio nodebe terminar con una barradiagonal (/).

RMAN_AGENT_UNINSTALL_OPTIONS Se requiere solo para una desinstalacióndel agente de Oracle RMAN 4.0 osuperior. Especifica los componentes desoftware para desinstalar.


l NINGUNO o ninguno: especifica quese debe mantener el software conversión 4.0 o posterior, y no realizarla desinstalación.

l BINARIO o binario: especifica que sedebe desinstalar el software conversión 4.0 o posterior, pero no lacaja de seguridad.

l COMPLETO o completo: especificaque se debe desinstalar el softwarecon versión 4.0 o posterior y la cajade seguridad.

RMAN_AGENT_UNINSTALL_PRE40_OPTIONS

Solo se requiere para una desinstalaciónde software del agente de Oracle RMAN4.0 o anterior. Especifica loscomponentes para desinstalar elsoftware con versión anterior a 4.0.


l NINGUNO o ninguno: especifica quese debe mantener el software conversión anterior a 4.0, y no realizar ladesinstalación.

l BINARIO o binario: especifica que sedebe desinstalar el software conversión anterior a 4.0, pero no lacaja de seguridad.

l COMPLETO o completo: especificaque se deben desinstalar el softwarecon versión anterior a 4.0 y la cajade seguridad.

Nota

No es necesario desinstalar el agente de Oracle RMAN para realizar una actualización.Se sobrescribe un agente de Oracle RMAN existente durante una actualización.

Realice los siguientes pasos para desinstalar el agente de Oracle RMAN.Procedimiento

1. Asegúrese de que las operaciones de respaldo y restauración no estén en cursocuando se desinstale el agente de Oracle RMAN.



2. Si desea que el script de desinstalación se ejecute automáticamente, asegúresede que las variables de ambiente estén establecidas, con se describe en Tabla15 en la página 61. Para verificar el valor de una variable de ambiente, ejecute elcomando echo. Por ejemplo:

# echo $RMAN_AGENT_HOME

/home/oracle/opt/dpsapps/rmanagent

Para establecer la variable de ambiente RMAN_AGENT_HOME, ejecute elcomando export. Por ejemplo:

# export RMAN_AGENT_HOME=/opt/dpsapps/rmanagent

3. Como usuario de Oracle, ejecute el script uninstall.sh:

# ./uninstall.sh

4. Si no se ejecuta automáticamente el script, escriba los valores adecuados en losindicadores.

Cuando se le solicite un nombre de ruta de directorio para la desinstalación,puede especificar el nombre de ruta del agente de Oracle RMAN que estáinstalado. Escriba el nombre de ruta completo, sin barra diagonal (/) al final.

Si el script detecta una instalación adicional del agente de Oracle RMAN, elscript le pregunta si desea desinstalar esa versión. Puede especificar si deseamantener o desinstalar el software.

Configurar el agente de Oracle RMANLa Guía de administración del Agente de Oracle RMAN proporciona instrucciones sobrecómo configurar el agente de Oracle RMAN para los respaldos de autoservicioorientados a las aplicaciones de las bases de datos de Oracle. Por ejemplo, desdedentro de RMAN, debe configurar un canal para los respaldos.

Nota

La unidad de almacenamiento que se utilizará para los respaldos de Oracle RMAN yadebe existir en el sistema de Data Domain.

Debe utilizarse la misma unidad de almacenamiento para los respaldos manuales yprogramados. Esta guía de eCDM proporciona detalles sobre cómo configurar yejecutar respaldos programados.

Guía de configuración para la integración con el software eCDMSi desea utilizar Enterprise Copy Data Management (eCDM) para monitorear,administrar o analizar los respaldos del agente de Oracle RMAN en Linux, siga lainformación en este tema para habilitar la integración del agente de Oracle RMAN conel software eCDM.



AVISO

El software eCDM puede crear y administrar copias de replicación según las políticasde protección.

El software eCDM realiza estas operaciones sin importar si el DBA o el programador derespaldo centralizado eCDM crean el respaldo.

Dado que eCDM controla la replicación, cuando se implementa el agente de OracleRMAN con eCDM, se deshabilitan las siguientes operaciones de replicación deautoservicio:

l Creación de varias copias de respaldo con el comando de RMAN BACKUPCOPIES.

l Replicación de MTree para crear copias de respaldo en un sistema Data Domainsecundario.

Nota

Puede hacer restauraciones a partir de copias replicadas de respaldos que seejecutaron con una versión anterior del agente de Oracle RMAN.

Para integrar el agente de Oracle RMAN con eCDM en Linux:

1. Instale y registre los componentes de software eCDM requeridos en el host deagente de Oracle RMAN, como se describe en Instalar y registrar el softwareeCDM en la página 65.

2. Habilite el programa ddbmcon para conectarse a las bases de datos locales deOracle durante operaciones eCDM. En Habilitar la conexión del programa dddmcona bases de datos locales en la página 66 se proporcionan más detalles.

3. Verifique la conectividad desde el programa ddbmcon a la base de datos de Oraclemediante el programa ddutil con las opciones necesarias. En Verificación de laconectividad de ddbmcon a la base de datos de Oracle en la página 72 seproporcionan más detalles.

4. Asegúrese de que el archivo /etc/oratab contenga una lista completa de todoslos SID de Oracle en el host. El agente de Oracle RMAN utiliza la información en elarchivo para descubrir los recursos de base de datos en el sistema, lo que habilitalas operaciones eCDM.

En un ambiente de Oracle RAC, asegúrese de que el archivo /etc/oratabcontenga una entrada para cada instancia de base de datos. De manera manual,agregue las entradas de instancia de base de datos que aún no existen en elarchivo. Cada entrada debe tener el siguiente formato:

<ORACLE_SID>:<ORACLE_HOME>:<N|Y>

Nota

Solo con Oracle RAC 12.2 o una versión posterior, cada entrada puede tener elsiguiente formato:

<DATABASE_UNIQUE_NAME>:<ORACLE_HOME>:<N|Y>



Según recomienda Oracle, asegúrese de que todos los registros redo archivadosen el ambiente de Oracle RAC residan en el almacenamiento compartido o en unsistema de archivos de clúster compartido al que se pueda acceder desde todos losnodos de RAC. Seleccione un nodo para que sea el nodo de respaldo y establezcael parámetro IS_RAC_BACKUP_NODE según corresponda y como se describe en Requisitos de archivo de configuración para la conexión a bases de datoslocales en la página 67.

Para mostrar todos los hosts y todas las unidades de almacenamiento de Data Domainque eCDM registró con el agente de Oracle RMAN, puede ejecutar el comandoddutil -s.

Nota

El comando ddutil -s podría mostrar un tipo de unidad de almacenamiento de"secundario". Sin embargo, no puede realizar un respaldo de un dispositivo secundario.Solo puede realizar la restauración desde un dispositivo secundario.

Por ejemplo:

ddutil -s

Data Domain Hostname: host1

FC Service Name: None FC Service Enabled: false

Storage Unit: /su1_path

User: user1 Type: primary



Data Domain Hostname: host2

FC Service Name: None FC Service Enabled: false



Instalar y registrar el software eCDMComo el primer paso en la integración del agente de Oracle RMAN con el softwareeCDM, debe instalar los componentes de software eCDM requeridos en el host deOracle RMAN y registrar el software con el servidor eCDM.

Nota

En un sistema RAC, debe instalar el agente de Oracle RMAN y los componentes desoftware eCDM requeridos en cada nodo, y registrar el software con el servidoreCDM.



Procedimiento

1. Inicie sesión como usuario raíz en el host de Oracle RMAN.

2. Para habilitar el monitoreo y la administración de copias de respaldo de Oraclemediante el software eCDM, ejecute el siguiente comando para instalar loscomponentes de software requeridos:

rpm -ivh adm-agent-3.0.0.rpm

El archivo adm-agent-3.0.0.rpm se instala en el directorio$RMAN_AGENT_HOME/bin, según se describe en el tema acerca de lainstalación del software del agente de Oracle RMAN.

Si debe desinstalar el software eCDM en algún momento, puede ejecutar elsiguiente comando. Reemplace el asterisco en el comando con el númerocorrecto, según el nombre de archivo existente:

rpm -e adm-agent-3.0.0-*

3. Para completar el registro con el servidor eCDM, vaya al directorio eCDMbin yejecute el script register.sh:

cd /usr/local/ecdm/ecdm-agent/bin/./register.sh

Cuando el script register.sh se lo pregunte, puede especificar el nombre delhost del servidor eCDM y el nombre de ruta principal del agente de OracleRMAN. Como alternativa, puede especificar el nombre del host o el nombre deruta, o ambos, mediante el uso de los parámetros eCDM correspondientes en lalínea de comandos. Por ejemplo:

./register.sh --ecdmHost=<eCDM_server_hostname> --appAgentPaths=/home/oracle/opt/dpsapps/rmanagent

En Guía del usuario y de administración de Enterprise Copy Data Managementversión 2.1 se proporciona información detallada acerca de la configuración delsoftware eCDM.

Habilitar la conexión del programa dddmcon a bases de datos localesEl programa ddbmcon se instala con el software del agente de Oracle RMAN ypermite que el monitoreo, la administración y el análisis de eCDM de los respaldos delagente de Oracle RMAN. Durante la instalación del agente Oracle RMAN, el programaddbmcon se instala en el directorio $RMAN_HOME/bin, según lo requiera el softwareeCDM.

El programa ddbmcon utiliza métodos de autenticación específicos para conectarse ala base de datos de Oracle, descubrir las copias de seguridad del agente de OracleRMAN y proporcionar la información de respaldo requerida para el software eCDM.Posteriormente, el programa ddbmcon también realiza respaldos programados oeliminaciones de piezas de respaldo específicas, según los comandos de eCDM.



Nota

No puede ejecutar el programa ddbmcon manualmente. Solo el software eCDMejecuta el programa.

Durante la fase de descubrimiento del respaldo, el programa ddbmcon intenta tresmétodos de autenticación en el siguiente orden para conectarse a cada instancia debase de datos. Antes de que el programa pueda utilizar un método de autenticaciónespecífico, debe habilitar el método de autenticación. Para ello, complete lasconfiguraciones necesarias según se describe en los siguientes temas:

1. Autenticación de base de datos: el programa ddbmcon primero intenta conectarsea la instancia de base de datos de Oracle mediante la autenticación de base dedatos. El programa intenta utilizar la contraseña y el nombre de usuario deladministrador de la base de datos para conectarse a la instancia de la base dedatos.

2. Autenticación de Oracle wallet: si se produce un error de autenticación de la basede datos o no está habilitada, el programa ddbmcon intenta conectarse mediantela autenticación de Oracle wallet. El programa intenta utilizar la configuración deparámetros del archivo de configuración para conectarse a la instancia de la basede datos.

3. Autenticación del sistema operativo: si también se produce un error deautenticación de Oracle wallet o no está habilitada, el programa ddbmcon intentaconectarse mediante la autenticación del sistema operativo. El programa intentacambiar el identificador de usuario del proceso real al identificador de usuario de lainstalación de Oracle para conectarse a la instancia de la base de datos.

El programa ddbmcon intenta todos estos métodos de autenticación para cadainstancia de la base de datos de Oracle. El programa informa un error de conexión sino puede conectarse a la instancia de la base de datos mediante cualquiera de estosmétodos. Si uno de estos métodos se realiza correctamente, el programa ddbmconignora los otros métodos de autenticación y continúa con la recuperación de lainformación que utilizó el software eCDM.

Asegúrese de habilitar uno de estos tres métodos de autenticación para el programaddbmcon. Para una máxima facilidad de uso, se recomienda habilitar el método deautenticación del sistema operativo. Los métodos de autenticación de Oracle wallet yla base de datos requieren pasos de configuración adicionales en los ajustes delparámetro y el host de Oracle en el archivo de configuración rman_agent.cfg.

En los siguientes temas se describe cómo configurar el programa ddbmcon paraconectarse a todas las bases de datos que se ejecutan en el sistema local. Si aquellasbases de datos utilizan un catálogo de RMAN, también debe configurar el programaddbmcon para conectarse al catálogo correcto para cada base de datos local. Reviselos temas para obtener más información sobre cómo habilitar los métodos deautenticación que el programa ddbmcon utiliza para las conexiones de la base dedatos:

l Requisitos de archivo de configuración para la conexión a bases de datos localesl Requisitos de autenticación de la base de datosl Requisitos de autenticación de Oracle Walletl Requisitos de autenticación del sistema operativo

Requisitos de archivo de configuración para la conexión a bases dedatos locales

Antes de que el programa ddbmcon pueda conectarse a una base de datos, se debencompletar los ajustes de configuración necesarios para habilitar el método de



autenticación que desee que el programa utilice para la conexión. Cada método deautenticación tiene sus propios requisitos para la configuración de parámetros en elarchivo de configuración.

Durante la instalación del agente Oracle RMAN, la plantilla de archivo deconfiguración, rman_agent.cfg, se instala en el directorio $RMAN_AGENT_HOME/config. Para habilitar un método de autenticación específico, se deben configurar losparámetros requeridos en el archivo de configuración rman_agent.cfg.

La plantilla de archivo de configuración incluye la siguiente información.

# ############################################################################### rman_agent.cfg## All rights reserved.## Oracle RMAN agent 4.7## This template is designed to help users to configure the eCDM for RMAN agent.# Check the product administration guide for a complete list of all the# supported parameters and rules for editing the configuration file.## Make a copy of this file before making any modifications.# To enable a parameter, uncomment or add the parameter in the file and# specify its value.## ############################################################################### ############################################################################## Oracle parameters.# There can be repetitive sections of Oracle parameters. The Oracle database# the parameters belong to is described in the section name: SID_name. The# name here must be replaced by the SID of the database.# #############################################################################[SID_name] # ORACLE_SERVICE = # ORACLE_USER = # ORACLE_OS_USER = # TNS_ADMIN = # RMAN_CATALOG_SERVICE = # RMAN_CATALOG_USER = # IS_RAC_BACKUP_NODE =

Para establecer un parámetro determinado en el archivo de configuración, comoORACLE_SERVICE, elimine el símbolo # al comienzo de la línea de parámetro yagregue el valor del parámetro después del signo igual (=).

Puede completar los siguientes ajustes en el archivo de configuración:

l El valor SID_name es obligatorio para cada método de autenticación cuando seconfiguran los parámetros en el archivo para un sistema ID (SID) en particular. Elvalor [SID_name] (por ejemplo, [SID_orcl]) debe aparecer en una línea separadaantes de todas las configuraciones de parámetro para el SID:

n Para los sistemas de 10g, 11g y sistemas sin RAC de Oracle, el valor SID_namedebe coincidir con el SID en el archivo /etc/oratab.

n Para los sistemas RAC de Oracle 12c, el valor SID_name debe coincidir con elSID que se ejecuta en el host local.



Nota

Cada SID de Oracle en el mismo sistema requiere sus propias entradas en elarchivo de configuración. Se debe utilizar el mismo archivo de configuración paratodos los SID de Oracle.

l El valor ORACLE_SERVICE es obligatorio para la autenticación de base de datos yla autenticación de Oracle wallet. Especifica el TNS o el nombre del servicio Net dela base de datos de Oracle.

l El valor ORACLE_USER es obligatorio solamente para la autenticación de base dedatos. Especifica el nombre de usuario de la base de datos que se guardó en la cajade seguridad.

l El valor ORACLE_OS_USER es obligatorio para la autenticación del sistemaoperativo cuando el nombre de usuario para la conexión es diferente al nombre deusuario ORACLE_OSDBA_USER. Especifica el usuario del sistema operativo que seconectará a la base de datos de Oracle para la autenticación del sistema operativo.Cuando se establece este parámetro, se ignora ORACLE_OSDBA_USER.

l El valor TNS_ADMIN es obligatorio para la autenticación de base de datos y laautenticación de Oracle wallet cuando los archivos de configuración de Oracle Netque incluyen tnsnames.ora residen en un directorio no predeterminado.Especifica el nombre de ruta del directorio no predeterminado. Cuando esteparámetro no está establecido, se utiliza el directorio predeterminado del sistema$ORACLE_HOME/network.

l RMAN_CATALOG_SERVICE es obligatorio cuando se utiliza un catálogo RMANpara el respaldo o la recuperación de la base de datos. Especifica el nombre TNSdel catálogo RMAN.

l El valor RMAN_CATALOG_USER es obligatorio para cada método de autenticacióncuando se utiliza un catálogo de RMAN. Especifica el nombre de usuario de la basede datos del catálogo que se guardó en la caja de seguridad.

l IS_RAC_BACKUP_NODE es altamente recomendable solo en un ambiente deOracle RAC. En el ambiente de Oracle RAC, seleccione un nodo único para que seael nodo de respaldo y establezca este parámetro en TRUE para especificar que elnodo SID_name es el nodo de respaldo. Establezca este parámetro en FALSEcuando el nodo SID_name no sea el nodo de respaldo.

En los siguientes temas se proporcionan más detalles sobre los requisitos deconfiguración de cada método de autenticación específico.

Requisitos de autenticación de la base de datos

Antes de que el programa ddbmcon pueda utilizar la autenticación de base de datospara conectarse a una base de datos de Oracle, debe completar la configuraciónnecesaria para habilitar el método de autenticación de base de datos. La autenticaciónde base de datos se puede utilizar para conectarse a una base de datos de destino o aun catálogo de base de datos.

Para habilitar el método de autenticación de base de datos, ejecute el comandoddutil con las opciones adecuadas para almacenar las credenciales de administradorde base de datos en la caja de seguridad:

ddutil -C -a USER_TYPE=DATABASE_ADMIN [-a DATABASE_SIDS=<database_SIDs>] [-a USERNAME=<administator_username>]



Nota

Si no existe la caja de seguridad cuando ejecuta el comando ddutil, el comando creala caja de seguridad en el directorio predeterminado.

Las opciones -C y -a USER_TYPE=DATABASE_ADMIN son obligatorias. Si noespecifica las otras opciones -a, -a DATABASE_SIDS=<database_SIDs> y -aUSERNAME=<administator_username>, el comando solicita los SID de base de datos yel nombre de usuario del administrador. El comando siempre solicita la contraseña deladministrador.

Si existen varias bases de datos en el sistema y todas utilizan el mismo nombre deusuario y la misma contraseña de administrador, puede agregar las credenciales paratodas las bases de datos a la caja de seguridad con el mismo comando ddutil . Debeespecificar los SID de base de datos como una lista separada por comas. Por ejemplo:

ddutil -C -a USER_TYPE=DATABASE_ADMIN

'RMAN_AGENT_HOME' is retrieved from ddutil runtime location as '/home/oracle/opt/dpsapps/rmanagent'Database SIDs (to a maximum of 19 SIDs):orcl1,orcl2,orcl3,orcl4,orcl5,db1,db2Database administrator name: SYSPassword: xxxxxRe-enter password: xxxxxSuccessfully set the Oracle database administrator credentials in the lockbox.

El siguiente comando de ejemplo incluye todas las opciones -a compatibles:

ddutil -C -a USER_TYPE=DATABASE_ADMIN -a DATABASE_SIDS=orcl1,orcl2,orcl3,orcl4,orcl5,db1,db2 -a USERNAME=SYS

'RMAN_AGENT_HOME' is retrieved from ddutil runtime location as '/home/oracle/opt/dpsapps/rmanagent'Password: xxxxxRe-enter password: xxxxxSuccessfully set the Oracle database administrator credentials in the lockbox.

Para habilitar el método de autenticación de base de datos, también debe configurarlos siguientes parámetros para cada SID necesario en el archivo de configuraciónrman_agent.cfg. En Requisitos de archivo de configuración para la conexión abases de datos locales en la página 67 se proporcionan más detalles sobre laconfiguración de parámetros en el archivo de configuración:

l Establezca ORACLE_SERVICE y ORACLE_USER. ORACLE_USER debe coincidircon el nombre de usuario guardado en la caja de seguridad.

l Si los archivos de configuración de Oracle Net residen en un directorio nopredeterminado, establezca TNS_ADMIN al nombre de ruta del directorio.

l Si se utiliza un catálogo de RMAN, establezca RMAN_CATALOG_SERVICE yRMAN_CATALOG_USER.



Por ejemplo, el archivo de configuración rman_agent.cfg incluye los siguientesajustes para habilitar la autenticación de base de datos para el SID de la base de datosorcl:

[SID_orcl] ORACLE_SERVICE = DBFS ORACLE_USER = ORACLE1 TNS_ADMIN = /home/oracle/wallet

Para confirmar que se habilitó la autenticación de base de datos, puede iniciar sesióncomo usuario raíz y ejecutar los comandos ddutil como se describe en Verificaciónde la conectividad de ddbmcon a la base de datos de Oracle en la página 72.

Requisitos de autenticación de Oracle Wallet

Antes de que el programa ddbmcon pueda utilizar la autenticación de Oracle walletpara conectarse a una base de datos de Oracle, debe completar la configuraciónnecesaria para habilitar el método de autenticación de Oracle wallet. La autenticaciónde Oracle wallet puede utilizarse para conectar a una base de datos de destino o uncatálogo de base de datos.

Para habilitar el método de autenticación de Oracle wallet, debe configurar lossiguientes parámetros para cada SID necesario en el archivo de configuraciónrman_agent.cfg. En Requisitos de archivo de configuración para la conexión abases de datos locales en la página 67 se proporcionan más detalles sobre laconfiguración de parámetros en el archivo de configuración:

l Establezca ORACLE_SERVICE al TNS o al nombre del servicio Net. Por ejemplo,establezca el parámetro en el valor DBFS.

l Si los archivos de configuración de Oracle Net residen en un directorio nopredeterminado, establezca TNS_ADMIN al nombre de ruta del directorio.


Por ejemplo, el archivo de configuración rman_agent.cfg incluye los siguientesajustes para habilitar la autenticación de Oracle wallet para la base de datos SID orcl:

[SID_orcl] ORACLE_SERVICE = DBFS TNS_ADMIN = /home/oracle/wallet

Para confirmar que se habilitó la autenticación de Oracle wallet, puede iniciar sesióncomo usuario raíz y ejecutar los comandos ddutil como se describe en Verificaciónde la conectividad de ddbmcon a la base de datos de Oracle en la página 72.

Requisitos de autenticación del sistema operativo

El método de autenticación del sistema operativo solo puede utilizarse en sistemas conun único inicio de Oracle o con varios inicios de Oracle instalados por el mismo usuario.Durante la autenticación, el programa ddbmcon obtiene el identificador de usuario dela instalación de Oracle o lee el nombre de usuario del sistema operativo desde elarchivo de configuración rman_agent.cfg. A continuación, el programa cambia elusuario real del proceso al usuario de la instalación de Oracle o al usuario del sistemaoperativo para conectarse a la instancia de base de datos.

Nota

El usuario del sistema operativo especificado en el archivo de configuración tieneprioridad sobre el usuario de la instalación de Oracle.



Cuando el programa ddbmcon utiliza el método de autenticación en un sistema convarios inicios de Oracle que se instalaron por diferentes usuarios, el programa muestrainformación para un solo inicio de Oracle. El programa muestra un error de conexiónpara otros inicios de Oracle.

Durante el descubrimiento del respaldo, el programa ddbmcon intenta utilizar elmétodo de autenticación del sistema operativo solo después de que los métodos deautenticación de la base de datos y de Oracle wallet no puedan conectarse a la base dedatos de Oracle.

Para habilitar el método de autenticación del sistema operativo, debe configurar lossiguientes parámetros para cada SID necesario en el archivo de configuraciónrman_agent.cfg. En Requisitos de archivo de configuración para la conexión abases de datos locales en la página 67 se proporcionan más detalles sobre laconfiguración de parámetros en el archivo de configuración:

l Si el nombre de usuario que se utilizará para realizar la conexión es diferente deORACLE_OSDBA_USER, establezca ORACLE_OS_USER.


Por ejemplo, el archivo de configuración rman_agent.cfg incluye los siguientesajustes para habilitar la autenticación del sistema operativo para la base de datos SIDorcl:

[SID_orcl] ORACLE_OS_USER = ORACLE1

Para confirmar que se habilitó la autenticación del sistema operativo, puede iniciarsesión como usuario raíz y ejecutar los comandos ddutil como se describe en Verificación de la conectividad de ddbmcon a la base de datos de Oracle en la página72.

Verificación de la conectividad de ddbmcon a la base de datos de OraclePuede ejecutar el comando ddutil como el usuario raíz con la opción -vcorrespondiente para verificar la conectividad del programa ddbmcon a la base dedatos de Oracle.

En los siguientes subtemas se describen los tres niveles compatibles de verificacióncon el comando ddutil -v:

l Verificación del host

l Verificación de la instancia

l Verificación de RMAN

Verificación del hostPara realizar la verificación del host, ejecute el comando ddutil -v host como elusuario raíz.

El comando de salida ddutil -v host incluye las instancias de Oracle que seencuentran en el sistema y la información básica sobre cada instancia de Oracle.



Por ejemplo, el siguiente comando ddutil -v host enumera una instancia deOracle y el método de autenticación como autenticación de base de datos:

ddutil -v host

'RMAN_AGENT_HOME' is retrieved from ddutil runtime location as '/opt/dpsapps/rmanagent'.The ORACLE_HOME environment variable could not be retrieved.Reported application instance: Version: 11.2.0.1.0 Install location: /home/oracer/app/oracer/oracle/product/11.2.0/db_1 Database identifier: 1040017416 Oracle SID: CER Authentication type: Oracle database user

Verificación de la instanciaPara realizar la verificación de la instancia, ejecute el comando ddutil -v instcomo el usuario raíz. El comando prueba la conexión OCI con la base de datos yproporciona una salida similar al comando de verificación del host. Además, la salidaenumera los objetos de base de datos que se descubren. Puede utilizar el comandopara determinar si el programa ddbmcon tiene acceso de lectura requerido para losobjetos de base de datos.

Por ejemplo, el siguiente comando ddutil -v inst enumera una instancia deOracle y los objetos de base de datos. El método de autenticación se enumera comoautenticación de base de datos:

ddutil -v inst

'RMAN_AGENT_HOME' is retrieved from ddutil runtime location as '/opt/dpsapps/rmanagent'.The ORACLE_HOME environment variable could not be retrieved.Reported application instance: Version: 11.2.0.1.0 Install location: /home/oracer/app/oracer/oracle/product/11.2.0/db_1 Database identifier: 1040017416 Oracle SID: CER Authentication type authentication: Oracle database user

Application instance detailed information: Database name : CER Database object : SYSTEM Database object : SYSAUX Database object : PSAPUNDO Database object : PSAPCER Database object : CATTBS

Verificación de RMANPara realizar la verificación de RMAN, ejecute el comando ddutil -v rman como elusuario raíz. Se requiere esta verificación solo si utiliza un catálogo de RMAN. Sepueden utilizar autenticación de base de datos o autenticación de Oracle wallet paraconectarse a un catálogo de RMAN. (La autenticación del sistema operativo no sepuede utilizar con el catálogo RMAN).

El comando ddutil -v rman prueba si el programa ddbmcon puede conectarse ono a la base de datos de destino y a la base de datos del catálogo mediante un script



de RMAN, según sea necesario para realizar una eliminación activa de los respaldos deOracle.

Nota

Para activar una eliminación activa mediante RMAN, la credencial de Data Domaindebe almacenarse en la caja de seguridad.

El comando ddutil -v rman muestra las siguientes tres secciones de salida para laverificación de RMAN:

1. Información de conexión de base de datos de destino:

l Tipo de autenticación, enumerado como usuario del sistema operativo, usuariode base de datos de Oracle o usuario de Oracle wallet.

l Para la autenticación del sistema operativo, se enumera solamente el usuariodel sistema operativo.

l Para la autenticación de base de datos, se enumeran el usuario del sistemaoperativo, el servicio de Oracle y el usuario de la base de datos.

l Para la autenticación de Oracle wallet, se enumeran el servicio de Oracle y elvalor TNS_ADMIN.

2. Información de conexión de base de datos del catálogo:

l Método de autenticación, enumerado como usuario de base de datos de Oracleo usuario de Oracle wallet.

l Para la autenticación de base de datos, se enumeran el servicio de base dedatos y el usuario de base de datos.

l Para la autenticación de Oracle wallet, se enumeran el servicio de Oracle y elvalor TNS_ADMIN.

3. La salida del script de RMAN, que muestra la información de conexión y mensajesde error.

Por ejemplo, el siguiente comando ddutil -v rman muestra las tres secciones desalida, mostrando que el método de autenticación de base de datos se utiliza para labase de datos de destino y la base de datos de catálogo:

ddutil -v rman

'RMAN_AGENT_HOME' is retrieved from ddutil runtime location as '/opt/dpsapps/rmanagent'.The ORACLE_HOME environment variable could not be retrieved.Reported RMAN instance connection: Oracle SID: CER

Target database authentication: Oracle database user Oracle OS dba user: oracer Oracle service: CER Oracle database user: system

RMAN catalog authentication: Oracle database user Catalog database service: SAP.world Catalog database user: catowner

RMAN output:

Recovery Manager: Release 11.2.0.1.0 - Production on Fri Dec 15 14:30:15 2017Copyright (c) 1982, 2009, Oracle and/or its affiliates. All rights



reserved.RMAN> connect ********2> 3> connect *********4> 5> connected to target database: CER (DBID=1040017416)connected to recovery catalog databaseRecovery Manager complete

Ver copiasPuede ver resúmenes de conjuntos de copia protegidos en el sistema. Se enumerandetalles, como el nombre del sistema de almacenamiento que contiene el conjunto decopia, el uso del sistema, la ubicación, la fecha de creación del conjunto de copia, lafecha de vencimiento del conjunto de copia, el tamaño y el tiempo de recuperación.

Procedimiento

1. Desde la interfaz del usuario de eCDM, vaya a Infrastructure > Assets. Comoalternativa, vaya a Recovery > Assets.

Aparecen todos los grupos de recursos en el sistema.Puede buscar grupos de recursos por nombre.

2. Seleccione un grupo de recursos personalizado o un grupo de recursospredeterminado:

l Para ver la lista de máquinas virtuales de VMware, haga clic en VirtualMachines.

l Para revisar toda la lista de recursos de base de datos de Oracle, haga clic enOracle Databases.

l Para revisar toda la lista de recursos de base de datos de SQL, haga clic enSQL Databases.

Toda la lista de recursos asociados con el grupo aparece en el panel derecho.

3. Para ver detalles adicionales, seleccione un recurso y haga clic en View copies.

Aparecerá la información más reciente de las copias relacionadas. El mapa de lacopia está compuesto por el nodo raíz y sus nodos secundarios.

l El nodo raíz representa un recurso, que es el grupo de consistencia o grupode almacenamiento protegido. Cuando hace clic en >> para ver el mapa decopias y selecciona el nodo raíz en el mapa de copias, eCDM muestrainformación sobre el grupo de almacenamiento del origen o el sistema dealmacenamiento del grupo de consistencia y ubicaciones de copias en elpanel derecho.

l Los nodos secundarios representan sistemas de almacenamiento. Al hacerclic en un nodo secundario, el panel derecho muestra los sistemas dealmacenamiento donde se almacena la copia; la cantidad de copias; y detallesde cada copia, como la hora en que se creó la copia y el tamaño de la copia.

4. Para ver un resumen breve de cada copia, haga clic en un nodo.

Un cuadro de diálogo muestra un resumen breve de la copia.


Ver copias 75



CAPÍTULO 4

Manage Protection


l Políticas de protección....................................................................................... 78l Antes de crear la política de protección..............................................................79l Agregar nueva política de protección para los respaldos de máquinas virtuales

...........................................................................................................................79l Agregar nuevo grupo de políticas de protección a la base de datos de SQL....... 82l Agregar nuevo grupo de políticas de protección a la base de datos de Oracle....85l Quitar recursos de la política de protección....................................................... 88l Exportación de la protección .............................................................................89l Agregar nuevo SLA............................................................................................ 90l Exportación de cumplimiento de normas de recursos......................................... 91l Realizar respaldos de autoservicio de bases de datos de SQL............................ 92l Realización de respaldos de autoservicio de bases de datos de Oracle...............92l Filtros dinámicos ............................................................................................... 92

Manage Protection 77

Políticas de protecciónLas políticas de protección definen conjuntos de objetivos que se aplican a períodosespecíficos de tiempo. Estos objetivos impulsan la configuración, la protección activa ylas operaciones de administración de datos de copia, que cumplen con los requisitosdel negocio para los datos especificados. Cada tipo de plan tiene su propio conjunto deobjetivos de usuario.

Los usuarios con la función System Admin pueden crear políticas de protección.

Puede crear los siguientes tipos de políticas de protección:

l Base de datos de SQL

l Bases de datos de Oracle

l Máquinas virtuales VMware

Consideraciones sobre la protección de Data DomainLea acerca de las siguientes consideraciones sobre las políticas de protección de DataDomain y eCDM.

l El administrador de Data Domain no debe modificar los MTrees creados por eCDMpara configurar la replicación de MTree.

l Los MTrees creados por eCDM no deben configurarse para la organización de lanube en niveles.

l Cuando crea una política de protección, eCDM crea una unidad de almacenamientode Data Domain Boost y le asigna un usuario de DD Boost. Las siguienteslimitaciones se aplican al número de políticas de protección que admite eCDM en elmodelo de Data Domain compatible para el número de MTrees de Data Domainactivos.

Tabla 16 Políticas de protección de eCDM y MTrees compatibles por versión de Data Domain

Sistema DataDomain

Versión de DD OS MTreescompatibles

MTrees activossimultáneamenteconfigurables ycompatibles/número admitidode políticas deprotección deeCDM

DD9800 6.0 y posterior 256 256

DD9500 5.7 y posterior 256 256

DD6800, DD9300 6.0 y posteriores 128 128

DD6300 6.0 y posteriores 100 32

DD990, DD4200,DD4500, DD7200

5.7 y posterior 128 128

Todos los demássistemas DD

5.7 y posterior 100 Hasta 32, según elmodelo

DD9500 5.6 100 64

Manage Protection


Tabla 16 Políticas de protección de eCDM y MTrees compatibles por versión de Data Domain (continuación)

Sistema DataDomain

Versión de DD OS MTreescompatibles

MTrees activossimultáneamenteconfigurables ycompatibles/número admitidode políticas deprotección deeCDM

DD990, DD890 5.3 y posterior 100 Hasta 32, según elmodelo

DD7200, DD4500,DD4200


Todos los demássistemas DD


DDVE (no se ejecutaen la nube)

100 6

Antes de crear la política de protección

Si desea transferir recursos entre distintas políticas de protección, asegúrese de quelos recursos no estén configurados antes de transferirlos a una nueva política deprotección.

Agregar nueva política de protección para los respaldos demáquinas virtuales

Un grupo de políticas de protección es una política de protección para un grupoespecífico de recursos que desea respaldar. Utilice la interfaz del usuario de eCDMpara crear un grupo de políticas de protección. El siguiente procedimiento se aplica alos grupos de políticas de protección de máquinas virtuales.

Antes de comenzar

Para crear políticas de protección orientadas a las aplicaciones para máquinasvirtuales, asegúrese de lo siguiente:

l Actualice manualmente el parámetro de configuración de vmx disk.EnableUUID afalse con vSphere Web Client. Es posible que las máquinas virtuales con Windows2008 R2 no puedan respaldarse con “disk.EnableUUID” configurado en “true”. enla página 147 ofrece información.

l La versión de vSphere que ejecuta utiliza la versión compatible de VMware Tools.La sección de compatibilidad de la Guía de implementación de eCDM proporcionainformación.

l El cliente de Data Domain tiene acceso directo desde la máquina virtual.

l La máquina virtual solo utiliza discos SCSI y el número de ranuras SCSI disponiblescoincide con, al menos, el número de discos.

Manage Protection

Antes de crear la política de protección 79

Procedimiento

1. Vaya a Protection > Protection Policies.

Aparecerá la ventana Protection Policies.


Aparecerá la ventana New Protection Policy.

3. En la ventana New Protection Policy, especifique los siguientes campos:

a. Group Name: Escriba un nombre que identifique el tipo de política deprotección que planea crear. Por ejemplo, “vCenter1 Protection”.

b. Group Description: Escriba una descripción del contenido de este grupo.Por ejemplo, "contiene recursos de máquinas virtuales para vCenter1".

c. Type: Seleccione Virtual Machine, que incluye la protección para máquinasvirtuales orientadas a las aplicaciones de SQL.

d. Haga clic en Next.

Aparecerá la ventana Purpose.

4. En la ventana Purpose, especifique los siguientes campos para indicar elpropósito del nuevo grupo de políticas de protección:

a. El tipo de grupo de políticas de protección.

Para una máquina virtual, puede seleccionar entre tres tipos:

l Crash-consistent: Seleccione este tipo para los respaldos en unmomento específico de las máquinas virtuales.

l Application Aware: Para las máquinas virtuales con una aplicación SQLinstalada, seleccione este tipo para poner la aplicación en modo de reposoa fin de realizar un respaldo de la base de datos de SQL y del registro detransacciones. Si selecciona este tipo, se le solicitará que proporcione lascredenciales. Las credenciales se pueden proporcionar en el nivel del ciclode vida de la protección (PLC) o el nivel de recursos de la máquinavirtual. Cuando proporcione las credenciales tanto en el nivel de PLCcomo en el nivel de recursos de la máquina virtual, las credenciales derecursos de la máquina virtual invalidarán las credenciales de PLC paraesa máquina virtual. Estas credenciales son necesarias, ya que eCDMinteractuará con las máquinas virtuales huéspedes para instalar el agentede aplicaciones de Microsoft y poner la aplicación en modo de reposopara realizar respaldos coherentes con las aplicaciones. El agentetambién permite al administrador de la aplicación realizar restauracionesde autoservicio mediante la interfaz nativa de administración deMicrosoft SQL Studio.

l Exclusion: Seleccione este tipo si hay recursos de la máquina virtual queno planea proteger y desea excluir del grupo de políticas de protección.

b. Si corresponde, especifique las credenciales. Puede especificar nuevascredenciales o seleccionar en la lista desplegable las credenciales que ya sehan creado.

c. Haga clic en Next.


5. En la ventana Assets, seleccione los recursos no protegidos que desea agregaral respaldo de este grupo de políticas de protección o haga clic en Find MoreAssets para realizar una detección de recursos actualizada de la instancia de

Manage Protection


vCenter si no ve las máquinas virtuales que desea proteger. La ventana lepermite filtrar por nombre de recurso para localizar los recursos necesarios.

Además, puede cambiar la vista de los recursos para mostrar todos los quedescubrió eCDM o seleccionar una vista jerárquica para mostrar los recursos enuna estructura de árbol debajo de la instancia de vCenter, como se muestra enla siguiente figura. Una vista jerárquica podría ser útil; por ejemplo, si haagregado varios servidores vCenter, podrá identificar más fácilmente quérecursos pertenecen a cada instancia de vCenter.Figura 5 Vista jerárquica de los recursos

Nota

Cuando seleccione los recursos, asegúrese de no alternar entre vistas. Por ejemplo, siselecciona recursos en la vista jerárquica y, a continuación, cambia a la vista de todoslos recursos, las selecciones no se mantendrán.


Aparecerá la ventana Protection Policy Schedule. Tenga en cuenta que no seproporciona ninguna programación predeterminada y, si aún no ha realizado unrespaldo, no se mostrará ninguna programación en la tabla.

7. Haga clic en Backup para crear la programación.

Aparecerá el cuadro de diálogo Add Schedule: Backup.

8. Especifique los campos de programación de respaldo:

a. Recurrence

Recurrence se relaciona con los campos Start Time y End Time.

Si selecciona la periodicidad Weekly y Monthly, está seleccionando elintervalo en el que se ejecuta el trabajo de respaldo en la ventana queespecifique.

b. Create Every depende de la periodicidad seleccionada y determina lafrecuencia con la que se realizará un respaldo incremental. Por ejemplo, siseleccionó Hourly para la periodicidad, escribir 12 en este campo programaráun respaldo incremental cada 12 horas.

c. Transaction Log Every (para las políticas de protección orientadas a lasaplicaciones)

Manage Protection

Agregar nueva política de protección para los respaldos de máquinas virtuales 81

d. Conservar durante

e. Start Time.

f. End Time.

g. Haga clic en OK.

La ventana Lifecycle Protection Schedule se actualiza con la programaciónde respaldo recién agregada.

9. (Opcional) También puede hacer clic en Backup de nuevo para agregar otraprogramación si desea ejecutar otro respaldo de este grupo de políticas deprotección con una programación diferente, o haga clic en Replicate si deseareplicar estos respaldos en un sistema remoto de Data Domain.

10. Seleccione la casilla de verificación junto a la programación que agregó para laspolíticas de protección.

Si selecciona la casilla de verificación junto a una programación, las columnas deacuerdo de nivel de servicio (SLA) y destino de almacenamiento se habilitanpara la selección.

11. Seleccione el sistema de Data Domain en el que desea escribir estos respaldosutilizando la lista desplegable de la columna Storage Target.

12. Seleccione el acuerdo de nivel de servicio (SLA) que se aplique a estaprogramación en la columna SLA. Si no ha creado un SLA, puede agregar uno enla ventana SLA Compliance. Add new SLA proporciona instrucciones.


Se mostrará la página Summary.

14. Revise los detalles de configuración del grupo de políticas de protección. Puedehacer clic en Edit junto a los detalles de cualquier ventana completada paracambiar cualquier información. Cuando termine, haga clic en Finish.

Aparecerá un mensaje informativo para confirmar que eCDM ha guardado lapolítica de protección. Cuando se crea el nuevo grupo de políticas deprotección, eCDM realiza automáticamente un respaldo completo. En lasmáquinas virtuales, si aún no agregó un dispositivo vProxy externo, el respaldose realiza mediante el dispositivo virtual integrado. Los siguientes respaldos serealizarán de acuerdo con la programación especificada.

15. Haga clic en OK para salir de la ventana o haga clic en Go to Jobs para abrir laventana Jobs y monitorear el respaldo del nuevo grupo de políticas deprotección.

Agregar nuevo grupo de políticas de protección a la base dedatos de SQL

Utilice la interfaz del usuario de eCDM para agregar un grupo de políticas deprotección por motivos de protección de datos. El siguiente procedimiento se aplica ala protección de bases de datos de SQL.

Nota

Si una base de datos está protegida en un grupo de disponibilidad Always On, no puedeconfigurar respaldos independientes de esa base de datos en un grupo de políticas deprotección.

Manage Protection


Procedimiento

1. Vaya a Protection > Protection Policy.

Aparecerá la ventana Protection Policy, que muestra la siguiente información:

l Tipo de recurso

l Propósito

l Nombre del grupo

l Número de recursos protegidos

l Capacidad del recurso

l Cantidad de fallas

l Número de infracciones al SLA

2. Haga clic en Add Protection Policy.


3. Especifique los nuevos campos del grupo de políticas de protección. Porejemplo, si desea crear un PLC para los respaldos diarios en el ambiente deproducción de SQL:

a. Group Name. Por ejemplo, SQL Prod Databases

Nota

El nombre que asigne en Group Name pasará a formar parte de la entradaMTree de Data Domain.

b. Group Description. Por ejemplo, SQL Prod Daily Backupsc. Tipo. Seleccione Microsoft SQL database

El tipo puede ser uno de los siguientes, dependiendo de los datos que deseeincluir en la política de protección de datos:



4. Especifique los siguientes campos para indicar el propósito del nuevo grupo depolíticas de protección:


Para una base de datos de SQL, puede seleccionar entre tres tipos:

l Centralized Protection: Seleccione este tipo para que eCDM puedaadministrar toda la protección de forma centralizada.

l Self-Service Protection: Seleccione este tipo para usar SQL a fin de crearprotección de respaldo local. eCDM crea una política de protección yadministra etapas adicionales.

l Exclusion: Seleccione este tipo si desea excluir recursos del grupo depolíticas de protección.

b. Haga clic en Next.


5. En todos los tipos de grupos de políticas de protección, seleccione los recursosno protegidos que desea agregar al respaldo de este grupo de políticas de

Manage Protection

Agregar nuevo grupo de políticas de protección a la base de datos de SQL 83

protección. La ventana le permite filtrar por nombre de recurso para localizar losrecursos necesarios.

Además, puede cambiar la vista de los recursos para mostrar todos los quedescubrió eCDM o seleccionar una vista jerárquica para mostrar los recursos enuna estructura de árbol debajo de la instancia de vCenter o el host deaplicaciones, como se muestra en la siguiente figura. Una vista jerárquica podríaser útil; por ejemplo, si ha agregado varios servidores vCenter, podrá identificarmás fácilmente qué recursos pertenecen a cada instancia de vCenter.Figura 6 Vista jerárquica de los recursos

Nota

Cuando seleccione los recursos, asegúrese de no alternar entre vistas. Por ejemplo, siselecciona recursos en la vista jerárquica y, a continuación, cambia a la vista de todoslos recursos, las selecciones no se mantendrán.


Si seleccionó el tipo de grupo de políticas Exclusion, aparecerá la ventanaSummary. Continúe con el paso 12.

Si seleccionó Centralized Protection o Self-Service Protection, aparecerá laventana Protection PolicySchedule.

7. Centralized Protection o Self-Service Protection, haga clic en Add



l Si seleccionó Centralized Protection:

a. RecurrenceRecurrence se relaciona con los campos Start Time y End Time.

Si selecciona la periodicidad Weekly, Monthly o Yearly, estáseleccionando el intervalo en el que se ejecuta el trabajo de respaldo en laventana que especifique.

b. Create Full. Especifique esta opción para crear un respaldo completo.

c. Create Diff. Especifique esta opción para crear un respaldo diferencial.

Manage Protection


d. Create Log.

e. Keep For. Especifique el tiempo de retención.

f. Start Time.

g. End Time.

h. Haga clic en OK.La ventana Protection Policy Schedule se actualiza con la programaciónde respaldo recién agregada.

l Si seleccionó Self-Service Protection:

a. Keep For. Especifique el tiempo de retención.

b. Haga clic en OK.

9. (Opcional) Haga clic en + Add para agregar otra programación si desea ejecutarotro respaldo de este grupo de políticas de protección con una programacióndiferente.

10. (Opcional) Haga clic en Replicate si desea replicar estos respaldos en unsistema remoto de Data Domain.


Además, cuando selecciona la casilla de verificación junto a la programación,puede elegir el sistema de Data Domain en el que desea escribir estos respaldoscon la lista desplegable en la columna Storage Target.

11. Complete los campos Add Schedule: Backup y haga clic en OK.





Agregar nuevo grupo de políticas de protección a la base dedatos de Oracle

Utilice la interfaz del usuario de eCDM para agregar un grupo de políticas deprotección por motivos de protección de datos.

Antes de comenzar

l Si crea políticas de protección para bases de datos de RAC, asegúrese de quetodos los nodos del ambiente RAC estén encendidos y registrados en el momentode la creación del PLC. De lo contrario, la protección podría no funcionar.

l No puede agregar recursos desde un único host de Oracle en dos o más políticasde protección con la misma instancia de Data Domain. Debe agregar políticas de

Manage Protection

Agregar nuevo grupo de políticas de protección a la base de datos de Oracle 85

protección adicionales a una instancia de DD diferente. Esto está relacionado conel error ECDM-39456.

l En los recursos del grupo de instancias de Oracle, asegúrese de que la longitudmáxima del nombre de host más la unidad de almacenamiento sea 59. No existenlimitaciones de caracteres especiales. Por ejemplo,oracle_database_department_123_accounts.

Procedimiento



l Tipo de recurso

l Propósito

l Nombre del grupo





2. Haga clic en Add Protection Policy.


3. Especifique los nuevos campos del grupo de políticas de protección. Porejemplo, si desea crear un PLC para los respaldos diarios en el ambiente deproducción de Oracle:

a. Group Name. Por ejemplo, Oracle Prod Databases

Nota

El nombre que asigne en Group Name pasará a formar parte de la entradaMTree de Data Domain.

b. Group Description. Por ejemplo, Oracle Prod Daily Backups

c. Tipo. Seleccione Oracle database

El tipo puede ser uno de los siguientes, dependiendo de los datos que deseeincluir en la política de protección de datos:



4. Especifique los siguientes campos para indicar el propósito del nuevo grupo depolíticas de protección:


Para una base de datos de Oracle, puede seleccionar entre tres tipos:

l Centralized Protection: Seleccione este tipo para que eCDM puedaadministrar toda la protección de forma centralizada.

l Self-Service Protection: Seleccione este tipo para usar Oracle a fin decrear protección de respaldo local. eCDM crea una política de proteccióny administra etapas adicionales.

Manage Protection


l Exclusion: Seleccione este tipo si desea excluir recursos del grupo depolíticas de protección.

b. Si corresponde, especifique las credenciales. Puede especificar nuevascredenciales o seleccionar en la lista desplegable las credenciales que ya sehan creado.



5. Seleccione los recursos no protegidos que desea agregar al respaldo de estegrupo de políticas de protección. La ventana le permite filtrar por nombre derecurso para localizar los recursos necesarios.

Además, puede cambiar la vista de los recursos para mostrar todos los quedescubrió eCDM o seleccionar una vista jerárquica para mostrar los recursos enuna estructura de árbol debajo de la instancia de vCenter o el host deaplicaciones, como se muestra en la siguiente figura. Una vista jerárquica podríaser útil; por ejemplo, si ha agregado varias bases de datos de Oracle o SQL,podrá identificar más fácilmente qué recursos pertenecen a cada base de datos.


Si seleccionó el tipo de política de protección Exclusion, aparecerá la ventanaSummary. Continúe con el paso 12.

Si seleccionó Centralized Protection o Self-Service Protection, aparecerá laventana Lifecycle Protection Schedule.

7. Centralized Protection o Self-Service Protection, haga clic en Add



l Si seleccionó Centralized Protection:

a. RecurrenceRecurrence se relaciona con los campos Start Time y End Time.

Si selecciona la periodicidad Weekly, Monthly o Yearly, estáseleccionando el intervalo en el que se ejecuta el trabajo de respaldo en laventana que especifique.

b. Create Full. Especifique esta opción para crear un respaldo completo.

c. Create Cumulative. Especifique esta opción para crear un respaldoacumulativo.

d. Create Log.

e. Keep For. Especifique el tiempo de retención.

f. Start Time.

g. End Time.

h. Haga clic en OK.La ventana Lifecycle Protection Schedule se actualiza con laprogramación de respaldo recién agregada.

l Si seleccionó Self-Service Protection:

a. Keep For. Especifique el tiempo de retención.

b. Haga clic en OK.

Manage Protection

Agregar nuevo grupo de políticas de protección a la base de datos de Oracle 87

9. (Opcional) Haga clic en + Add y complete los campos Add Schedule: Backuppara agregar otra programación si desea ejecutar otro respaldo de este grupo depolíticas de protección con una programación diferente.

10. Haga clic en OK.





Quitar recursos de la política de protecciónUtilice la interfaz del usuario de eCDM para eliminar un recurso de una política deprotección. El recurso que elimine ya no estará protegido por la política de protección.

Procedimiento



l Tipo de recurso

l Propósito

l Nombre del grupo





2. Seleccione la política de protección que desea eliminar y haga clic en Edit.

Aparece la ventana Summary.

3. Haga clic en Assets.


4. Seleccione los recursos que desea eliminar del respaldo de esta política deprotección y haga clic en Delete.

La ventana le permite filtrar por nombre de recurso para localizar los recursosnecesarios. Además, puede cambiar la vista de los recursos para mostrar todoslos que descubrió eCDM o seleccionar una vista jerárquica para mostrar losrecursos en una estructura de árbol debajo del recurso.



Manage Protection


6. Haga clic en OK para salir de la ventana o haga clic en Go to Jobs para abrir laventana Jobs y monitorear el respaldo de la nueva política de protección.

Exportación de la protecciónEsto le permite exportar trabajos de protección y registros de cumplimientos denormas a un archivo CSV, de modo que pueda descargar un archivo de Excel condatos de cumplimiento de normas.

Procedimiento



l Tipo de recurso

l Propósito

l Nombre del grupo





2. Seleccione la política de protección de la que desea los registros de protección.

Si no selecciona una política de protección, eCDM exporta los registros deprotección para todas las políticas de protección.

3. Haga clic en Export.

Aparecerá la ventana Export Asset Protection.

4. Especifique los siguientes campos para la exportación:

a. Time Range.

El valor predeterminado es Last 24 hours.

Esto se refiere al último período completo de 24 horas de medianoche amedianoche; es decir, ayer. Por lo tanto, cualquier evento que se hayaproducido desde la medianoche más reciente no se incluye en la exportaciónCSV. Por ejemplo, si ejecuta la exportación CSV a las 9 h, los eventos que sehayan producido en las últimas 9 horas no se incluirán en la exportación CSV.Esto es para evitar la superposición o la exportación parcial cuando seconsulta a medio día de forma regular o irregular.

b. Job Status.

c. Haga clic en Download .CSV.

Si corresponde, aparecerá la ventana de navegación para que puedaseleccionar la ubicación para guardar el archivo CSV.

5. Si corresponde, guarde el archivo CSV en la ubicación deseada y haga clic enSave.

Manage Protection

Exportación de la protección 89

Agregar nuevo SLAEsto le permite especificar los objetivos de nivel de servicio (SLO). Utilice los SLOpara verificar que los recursos protegidos cumplan los acuerdos de nivel de servicio(SLA).

Procedimiento

1. Vaya a Protection > SLA Compliance.

Aparecerá la ventana SLA Compliance. La ventana SLA Compliance de eCDMmuestra la siguiente información:

l Nombre de SLA

l Tipo de etapa

l PLC en riesgo

l Objetivos fuera de cumplimiento

l Recursos afectados


Aparecerá la ventana Add Service Level Agreement.

3. Seleccione el tipo de SLA que desea agregar y haga clic en Next.

4. Especifique los valores de los siguientes campos con respecto al propósito delnuevo SLA:

a. Indique el nombre del SLA en Name.

b. Si corresponde, especifique el objetivo del punto de recuperación.

c. Si corresponde, seleccione Activity Window y especifique los valores deStart Time y End Time.

Estos son los tiempos permitidos y en los que se puede esperar que laactividad especificada tenga lugar. Cualquier actividad especificada que nose produzca entre esta hora de inicio y esta hora de finalización desencadenauna alerta.

d. Especifique las opciones de configuración adicionales.

eCDM responsible for deletion of copies es una comprobación decumplimiento para ver si eCDM está eliminando las copias vencidas.

e. Haga clic en Finish.

Aparecerá la ventana SLA Compliance con el SLA recién agregado.

5. Agregue el SLA recién agregado a la política de protección. Vaya a Protection >Protection Policy.

Aparecerá la ventana Protection Policy.

6. Seleccione la política de protección a la que le gustaría agregar el SLA reciénagregado y haga clic en Edit.

Aparecerá la ventana Protection Policy Schedule.

7. En la columna SLA, seleccione el SLA recién agregado y haga clic en Next.También puede crear y agregar el nuevo cumplimiento de SLA de la listadesplegable.

Aparecerá la ventana Summary.

Manage Protection


8. Haga clic en Finish.

Aparecerá un mensaje informativo para confirmar que eCDM ha guardado lapolítica de protección.

9. Haga clic en OK o en Go to Jobs. Como alternativa, vaya Main menu > Jobspara monitorear el respaldo.

10. [Opcional] Haga clic en > para ver los detalles del resultado de cumplimiento deSLA.

eCDM muestra los detalles de los resultados de cumplimiento de SLA.

Exportación de cumplimiento de normas de recursosEsto le permite exportar los registros de cumplimientos de normas a un archivo CSVde modo que pueda descargar un archivo de Excel con datos de cumplimiento denormas.

Procedimiento

1. Vaya a Protection > SLA Compliance.

Aparecerá la ventana SLA Compliance. La ventana SLA Compliance de eCDMmuestra la siguiente información:

l Nombre de SLA

l Tipo de etapa

l PLC en riesgo

l Objetivos fuera de cumplimiento

l Recursos afectados

2. Seleccione el SLA del que desea los registros de cumplimiento.

Si no selecciona un SLA, eCDM exporta los registros de cumplimiento de todoslos SLA.

3. Haga clic en Export Asset Compliance.

Aparecerá la ventana Export Asset Compliance.

4. Especifique los siguientes campos para la exportación:

a. Time Range.

El valor predeterminado es Last 24 hours.

Esto se refiere al último período completo de 24 horas de medianoche amedianoche; es decir, ayer. Por lo tanto, cualquier evento que se hayaproducido desde la medianoche más reciente no se incluye en la exportaciónCSV. Por ejemplo, si ejecuta la exportación CSV a las 9 h, los eventos que sehayan producido en las últimas 9 horas no se incluirán en la exportación CSV.Esto es para evitar la superposición o la exportación parcial cuando seconsulta a medio día de forma regular o irregular.

b. Job Status.

c. Haga clic en Download .CSV.

Si corresponde, aparecerá la ventana de navegación para que puedaseleccionar la ubicación para guardar el archivo CSV.

Manage Protection

Exportación de cumplimiento de normas de recursos 91

5. Si corresponde, guarde el archivo CSV en la ubicación deseada y haga clic enSave.

Realizar respaldos de autoservicio de bases de datos de SQLAprenda a realizar respaldos de autoservicio orientados a las aplicaciones de las basesde datos de SQL Server.

Nota

Para habilitar la protección de autoservicio, cuando cree la política de protección deSQL, seleccione Self-Service Protection.

La Guía del usuario de aplicaciones de Microsoft para SQL Server proporcionainstrucciones sobre cómo realizar respaldos de autoservicio de SQL Server.

Realización de respaldos de autoservicio de bases de datosde Oracle

Aprenda a realizar respaldos de autoservicio orientados a las aplicaciones de las basesde datos de Oracle.

Nota

Para habilitar la protección de autoservicio, cuando cree la política de protección deOracle, seleccione Self-Service Protection.

La Guía de administración del Agente de Oracle RMAN proporciona instrucciones sobrecómo realizar respaldos manuales del agente de Oracle RMAN con los scripts deRMAN.

Filtros dinámicosLos filtros dinámicos permiten determinar automáticamente qué recursos se asignan alas políticas de protección cuando se descubren los recursos, según las definiciones dereglas del filtro (reglas para la inclusión).

Cuando defina un filtro de automatización para una política de protección, tenga encuenta los siguientes requisitos:

l Debe existir una política de protección antes de crear el filtro dinámico.

l Un recurso puede pertenecer solamente a una política de protección.

l Para garantizar la protección de recursos homogéneos, el filtro dinámico debeespecificar un tipo de recurso de almacenamiento.

Agregar nuevo filtro dinámicoUtilice la interfaz del usuario de eCDM para agregar un filtro dinámico. Cuando cumplelas condiciones del filtro, el recurso se asigna automáticamente a la política deprotección que se define para el filtro dinámico.

Antes de comenzar

Manage Protection


Procedimiento

1. Vaya a Protection > Dynamic Filter.

Aparecerá la ventana Dynamic Filter, que muestra la siguiente información:

l Nombre de filtro dinámico

l Prioridad

l Filtro de recursos

l Política de protección asignada

2. Seleccione el tipo de host para el que desea agregar el filtro dinámico y, acontinuación, haga clic en Add.

Aparecerá la ventana Protection Policy.

3. Seleccione la política de protección de destino para el filtro dinámico y haga clicen Next.

Aparecerá la ventana Asset Filter.

4. Especifique los siguientes campos para indicar el propósito del nuevo filtrodinámico:

a. Name. Por ejemplo, SQL Rules Prod Finance

b. Description. Por ejemplo, SQL Rules Prod Servers FinanceField:Cree un filtro que coincida con su propósito para filtrar los recursos. En elsiguiente ejemplo, “SQL Server Instance Name” contiene “Finance”. La reglalo ayuda a buscar coincidencias en los recursos de su Departamento deFinanzas.

l Campo: En la lista desplegable, seleccione los criterios de regla que seusarán al buscar recursos. Por ejemplo, SQL Server Instance Name

l Operador: Seleccione Contains o Equals. Por ejemplo: Contiene

l Escriba una frase de búsqueda que se aplicará a los criterios de regla paradeterminar una coincidencia. Por ejemplo: Finanzas

c. Haga clic en Apply.

d. Seleccione los recursos desprotegidos que coincidan con el filtro en laventana Unprotected Assets matching filter.

e. Verifique que los recursos que aparecen en la tabla Unprotected Assetsmatching filter sean los recursos que desea incluir en la política deprotección. De lo contrario, borre el filtro para ver todos los recursosdesprotegidos y vuelva a crear el filtro.

f. Haga clic en Next.


5. Haga clic en Finish.

Ejecución manual de los filtros dinámicoseCDM ejecuta automáticamente filtros dinámicos cuando se producen eventosdesencadenantes. También puede ejecutar manualmente los filtros dinámicos.

Manage Protection

Ejecución manual de los filtros dinámicos 93

Procedimiento




l Prioridad



2. Haga clic en Run.

eCDM ejecuta todos los filtros dinámicos del tipo de recurso actual.

Editar o eliminar filtros dinámicosUtilice la interfaz del usuario de eCDM para editar un filtro dinámico. Puede cambiar elnombre del filtro, la descripción, el propio filtro y la política de protección asociada.

Antes de comenzar

Procedimiento




l Prioridad



2. Desplácese hasta el filtro dinámico que desea editar y haga clic en Edit.

Aparecerá la ventana Summary.

3. Para editar el nombre o la descripción del filtro dinámico, modifique los camposdeseados y haga clic en Finish.

4. Para eliminar la prioridad del filtro dinámico, desplácese hasta el filtro dinámicoque desea eliminar y haga clic en Delete.

Cuando haga clic en Delete, eCDM quitará los recursos que se hayan agregadomediante filtros dinámicos. eCDM agregará esos recursos de nuevo si no seactualizan los filtros dinámicos relacionados.

Cambiar la prioridad del filtro dinámico existenteUtilice la interfaz del usuario de eCDM para cambiar la prioridad de un filtro dinámico.

Cuando existen varios filtros dinámicos, puede definir la prioridad del filtro dinámico.La prioridad determina qué filtro dinámico de eCDM se aplica a un recurso si estecoincide con varios filtros dinámicos y los filtros dinámicos tienen acciones enconflicto. Por ejemplo, si una asignación de política de protección de recursos coincidecon varios filtros dinámicos y cada filtro dinámico especifica una asignación de políticade protección diferente, la política de protección se determina con el filtro dinámicocon prioridad más alta.

Se utiliza un entero para representar la prioridad del filtro dinámico. El valor menortiene la prioridad más alta.

Manage Protection


Procedimiento




l Prioridad



2. Para cambiar la prioridad del filtro dinámico, desplácese hasta el filtro dinámicoque desea cambiar y haga clic en Up o Down.

El valor menor tiene la prioridad más alta.

Manage Protection

Cambiar la prioridad del filtro dinámico existente 95

Manage Protection


CAPÍTULO 5

Administración de la recuperación yreutilización de copias


l Ver copias.......................................................................................................... 98l Restaurar una máquina virtual............................................................................98l Restauración de un respaldo de máquina virtual orientado a las aplicaciones.... 109l Restauración de un host de aplicaciones de SQL.............................................. 109l Restauración de un host de aplicaciones de Oracle...........................................109

Administración de la recuperación y reutilización de copias 97

Ver copiasPuede ver resúmenes de conjuntos de copia protegidos en el sistema. Se enumerandetalles, como el nombre del sistema de almacenamiento que contiene el conjunto decopia, el uso del sistema, la ubicación, la fecha de creación del conjunto de copia, lafecha de vencimiento del conjunto de copia, el tamaño y el tiempo de recuperación.

Procedimiento

1. Desde la interfaz del usuario de eCDM, vaya a Infrastructure > Assets. Comoalternativa, vaya a Recovery > Assets.

Aparecen todos los grupos de recursos en el sistema.Puede buscar grupos de recursos por nombre.

2. Seleccione un grupo de recursos personalizado o un grupo de recursospredeterminado:

l Para ver la lista de máquinas virtuales de VMware, haga clic en VirtualMachines.

l Para revisar toda la lista de recursos de base de datos de Oracle, haga clic enOracle Databases.

l Para revisar toda la lista de recursos de base de datos de SQL, haga clic enSQL Databases.

Toda la lista de recursos asociados con el grupo aparece en el panel derecho.

3. Para ver detalles adicionales, seleccione un recurso y haga clic en View copies.

Aparecerá la información más reciente de las copias relacionadas. El mapa de lacopia está compuesto por el nodo raíz y sus nodos secundarios.

l El nodo raíz representa un recurso, que es el grupo de consistencia o grupode almacenamiento protegido. Cuando hace clic en >> para ver el mapa decopias y selecciona el nodo raíz en el mapa de copias, eCDM muestrainformación sobre el grupo de almacenamiento del origen o el sistema dealmacenamiento del grupo de consistencia y ubicaciones de copias en elpanel derecho.

l Los nodos secundarios representan sistemas de almacenamiento. Al hacerclic en un nodo secundario, el panel derecho muestra los sistemas dealmacenamiento donde se almacena la copia; la cantidad de copias; y detallesde cada copia, como la hora en que se creó la copia y el tamaño de la copia.

4. Para ver un resumen breve de cada copia, haga clic en un nodo.

Un cuadro de diálogo muestra un resumen breve de la copia.

Restaurar una máquina virtualDespués de que las máquinas virtuales se hayan descubierto como recursos en eCDMy estén protegidas en una política de protección de máquinas virtuales, podrá realizarrecuperaciones a nivel de imágenes y de archivos de estos respaldos de máquinasvirtuales.

eCDM proporciona varias opciones para la recuperación de máquinas virtuales queaparecen cuando hace clic en View Copies de un recurso y luego selecciona DD, comose muestra en la siguiente figura.

Administración de la recuperación y reutilización de copias


Figura 7 Opciones de recuperación

eCDM solo admite la restauración si el respaldo o la réplica está en un sistema de DataDomain. Si no existe un respaldo de réplica en el sistema de Data Domain, debereplicar manualmente este respaldo en Data Domain antes de realizar la restauración.

En las siguientes secciones, se describe cada opción de recuperación y seproporcionan instrucciones para realizar la recuperación.

Nota

Se debe realizar la restauración completa de la base de datos y el registro detransacciones de las máquinas virtuales de SQL desde las políticas de protección demáquinas virtuales orientadas a las aplicaciones con las herramientas del agente deaplicaciones de Microsoft. En la sección Restauración de un respaldo de máquinavirtual orientado a las aplicaciones, se proporciona más información.

Requisitos previos de la restauración una máquina virtualAnalice los siguientes requisitos antes de restaurar una máquina virtual en eCDM.

l Los usuarios que deseen realizar una restauración de máquina virtual deben tenerprivilegios de Admin o Export and Recovery Admin. Vaya a Administration >Roles y analice el perfil de usuario para asegurarse de que el usuario tenga losprivilegios adecuados. Un usuario con función “User” no puede realizar unarestauración.

l Asegúrese de agregar el sistema de Data Domain, el Data Domain ManagementCenter (DDMC) y el vCenter Server, y de que la protección de las copias demáquinas virtuales se haya completado correctamente.Para comprobarlo, vaya a Infrastructure > Assets y a Infrastructure > AssetSources.

l Asegúrese de que la protección de las máquinas virtuales se haya completadocorrectamente. Si las máquinas virtuales se protegen con una política deprotección, los recursos aparecerán en la ventana Recovery > Assets.

l Si desea realizar una restauración a una ubicación alternativa, asegúrese de quehaya suficiente espacio disponible en el almacén de datos de destino.


Requisitos previos de la restauración una máquina virtual 99

l Verifique que la copia de la máquina virtual seleccionada para la restauración nohaya vencido.

Restaurar copia alternativaLa restauración alternativa le permite crear una nueva máquina virtual utilizando unacopia del respaldo de la máquina virtual original. Esta copia será una réplica exacta dela máquina virtual que protegió con la política de protección en eCDM.

Antes de comenzar

Consulte Requisitos previos de la restauración de máquinas virtuales antes de realizarel siguiente procedimiento.

Procedimiento

1. En la interfaz del usuario de eCDM, vaya a Recovery > Assets y seleccione lapestaña Virtual Machines.

La ventana Recovery muestra todas las máquinas virtuales disponibles para larecuperación.

2. Seleccione la casilla de verificación situada junto a la máquina virtual deseada yhaga clic en View Copies.

También puede utilizar el filtro en la columna Name para buscar el nombre de lamáquina virtual específica.

La ventana Recovery > Asset proporciona una vista de mapa en el panelizquierdo, así como detalles de las copias en el panel derecho. Cuando seselecciona una máquina virtual en la vista de mapa, se muestra el nombre de lamáquina virtual en el panel derecho con las ubicaciones de las copias debajo. Alhacer clic en una ubicación específica en el panel izquierdo para ver las copias,por ejemplo, en un sistema Data Domain, las copias en ese sistema se muestranen el panel derecho.

3. En el panel izquierdo, haga clic en el icono DD.

4. En el panel derecho, seleccione la casilla de verificación junto al respaldo de lamáquina virtual que desea restaurar y, a continuación, haga clic en Restore toAlternate.

Aparecerá el asistente Restore to Alternate.

5. En la página Options:

a. Mueva el control deslizante a YES si desea habilitar el acceso instantáneopara esta restauración. Cuando se selecciona esta opción, se crea y seenciende la máquina virtual mientras se accede temporalmente a los VMDKdesde el almacenamiento de Data Domain y el proceso de Storage vMotion alalmacén de datos de destino está iniciado. La máquina virtual está disponiblepara su uso tan pronto como se enciende.

b. Seleccione Reconnect NIC once recovery is complete si lo desea. Laopción de encender la máquina virtual una vez completada la recuperaciónestá seleccionada de forma predeterminada.


6. En la página VM Information, realice las selecciones necesarias:

a. Proporcione el nombre de la nueva máquina virtual. Si la máquina virtual seencuentra en una carpeta diferente a la ubicación original, puede usar elmismo nombre que se utilizó anteriormente.



b. Seleccione el vCenter Server al que desea restaurar desde la listadesplegable. Cualquier vCenter Server que se haya agregado desde laventana Assets aparecerá en esta lista desplegable.

Cuando selecciona un vCenter Server, aparecen los centros de datosdisponibles.

c. Seleccione el centro de datos de destino.


7. En la página Restore Location, seleccione la ubicación en la que desearestaurar en este centro de datos expandiendo la vista jerárquica. Por ejemplo,seleccione un clúster específico y, a continuación, seleccione un host dentro delclúster. Tenga en cuenta que, si selecciona un host ESX en esta página, no esnecesario completar la siguiente página. Haga clic en Next.

8. En la página ESX Host:

l Si no seleccionó un host específico en el paso anterior, seleccione un hostque esté conectado con el clúster y, a continuación, haga clic en Next.

l Si seleccionó un host en el paso anterior, esta página indica que un host yaestá seleccionado y puede hacer clic en Next para continuar.

9. En la página Configuration File Datastore:

a. Seleccione el almacén de datos donde desea recuperar los archivos deconfiguración para su máquina virtual.


10. En la página Disk Files Datastore, seleccione una ubicación de almacén dedatos.

l Para restaurar los discos en el mismo almacén de datos que los archivos deconfiguración:

a. Seleccione la casilla de verificación Store all disk files on the sameDatastore as the configuration file.


l Para mapear a otro almacén de datos:

a. Desactive la casilla de verificación si está seleccionada. Aparecerán lospaneles Disk y Datastore.

b. En el panel izquierdo, seleccione un disco.

c. Seleccione un almacén de datos en el panel derecho.


11. En la página Summary:

a. Para asegurarse de que los detalles sean correctos, revise la información.

b. Haga clic en Restore.

12. Vaya a la ventana Jobs para monitorear la restauración.

Aparecerá un trabajo de restauración con una barra de progreso y la hora deinicio. También puede hacer clic en More Details junto al trabajo paracomprobar qué pasos se han realizado, por ejemplo, si se ha creado la sesión deacceso instantáneo.


Restaurar copia alternativa 101

Restaurar a la ruta originalUna restauración a la ubicación original recuperará el respaldo de la máquina virtual asu ubicación original en el vCenter. Revierta la máquina virtual que protegió a un puntoen el tiempo anterior. Este es un caso de uso de restauración de producción.

Antes de comenzar

Consulte Requisitos previos de la restauración de máquinas virtuales antes de realizarel siguiente procedimiento.

Procedimiento







4. En el panel derecho, seleccione la casilla de verificación junto al respaldo de lamáquina virtual que desea restaurar y, a continuación, haga clic en Restore toOriginal.

Aparecerá el cuadro de diálogo Restore VM to original location para solicitarleque confirme que desea restaurar esta máquina virtual.

5. Haga clic en OK.

Aparecerá un cuadro de diálogo informativo que indicará que se ha iniciado larestauración.


Aparecerá un trabajo de restauración con una barra de progreso y la hora deinicio.

Restauración de máquinas virtuales en vivoUna restauración de máquina virtual en vivo le permite crear una nueva máquina virtualdirectamente desde el respaldo de la máquina virtual original en el sistema de DataDomain con el fin de validar y recuperar los respaldos instantáneos de archivosindividuales. La máquina virtual en vivo está disponible inicialmente por un período de 7días. Este proceso no copia ni mueve ningún dato del sistema de Data Domain alalmacén de datos de producción. Una restauración de máquina virtual en vivo tambiénproporciona la opción de transferir la máquina virtual a un almacén de datos de



producción si desea mantener el acceso a la máquina virtual durante un período detiempo más prolongado.

Procedimiento







4. En el panel derecho, seleccione la casilla de verificación junto al respaldo de lamáquina virtual que desea restaurar y, a continuación, haga clic en Live VirtualMachine.

Aparecerá el asistente de recuperación Live Virtual Machine.

5. En la página VM Information:

a. Proporcione un nombre para la máquina virtual en vivo.

b. Seleccione un vCenter en el que desee crear la máquina virtual. Puede ser lainstancia de vCenter del respaldo de la máquina virtual original u otrainstancia de vCenter.

Cuando selecciona un vCenter Server, aparecen los centros de datosdisponibles.

c. Seleccione el centro de datos de destino.



a. Seleccione Reconnect NIC once recovery is complete si lo desea. Laopción de encender la máquina virtual una vez completada la recuperaciónestá seleccionada de forma predeterminada.


7. En la página Restore Location, seleccione la ubicación en la que desearestaurar en este centro de datos expandiendo la vista jerárquica. Por ejemplo,seleccione un clúster específico y, a continuación, seleccione un host dentro delclúster. Tenga en cuenta que, si selecciona un host ESX en esta página, no esnecesario completar la siguiente página. Haga clic en Next.

8. En la página ESX Host:

l Si no seleccionó un host específico en el paso anterior, seleccione un hostque esté conectado con el clúster y, a continuación, haga clic en Next.


Restauración de máquinas virtuales en vivo 103

l Si seleccionó un host en el paso anterior, esta página indica que un host yaestá seleccionado y puede hacer clic en Next para continuar.

9. En la página Summary, verifique que la información especificada en los pasosanteriores sea correcta y, a continuación, haga clic en Restore.

Aparece un mensaje de confirmación que indica que la restauración se hainiciado y proporciona la opción de ir a la ventana Jobs para monitorear elprogreso de la restauración.

10. Vaya a la ventana Jobs para ver la entrada de la recuperación de la máquinavirtual en vivo y verificar en qué momento se completa correctamente larecuperación. También puede hacer clic en More Details junto al trabajo paracomprobar qué pasos se han realizado, por ejemplo, si se ha creado la sesión deacceso instantáneo.

Resultados

Vaya a Recovery > Instant Access sessions para monitorear y administrar larecuperación de la máquina virtual en vivo, que incluye la opción de extender la sesiónde la máquina virtual en vivo más allá del período predeterminado de 7 días.

Recuperación a nivel de archivosUna recuperación a nivel de archivos le permite recuperar archivos individuales derespaldos de máquinas virtuales o VMDK que se realizan en eCDM a un servidorvCenter Server principal o secundario.

Antes de comenzar

eCDM solo admite la restauración a nivel de archivos si el respaldo o la réplica está enun dispositivo de Data Domain. Si no existe un respaldo de réplica en el dispositivo deData Domain, debe replicar manualmente este respaldo en Data Domain antes derealizar la restauración a nivel de archivos.

Nota

Solo un administrador puede realizar la recuperación a nivel de archivos en la interfazdel usuario de eCDM.

Procedimiento









4. En el panel derecho, seleccione la casilla de verificación junto al respaldo de lamáquina virtual que desea restaurar y, a continuación, haga clic en File LevelRecover.

Aparecerá el asistente File Level Recover.

5. En la página Select Target VM, seleccione una de las siguientes opciones:

l Realizar la restauración a nivel de archivos en la máquina virtual original.

l Buscar la máquina virtual de destino escribiendo el nombre.

l Navegar desde los servidores vCenter Server disponibles para localizar lamáquina virtual de destino.

6. En la página Mount Copy:

a. Escriba la información del usuario para tener acceso a la máquina virtual en laque desea recuperar los objetos para iniciar el montaje en disco. Este usuariodebe tener privilegios para instalar el agente FLR, que es necesario pararealizar la restauración a nivel de archivos. Para las máquinas virtuales deWindows, se trata de una cuenta de administrador. Para las máquinasvirtuales de Linux, esto requiere la cuenta de usuario raíz.

b. (Opcional) Deje seleccionada la opción Keep FLR Agent Installed si deseaque el agente FLR permanezca en la máquina virtual de destino después deque finalice la restauración.

c. Haga clic en Start Mount para iniciar el montaje en disco.

Una barra de progreso identifica cuándo se ha completado el montaje.

Nota

No puede examinar el contenido del respaldo de la máquina virtual hasta queel montaje de la máquina virtual de destino se complete correctamente.

d. Cuando el montaje finalice correctamente, haga clic en Next.

7. En la página Select Files to Recover:

a. Seleccione carpetas individuales para examinar la máquina virtual original yseleccione los objetos que desea restaurar en la máquina virtual de destino.


8. En la página Select Restore Location:

a. Examine la estructura de carpetas de la máquina virtual de destino paraseleccionar la carpeta en la que desea restaurar los objetos.



a. Analice la información para asegurarse de que los detalles de restauraciónsean correctos.

b. Haga clic en Restore.



Restauración directa en ESXiSi la máquina virtual con la que se protegía era una máquina virtual de vCenter, peroesta máquina virtual y vCenter se perdieron o ya no están disponibles, la restauración


Restauración directa en ESXi 105

directa en ESXi le permite recuperar la máquina virtual directamente en un host ESXisin un vCenter Server.

Antes de comenzar

La restauración Direct Restore to ESXi requiere un vProxy integrado o externo quese registró en eCDM.

Además, asegúrese de desconectar el host ESXi del vCenter Server.

Procedimiento







4. En el panel derecho, seleccione la casilla de verificación junto al respaldo de lamáquina virtual que desea restaurar y, a continuación, haga clic en DirectRestore to ESXi.

Aparecerá el asistente de Direct Restore to ESXi.


a. Seleccione Reconnect NIC once recovery is complete si lo desea. Laopción de encender la máquina virtual una vez completada la recuperaciónestá seleccionada de forma predeterminada.


6. En la página ESX Host Credentials:

a. En el campo ESX Host, escriba la dirección IP del servidor ESX donde desearestaurar el respaldo de la máquina virtual.

b. Especifique los valores de Username y Password del usuario raíz delservidor ESX.


7. En la página Configuration File Datastore:

a. Seleccione el almacén de datos donde desea recuperar los archivos deconfiguración para su máquina virtual.


8. En la página Disk Files Datastore, seleccione uno o varios de los discos durosdisponibles y seleccione una ubicación en el almacén de datos:



l Para restaurar los discos en el mismo almacén de datos que los archivos deconfiguración:

a. Seleccione la casilla de verificación Store all disk files on the sameDatastore as the configuration file.


l Para mapear a otro almacén de datos:

a. Desactive la casilla de verificación si está seleccionada. Aparecerán lospaneles Disk y Datastore.

b. En el panel izquierdo, seleccione un disco.

c. Seleccione un almacén de datos en el panel derecho.



a. Analice la información para asegurarse de que los detalles sean correctos.

b. Haga clic en Finish.



Administración y monitoreo de sesiones de acceso instantáneoLa ventana Instant Access Sessions le permite administrar el estado de unarestauración de máquina virtual en vivo (por ejemplo, ampliando el período dedisponibilidad o eliminando una máquina virtual en vivo) y monitorear eventos devMotion.

Cuando la ventana Jobs indique que una recuperación se ha completadocorrectamente, vaya Restore > Instant Access sessions para acceder a la ventanaManaging Instant Access Sessions. Esta ventana le permite monitorear y administrartodas las copias exportadas que ha creado desde el sistema de Data Domain. Unasesión de restauración activa que aparece como Mounted indica que la máquina virtualen vivo está lista. Cuando selecciona la casilla de verificación junto a la sesión, puedeelegir entre tres opciones, como se muestra en la siguiente figura.


Administración y monitoreo de sesiones de acceso instantáneo 107

Figura 8 Sesión de acceso instantáneo con máquina virtual en vivo

l Extend: Haga clic para extender el número de días que la restauración de lamáquina virtual en vivo está disponible. El período de retención predeterminado deuna restauración de máquina virtual en vivo es de 7 días.

l Migrate: Cuando haya validado que se trata de la máquina virtual que necesitapara la producción, haga clic para abrir el Asistente Migration, que le permiteseleccionar la sesión y transferir la máquina virtual a un almacén de datos deproducción. En este asistente, también puede seleccionar almacenes de datosindependientes para VMDK y archivos de configuración de máquinas virtualesutilizando el control deslizante Configure Per Disk y especificar el formato dedisco que se debe utilizar para aprovisionar los VMDK en el almacén de datos.Cuando un proceso de vMotion está en curso, el estado indica Relocating VirtualDisk. Cuando se completa el proceso de Storage vMotion de la sesión, el estado dela sesión indica Deleting, con un icono de papelera en la ventana ManagingInstant Access Sessions.

l Delete: Haga clic si ya no necesita la sesión de restauración activa.

La disponibilidad de la sesión de la máquina virtual en vivo también se indica envSphere Client. La sesión aparece en el panel Recent Tasks y puede expandir elclúster y hacer clic en la máquina virtual en vivo para ver la información del resumen,como se muestra en la siguiente figura.



Figura 9 Restauración de máquina virtual en vivo en vSphere Client

Restauración de un respaldo de máquina virtual orientado alas aplicaciones

Cuando las aplicaciones de máquinas virtuales se protegen con una política deprotección en eCDM, puede recuperar los datos de las aplicaciones con el agente deaplicaciones de Microsoft.

La Guía del usuario de aplicaciones de Microsoft para SQL Server proporcionainstrucciones sobre cómo restaurar una máquina virtual orientada a las aplicacionescon el plug-in de SQL Server Management Studio (SSMS) de VM Direct.

Restauración de un host de aplicaciones de SQLPuede realizar restauraciones de base de datos o al nivel de la tabla directamente en elhost de aplicaciones de SQL mediante el agente de aplicaciones de Microsoft.

En Guía del usuario de aplicaciones de Microsoft para SQL Server se proporcionaninstrucciones sobre cómo restaurar un respaldo de SQL Server orientado a lasaplicaciones.

Restauración de un host de aplicaciones de OraclePuede realizar restauraciones de base de datos directamente en el host deaplicaciones de Oracle con el agente de Oracle RMAN.

La Guía de administración del Agente de Oracle RMAN proporciona instrucciones sobrecómo restaurar una base de datos de aplicaciones de Oracle con los scripts de RMAN.


Restauración de un respaldo de máquina virtual orientado a las aplicaciones 109



CAPÍTULO 6

Administración de eventos y alertas


l Ver alertas......................................................................................................... 112l Ver y administrar registros de auditoría ............................................................ 112l Exportar registros de auditoría ......................................................................... 113

Administración de eventos y alertas 111

Ver alertas

Procedimiento

1. Vaya a Alerts & Events > Alerts.

Aparece la ventana Alerts & Events. La ventana Events de eCDM muestra lasiguiente información:

l Gravedad

l Fecha

l Resumen

l Categoría

l Confirmado

2.Haga clic en para seleccionar el trabajo que desea desglosar.

Aparecen los detalles de las alertas.

3. Si lo desea, haga clic en Acknowledge:

4. Si lo desea, filtre los trabajos por gravedad, categoría o confirmación.

Ver y administrar registros de auditoría

Procedimiento

1. Vaya a Alerts & Events > Audit Logs.

Aparece la lista de registros de auditoría, que muestra la siguiente información:

l Modificado el

l Tipo de auditoría

l Descripción

l Modificado por

l Objeto modificado

l Valores anteriores

l Nuevos valores

2.[Opcional] Haga clic en para ver los detalles en el registro de auditoría.

eCDM muestra los detalles del registro de auditoría.

3. [Opcional] Haga clic en Set Boundaries para ajustar la siguiente configuracióndel registro de auditoría y haga clic en Save.

Días de retención.

4.[Opcional] Haga clic en el icono de filtro en las columnas que lo admitenpara filtrar según lo desee.



Exportar registros de auditoríaEsto le permite exportar registros de auditoría a un archivo CSV de modo que puedadescargar un archivo de Excel de datos de auditoría.

Procedimiento

1. Vaya a Alerts & Events > Audit Logs.

Aparece la lista de registros de auditoría, que muestra la siguiente información:

l Modificado el

l Tipo de auditoría

l Descripción

l Modificado por

l Objeto modificado

l Valores anteriores

l Nuevos valores

2. Haga clic en Export.


Exportar registros de auditoría 113



CAPÍTULO 7

Administrar usuarios


l Usuarios ........................................................................................................... 116l Configurar las notificaciones de alerta.............................................................. 126l Administración de grupos LDAP o AD............................................................... 127l Administración de llaves....................................................................................127l Agregar credenciales........................................................................................ 127l Autenticación con LDAP o AD........................................................................... 127

Administrar usuarios 115

UsuariosLos usuarios se pueden definir como locales o LDAP/Active Directory. Los usuarios ylos grupos de LDAP pueden acceder a todos los planes de protección y los recursosdentro del ambiente de eCDM.

La función que se asigna a un usuario define qué derechos están asociados con elusuario y determina las tareas que puede realizar el usuario.

Nota

Las autorizaciones sirven para permitir o impedir que los usuarios accedan a recursosadministrados por eCDM. La autorización de los usuarios es idéntica, sin importar si elusuario se autenticó localmente o si la autenticación proviene de un servidor LDAP/Active Directory de Microsoft Windows.

Administrar usuariosSolo la función de administrador puede administrar los usuarios.

Las siguientes funciones pueden ver usuarios, funciones, orígenes de identidad ygrupos de usuarios:

l Administrador

l Usuario

l Export and Recovery Admin

Los usuarios solo pueden ver su propia función dentro de su propia cuenta.

Nota

Las autorizaciones sirven para permitir o impedir que los usuarios accedan a activos deeCDM. La autorización de los usuarios es idéntica, sin importar si el usuario seautenticó localmente o si la autenticación proviene de un servidor LDAP de ActiveDirectory de Microsoft Windows.

Puede crear usuarios locales para realizar tareas de administración. Al crear unacuenta de usuario local, debe asignar una función al usuario.

Agregar usuario nuevoSolo quienes poseen función de administrador pueden agregar un usuario.

Procedimiento

1. Vaya a Administration > Users.

Aparecerá la ventana Users. La ventana Users de eCDM muestra la siguienteinformación:

l Nombre de usuario

l Nombre del usuario

l Apellidos del usuario

l Dirección de correo electrónico del usuario

l Función de usuario

l Fecha en la que se creó el usuario




Aparecerá la ventana New User.

3. Especifique los campos del usuario nuevo:

a. Nombre del usuario

b. Apellidos del usuario

c. Nombre de usuario

d. Dirección de correo electrónico

e. Contraseña (luego, vuelva a escribirla para confirmarla).

La opción Force Password Change está seleccionada de formapredeterminada. Cuando se selecciona Force Password Change, eCDMrequiere que este usuario creado actualice la contraseña cuando inicie sesiónpor primera vez.

f. Función asignada al usuario.

g. Haga clic en Save.

El usuario recién agregado aparece en la ventana Users.

Edición o eliminación de un usuario nuevoÚnicamente la función de administrador puede editar o eliminar un usuario.

Procedimiento

1. Vaya a Administration > Users.

Aparecerá la ventana Users. La ventana Users de eCDM muestra la siguienteinformación:

l Nombre de usuario

l Nombre del usuario

l Apellidos del usuario

l Dirección de correo electrónico del usuario

l Función de usuario

l Fecha en la que se creó el usuario

2. Haga clic en el botón de opción y, a continuación, haga clic en Edit o Delete.

3. Para eliminar el usuario, haga clic en Delete.

4. Para editar el usuario, haga clic en Edit y modifique los campos de usuariodeseados y, a continuación, haga clic en Save.

El usuario recién modificado aparece en la ventana Users.

Usuario administrador predeterminadoAl usuario administrador predeterminado se le asigna de manera previa la función deadministrador durante la instalación de eCDM. Este usuario tiene el control desuperusuario sobre el dispositivo de eCDM y no puede eliminarse si es el únicoadministrador restante. Sin embargo, puede modificar los atributos del usuarioadministrador predeterminado.


Usuario administrador predeterminado 117

FuncionesUna función define los privilegios y los permisos que tiene un usuario para ejecutar ungrupo de tareas. Cuando se le asigna una función a un usuario, se le otorgan al usuariotodos los privilegios que se definen mediante la función. Una sola función puede estarasociada a una cuenta de usuario.

Función admin

AdministradorLa función de administrador es responsable de la configuración y todas las funcionesde administración de eCDM. La función de administrador proporciona al usuarioacceso a todas las funcionalidades del sistema en todas las organizaciones. La funciónde administrador es una función predeterminada. Se asigna una función deadministrador durante la implementación e instalación de eCDM, pero puede agregaradministradores adicionales. Por ejemplo, puede asignar la función de administrador alusuario en la organización que requiere el control de acceso completo al sistema.

Esta tabla describe los privilegios y las tareas que están asociados a la función deadministrador.

Tabla 17 Tareas y privilegios de la función de administrador

Privilegios Tareas

Administración deactividad

l Administrar trabajos de descubrimiento

l Administrar tareas

l Ejecución del flujo de trabajo

Administración derecursos

l Ver recursos de orígenes de datos

l Administrar recursos de orígenes de datos

l Ver destinos del almacenamiento con protección

l Administrar los destinos del almacenamiento con protección

Monitoreo l Monitorear eventos

l Administrar eventos

l Ver datos históricos

l Ver tareas y actividades

Administración derecuperación yreutilización

l Ver hosts

l Administrar hosts

l Reversión a producción

l Recuperación en una ubicación alternativa

l Exportar para reutilización

Administración de planesde servicio

l Ver planes

l Administrar planes

l Asignar un origen de datos a un plan



Tabla 17 Tareas y privilegios de la función de administrador (continuación)

Privilegios Tareas

Security and SystemAudit

l Monitorear la auditoría de seguridad/sistema

l Administrar la auditoría de seguridad/sistema

Administración dealmacenamiento

l Ver el arreglo de almacenamiento

l Administrar el arreglo de almacenamiento

l Ver orígenes de inventario

l Administrar orígenes de inventario

Administración soporte yadministración deregistros

l Ver registros de diagnóstico

l Administrar registros de diagnóstico

Administración desistemas

l Ver la configuración del sistema

l Administración de la configuración del sistema

Administración deusuario/seguridad

l Administrar la seguridad de los usuarios

l Ver la seguridad de los usuarios

Función de usuario

UsuarioLa función de usuario es responsable de monitorear el tablero, el monitor de actividady las notificaciones de eCDM. La función de usuario proporciona al usuario acceso desolo lectura para monitorear actividades y operaciones. Asigne la función de usuario alos usuarios de la organización que monitorean las actividades del tablero, el monitorde actividad y las notificaciones, pero no requieren la capacidad de configurar elsistema.

Esta tabla describe los privilegios y las tareas que están asociados a la función deusuario.

Tabla 18 Tareas y privilegios de la función de usuario

Privilegios Tareas


l Ejecución del flujo de trabajo








Funciones 119

Tabla 18 Tareas y privilegios de la función de usuario (continuación)

Privilegios Tareas


l Ver hosts


l Ver planes


l Monitorear la auditoría de seguridad/sistema



l Ver orígenes de inventario







Función Export and Recovery Admin

Export and Recovery AdminLa función de administrador de exportación y recuperación se define para un conjuntodedicado de usuarios responsables únicamente para la configuración y la ejecución detareas de administración de datos de eCDM, como las operaciones de exportación yrecuperación de copias. La función de administrador de exportación y recuperaciónproporciona a un usuario autorizado acceso únicamente a las funciones necesariaspara las operaciones de exportación y recuperación de datos. Esta función y susoperaciones están destinadas a un conjunto limitado de usuarios cuyas acciones secentran exclusivamente en la administración, la exportación y la recuperación dedatos, y cuyas acciones se auditan de manera rutinaria por motivos de seguridad.Asigne la función de administrador de exportación y recuperación a un usuario de suorganización que requiera acceso a los datos solo para que otros miembros de laorganización mantengan un registro de la cadena de custodia.

Esta tabla describe las tareas y los privilegios que están asociados con la funciónExport and Recovery Admin.

Tabla 19 Tareas y privilegios de la función Export and Recovery Admin

Privilegios Tareas


Ninguno







Tabla 19 Tareas y privilegios de la función Export and Recovery Admin (continuación)

Privilegios Tareas




l Ver hosts

l Administrar hosts

l Reversión a producción

l Recuperación en una ubicación alternativa

l Exportar para reutilización


Ninguno


Ninguno









PrivilegiosLos privilegios de eCDM definen las tareas que un usuario puede realizar y se asignan afunciones.

Privilegios de administración de actividad

Esta tabla define los privilegios de administración de actividad.

Tabla 20 Privilegios de administración de actividad

Privilegio Tarea

Administrar trabajosde descubrimiento

l Crear trabajos de descubrimiento.

l Ver trabajos de descubrimiento.

l Editar trabajos de descubrimiento.

l Eliminar trabajos de descubrimiento

Administrar tareas l Crear activos de tarea.

l Ver activos de tarea.

l Editar activos de tarea.


Privilegios 121

Tabla 20 Privilegios de administración de actividad (continuación)

Privilegio Tarea

Ejecución del flujo detrabajo

l Iniciar ejecución del flujo de trabajo.

l Cancelar ejecución del flujo de trabajo.

l Ver el estado de la ejecución del flujo de trabajo.

Privilegios de administración de recursos

En esta tabla se definen los privilegios de administración de recursos.

Tabla 21 Privilegios de administración de recursos

Privilegio Tarea

Administrar recursos deorígenes de datos

l Crear, leer, editar y eliminar un origen de datos.

l Crear, ver, editar y eliminar la política en el recurso del grupode protección.

l Crear, ver, editar y eliminar recursos de grupos de recursos.

l Crear, ver, editar y eliminar recursos de categoría deetiqueta, y aplicarles parches.

Administrar los destinos delalmacenamiento conprotección

l Crear, ver, editar y eliminar un destino de datos.

l Crear, ver, editar y eliminar recursos de grupos de recursosde destinos de almacenamiento con protección.

Ver recursos de orígenesde datos

l Ver un origen de datos.

l Ver recursos de grupos de recursos.

l Vea la política del recurso del grupo de protección.

l Ver recursos de la categoría de etiqueta.

Ver destinos delalmacenamiento conprotección

l Ver un destino de datos.

Privilegios de monitoreo

Esta tabla define los privilegios de monitoreo.

Tabla 22 Privilegios de monitoreo

Privilegio Tarea

Ver tareas o actividades l Ver activos de tarea.

Ver datos históricos l Ver datos históricos en relación con planes, arreglos,destinos de datos, orígenes de datos y datos de capacidad.

Monitorear eventos l Ver eventos.



Tabla 22 Privilegios de monitoreo (continuación)

Privilegio Tarea

Administrar eventos l Crear (publicar), cancelar, omitir, promover y degradareventos.

Privilegios de administración de planes de servicio

Esta tabla define los privilegios de administración de los planes.

Tabla 23 Privilegios de administración de planes

Privilegio Tarea

Asignar un origen dedatos a un plan

l Asignar un origen de datos a un recurso del plan de protección.

Administrar planes l Crear, ver, editar y eliminar la política para un recurso de un plande protección.

l Crear, ver, editar y eliminar un recurso de definición de un plan.

l Crear, ver, editar y eliminar recursos de programa.

l Crear, ver, editar y eliminar un recurso de definición de objetivo.

l Crear, leer, editar y eliminar una definición de acción.

Ver planes l Ver la política para un recurso de un plan de protección.

l Ver programa.

l Ver una definición de plan de protección.

l Ver definición de objetivo.

l Ver servicios.

l Ver recursos de servicios.

l Ver recursos que están asignados a un plan de protección.

l Ver definiciones de acciones.

l Ver recursos de grupos de recursos.

Privilegios de administración de recuperación y reutilización

Esta tabla define los privilegios de administración de recuperación y reutilización.

Tabla 24 Privilegios de administración de recuperación y reutilización

Privilegio Tarea

Exportar parareutilización

l Crear, ver, editar y comenzar operaciones de recuperación yreutilización.

l Ver recursos que están relacionados con los recursos deladministrador de medios.


Privilegios 123

Tabla 24 Privilegios de administración de recuperación y reutilización (continuación)

Privilegio Tarea

l Crear, ver, editar y eliminar recursos que están relacionados conlos recursos del administrador de medios.

Roll back toProduction

l Crear, ver, editar e iniciar operaciones de reversión a producción.



Recuperación en unaubicación alternativa

l Crear, ver, editar y comenzar operaciones de recuperación en unaubicación alternativa.



Administrar hosts l Crear, ver, editar y eliminar un host.

Ver hosts l Ver un host.

Privilegios de administración de almacenamiento

Esta tabla define los privilegios de administración de almacenamiento.

Tabla 25 Privilegios de administración de almacenamiento

Privilegio Tarea

Ver orígenes deinventario

l Ver una interfaz de administración.

l Leer recursos del administrador del almacenamiento, por ejemplo,copias restauradas, eliminadas y exportadas.

Ver el arreglo dealmacenamiento

l Ver un arreglo de almacenamiento.

Administrar el arreglode almacenamiento

l Crear, ver, editar y eliminar un arreglo de almacenamiento.

Administrar orígenesde inventario

l Crear recursos del administrador del almacenamiento y ejecutaroperaciones de arreglos de almacenamiento relacionadas con lacreación.

l Crear copias restauradas y exportadas y ejecutar operaciones dearreglos de almacenamiento relacionadas con la restauración.

l Crear copias borradas y ejecutar operaciones de arreglos dealmacenamiento relacionadas con la eliminación.

l Crear, ver, editar y eliminar una interfaz de administración.



Privilegios de administración de seguridad

Esta tabla define los privilegios de administración de seguridad.

Tabla 26 Privilegios de administración de seguridad

Privilegio Tarea

Administrar laseguridad de losusuarios

l Crear, ver, editar y eliminar usuarios.

l Ver funciones.

l Crear, ver, editar y eliminar orígenes de identidad.

l Crear, ver, editar y eliminar grupos de usuarios.

Ver la seguridad delos usuarios

l Ver usuarios y funciones.

l Ver orígenes de identidad y grupos de usuarios.

Privilegios de administración del sistema

Esta tabla define los privilegios de administración del sistema.

Tabla 27 Privilegios de administración del sistema

Privilegio Tarea

Ver la configuracióndel sistema

l Ver información de ESRS.

l Ver artefactos de recuperación ante desastres del servidor.

l Ver modo de mantenimiento.

l Ver información de licencia.

l Ver estado de recuperación ante desastres del servidor.

l Ver nodo, EULA de configuración, usuario del SO, paquete deactualización, componente, estado de configuración, registros deconfiguración, zona horaria y recursos de estado.

Administración de laconfiguración delsistema

l Administrar actividades de recuperación ante desastres delservidor.

l Administrar la conexión de ESRS Gateway y otras comunicacionesde telemetría.

l Ver y editar el recurso de estado del nodo.

l Actualizar la licencia del dispositivo.

l Ver componente, estado de configuración, registros deconfiguración, zona horaria y recursos de estado.

l Ver y editar nodo, EULA de configuración, usuario del SO y losrecursos de caja de seguridad.

l Crear, ver, editar y eliminar el recurso del paquete deactualización.


Privilegios 125

Privilegios de asistencia de soporte y administración de registros

Esta tabla define los privilegios de asistencia de soporte y administración de registros.

Tabla 28 Privilegios de asistencia de soporte y administración de registros

Privilegio Tarea

Ver registros dediagnóstico

l Ver recursos del paquete de registros.

l Ver activos de información de registro.

l Vea el recurso LogSource.

l Ver registros.

Administrar registrosde diagnóstico

l Administrar recursos del paquete de registros.

l Recuperar activos de información de registro.

l Recuperar o editar el recurso LogSource.

l Exportar registros.

Privilegios de la auditoría de seguridad y del sistema

En esta tabla, se definen los privilegios de la auditoría de seguridad y del sistema.

Tabla 29 Privilegios de la auditoría de seguridad y del sistema

Privilegio Tarea

Monitorear laauditoría deseguridad/sistema

Ver auditoría de seguridad: eventos y actividades relacionadas.

Administrar laauditoría deseguridad/sistema

l Confirmar auditoría de seguridad: eventos y actividadesrelacionadas.

l Exportar auditoría/cambiar registro de eventos y actividades

Configurar las notificaciones de alertaEl área de notificaciones de alerta del área Administration de eCDM le permiteconfigurar notificaciones.

Procedimiento

1. Vaya a Administration > Alert Notifications > Add.

Aparece la ventana Add Alert Notification.

2. Complete los campos:

a. Mail Server:

Este es un campo obligatorio del servidor de correo de SMTP.

b. Correo electrónico:



Esta es la dirección de correo electrónico del destinatario del correoelectrónico de notificación de eCDM.

c. Seleccione la categoría de la notificación.

d. Seleccione la gravedad de la notificación.

e. Subject:

Este es un asunto que desea adjuntar al correo electrónico de notificación deeCDM.

Administración de grupos LDAP o ADSolo la función de administrador puede crear usuarios o grupos de AD y LDAP.

UsuariosPuede crear usuarios locales para realizar tareas de administración. Al crear unacuenta de usuario local, debe asignar una función al usuario.

Grupos de AD o LDAPAl configurar la autenticación de LDAP o de AD en el servicio de autenticación, utilicelos activos del grupo de usuarios para asignar funciones a los grupos de LDAP. Losactivos del grupo de usuarios definen las asignaciones de funciones para un grupo deusuarios de LDAP o de AD.

Administración de llavesPuede crear, editar, eliminar y ver las credenciales de llaves.

Agregar credenciales

Procedimiento

1. Vaya a Administration > Credentials y haga clic en Add.

Aparecerá la ventana Add Credentials.

2. En el campo Type, seleccione el tipo de credencial que desea agregar.

3. En el campo Username, escriba nombre de usuario asociado a la credencial queestá agregando.

4. En el campo Password, escriba la contraseña asociada al nombre de usuario.


Autenticación con LDAP o ADCuando autentica usuarios a través de una autoridad de autenticación externa, ellospueden iniciar sesión con su nombre de usuario y contraseña de autoridad. El nombrede usuario y la contraseña de autoridad se administran mediante el protocolo LDAP, elprotocolo LDAP sobre SSL (LDAPS) y el servidor Microsoft Active Directory (AD).

Cuando se validan las credenciales del usuario, el servicio de autenticación emite untoken para el usuario. La GUI de eCDM utiliza la información del token para autorizarlas actividades del usuario.


Administración de grupos LDAP o AD 127

Nota

Puede configurar solo una autoridad.

Configuración de autoridades de LDAP o AD y asignación de funcionesSolo la función de administrador puede configurar una autoridad de autenticaciónexterna de LDAP, LDAPS o AD. Puede configurar las funciones de LDAP o AD enAdministration > Identity Sources.

Configurar la autenticación de LDAP o Active DirectorySolo la función de administrador puede configurar una autoridad de autenticaciónexterna de LDAP, LDAPS o Active Directory (AD).

Procedimiento

1. Vaya a Administration > Identity Sources.

Aparece la ventana Identity Sources.

2. Haga clic en New.

Aparece la ventana Identity Source Server.

3. En la pestaña Required, configure los siguientes atributos:

Atributo Descripción

Tipo deservidor

Seleccione entre:

l Active Directory

l LDAP

Direcciónde servidor

Escriba el protocolo y el nombre de host o la dirección IP delservidor LDAP o AD en el siguiente formato:

protocolo://nombre_de_host_o_dirección_ip

donde:

l protocolo es LDAP para autoridades LDAP o AD y LDAPS paraLDAPS.Por ejemplo, para configurar un servidor AD denominado idd-ad.iddlab.com, escriba: ldap://idd-ad.iddlab.com

l nombre_de_host_o_dirección_ip es el nombre de dominiocalificado o la dirección IP de la autoridad de autenticaciónexterna.Por ejemplo, ldap://[2620:0:170:5a9::1:2]

Nota

Cuando se especifica el protocolo LDAPS, eCDM descargaautomáticamente los certificados que se requieren paraconectarse a la autoridad de autenticación.

Dominio Escriba el nombre distintivo (DN) base de la autoridad de LDAP oAD.Por ejemplo, dc=pp_lab, dc=ldap.example.com




Puerto Escriba el número de puerto utilizado por la autoridad deautenticación externa.

l El número de puerto predeterminado para LDAP es 389.

l El número de puerto predeterminado para LDAPS es 636.

UserSearch

a. Escriba el DN de la ruta de búsqueda que debe usar el serviciode autenticación al buscar usuarios en la jerarquía de LDAP oAD.

b. Asegúrese de especificar una ruta de búsqueda que estérelacionada con el DN base que especificó en la opciónDomain.

Por ejemplo:

l Para una configuración de AD, especifique el valor en lapropiedad objectClass de un usuario de AD.

l Para una configuración de LDAP, especifique el valor en laclase de objeto de account.

GroupSearch

a. Escriba el DN de la ruta de búsqueda que debe usar el serviciode autenticación al buscar grupos en la jerarquía de LDAP oAD.

b. Asegúrese de especificar una ruta de búsqueda que estérelacionada con el DN base que especificó en el atributoDomain.

Por ejemplo:

l Para una configuración de AD, especifique el valor en lapropiedad objectClass de un grupo de AD.

l Para una configuración de LDAP, especifique el valor en laclase de objeto de posixGroup.

GroupAttributeName

Escriba el atributo que debe usar el servicio de autenticaciónpara validar el nombre del grupo en la jerarquía LDAP o AD.Por ejemplo:

l Para una configuración de AD, especifiquesAMAccountName.

l Para una configuración de LDAP, especifique cn.

GroupMemberAttribute

Escriba el atributo que debe usar el servicio de autenticaciónpara validar al miembro del grupo en la jerarquía LDAP o AD.Por ejemplo:

l Para una configuración de AD, especifique member.

l Para una configuración de LDAP, especifique memberUid.

UserAttributeID

Escriba el atributo que debe usar el servicio de autenticaciónpara validar el nombre de usuario en la jerarquía LDAP o AD.Por ejemplo:

l Para una configuración de AD, especifiquesAMAccountName.


Configuración de autoridades de LDAP o AD y asignación de funciones 129


l Para una configuración de LDAP, especifique cn.

Query User Introduzca una cuenta de usuario que tenga acceso de lecturatotal en el directorio de LDAP o AD en el siguiente formato:usuario@dominioPor ejemplo, [email protected]

QueryPassword

Escriba la contraseña de la cuenta de usuario que especificó en elatributo Query User.

4. De forma opcional, en la pestaña Advanced, configure los siguientes atributos:

l User Search Path: Escriba el DN de la ruta de búsqueda que debe usar elservicio de autenticación cuando se buscan usuarios en la jerarquía de LDAPo AD. Asegúrese de especificar una ruta de búsqueda que esté relacionadacon el DN base que especificó en la opción Domain. Por ejemplo:

n Para una configuración de AD, especifique el valor en la propiedadobjectClass de un usuario de AD.

n Para una configuración de LDAP, especifique el valor en la clase de objetode account.

l User Group Search Path: Escriba el DN de la ruta de búsqueda que debe usarel servicio de autenticación cuando se buscan grupos en la jerarquía de LDAPo AD. Asegúrese de especificar una ruta de búsqueda que esté relacionadacon el DN base que especificó en el atributo Domain. Por ejemplo:

n Para una configuración de AD, especifique el valor en la propiedadobjectClass de un grupo de AD.

n Para una configuración de LDAP, especifique el valor en la clase de objetode posixGroup.


6. Asigne grupos de LDAP o AD a una función.

Este paso es necesario para poder iniciar sesión el dispositivo con una cuentaLDAP o AD.

Editar la configuración de una autoridad de LDAP o ADSolo la función de administrador puede editar una autoridad de LDAP o AD.

Procedimiento


2. Haga clic en el origen de identidad que desea editar y, a continuación,seleccione Edit.

3. Edite los atributos de LDAP, según sea necesario.


Eliminar la configuración de una autoridad de LDAP o ADSolo la función de administrador puede eliminar una configuración de autoridad deLDAP o AD existente.



Procedimiento


2. Seleccione el origen de identidad que desea eliminar y, a continuación, haga clicen Delete.


Modificar la asignación de grupo a función de LDAPSolo la función de administrador puede modificar la asignación de grupo a función deLDAP.

Procedimiento


2. Seleccione el grupo o las funciones de grupo que desea editar y, a continuación,haga clic en New Group Map.

3. Asigne los mismos grupos de LDAP o AD a una función diferente.


Eliminación de la asignación de grupo a función de LDAPSolo la función de administrador puede eliminar la asignación de grupo a función deLDAP.

Procedimiento


2. Seleccione el grupo o las funciones de grupo que desea eliminar y, a

continuación, haga clic en .

3. Haga clic en Delete.

Ejemplo: Configuración de una autoridad de ADEn este ejemplo, un servidor AD denominado idd-ad.iddlab.com tiene un grupo de ADdenominado Protection_admins. Protection_admins contiene tres usuarios: Meghan,Patrick y Liam. Estos usuarios requieren acceso al dispositivo eCDM con los derechosque están asignados a la función Executive.

Ver las propiedades de la configuración de ADPara ver las propiedades de la configuración de AD, use una herramienta de otrosfabricantes, por ejemplo, el programa del explorador de AD.

La siguiente figura proporciona un ejemplo de los atributos clave de usuario en elservidor AD, que se requieren para configurar idd-ad.iddlab.com.


Ejemplo: Configuración de una autoridad de AD 131

Figura 10 Propiedades de usuario y AD en el explorador de AD

Según esta configuración de AD, especifique los siguientes valores para las opcionesde configuración de LDAP de eCDM:

l Dominio: dc=iddlab, dc=coml Nombre de host: idd-ad-iddlab.coml Búsqueda de usuarios: Uno de los siguientes valores: arriba, inetOrgPerson o

usuariol ID de atributo de usuario: cn

Configurar la autoridad idd-ad.iddlab.comLa siguiente figura proporciona un ejemplo de los atributos de grupo que se necesitanpara configurar la autoridad idd-ad.iddlab.com.

Figura 11 Propiedades de grupo de AD en el explorador de AD

En función de las propiedades de Protection_admins, debería especificar los siguientesvalores para las opciones de configuración de LDAP:

l Búsqueda de grupo: arriba o grupol Nombre de atributo de grupo: sAMAccountName



Ejemplo: Configurar una autoridad de LDAPEn este ejemplo, un servidor LDAP que se denomina alberta.lss.emc.com tiene ungrupo que se denomina AlbertaAllGroups. AlbertaAllGroups contiene tres usuarios deLDAP: alberta_user1, alberta_user2, and alberta_user3. Estos usuarios requierenacceso al dispositivo eCDM con los derechos que están asignados a la funciónExecutive.

Ver las propiedades de configuración de LDAPPara ver las propiedades de la configuración de LDAP, use una herramienta de otrosfabricantes, por ejemplo, el programa LDAP Admin.

La siguiente figura proporciona un ejemplo de los atributos de usuario clave que sedeben usar al configurar una autoridad de LDAP.

Figura 12 Atributos de servidor y grupo de LDAP Admin

Según esta configuración, especifique los siguientes valores para las opciones deconfiguración de LDAP:

l Dominio: dc=alberta,dc=emc,dc=coml Nombre de host: alberta.lss.emc.coml Búsqueda de grupos: Uno de los siguientes valores: top o groupOfUniqueNamesl Nombre de atributo de grupo: cn

Especifique los valores en el atributo user searchEn la siguiente figura, se proporciona un ejemplo del valor que se debe especificar en elatributo de búsqueda de usuario.

Figura 13 Atributo de búsqueda de usuario de LDAP Admin

Según esta configuración, especifique los siguientes valores para las opciones deconfiguración de LDAP:


Ejemplo: Configurar una autoridad de LDAP 133

l Búsqueda de usuarios: Uno de los siguientes valores de objectClass: top, person,organizationalPerson o inetOrgPerson

l ID de atributo de usuario: cn

Solución de problemas de configuración de LDAPEsta sección proporciona información sobre los mensajes de error que podríanaparecer al configurar una autoridad externa para la autenticación.

Para obtener información sobre errores de configuración de LDAP, consultehttp://wiki.servicenow.com/index.php?title=LDAP_Error_Codes#gsc.tab=0.

Las credenciales de usuario son incorrectas

El siguiente mensaje aparece cuando la información de identificación del usuario queespecificó no es correcta:

org.springframework.ldaps.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C0903A9, commentL AcceptSecurityContext error, data 52e, v1db1]

Para resolver este problema, asegúrese de que los valores en los campos Query Usery Query Password sean correctos.

El campo Base DN no es correcto

El siguiente mensaje aparece cuando el campo Base DN no es correcto:

org.springframework.ldap.InvalidNameException: Invalid name: domain_name

Para resolver este problema, asegúrese de que el valor en el campo Domain seacorrecto.

El formato del campo Name no es correcto

El siguiente mensaje aparece cuando el formato del campo Name no es correcto:

org.springframework.ldap.UncategorizedLdapException: Uncategorized Exception occurred during LDAP processing; nested exception is javax.naming.NamingException: Cannot parse url: url

Para resolver este problema, asegúrese de especificar el campo Name en el siguienteformato:

l Para una autoridad de LDAP o AD: ldap://hostname_ip_addressl Para una autoridad de LDAPS: ldaps://hostname_ip_address



http://wiki.servicenow.com/index.php?title=LDAP_Error_Codes#gsc.tab=0

CAPÍTULO 8

Monitoreo de trabajos


l Monitorear trabajos.......................................................................................... 136l Monitorear tareas............................................................................................. 136

Monitoreo de trabajos 135

Monitorear trabajos

Procedimiento

1. Vaya a Jobs.

Aparece la ventana Jobs. La ventana Jobs de eCDM muestra la siguienteinformación:

l Estado

l Nombre

l Tareas

l Tipo de trabajo

l Hora de creación

l Última actualización

2. Si lo desea, haga clic en Failed o Recent.

La configuración predeterminada es All.

3.Haga clic en para seleccionar el trabajo que desea monitorear.

Aparecerá la ventana Task Summary. La ventana Task Summary muestra lasiguiente información:

l Success: La cantidad de trabajos que finalizaron correctamente

l Running: La cantidad de trabajos que se ejecutan actualmente

l Failed: La cantidad de trabajos fallidos

l Partial Success: La cantidad de trabajos que finalizaron de maneraparcialmente correcta

l Queued: La cantidad de trabajos que actualmente están en línea de espera

l Canceled: La cantidad de trabajos cancelados

4. Si lo desea, haga clic en More Details.

Aparece la ventana de detalles Task. Monitorear tareas en la página 136 ofreceinformación.

5. Si lo desea, filtre los trabajos por estado, nombre o tipo de trabajo.

Monitorear tareas

Procedimiento

1. Vaya a Jobs.

Aparece la ventana Jobs.

2. Si lo desea, haga clic en Failed o Recent.

La configuración predeterminada es All.

3.Haga clic en para seleccionar el trabajo que desea monitorear.



Aparece la ventana de detalles Job.

4. Haga clic en More Details.

Aparece la ventana de detalles Task. La ventana de detalles Task muestra lasiguiente información:

l Estado

l Progreso

l Descripción

l Hora de inicio

l Hora de finalización

5. Si lo desea:

a. Filtre las tareas por estado o descripción.

b. Ordene las tareas por hora de inicio


Monitorear tareas 137



CAPÍTULO 9

Mejores prácticas y solución de problemas

Esta sección contiene los siguientes temas:

l Información de compatibilidad.......................................................................... 140l Requisitos de hardware.................................................................................... 140l Requisitos de software..................................................................................... 140l Lista de verificación de configuración para problemas comunes........................141l Rendimiento y escalabilidad del dispositivo vProxy........................................... 142l Mejores prácticas del dispositivo vProxy.......................................................... 142l Solución de problemas de respaldo de máquinas virtuales.................................144l Solución de problemas de restauraciones de máquinas virtuales.......................149l Agente de aplicaciones de Microsoft para la protección orientada a las

aplicaciones de SQL Server.............................................................................. 154l Agente FLR de vProxy para restauración a nivel de archivos............................ 160l Actualización del software del agente de aplicaciones de Microsoft y del agente

FLR...................................................................................................................163l Se requiere la sincronización horaria entre eCDM y los sistemas con los que

interactúa......................................................................................................... 163l eCDM permite completar la política de protección cuando no se puede crear una

unidad de almacenamiento en Data Domain...................................................... 163l Creación de una cuenta de usuario de vCenter dedicada y asignación de la

función en vCenter........................................................................................... 164

Mejores prácticas y solución de problemas 139

Información de compatibilidadLa información de compatibilidad de software para la versión 3.0 de eCDM seproporciona en la Guía de implementación de ECDM 3.0.

Requisitos de hardwareRevise los siguientes requisitos del sistema.

Requisitos de hardware mínimos admitidos para el host ESXieCDM requiere un mínimo de versión de software de vSphere 6.0 para implementarseen ambientes VMware. Consulte la documentación de VMware sobre los requisitos dehost físico para los hosts ESXi:

l Requisitos mínimos de ESXi 6.5

l Requisitos de hardware de ESXi 6.0

Requisitos para los respaldos orientados a las aplicaciones en máquinas virtuales:

l vSphere, versión 6.5 y superiores

l Servidor ESXi de VMware, versión 6.5 y superiores

l VMware Tools, versión 10.1 y superiores

Requisitos de activos de eCDM en el ambiente de VMwareEl dispositivo eCDM tiene los siguientes requisitos mínimos del sistema:

l 10 cores de CPU

l 18 GB

l Cinco discos totales:

n Disco 1 de 100 GB

n Disco 2 de 500 GB

n Disco 3 de 10 GB

n Disco 4 de 10 GB

n Disco 5 de 5 GB

l Una tarjeta NIC de 1 GB/s

Requisitos de softwareEn la siguiente tabla, se enumeran los componentes necesarios para eCDM y eldispositivo vProxy.

Tabla 30 Requisitos de dispositivos eCDM y vProxy de eCDM

Componente Requisitos

eCDM Versión 3.0.

Dispositivo vProxy Versión 3.0.

Servidor vCenter l Versión 5.5, 6.0, 6.5, 6.7.



https://pubs.vmware.com/vsphere-65/topic/com.vmware.vsphere.install.doc/GUID-DEB8086A-306B-4239-BF76-E354679202FC.html

https://pubs.vmware.com/vsphere-60/index.jsp?topic=%2Fcom.vmware.vsphere.install.doc%2FGUID-DEB8086A-306B-4239-BF76-E354679202FC.html

Tabla 30 Requisitos de dispositivos eCDM y vProxy de eCDM (continuación)

Componente Requisitos

Nota

La versión 6.5 y las versiones posterioresson necesarias para llevar a cabo laprotección orientada a las aplicaciones deMicrosoft SQL Server.

Herramientas de VMware Versión 10 o posterior.

Nota

La versión 10.1 y las versiones posteriores sonnecesarias para llevar a cabo la protecciónorientada a las aplicaciones de Microsoft SQLServer.

Data Domain l Se requiere un mínimo de un dispositivoDD Boost configurado.

l Sistema operativo de Data Domain enDDOS, versión 6.1.

Lista de verificación de configuración para problemascomunes

La siguiente lista de verificación de configuración proporciona las mejores prácticas ysugerencias de solución de problemas que pueden ayudar a resolver algunos problemascomunes.

Configuración básicaAnalice los siguientes requisitos de configuración básicos:

l Sincronizar la hora del sistema entre vCenter y ESX/ESXi/vSphere.

l Asignar direcciones IP cuidadosamente (no vuelva a utilizar ninguna dirección IP).

l Usar nombres de dominio calificado (FQDN) siempre que sea posible.

l Para cualquier problema relacionado con la red, confirme que funcionan lasbúsquedas directas e inversas de DNS para cada host en la zona de datos.

Configuración de la máquina virtualAnalice los siguientes requisitos de configuración para máquinas virtuales:

l Asegúrese de que la máquina virtual pueda acceder a los sistemas de Data Domainy cuente con la resolución de nombres para ellos.

l Asegúrese de que el firewall de la máquina virtual tenga reglas de puerto para DataDomain.

l En los respaldos orientados a las aplicaciones, asegúrese de que las instancias deMicrosoft SQL Server estén habilitadas para la protección de datos utilizando unacuenta del sistema, como se describe en la sección de requisitos de software y


Lista de verificación de configuración para problemas comunes 141

seguridad del tema Agente de aplicaciones de Microsoft para la protecciónorientada a las aplicaciones de SQL Server.

Rendimiento y escalabilidad del dispositivo vProxyEl rendimiento y la escalabilidad del dispositivo vProxy dependen de varios factores,que incluyen la cantidad de servidores y proxies de vCenter Server y la cantidad derespaldos de máquina virtual simultáneos. En la siguiente tabla, se proporcionainformación sobre estos factores de escalabilidad y las recomendaciones máximas,además de las recomendaciones de simultaneidad para las sesiones creadas a partir derespaldos del dispositivo vProxy. La cantidad de sesiones se ve impulsada por lacantidad de proxies, trabajos de clonación y otros respaldos que se ejecutan a travésdel servidor. Cada dispositivo vProxy puede ejecutar hasta 25 sesiones.

Tabla 31 Factores de rendimiento y escalabilidad

Componente Límitemáximo

Conteorecomendado

Notas

Cantidad de respaldos deNBD simultáneos porvCenter Server

50 (red 10G) VMware utiliza el protocolo de copia de archivos de red(NFC) para leer VMDK mediante el modo de transporteNBD. Necesita una conexión NFC de VMware paracada archivo VMDK que se respalda. La documentaciónde VMware proporciona más información sobre loslímites de conexión para sesiones de NFC de vCenter.

Respaldos simultáneos demáquinas virtuales porvCenter Server

100 100 Se puede lograr con una combinación de la cantidad deproxies multiplicada por la cantidad de sesiones deadición en caliente configuradas por vProxy.

Cantidad de proxies porvCenter

8 8 proxies pueden proteger 100 máquinas virtuales deforma simultánea. Si se requieren más de 8 proxies porvCenter, configure los límites de adición en caliente enlos proxies para garantizar que no se ejecuten más de100 flujos de proxy simultáneamente en cualquierdispositivo vCenter.

Cantidad de archivos/directorios por recuperacióna nivel de archivos

20000 omenos

Se recomienda la recuperación a nivel de archivos pararecuperar rápidamente un pequeño conjunto dearchivos. Las recuperaciones de imágenes o de VMDKse optimizan y se recomiendan para recuperar un granconjunto de archivos/carpetas.

Mejores prácticas del dispositivo vProxyObserve las siguientes mejores prácticas al usar eCDM con el dispositivo vProxy.

l Instale VMware Tools en cada máquina virtual utilizando vSphere Client. VMwareTools agrega funcionalidades de respaldo y recuperación adicionales que ponen enmodo de reposo algunos procesos del sistema operativo huésped antes delrespaldo.

l Use el modo de transporte de adición en caliente para respaldos y restauracionesmás rápidos y con menos exposición a los problemas relacionados con elenrutamiento de la red, el firewall y los certificados SSL. Para admitir el modo de



adición en caliente, implemente el dispositivo vProxy en un host ESXi que tengauna ruta al almacenamiento que aloja los discos virtuales de destino que serespaldarán.

Nota

El modo de adición en caliente requiere hardware VMware versión 7 o superior.Asegúrese de que todas las máquinas virtuales que desea respaldar esténutilizando hardware de máquina virtual de la versión 7 o de una versión superior.

En los sitios que contengan una gran cantidad de máquinas virtuales que no seancompatibles con los requisitos de adición en caliente, se utilizará el modo detransporte NBD. Esto puede causar congestión en la red de administración delhost ESXi. Planee su red de respaldo cuidadosamente para instalaciones de NBDde gran escala. Puede considerar la configuración de una de las siguientesopciones:

n Configurar la redundancia de red de administración.

n Configurar la red de respaldo en ESXi para NBD.

n Configurar los latidos de almacenamiento.http://www.vmware.com/files/pdf/techpaper/vmw-vsphere-high-availability.pdf proporciona más información.

l Si tiene discos habilitados para vFlash y utiliza el modo de transporte de adición encaliente, asegúrese de configurar el recurso vFlash para el host de vProxy conrecursos suficientes (mayor o igual que los recursos de la máquina virtual) o migrarel vProxy a un host con vFlash ya configurado. De lo contrario, el respaldo decualquier disco habilitado para vFlash no se podrá realizar y enviará el error “VDDKerror: 13: You do not have access rights to this file” y el error “The available virtualflash resource '0' MB ('0' bytes) is not sufficient for the requested operation” enel vCenter Server.

l Evite la implementación de máquinas virtuales con discos virtuales IDE; utilizardiscos virtuales IDE degrada el rendimiento del respaldo. Siempre que sea posible,utilice discos virtuales SCSI.

Nota

No puede usar el modo de adición en caliente con discos virtuales IDE y, por lotanto, el respaldo de estos discos se realizará mediante el modo NBD.

l Para conocer las mejores prácticas relacionadas con la protección coherente conlas aplicaciones de SQL Server, analice los requisitos de software y seguridad en lasección Agente de aplicaciones de Microsoft para la protección orientada a lasaplicaciones de SQL Server.

l Durante la configuración de las políticas, asigne máquinas virtuales a un grupo deprotección en función de una agrupación lógica para permitir una mejorprogramación de los respaldos, lo que ayudará a evitar la contención de recursos ycrear registros más organizados para su análisis.

l Cuando planifique respaldos, asegúrese de que eCDM sea compatible con los tiposde discos que usa en el ambiente. Actualmente, eCDM no admite los siguientestipos de discos:

n Independiente (persistente y no persistente)

n Independiente de RDM (modo de compatibilidad virtual)

n Modo de compatibilidad de RDM físico

l Al respaldar máquinas virtuales o discos de aprovisionamiento delgado paramáquinas virtuales en áreas de almacenamiento NFS, una recuperación de almacén


Mejores prácticas del dispositivo vProxy 143

http://www.vmware.com/files/pdf/techpaper/vmw-vsphere-high-availability.pdf

http://www.vmware.com/files/pdf/techpaper/vmw-vsphere-high-availability.pdf

de datos NFS no preserva el aprovisionamiento delgado. El artículo de la base deconocimientos de VMware 2137818 en http://kb.vmware.com/kb/2137818proporciona más información.

l Las máquinas virtuales con I/O extremadamente alto pueden enfrentar bloqueosdurante la consolidación debido a la operación forzada de ESXi denominadaconsolidación síncrona. Planee los respaldos de dichas máquinas virtuales según lacantidad de carga de trabajo en la máquina virtual.

Solución de problemas de respaldo de máquinas virtualesEn esta sección, se proporciona información sobre los problemas relacionados con lasoperaciones de respaldo de máquinas virtuales con el motor de protección vProxy.

Limitaciones y funciones no compatibles de vProxyAnalice las siguientes limitaciones y funciones no admitidas en relación con eldispositivo vProxy.

Limitaciones de VMware por versión de vSphere

Las limitaciones de VMware para vSphere 6.0 y versiones posteriores estándisponibles en https://configmax.vmware.com/home. Para acceder a laslimitaciones para vSphere 5.5, vaya a https://www.vmware.com/pdf/vsphere5/r55/vsphere-55-configuration-maximums.pdf.

Los ajustes de configuración de vProxy no se pueden modificar después de agregar eldispositivo vProxy

Después de agregar un vProxy, el único campo que se puede modificar es el modode transporte. Cualquier otro cambio en la configuración requiere que elimine yvuelva a agregar el dispositivo vProxy. Additional vProxy actions proporciona másinformación.

Limitaciones a la protección de datos coherente con las aplicaciones de SQL Server

Analice las limitaciones de compatibilidad de protección coherente con lasaplicaciones de SQL Server en la sección Agente de aplicaciones de Microsoftpara la protección orientada a las aplicaciones de SQL Server en la página 154.

Los ajustes de configuración de red no se restauran con la máquina virtual despuésde la recuperación de un respaldo de vApp

Los ajustes de configuración de red no se respaldan con la máquina virtual comoparte de un respaldo de vApp. Como resultado, cuando restaura un respaldo devApp, debe volver a configurar manualmente la configuración de red.

No se admite el dispositivo vProxy configurado con doble pila

El dispositivo vProxy no admite direccionamiento de doble pila (IPv4 e IPv6). Sidesea ejecutar respaldos y restauraciones con el dispositivo vProxy, utilice eldireccionamiento solo de IPv4.

La alerta “VM MAC conflict” de la máquina virtual puede aparecer después de larecuperación correcta de la máquina virtual

Después de realizar una recuperación correcta de una máquina virtual con laversión 6 de vCenter, puede aparecer una alerta que indique un conflicto de VMMAC para la máquina virtual recuperada, aunque la nueva máquina virtual tendráuna dirección MAC diferente y única. Debe confirmar la alerta o borrarlamanualmente después de resolver el conflicto de la dirección MAC. Tenga en



http://kb.vmware.com/kb/2137818

https://configmax.vmware.com/home

http://www.vmware.com/pdf/vsphere5/r51/vsphere-51-configuration-maximums.pdf

http://www.vmware.com/pdf/vsphere5/r51/vsphere-51-configuration-maximums.pdf

cuenta que esta alerta se puede desencadenar incluso tras resolver el conflicto dedirección MAC.

Las notas de la versión de VMware en http://pubs.vmware.com/Release_Notes/en/vsphere/60/vsphere-vcenter-server-60u2-release-notes.html proporcionan más información.

La protección no se puede realizar si el nombre de la máquina virtual contiene loscaracteres { o }

Una política de protección de máquinas virtuales de eCDM no puede realizarrespaldos de las máquinas virtuales que contienen los caracteres especiales { o }en el nombre. Esta limitación existe en las versiones de vSphere anteriores a 6.7.Si no ha instalado vSphere 6.7, evite el uso de estos dos caracteres en losnombres de máquinas virtuales.

Los nombres de las áreas de almacenamiento de datos no pueden contenercaracteres especiales

El uso de caracteres especiales en los nombres de áreas de almacenamiento dedatos puede ocasionar problemas con el dispositivo vProxy, como respaldos yrestauraciones fallidos. Entre los caracteres especiales, se incluyen los siguientes:% & * $ # @ ! \ / : * ? " < > | ;, y otros.

Los respaldos de adición en caliente no se pueden realizar cuando los nombres delcentro de datos contienen caracteres especiales

Los respaldos de máquinas virtuales no se pueden realizar cuando el nombre delcentro de datos contiene caracteres especiales y el modo de transporteespecificado para los respaldos de vProxy es Hotadd only. Evite el uso decaracteres especiales en el nombre del centro de datos, por ejemplo,“Datacenter_#2@3”, o especifique Hotadd and fallback to NBD como el modode transporte.

Los respaldos de adición en caliente no se pueden realizar cuando la política deprotección de máquinas virtuales se configura con un valor de caché de lectura deflash virtual

Cuando se utiliza el modo de transporte de adición en caliente para una política deprotección de máquinas virtuales, el respaldo envía el siguiente error si seconfigura con el valor de caché de lectura de flash virtual (vFRC):

"Backup has FAILED. Failed to backupvirtual disk \"Hard disk <no.>\". Failed to initialize BlockReader. Failed to open source VMDK \<dataStorename>/<VM_Name.vmdk>\": VDDK Error: 13: You do not haveaccess rights to this file. (500)".

Los respaldos no se pueden realizar en los pools de recursos que se vuelven a crearcon el mismo nombre que el pool eliminado

Cuando elimina un pool de recursos en vCenter y, a continuación, vuelve a crearun pool de recursos con el mismo nombre, no se pueden realizar los respaldos.Vuelva a configurar el grupo de protección con el pool de recursos recién creado.

No se admite Data Domain Boost mediante Fibre Channel

eCDM no admite Data Domain Boost mediante Fibre Channel (DFC).

No se admite el modo de transporte SAN

eCDM admite únicamente los modos de transporte de adición en caliente y NBD.El modo de adición en caliente es el modo de transporte predeterminado. En unciclo de vida de protección, puede especificar que se utilizará solamente el modo


Limitaciones y funciones no compatibles de vProxy 145

http://pubs.vmware.com/Release_Notes/en/vsphere/60/vsphere-vcenter-server-60u2-release-notes.html



de adición en caliente, solamente el modo NBD o el modo de adición en calientecon la alternativa de modo NBD si la adición en caliente no está disponible.

Especificar NBD para los almacenes de datos si los proxies deben utilizar el modoNBD solamente

En los proxies que solo utilizan el modo de transporte NBD, también debeespecificar los almacenes de datos en los que desea que el proxy realice solorespaldos NBD para garantizar que los respaldos de las máquinas virtuales que seejecuten en estos almacenes de datos se realicen siempre mediante el modo NBD.Esto también garantiza que los mismos proxies que solo utilizan el modo NBD nose utilicen nunca para los respaldos de máquinas virtuales que residan en otrosalmacenes de datos.

El respaldo de carpetas individuales dentro de una máquina virtual no es compatible

eCDM solo admite respaldos de imágenes y de discos. No puede realizar respaldosde carpetas individuales dentro de la máquina virtual.

Contención de I/O cuando todas las máquinas virtuales residen en una sola área dealmacenamiento de datos

La contención de I/O puede ocurrir durante la creación de instantáneas yoperaciones de lectura de respaldo si todas las máquinas virtuales residen en unasola área de almacenamiento de datos.

Las instantáneas de VMware para respaldos no son compatibles con los discosindependientes

Cuando utiliza discos independientes, no puede realizar instantáneas de VMwarepara el respaldo.

Administración de la ejecución de comandos para operaciones del agentevProxy en Linux

El agente vProxy crea automáticamente un archivo de servicio PAM denominadovproxyra en el directorio /etc/pam.d system si el archivo aún no existe.

Este archivo, que le permite administrar la ejecución de comandos a través del agentevProxy, se basa en el archivo vmtoolsd correspondiente. La configuración de estearchivo permite la ejecución de comandos de cualquier usuario que pueda realizaroperaciones basadas en vProxy en la máquina virtual huésped. Un administrador delsistema puede modificar más este archivo para especificar qué usuarios puedenrealizar operaciones del agente vProxy, por ejemplo, la restauración a nivel dearchivos y la protección orientada a las aplicaciones de SQL. Para obtener másinformación sobre la configuración de los archivos de servicio PAM, consulte ladocumentación del sistema para el sistema operativo específico de la máquina virtualhuésped.

Los respaldos coherentes con las aplicaciones de SQL Server fallan con elerror "Unable to find VSS metadata files in directory"

Los respaldos de máquinas virtuales coherentes con las aplicaciones de SQL Serverpueden fallar con el siguiente error cuando la variable disk.enableUUDI para la máquinavirtual está configurada en False.

Unable to find VSS metadata files in directory C:\Program Files\DPSAPPS\MSVMAPPAGENT\tmp\VSSMetadata.xxxx.



Para resolver este problema, asegúrese de que la variable disk.enableUUDI para lasmáquinas virtuales que se incluyen en un respaldo coherente con las aplicaciones deSQL Server esté configurada en True.

No se pudo bloquear la máquina virtual para el respaldo: Another EMC vProxyoperation 'Backup' is active on VM

Este mensaje de error aparece cuando un respaldo falla para una máquina virtual,cuando los respaldos anteriores de la máquina virtual se finalizaron repentinamente y lacadena de anotación de la máquina virtual no se borró.

Para resolver este problema, borre el valor de la cadena de anotación de la máquinavirtual.

1. Conéctese a vCenter Server y vaya a Home > Inventory > Hosts and Clusters.

2. Seleccione la máquina virtual y, a continuación, seleccione la pestaña Summary.

3. Borre el valor que aparece en el campo EMC Proxy Session.

Es posible que las máquinas virtuales con Windows 2008 R2 no puedanrespaldarse con “disk.EnableUUID” configurado en “true”.

Los respaldos de Windows 2008 R2 pueden fallar si la máquina virtual está configuradacon el parámetro disk.EnableUUID establecido en true. Para corregir este problema,actualice de forma manual el parámetro de configuración de vmxdisk.EnableUUID enfalse mediante vSphere Web Client:

1. Apague la máquina virtual; para ello, haga clic con el botón secundario en ella y,luego, seleccione Apagar SO de huésped.

2. Haga clic con el botón secundario en la máquina virtual y seleccione Editarconfiguración.

3. Haga clic en Opciones de máquina virtual.

4. Expanda la sección Opciones avanzadas y haga clic en Editar configuración.

5. Busque el nombre disk.EnableUUId y establezca el valor en false.

6. Haga clic en Aceptar en las siguientes dos páginas.

7. Haga clic con el botón secundario en la máquina virtual y seleccione Encender.

Después de actualizar el parámetro de configuración, los respaldos de la máquinavirtual con Windows 2008 R2 deben realizarse correctamente.

las operaciones de vMotion no están permitidas durante las operaciones derespaldo activas

La función vSphere vMotion permite la migración activa de las máquinas virtuales enejecución desde un servidor físico hasta otro. No puede ejecutar operaciones devMotion en el dispositivo vProxy o VMware Backup Appliance durante las operacionesde respaldo activas. Este comportamiento es normal. Espere a que todas lasoperaciones de respaldo se hayan completado antes de ejecutar una operación devMotion.

Los respaldos fallan si ciertos caracteres se utilizan en los nombres de lasmáquinas virtuales, áreas de almacenamiento de datos, carpetas o centros dedatos

Cuando se utilizan espacios o caracteres especiales en los nombres de máquinasvirtuales, áreas de almacenamiento de datos, carpetas o centros de datos, el


No se pudo bloquear la máquina virtual para el respaldo: Another EMC vProxy operation 'Backup' is active on VM 147

archivo .vmx no se incluye en el respaldo. El dispositivo vProxy no realiza respaldos deobjetos que incluyen los siguientes caracteres especiales en el formato de carácter/secuencia de escape:

l & %26

l + %2B

l / %2F

l = %3D

l ? %3F

l % %25

l \ %5C

l ~ %7E

l ] %5D

El bloqueo impuesto a la máquina virtual durante las operaciones de respaldoy recuperación continúa durante 24 horas si falla el dispositivo vProxy

Durante las operaciones de respaldo y recuperación de vProxy, se aplica un bloqueo enla máquina virtual. Si se produce una falla en un dispositivo vProxy durante una deestas sesiones, el bloqueo se extiende a un período de 24 horas, durante el cual losrespaldos completos y los respaldos de registros de transacciones fallan con elsiguiente error hasta que el bloqueo se libera manualmente:Cannot lock VM 'W2K8R2-SQL-2014' (vm-522): Another EMC vProxyoperation 'Backup' is active on VM vm-522.

Solución alternativaPara liberar manualmente el bloqueo de la máquina virtual:

1. Abra vSphere Web Client.

2. Haga clic en la máquina virtual y seleccione Summary.

3. Seleccione Custom attribute y haga clic en Edit.

4. Elimine el atributo EMC vProxy Session.

No se admiten espacios al final en nombres de bases de datos de SQLDebido a una limitación de VSS, no se pueden utilizar espacios finales dentro de losnombres de las bases de datos de SQL protegidas por una política de protección dedatos coherente con las aplicaciones.

Bases de datos de SQL omitidas durante el respaldo del registro detransacciones de la máquina virtual

Cuando se habilita una política avanzada coherente con las aplicaciones con elrespaldo del registro de transacciones, el programa msvmagent_appbackup.exeevalúa las bases de datos para determinar si el respaldo del registro de transaccioneses adecuado.

Si el respaldo del registro de transacciones no es adecuado para una base de datos, labase de datos se omitirá automáticamente. Las bases de datos se omiten por lassiguientes razones:



Tabla 32 Casos y descripciones de las bases de datos de SQL omitidas

Caso Descripción

Se harestaurado labase de datos

Cuando se ha restaurado una base de datos, esta base de datos se omitedurante el respaldo del registro de transacciones porque no hay ningunapromoción de respaldo.

Bases de datosdel sistema

Las bases de datos del sistema se omiten automáticamente durante elrespaldo de los registros de transacciones.

Estado de labase de datos

La base de datos no se encuentra en un estado que permita el respaldo. Porejemplo, la base de datos se encuentra en el estado NORECOVERY.

Modelo derecuperación

La base de datos se encuentra en modelo de recuperación SIMPLE, que noadmite los respaldos de registros de transacciones.

Otro productode respaldo

El respaldo más reciente de la base de datos se realizó con un producto derespaldo diferente.

Nueva base dedatos

La base de datos se creó después del respaldo completo más reciente.

Falla derespaldo

La base de datos se encontraba en un estado que permite el respaldo; seintentó el respaldo, pero no se pudo realizar.

Todas las bases de datos omitidas serán respaldadas como parte del siguiente respaldocompleto. Además, una base de datos omitida no producirá una fallamsvmagent_appbackup.exe. La única instancia en la quemsvmagent_appbackup.exe podría producir una falla se daría si ninguna base dedatos pudiera realizar respaldos.

El programa msvmagent_appbackup.exe genera un informe del historial de lasbases de datos e indica si el estado del respaldo de la base de datos fue correcto/omitido/fallido y el motivo de la omisión o el fallo, si corresponde. Este informe dehistorial es visible en los registros de acciones del vProxy, que están disponibles comoparte de los registros de respaldo de la aplicación.

Nota

Para la protección de datos coherente con las aplicaciones de la máquina virtual deSQL, las versiones de SQL y del sistema operativo siguen la matriz de soporte deNMM disponible en http://compatibilityguide.emc.com:8080/CompGuideApp/.

Acceso a artículos de la base de conocimientosHay información de solución de problemas adicional disponible mediante el sitio web deconjuntos de documentación de VMware destacados en https://www.vmware.com/support/pubs/. Seleccione Soporte > Buscar en la base de conocimientos.

Solución de problemas de restauraciones de máquinasvirtuales

Los siguientes temas proporcionan información sobre cómo solucionar problemas defallas de restauración de máquinas virtuales.


Acceso a artículos de la base de conocimientos 149

http://compatibilityguide.emc.com:8080/CompGuideApp/

https://www.vmware.com/support/pubs/

https://www.vmware.com/support/pubs/

La copia de protección de la máquina virtual no se muestra en las copiasdisponiblesSi una copia de protección de una máquina virtual no se muestra en las copiasdisponibles en eCDM, verifique lo siguiente:

l Asegúrese de que la protección de las máquinas virtuales se haya completadocorrectamente.

l Verifique que la copia deseada no haya vencido según el plan de protección deeCDM.

l Asegúrese de que las imágenes estáticas aparezcan en el sistema Data Domainmediante la ejecución de vdisk static-image show detailed pool<vDiskPoolName>.

l Ejecute un descubrimiento de Data Domain Management Center (DDMC) yasegúrese de que el descubrimiento se complete correctamente para las copias demáquinas virtuales.

l Compruebe los registros de descubrimiento en busca de excepciones o errores quepuedan haber ocurrido durante el descubrimiento.

La restauración de la máquina virtual falla con un error de resolución de nombreLa restauración de una máquina virtual puede fallar con el siguiente error debido aproblemas de red entre Data Domain y eCDM, el clúster de vRPA o vCenter/ESXi:

com.emc.brs.vmdm.http.HttpsConnector - null: Temporary failure in name resolutionjava.net.UnknownHostException : null: Temporary failure in name resolution

Asegúrese de contar con la resolución de nombres adecuada entre Data Domain y elclúster de vRPA/eCDM/vCenter/ESX.

La restauración de la máquina virtual falla con el error “Unable to get CG reportsfrom the vRPA”La restauración de una máquina virtual puede fallar con el siguiente error debido a unadiferencia de hora entre el vRPA, Data Domain, eCDM, vCenter y ESXi:

com.emc.brs.vmdm.pp4vm.service.RestoreToOriginalService - getReportsAll: Unable to get CG reports from the VRPA, response code :401

Asegúrese de que la hora y las zonas horarias coincidan entre el vRPA, Data Domain,eCDM, vCenter y ESXi.

No se eliminó el recurso compartido DD NFS después de una restauración a la

ubicación originalEl recurso compartido DD NFS podría no eliminarse después de una restauracióncorrecta de una máquina virtual a la original. Cuando esto ocurre, los bloqueos derestauración y los siguientes clientes DD NFS aparecen activados en Data Domain.Figura 14 Los clientes DD NFS siguen habilitados después de la restauración

Si tiene este problema, puede esperar 24 horas para que eCDM limpie los activoscompartidos DD NFS o puede detener la restauración y borrar los clientes DD NFSmanualmente ejecutando los siguientes pasos.

1. Para reiniciar el servicio de VMDM, escriba /usr/local/brs/lib/vmdm/bin/vmdmrestart.



2. Para limpiar los clientes DD NFS, escriba nfs del <ruta> <cliente>.

3. En la pestaña Configuration de vSphere Client, desmonte manualmente elalmacén de datos DD NFS de EMC-vProxy-vm-qa-xxxxx que está montado enel host ESXi.

La restauración de una máquina virtual falla con un error debido a daños envProxyUna restauración de máquina virtual puede fallar con el siguiente mensaje de errordebido a daños en el vProxy que se está ejecutando en eCDM:

com.emc.dpsg.vproxy.client.VProxyManager - Error(createSession): javax.net.ssl.SSLException:Unrecognized SSL message, plaintext connection

Para asegurarse de que el servicio vproxyd se esté ejecutando en eCDM, escriba elsiguiente comando.

ps xa | grep vproxyPara asegurarse de que el r/min de vproxy esté instalado según lo previsto en eCDM,escriba el siguiente comando.

rpm -qa | grep vProxyCuando inicie sesión como usuario raíz, escriba el siguiente comando para reiniciar elservicio vproxyd en eCDM.

systemctl restart vproxydLa restauración de una máquina virtual falla con el error “Unable to create NASDatastore”Una restauración de máquinas virtuales puede fallar con el siguiente error cuando serealiza un cambio en la función DD restore user en Data Domain:

Unable to create NAS Datastore: Unable to create NFS export at 'irv-dd9500-skyline1.asl.lab.emc.com:/data/col1/eCDM-SU-1497653922167/vProxy-vm-qa-1084.asl.lab.emc.com-abfd110d-cdfa-4517-9485-27767ef75d35':

Asegúrese de que el usuario de DD que ejecuta la operación de restauración tenga lafunción admin. Puede cambiar el estado del usuario en Data Domain mediante laidentificación de usuario de Data Domain que comienza con ecdmsu-admin y el uso delos siguientes comandos:

Para comprobar el estado del usuario, escriba user show listPara cambiar la función del usuario, escriba user change role < ecdmsu-admin-xxxxxxxxxxxxx> adminLa restauración de una máquina virtual falla con el error “User UserEARA doesnot have proper privileges”La restauración de una máquina virtual falla con el error “User UserEARA does nothave proper privileges” cuando el usuario no tiene los privilegios adecuados pararealizar la operación de restauración.

Asegúrese de que el usuario de eCDM que ejecute la operación de restauraciónpertenezca al grupo de usuarios del sistema y que tenga las siguientes funciones queestán asignadas:

l Export and Recovery Admin


Solución de problemas de restauraciones de máquinas virtuales 151

La restauración de una máquina virtual falla con el error “Enable image accessfailed” cuando se usa un vRPA no compatibleLa restauración de una máquina virtual falla con el siguiente error cuando se ejecutauna versión de vRPA no compatible:

Enable image access failed: 400 - Unrecognized field xxxxxxxxx (Class com.emc.fapi.version5_1.commons.ImageAccessVMParameters), not marked as ignorable

Compruebe la documentación de soporte de eCDM para verificar que la versión devRPA en uso sea compatible con eCDM.

La restauración de una máquina virtual falla cuando la restauración anterior deesta máquina virtual está en curso o no se completóUna restauración de una máquina virtual falla con el siguiente error si la operación derestauración anterior para la misma máquina virtual aún está en curso o no secompletó correctamente.

Error : There is another running restore operation that conflicts with this request.

Si la operación de restauración anterior para esta máquina virtual aún está en curso,monitoree el progreso en eCDM hasta que finalice la restauración. Si la restauraciónde la máquina virtual está completa, pero la tarea deja de responder, debe cancelarmanualmente la restauración en eCDM mediante el reinicio del servicio VMDM. Parareiniciar el servicio de VMDM, escriba /usr/local/brs/lib/vmdm/bin/vmdmrestart.

Limitaciones de la restauración de SQL y a nivel de archivosEsta sección proporciona una lista de las limitaciones que se aplican a lasrestauraciones a nivel de archivos y de bases de datos e instancias de SQLindividuales.

l El agente FLR de vProxy se instala automáticamente en la máquina virtual dedestino para la restauración a nivel de archivos cuando se inicia una operación demontaje en disco. El montaje, sin embargo, no se realiza y el agente FLR no seinstala si el usuario no tiene suficientes privilegios de administrador. Asegúrese deque el usuario que realiza la restauración a nivel de archivos sea un administradordel sistema. Tenga en cuenta que agregar un usuario al grupo de administradoresno le concede a este usuario privilegios suficientes para realizar esta operación.

l Cuando realiza una restauración a nivel de archivos, los VMDK no se puedenmontar con el siguiente error si el servicio del agente FLR no se está ejecutandoen la máquina virtual de destino: “Cannot connect to vProxy Agent:dial tcp <127.0.0.1:<port>: connectex: No connection couldbe made because the target machine actively refused it”.

l Si ya no necesita el agente FLR de vProxy en la máquina virtual de destino, elagente debe desinstalarse correctamente. Si elimina manualmente los archivos delagente FLR de vProxy en lugar de desinstalar el agente y, en algún momento,vuelve a instalar el agente, se producirá un error en los siguientes intentos demontaje para realizar restauraciones.Para desinstalar el agente FLR de vProxy en Linux:

1. Ejecute el siguiente comando: /opt/emc/vproxyra/bin/preremove.sh.



2. Desinstale el paquete del agente FLR ejecutando rpm -e emc-vProxy-FLRAgent.

3. Si la desinstalación no se realiza debido a una instalación rota u otro problema,puede forzar la eliminación del paquete ejecutando rpm -e --force emc-vProxy-FLRAgent.

Para desinstalar el agente FLR de vProxy en Windows:

1. Vaya a Control Panel > Programs > Programs and Features.

2. Ubique EMC vProxy FLR.

3. Haga clic con el botón secundario en el programa y seleccione Uninstall.

l Cuando una operación de restauración de SQL o a nivel de archivos está en cursoen una máquina virtual, no se puede realizar ninguna otra operación de respaldo orecuperación en esta máquina virtual. Espere hasta que finalice la sesión derestauración a nivel de archivos antes de iniciar cualquier otra operación en lamáquina virtual.

l La limpieza de una operación de montaje suspendida o cancelada requiere que sereinicie la máquina virtual antes de poder iniciar un nuevo montaje para larestauración a nivel de archivos.

l Cuando habilita el modo de aprobación de administrador (AAM) en el sistemaoperativo para una máquina virtual (por ejemplo, estableciendo Registry/FilterAdministratorToken en 1), el usuario administrador no puede realizaruna restauración a nivel de archivos en el perfil del usuario final y se muestra unerror que indica “Unable to browse destination”. En cualquier interacción decontrol de cuentas de usuario (UAC), el administrador debe esperar a que finalicela operación de montaje y, a continuación, podrá acceder a las carpetas derespaldo ubicadas en C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints iniciando sesión en la máquina virtual huésped con elExplorador de Windows o un símbolo del sistema.

l Cuando realiza la restauración a nivel de archivos en máquinas virtuales conWindows 2012 R2, los volúmenes enumerados en la máquina virtual se muestrancomo “unknown”. Este problema no afecta a las operaciones de restauración dearchivos.

l Cuando realiza una restauración a nivel de archivos en plataformas Ubuntu/Debian, debe habilitar la cuenta raíz en el sistema operativo. De formapredeterminada, la cuenta raíz estará en estado bloqueado.

l Solo puede restaurar archivos o carpetas de un respaldo de Windows a unamáquina con Windows y de un respaldo de Linux a una máquina con Linux.

l Debe instalar VMware Tools versión 10 o posterior. Para obtener mejoresresultados, asegúrese de que todas las máquinas virtuales ejecuten la versión másreciente de VMware Tools que esté disponible. Se sabe que las versionesanteriores causan fallas cuando se realizan acciones de navegación durante laoperación de restauración a nivel de archivos o de restauración de SQL.

l Puede realizar la restauración a nivel de archivos en los vCenters siempre que losvCenters se hayan configurado en eCDM y la máquina virtual de origen y la dedestino tengan el mismo sistema operativo huésped. Por ejemplo, Linux a Linux oWindows a Windows.

l La restauración a nivel de archivos no admite las siguientes configuraciones dedisco virtual:

n Aprovisionamiento delgado de LVM


Limitaciones de la restauración de SQL y a nivel de archivos 153

n Discos sin formato

n Sistemas de archivos FAT16

n Sistemas de archivos FAT32

n Particiones extendidas (tipos: 05h, 0Fh, 85H, C5h, D5H)

n Dos o más discos virtuales asignados a una única partición

n Particiones cifradas

n Particiones comprimidas

l La restauración a nivel de archivos de máquinas virtuales con discos dinámicos deWindows se admite con las siguientes limitaciones:

n La restauración solo se puede realizar cuando se realiza la recuperación en unamáquina virtual diferente a la original. Además, esta máquina virtual no puedeser un clon del original.

n Solo los usuarios administradores de máquinas virtuales pueden realizarrestauraciones.

n Si se crearon máquinas virtuales de Windows clonando o implementando lamisma plantilla, todas estas máquinas virtuales de Windows pueden terminarutilizando el mismo GUID en sus volúmenes dinámicos.

l La restauración a nivel de archivos no restaura ni examina vínculos simbólicos.

l La restauración a nivel de archivos de máquinas virtuales con Windows 8, WindowsServer 2012 y Windows Server 2016 no es compatible con los siguientes sistemasde archivos:

n NTFS deduplicado

n Sistema de archivos resistente (ReFS)

n Cargador de arranque EFI

Agente de aplicaciones de Microsoft para la protecciónorientada a las aplicaciones de SQL Server

El agente de aplicaciones de Microsoft es un componente de la solución de protecciónde datos de vProxy que se incluye con el dispositivo vProxy. El agente se implementaautomáticamente con el vProxy durante un respaldo orientado a las aplicaciones de lamáquina virtual y, si es necesario, cuando se restauran las bases de datos de MicrosoftSQL y los respaldos de las instancias de SQL para ejecutar máquinas virtuales.Después de la instalación, el paquete del agente de aplicaciones de Microsoftaparece en la lista Add-Remove programs del instalador de Windows.

El agente de aplicaciones de Microsoft permite la protección de datos deaplicaciones avanzada de cargas de trabajo que residen en un servidor ESXi deVMware. Esto incluye la incorporación de máquinas virtuales de SQL a una políticaavanzada de protección coherente con las aplicaciones para realizar las siguientesoperaciones:

l Respaldo completo SQL Server en Data Domain: Configure una política deprotección de eCDM con la opción coherente con las aplicaciones para realizar elrespaldo de SQL Server en un dispositivo de Data Domain como parte de unrespaldo de nivel de imagen de VMware. El respaldo completo de SQL Server serealiza durante el modo de reposo del huésped mediante VMware Tools. Despuésde ejecutar la política, la información de catálogo e índice para el respaldo de SQLServer se almacena en el dispositivo de Data Domain. Cuando el respaldo se realizacomo parte del respaldo de nivel de imagen de VMware, los archivos de datos de



SQL se copian como parte de los VMDK durante el respaldo de la imagen devProxy.

l Respaldo del registro de transacciones: Cuando se configure una política deprotección de eCDM con la opción orientada a las aplicaciones, establezca unintervalo para el respaldo del registro de transacciones para habilitar losrespaldos del registro de transacciones para instancias de SQL que se ejecuten enla máquina virtual y especificar la frecuencia de los respaldos. Los respaldos seescriben directamente en Data Domain. El respaldo del registro de transaccionesse realiza solamente para las bases de datos en el estado adecuado; de locontrario, se omiten las bases de datos.

l Restauración de instancias de SQL Server o bases de datos de SQL Serverindividuales: El plug-in SQL Server Management StudioMicrosoft App Agentpermite restaurar una instancia de SQL Server completa en la máquina virtualoriginal y la instancia original, y restaurar bases de datos de SQL Serverindividuales en la base de datos original en la máquina virtual original, en variasinstancias de la misma máquina virtual o en una ubicación alternativa (diferentesmáquinas virtuales/instancias de SQL en la misma o diferentes vCenter), así comola capacidad de realizar roll forward de los respaldos de los registros detransacciones.

Durante el respaldo orientado a las aplicaciones para respaldo completo de SQL Servery el respaldo del registro de transacciones, vProxy instala o actualiza el agente vProxyy los paquetes de software del agente de aplicaciones de Microsoft. En una nuevamáquina virtual sin estos paquetes de software instalados, el agente vProxy utiliza lascredenciales de administrador de VM de la acción de respaldo para instalar el agentevProxy, utilizando la API de vCenter VIX para copiar paquetes en la máquina virtualhuésped y ejecutar la instalación. Una vez que el agente vProxy está instalado en lamáquina virtual, vProxy se comunica con el agente vProxy para instalar el paquete delagente de aplicaciones de Microsoft.

En un sistema donde ya se instaló el agente vProxy y el agente de aplicaciones deMicrosoft, vProxy realiza una comprobación de la versión del agente de aplicacionesde Microsoft ejecutando el programa Msvmagent_discovery.exe para informar laversión del programa instalado y, si es necesario, realizar una actualización si elrepositorio de software de vProxy contiene una versión posterior.

Nota

Asegúrese de desinstalar manualmente los agentes en el huésped (agente deaplicaciones de VM para aplicaciones de Microsoft) de una máquina virtual alternativaque no esté protegida por un flujo de trabajo de respaldo coherente con lasaplicaciones de SQL. Además, si realiza una restauración en una máquina virtualalternativa que no está protegida con un flujo de trabajo coherente con lasaplicaciones de SQL, tenga en cuenta que los agentes no se desinstalaránautomáticamente cuando finalice la restauración. Si desea quitar estos agentes, debedesinstalar manualmente los agentes.

En la siguiente tabla, se proporciona una lista de archivos binarios del agente deaplicaciones de Microsoft que solicita vProxy y las operaciones que realizan estosarchivos binarios.


Agente de aplicaciones de Microsoft para la protección orientada a las aplicaciones de SQL Server 155

Tabla 33 Archivos binarios del agente de aplicaciones de Microsoft que solicita vProxy

Binaria Propósito Cuándo se solicita

Msvmagent_discovery.exe Proporciona funciones para enumerar laversión del programa, validar que SQLestá instalado y enumerar instancias deSQL y bases de datos.

vProxy lo solicita para informar laversión del agente y determinar si serequiere una actualización. Además,vProxy lo solicita para validar que losservicios de SQL Server se ejecutan enla máquina virtual. vProxy también losolicita para informar la ejecución deinstancias de SQL y bases de datos paraadmitir la selección de restauraciónalternativa de SQL.

Nota

Si Msvmagent_discovery.exe no

encuentra la ejecución de servicios deSQL Server, el programa devuelve unerror en vProxy y el flujo de trabajogeneral orientado a las aplicaciones nopuede continuar. Para resolver elproblema, quite las máquinas virtualesque no tienen SQL de la política deprotección. También puede utilizar losregistros de acciones para diagnosticarla falla y comunicarse con el soporte deDell EMC si es necesario.

Msvmagentcatsnap.exe Cataloga el respaldo completo de SQLVSS realizado por VMware Tools comoun respaldo completo de VSS del agentede aplicaciones de instancias de SQLServer. El catálogo se escribe en DataDomain.

Lo solicita vProxy cuando se completa lainstantánea de la imagen de máquinavirtual.

Msvmagent_appbackup.exe Realiza el respaldo de registro detransacciones.

Lo solicita vProxy para flujos de trabajode respaldo del registro detransacciones.El programaMsvmagent_appbackup.exe realizará

un respaldo de todas las instancias deSQL en la máquina virtual.Msvmagent_appbackup.exesolamente realiza el respaldo del registrode transacciones y no crea un respaldode imagen de máquina virtual.

Msvmagent_snapshotrestore.exe Realiza la restauración del respaldocompleto de SQL VSS.

Lo solicita vProxy durante larestauración del respaldo completo de labase de datos de SQL.Antes de la restauración, el respaldo dela imagen de máquina virtual se monta enla máquina virtual de destino.Msvmagent_snapshotrestore.exe



Tabla 33 Archivos binarios del agente de aplicaciones de Microsoft que solicitavProxy (continuación)


copia los documentos de manifiesto deVSS desde el respaldo y utiliza esosdocumentos para realizar unarestauración compatible con VSS de labase de datos de SQL. Los archivos de labase de datos de SQL se copian desde elVMDK de respaldo montado en laubicación original de la base de datos ydurante la restauración posterior deVSS, VSS Writer de SQL completa larecuperación del respaldo. Si se van arestaurar los registros de transacciones,o si se ha especificado la opciónNORECOVERY, la base de datos se dejaen un estado de NORECOVERY. Elcomandomsvmagent_snapshotrestore.exetambién admite la restauraciónalternativa de SQL e indica a SQL lainstancia de SQL que se restaurará ycambiará las ubicaciones de nombre yarchivo de la base de datosseleccionadas por el cliente.

Msvmagent_apprestore.exe Realiza la restauración de respaldosindividuales del registro de transaccionesde SQL.

Lo solicita vProxy durante larestauración del respaldo del registro detransacciones.Para cada restauración del registro detransacciones,Msvmagent_apprestore.exe recibe

la ruta de Data Domain para el respaldo yrealiza una restauración de VDI de SQLdel respaldo del registro detransacciones. Para los registros detransacciones intermedias, la base dedatos se deja en el estado deNORECOVERY. Para la restauraciónfinal del registro de transacciones, labase de datos se recupera o se deja en elestado de NORECOVERY si seespecifica esta opción. La característicaSTOPAT también se puede utilizar parala restauración del registro detransacciones final si se especifica estaopción. El comandomsvmagent_apprestore.exe tambiénadmite la restauración alternativa deSQL e indica a SQL la instancia de SQLque se restaurará y cambiará lasubicaciones de nombre y archivo de la



Tabla 33 Archivos binarios del agente de aplicaciones de Microsoft que solicitavProxy (continuación)


base de datos seleccionadas por elcliente.

Se instalan los archivos binarios del agente de aplicaciones de Microsoft en C:\Program Files\DPSAPPS\MSVMAPPAGENT\bin. Los registros se encuentran enC:\Program Files\DPSAPPS\MSVMAPPAGENT\log.

Requisitos de software y seguridadPara poder realizar la protección de datos coherente con las aplicaciones de SQLServer para máquinas virtuales, el agente de aplicaciones de Microsoft requiere losiguiente:

l El agente de aplicaciones de Microsoft se ejecuta en la cuenta SYSTEM para lasoperaciones de protección de datos. Configure todas las instancias de SQL Serveren la máquina virtual para que concedan derechos de cuenta AUTHORITY\SYSTEM para realizar operaciones de respaldo y recuperación de la base dedatos de SQL:Agregue la cuenta SYSTEM a los inicios de sesión de SQL.

Conceda a la cuenta SYSTEM la función de sysadmin.

l Conectividad de red, resolución de nombres de host y puertos de firewall entre eldispositivo Data Domain y las máquinas virtuales que forman parte de las políticasde protección coherentes con las aplicaciones de SQL Server y se restauran enoperaciones alternativas. Esta conectividad es necesaria para permitir que elagente de aplicaciones de Microsoft realice operaciones de cliente directo enData Domain.

l VMware vCenter Server, versión 6.5 y superiores.

l Servidor ESXi de VMware, versión 6.5 y superiores.

l VMware Tools, versión 10.1 y superiores.

l Habilite el atributo UUID (disk.EnableUUID=TRUE) en vSphere Client.

l La máquina virtual debe utilizar discos SCSI, y el número de ranuras SCSIdisponibles debe coincidir con, al menos, el número de discos. Por ejemplo, unamáquina virtual con 7 discos solo requerirá una controladora SCSI, pero unamáquina virtual con 8 discos requerirá 2 controladoras SCSI.

l vProxy requiere conectividad de red en vivo con el ESXi donde reside la máquinavirtual de SQL de destino.

La siguiente tabla proporciona una lista de caracteres especiales que se sabe que soncompatibles con los nombres de las bases de datos de SQL para las configuracionesregionales en inglés y en idiomas distintos al inglés.

Tabla 34 Caracteres compatibles en los nombres de bases de datos de SQL

Carácter especial Respaldo completo y delregistro de transacciones

Restauración completa ydel registro detransacciones

~ Tilde Compatible Compatible

- Guion Compatible Compatible



Tabla 34 Caracteres compatibles en los nombres de bases de datos de SQL (continuación)

Carácter especial Respaldo completo y delregistro de transacciones

Restauración completa ydel registro detransacciones

! Signo de exclamación Compatible Compatible

{ Llave de apertura Compatible Compatible

% Porcentaje Compatible Compatible

} Llave de cierre Compatible Compatible

) Paréntesis de cierre Compatible Compatible

( Paréntesis de apertura Compatible Compatible

` Acento grave Compatible Compatible

@ A una velocidad de Compatible Compatible

# Almohadilla Compatible Compatible

_ Guion bajo Compatible Compatible

& Y comercial Compatible Compatible

^ Signo de intercalación Compatible Compatible

\ Barra invertida Compatible Compatible

' Apóstrofo

Nota

Si intenta realizar unarestauración en una ubicaciónalternativa para una base dedatos de SQL con unapóstrofo en el nombre dearchivo o la ruta de archivo dedestino, esta fallará.

Compatible Compatible

$ Dólar Compatible Compatible

: Dos puntos Compatible Compatible

. Punto Compatible Compatible

Configuraciones y funciones no compatiblesLas siguientes características y configuraciones no son compatibles con la proteccióncoherente con las aplicaciones de SQL:

l El agente de aplicaciones de Microsoft solo admite instancias independientes deSQL Server y no admite grupos de disponibilidad AlwaysOn de SQL Server einstancias de conmutación por error en clúster de SQL Server.

l El agente de aplicaciones de Microsoft no admite la interoperabilidad con otrosagentes de respaldo, incluso los productos de respaldo de SQL de Dell EMC. Siotro producto de respaldo se ejecuta al mismo tiempo que el agente deaplicaciones de Microsoft, el agente de aplicaciones de Microsoft cuenta conprotección para evitar problemas. Por ejemplo, si otro producto realiza respaldos



en el huésped, el agente de aplicaciones de Microsoft puede omitir bases dedatos para los respaldos del registro de transacciones.

Además, los siguientes elementos no son compatibles debido a las restricciones deVMware y las limitaciones de las características:

l Cambiar pools entre acciones de respaldo, por ejemplo, entre un respaldocompleto de SQL y un respaldo del registro de transacciones.

l El modo de reposo coherente con las aplicaciones para máquinas virtuales condiscos IDE.

l Discos dinámicos en la máquina virtual.

l Volúmenes de solo lectura montados en la máquina virtual de SQL.

l Máquinas virtuales cifradas de VMware.

l Máquinas virtuales con tolerancia a fallas de VMware.

l Almacenamiento en mapa de disco crudo (RDM).

El dispositivo vProxy realiza la validación del ambiente para estas restricciones deVMware. Si se produce una falla en la validación, la política de protección paramáquinas virtuales con protección de datos orientada a las aplicaciones de SQL Serverno se ejecutará.

Solución de problemas de descubrimientos del agente de aplicaciones deMicrosoft en Windows 2008 yData Domain Boost

Al realizar el descubrimiento de un agente de aplicaciones de Microsoft en Windows2008 en las versiones 4.5 y 4.6 de eCDM y Data Domain Boost, el agente de eCDMutiliza el comando wmic.exe para descubrir los programas instalados. La instalaciónde agente eCDM predeterminado en Windows 2008 R2 produce un error en el registroecdmagent y falla el descubrimiento.

En algunos ambientes de Windows 2008, el comando wmic.exe no funcionacorrectamente cuando se ejecuta desde la cuenta de sistema o usuario local, y arrojael siguiente error: Failed to run wmic: ERROR: error running command`wmic.exe product where name like 'DDBEA and ProtectPointMicrosoft app agent' or name like 'Microsoft Application agent'get Name, Version /format:csv`: exit status 44210Para evitar el error y garantizar que los descubrimientos del agente de aplicaciones deMicrosoft en Windows 2008 y Data Domain Boost se realicen con éxito, ejecute elcomando wmic.exe como administrador de dominio en lugar de administrador local.

Agente FLR de vProxy para restauración a nivel de archivosEl agente FLR de vProxy es necesario para las operaciones de restauración a nivel dearchivos y se instala automáticamente en la máquina virtual de destino cuando se iniciauna restauración a nivel de archivos y se proporcionan las credenciales de la máquinavirtual.

La instalación del agente FLR en máquinas virtuales Linux requiere que utilice lacuenta raíz. Si se proporcionan credenciales no raíz para la máquina virtual de destino,se produce una falla en la instalación del agente FLR, incluso si este usuario tieneprivilegios similares a un usuario raíz. Una vez completa la instalación del agente FLRde un usuario raíz, puede realizar operaciones de restauración a nivel de archivos comoun usuario no raíz.

La instalación del agente FLR en máquinas virtuales de Windows requiere que utiliceprivilegios administrativos. Si las credenciales proporcionadas para la máquina virtual



de destino no tienen privilegios administrativos, se produce una falla en la instalacióndel agente FLR.

En Linux, para realizar una restauración a nivel de archivos mediante un usuario noraíz, asegúrese de que el agente FLR ya se haya instalado en la máquina virtual dedestino mediante la cuenta de usuario raíz. De lo contrario, asegúrese de utilizar unaplataforma compatible y de que esté especificado el usuario raíz, y haga clic en OK.Para Linux, la restauración a nivel de archivos solo es compatible con las versiones 6 y7 de Red Hat Enterprise Linux y con las versiones 11 y 12 de SuSE Linux EnterpriseServer.

En Windows, para realizar una restauración a nivel de archivos con un usuario noadministrador, asegúrese de que el agente FLR ya se haya instalado en el equipo dedestino con privilegios administrativos. De lo contrario, asegúrese de que seespecifique un usuario administrativo y haga clic en OK.

Instalación del agente FLR en máquinas virtuales de Windows con control decuentas de usuario (UAC) habilitadoRealizar la instalación del agente FLR en la máquina virtual de Windows con UAChabilitado requiere que proporcione las credenciales del usuario administrador odeshabilite el UAC durante la instalación del agente FLR y, a continuación, vuelva ahabilitarlo cuando se complete.

En las versiones 7, 8 y 10 de Windows, la cuenta de administrador se deshabilita deforma predeterminada. Para habilitar la cuenta, realice los siguientes pasos:

1. Para activar la cuenta, abra un símbolo del sistema en modo administrativo y, acontinuación, escriba net user administrator /active: yes.

2. Para establecer una contraseña para la cuenta de administrador, vaya a ControlPanel > User Accounts y seleccione la pestaña Advanced. Inicialmente, lacontraseña de la cuenta está en blanco.

3. En el panel User Accounts, haga clic con el botón secundario en el usuario yseleccione Properties; a continuación, deseleccione la opción Account isdisabled.

Para deshabilitar el UAC durante la instalación del agente FLR y, a continuación,volver a habilitarlo tras la instalación, realice los siguientes pasos:

1. Inicie una restauración a nivel de archivos para abrir la ventana FLR Agentinstallation. La instalación del agente FLR se inicia automáticamente durante unaoperación de montaje si aún no está instalado en la máquina virtual de destino.

2. En la ventana FLR Agent installation, seleccione la opción Keep vProxy FLR ontarget virtual machine.

3. Abra regedit y cambie el valor de la clave del registro EnableLUA en HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System a0x00000000. De forma predeterminada, este valor está configurado en 1.

4. Proceda a la instalación del agente FLR.

5. Abra regedit y restablezca la clave del registro EnableLUA al valor anterior paravolver a habilitar el UAC.

Versiones de plataforma compatiblesLa restauración a nivel de archivos es compatible con las siguientes versiones deplataformas y sistemas operativos:

l Red Hat Enterprise Linux, versiones 6.x y 7.x


Versiones de plataforma compatibles 161

l SUSE Linux Enterprise Server, versiones 11.x y 12.x

l Debian, versión 9.1

l Ubuntu, versión 17.10

l CentOS, versión 7.2

l Oracle Enterprise Linux, versión 7.2

l Windows 7, 8, 10, Server 2008, 2012, 2016 (todas las plataformas de 32 y 64 bits,y R2, según corresponda) para FAT y NTFS.

Soporte para el sistema operativo Debian o UbuntuLa restauración a nivel de archivos de vProxy es compatible con el sistema operativoDebian/Ubuntu. Para configurar el sistema operativo huésped de Debian o Ubuntupara la restauración a nivel de archivos, realice los siguientes pasos.

Nota

La restauración a nivel de archivos no es compatible con los sistemas de archivos deDebian/Ubuntu ext4.

Procedimiento

1. Inicie sesión en la consola del sistema como usuario no raíz.

2. Ejecute el comando sudo passwd root.

Introduzca la nueva contraseña dos veces para establecer una contraseña parala cuenta raíz.

3. Ejecute el comando sudo passwd -u root para desbloquear la cuenta raíz.

4. Especifique la información del usuario raíz en Dell EMC Data ProtectionRestore Client y continúe para completar la operación de restauración a nivelde archivos al menos una vez.

Mientras realice la operación de restauración a nivel de archivos por primeravez, recuerde seleccionar Keep FLR agent.

5. Después de realizar los pasos anteriores al menos una vez, puede revertir lacuenta raíz al estado bloqueado y usar la cuenta no raíz para futuras solicitudesde restauración a nivel de archivos. El usuario no raíz puede bloquear la cuentaraíz con el comando sudo passwd -l root .

Utilidades del sistema operativo necesarias para la restauración a nivel dearchivos

En Linux y Windows, el sistema operativo instalado debe incluir varias utilidadesestándar para poder utilizar la restauración a nivel de archivos. Dependiendo delsistema operativo de destino para la restauración y los tipos de discos o sistemas dearchivos en uso, es posible que algunas de estas utilidades estándar no se incluyan.

Es posible que se requieran las siguientes utilidades y programas para realizar larestauración a nivel de archivos.

En Windows:

l msiexec.exe

l diskpart.exe

l cmd.exe



En Linux:

l blkid

l udevadm

l readlink

l r/min

l bash

Nota

En Linux LVM, se requiere la versión de LVM2 RPM 2.02.117 o una posterior. Además,los binarios adicionales necesarios en Linux LVM incluyen dmsetup, lvm yvgimportclone.

Actualización del software del agente de aplicaciones deMicrosoft y del agente FLR

El dispositivo vProxy actualizará automáticamente el software del agente deaplicaciones de Microsoft y el agente FLR necesario para realizar las operaciones deprotección de datos y restauración a nivel de archivos orientadas a las aplicaciones deSQL en la máquina virtual de destino durante la operación de restauración a nivel dearchivos. El dispositivo vProxy detecta el software disponible en el cliente y actualizael software del agente con la nueva versión de software de su repositorio. Si laactualización no se produce automáticamente, comuníquese con un profesional delsoporte técnico de Dell EMC para obtener un procedimiento de actualización delrepositorio de software de vProxy a la versión más reciente de los paquetes desoftware del agente.

Se requiere la sincronización horaria entre eCDM y lossistemas con los que interactúa

La hora del sistema de eCDM se sincroniza con la hora del sistema host ESXi. Esfundamental para la operación de eCDM que la hora del sistema de eCDM coincida conla de los sistemas con los que interactúa. De lo contrario, la comprobación decumplimiento será fallida.

Dell EMC recomienda que el host ESXi y todos los sistemas con los que interactúa elhost ESXi estén configurados para utilizar un servidor NTP.

eCDM permite completar la política de protección cuandono se puede crear una unidad de almacenamiento en DataDomain

Cuando agrega una política de protección en eCDM, se produce una falla en lacreación de una unidad de almacenamiento en la instancia de Data Domainseleccionada si se alcanza el conteo máximo de MTree en Data Domain. Sin embargo,eCDM le permite terminar de agregar la política de protección sin la unidad dealmacenamiento. Si posteriormente ejecuta un respaldo de esta política de protección,


Actualización del software del agente de aplicaciones de Microsoft y del agente FLR 163

en lugar de que el respaldo falle o se muestre un mensaje de error, el respaldo sebloquea indefinidamente.

Si esto ocurre, se debe realizar la limpieza de la instancia de Data Domain paracontinuar las operaciones de respaldo en este dispositivo.

Creación de una cuenta de usuario de vCenter dedicada yasignación de la función en vCenter

Se recomienda encarecidamente que configure una cuenta de usuario de vCenterindependiente en el nivel de raíz de la instancia de vCenter que esté estrictamentededicada para su uso con eCDM y el motor de protección de vProxy. La utilización deuna cuenta de usuario genérica, como “Administrador”, podría dificultar los esfuerzosde solución de problemas en el futuro, dado que podría no ser claro qué acciones de“Administrador” interactúan o se comunican con eCDM. La utilización de una cuentade usuario de vCenter separada asegura la máxima claridad si resulta necesarioexaminar los registros de vCenter.

Creación de una cuenta de usuario de vCenterProcedimiento

1. En un navegador web, escriba lo siguiente:

https://<IP_address_vCenter_Server>:5480

Aparecerá la página de inicio de sesión de VMware vCenter Server Appliance.

2. Ingrese las credenciales de usuario raíz de vCenter para iniciar sesión.

3. En la consola de VMware vCenter Server Appliance, haga clic en la pestañaResumen y, a continuación, haga clic en el botón Detener junto al servicio delservidor en el panel vCenter.

4. Haga clic en la pestaña SSO y seleccione Incorporadodesde la lista desplegableTipo de implementación de SSO.

5. Asigne una contraseña y haga clic en Guardar los ajustes.

6. Haga clic en la pestaña Resumeny, a continuación, haga clic en el botón Iniciarjunto al servicio del servidor en el panel vCenter.

7. Cierre la sesión.

8. Desde un navegador web, escriba lo siguiente para conectarse a vSphere WebClient:

https://<IP_address_vCenter_Server>:9443/vSphere-client/

9. Inicie sesión como usuario [email protected] con la contraseña quecreó en el paso 5.

10. Vaya a Inicio > Administración > Usuarios y grupos de SSO.

11. En la pestaña Users, haga clic en el + verde.

Aparecerá la ventana New User.

12. En el campo Nombre de usuario, especifique un nombre de usuario (porejemplo, EMC Backup and Recovery).

13. En los campos Contraseña y Confirmar contraseña, especifique unacontraseña.



Puede dejar los campos de nombre, apellido y contraseña en blanco.


Cuentas de usuario de vSphere ClientAntes de poder usar la cuenta de usuario de vCenter con eCDM, o antes de poder usarel usuario administrador de Single Sign On (SSO) con el dispositivo VMware, el usuariodebe ser administrador en el nodo raíz de vCenter. Los usuarios que heredan lospermisos de las funciones de grupo no son válidos.

Los siguientes pasos se utilizan para configurar el usuario de respaldo y recuperaciónde EMC o el usuario administrador de SSO con vSphere Client.

Procedimiento

1. Desde un navegador web, acceda a vSphere Client utilizando la siguiente URL:

https://<Ip_address_vCenter_server>:9443/vsphere-client/

2. Inicie sesión con derechos administrativos.

3. En el panel izquierdo de vSphere Client, seleccione vCenter > Hosts andClusters.

Figura 15 Hosts y clústeres en vSphere Client

4. Haga clic en la pestaña Administrar y, a continuación, seleccione Permisos.

Nota

Cuando asigna permisos, vSphere Client coloca el cursor en la ubicaciónutilizada por última vez. En función del nivel seleccionado la última vez queutilizó esta ventana, es posible que los permisos no se apliquen al nivel raíz devCenter. Por ejemplo, si el último elemento que seleccionó en esta ventana erael nombre del clúster, los permisos se asignarán en el nivel del clúster. Analicecuidadosamente para asegurarse de que los permisos se asignen en el nivel raízde vCenter.


Cuentas de usuario de vSphere Client 165

5. Haga clic en el icono Add permission ( ).

Se abre el cuadro de diálogo Agregar permiso.

6. En el panel Usuarios y grupos, haga clic en Agregar....

Aparecerá el cuadro de diálogo Seleccionar usuarios/grupos.

7. En la lista desplegable Domain, seleccione domain, server o SYSTEM-DOMAIN.

8. Seleccione el usuario que va a administrar EMC Backup and Recovery, o elusuario administrador de SSO, y luego haga clic en Agregar.

Si el usuario de EMC Backup and Recovery pertenece a una cuenta de dominio,la cuenta aparece en el formato “SYSTEM-DOMAIN\admin”. Si el nombre deusuario aparece en el formato “admin@SYSTEM-DOMAIN”, las tareasrelacionadas con el trabajo de respaldo pueden no aparecer en la pestaña Enejecución de la ventana Tareas recientes.

9. Haga clic en OK.

10. En la lista desplegable Assigned Role, seleccione la función de administrador.

11. Confirme que el cuadro Propagar a elementos secundarios esté seleccionado.




Documents

Dell EMC eCDM...tutoriales y solución de problemas. Esta información puede ayudarlo a resolver un problema con un producto sin tener que comunicarse con el servicio de soporte. Para