数据库备份、恢复和数据保留

您的安全控制台具有内置的数据库备份功能，您可以手动或根据配置的时间表运行该功能。您可以使用这些备份来恢复新主机或现有主机上的安全控制台。

除了这些备份和恢复功能外，Security Console还允许您为作为扫描结果存储的各种类型的数据和生成的报告配置保留设置。通过配置数据保留设置，Security Console可以自动清除老化超过指定时间范围的历史数据，从而优化控制台性能并节省磁盘空间。

本文介绍了以下主题：

• 包括数据类型
• 维护模式概述
• 标准和平台独立备份
  • 标准的备份
  • 独立于平台的备份
• 必需的磁盘空间估计
• 约束验证服务
• 备份前和恢复检查表
• 执行备份
• 创建备份计划
• 恢复本地备份
• 将备份迁移到新的安全控制台主机
• 配置数据保留设置
  • 扫描数据
  • 报告数据
  • 资产数据
  • 代理数据

包括数据类型

安全控制台备份包括以下数据类型:

• 数据库本身的内容
• 配置文件:
  • nsc.xml
  • nse.xml
  • userdb.xml
  • consoles.xml
• 许可证
• 密钥座
• 报告图片
• 自定义报告模板
• 自定义扫描模板
• 生成的报告
• 自定义风险策略
• 自定义SCAP数据
• 扫描日志

维护模式概述

“维护模式”是一种安全控制台启动模式，允许控制台执行备份或恢复操作，以及从关键故障中恢复。在维护模式下，正常的安全控制台操作(如扫描和生成报告)不可用。维护模式使大多数用户无法访问安全控制台，但全局管理员仍然可以登录以查看正在进行的备份、恢复和恢复进程的进度。

标准和平台独立备份

安全控制台可以生成两种类型的数据库备份标准备份和一个独立于平台备份。这些备份类型具有不同的特征，并且最适合于特定的用例。

标准的备份

标准备份是数据库的基本副本。标准备份操作比平台无关的备份操作更快，但也产生具有比平台无关操作更大的文件大小的备份。由于标准备份是您当前的操作系统的数据库的原始重复，它们仅适用于现有安全控制台主机上的修复程序。

独立于平台的备份

独立于平台的备份由数据库的导出而不是原始副本组成，这在安全控制台迁移场景中很常见。此导出操作的完成时间比标准备份操作要长，但是生成的备份文件与任何受支持的Security Console主机机器兼容。此外，独立于平台的备份文件对存储的影响比标准备份文件小。

独立于平台的备份在某些故障排除方案中也很有用。如果您现有的数据库正在遇到索引错误，则在平台无关备份期间进行的数据库导出操作可能会解决问题。

必需的磁盘空间估计

当“维护”页面在浏览器中完成加载时，安全控制台将估计您打算在那个时间点创建的任何新备份的文件大小。如果这个估计超出了主机上的可用存储，该接口将警告您。出于效率考虑，这些备份文件大小估计并没有精确计算，但设计得足够保守，以确保安全控制台能够成功创建备份。

安全控制台以下列方式之一计算这些估计:

• 如果您的安全控制台没有在过去90天内创建的备份，它将根据控制台上次初始化时数据库的大小估计新备份的文件大小。这个估计还将考虑到自初始化以来可能发生的任何新数据的集成。
• 如果您的安全控制台有在过去90天内创建的备份，它将根据上一次备份的文件大小估计新的备份的文件大小。与第一种情况一样，由于额外的数据，这种估计也会倾向于更大的规模。

约束验证服务

如果手工创建备份文件，可以指示Security Console执行初步验证服务，检查并修复数据库中发现的任何约束违规。此服务确保生成的备份文件不会出现任何问题，这些问题可能会阻止将来在当前或新的Security Console主机上恢复备份文件。在安全控制台重新启动维护模式以创建备份文件之前，约束验证服务将运行。

备份前和恢复检查表

为了确保数据库备份和恢复过程顺利进行，在开始之前考虑以下几点:

• 在Insight平台上不禁用安全控制台dota2必威联赛-过早停用现有的安全控制台将导致永久丢失所有云数据。您的备份包含恢复新安全控制台和Insight平台之间配对所需的所有数据，因此不需要去激活。dota2必威联赛
• 如果可能，在尝试恢复之前立即创建备份—从最近的备份恢复有助于维护安全控制台和Insight平台之间的数据同步。dota2必威联赛
• 确保没有扫描正在运行—备份和恢复功能使安全控制台处于有限的启动状态，称为维护模式。当维护模式处于活动状态时，无法运行扫描和其他典型的控制台操作。
• 找到并记下私钥的密码—安全控制台的所有安装都包含一个随机生成的私钥密码。此私钥维护您为身份验证扫描目的配置的凭据，并受密码保护，以确保其保持安全。如果您试图使用与新安全控制台安装的当前私钥密码不匹配的私钥密码还原备份，则会提示您输入原始密码，以便在还原过程中传输凭据。您仍然可以在不提供此密码的情况下进行还原，但这样做将阻止您的扫描凭据还原。文件中的私钥密码creds.kspw安全控制台安装目录下的文件:
  • Linux-/ opt / rapid7 nexpose /共享/ conf / creds.kspw
  • 窗户-C：\ Program Files \ Rapid7 \ Nexpose \ Shared \ conf \ Creds.kspw
• 如果要将安全控制台迁移到新主机，请创建/备份目录第一- 您必须手动将迁移的备份放入其中/备份目录，以便将其还原。此目录在安全控制台的新安装中不存在，因此您还必须手动创建此目录。最好确保在备份准备移动时该目录已经就位。创建您的/备份在以下位置的新主机上的目录：
  • Linux-/ opt / rapid7 / nexpose / nsc
  • 窗户-C:\Program Files\Rapid7\nexpose\nsc
• 如果您正在迁移您的安全控制台到一个新的主机，请提前升级当前数据库到PostgreSQL 11.7(如果您还没有这样做的话)从产品版本6.6.3开始，新安装的安全控制台已经包含了PostgreSQL数据库的11.7版本。从运行PostgreSQL 9.4的数据库创建的安全控制台备份在运行11.7的安装上是不可恢复的，所以请确保完成数据库升级在将安装迁移到新主机之前，在现有主机上进行安装。

执行备份

如果要执行安全控制台的手动备份，请按照下列步骤操作：

1. 在安全控制台中，展开左侧菜单并单击政府选项卡。
2. 在“维护、存储和故障处理”区域，单击维护．“维护”界面显示备份/恢复选项卡。

3. 在“创建备份”部分，为您的备份提供一个简要的描述，以供参考。
4. 配置您的备份文件通过检查独立于平台和验证约束盒子根据需要。
5. 点击开始备份．将出现一个对话框，说明安全控制台将如何创建备份文件。

6. 点击备份系统当准备好了。

在确认启动备份过程后，安全控制台将立即运行前面描述的约束验证服务如果您已经配置它这样做。约束验证服务完成时(或单击时)备份系统如果您选择不运行该服务)，您的安全控制台将自动重新启动维护模式，并开始将备份文件写入磁盘。全局管理员可以登录安全控制台查看正在执行的备份任务。当备份过程成功完成时，安全控制台将自动重新启动。

安全控制台重启后，您的备份将出现在备份/恢复选项卡。

创建备份计划

您可以配置一个计划，以允许安全控制台自行执行备份，从而不必手动创建这些备份。如果您希望减轻对关键故障场景的影响，备份计划将显著改善您的恢复位置。

配置备份计划。

1. 在安全控制台中，展开左侧菜单并单击政府选项卡。
2. 在“维护、存储和故障处理”区域，单击维护．
3. 在“维护”界面，点击安排选项卡。
4. 在界面右上角单击+创建备份计划．弹出“创建备份计划”窗口。

5. 验证启用选项被选中。
   • 您仍然可以在不启用备份计划的情况下保存备份计划，但是这样做会阻止安全控制台执行计划备份。
6. 选择开始日期。
   • 这将默认为今天的日期，但如果需要，您可以选择将来的日期。
7. 指定安全控制台将执行备份的一天时间。
8. 指定“取消备份”时限。
   • 如果当前正在使用本地扫描引擎，则安全控制台将无法启动备份过程。“取消备份”功能允许安全控制台取消计划备份，如果它在您在此处指定的时间限制内无法启动它。价值0确保安全控制台将在启动备份进程之前等待所需的时间。

9. 从下拉列表中选择频率设置，或选择其他来配置你自己的。
10. 如果需要，给你的备份计划一个描述，以供参考。
11. 如果您打算在另一个主机上恢复安全控制台，请确保独立于平台检查框。
12. 最后,检查在开始之前暂停所有本地扫描如果你想要你的备份总是在预定的时间立即运行。
    • 启用时，此选项将暂停所有本地扫描引擎扫描，以便启动备份。任何暂停扫描必须手动恢复。此选项功能上覆盖您先前设置的任何“取消备份”值。
13. 点击保存当完成。

恢复本地备份

如果您的主机上已经有一个现有的备份，并且想要将安全控制台恢复到那个状态，请遵循以下步骤:

1. 在安全控制台中，展开左侧菜单并单击政府选项卡。
2. 在“维护、存储和故障处理”区域，单击维护．“维护”界面显示备份/恢复选项卡。

3. 在“恢复本地备份”部分，浏览到提供的表格中所需的备份，并单击“恢复”列中的图标。将出现一个对话框要求确认。

4. 点击恢复系统继续。

如预备份和恢复检查表，如果您当前的密钥存储库密码不匹配，安全控制台将提示您输入原始密钥存储库密码。

5. 如果出现提示，请输入与您试图恢复的备份相关联的密钥存储库密码，然后单击恢复．
   • 如果有必要,请点击恢复（无密码）恢复而不提供原始密钥库密码。出于安全原因，此方法可防止已保存的站点凭据恢复。

在进行还原过程时，您的安全控制台将在维护模式下重新启动。全局管理员可以登录安全控制台查看正在执行的恢复任务。当恢复成功完成时，安全控制台将自动重新启动。

6. 最后，如果您先前配置了它们，请重置任何外部身份验证资源：
   • LDAP—恢复完成后重新启动安全控制台，以重新建立与LDAP服务器的通信。
   • SAML-重新指定基础实体URL并从IdP重新导入元数据。在允许用户再次通过IdP连接之前，完全重新启动安全控制台。
7. 验证您恢复的所有内容是否可用，例如您的站点和扫描模板。

将备份迁移到新的安全控制台主机

如果需要将Security Console迁移到新主机，可以通过运行带有一些额外步骤的恢复操作来实现。

要将安全控制台迁移到新主机，请执行以下操作:

1. 验证您现有的主机是否正在运行最新版本的安全控制台。如果您的现有主机未运行最新版本，请在继续之前更新安全控制台。
2. 确保不运行扫描。
   • 为了保持云同步，此时所有本地和分布式扫描引擎都应该处于空闲状态。
3. 在现有的安全控制台主机上禁用internet访问。

4. 创建一个独立于平台的备份您现有的安全控制台。

5. 导航到/备份目录，并将新创建的备份复制到外部介质:
   • Linux-/ opt / rapid7 / nexpose / nsc /备份
   • 窗户-C:\Program Files\Rapid7\nexpose\nsc\backups
6. 安装新主机上的新安全控制台，并确保更新到最新版本。

7. 按照预备份和恢复检查表,创建/备份目录中的新安全控制台安装位置如下:
   • Linux-/ opt / rapid7 / nexpose / nsc
   • 窗户-C:\Program Files\Rapid7\nexpose\nsc
8. 将备份文件从外部媒体转移到这个新目录。
9. 在新的安全控制台中，展开左侧菜单并单击政府选项卡。
10. 在“维护、存储和故障处理”区域，单击维护．“维护”界面显示备份/恢复选项卡。
11. 在“恢复本地备份”部分，浏览到提供的表格中所需的备份，并单击“恢复”列中的图标。将出现一个对话框要求确认。
12. 点击恢复系统继续。

如预备份和恢复检查表，如果您当前的密钥存储库密码不匹配，安全控制台将提示您输入原始密钥存储库密码。

13. 如果出现提示，请输入与您试图恢复的备份相关联的密钥存储库密码，然后单击恢复．
    • 如果有必要,请点击恢复（无密码）恢复而不提供原始密钥库密码。出于安全原因，此方法可防止已保存的站点凭据恢复。

在进行还原过程时，您的安全控制台将在维护模式下重新启动。全局管理员可以登录安全控制台查看正在执行的恢复任务。当恢复成功完成时，安全控制台将自动重新启动。

14. 重置任何外部认证资源，如果你已经配置了它们:
    • LDAP—恢复完成后重新启动安全控制台，以重新建立与LDAP服务器的通信
    • SAML-重新指定基础实体URL并从IdP重新导入元数据。在允许用户再次通过IdP连接之前，完全重新启动安全控制台。
15. 联系Rapid7支持并打开一个表明需要重置新的安全控制台以进行平台同步目的。确保指定“支持类别”字段为平台在你的案件细节。

Rapid7支持也将重置您的许可证的更新历史。这在迁移场景中是必要的，因为新的Security Console更新历史必须与旧的Security Console匹配。

16. 验证您恢复的所有内容是否可用，例如您的站点和扫描模板。
17. 最后，解除先前存放安全控制台的服务器的供应，以防止意外的重复同步错误。

配置数据保留设置

默认情况下，安全控制台无限期地保留所有扫描，报告，资产和代理数据。要优化性能和磁盘空间，您可以根据您的组织要求修改每个数据类型的保留设置来更改此策略。

自定义数据保留设置依赖于为每个数据类型指定的一段时间(以天、月或年为单位)。在相关数据老化超过您配置的时间范围后，Security Console将其从数据库中清除。

可选择的数据类型如下。

扫描数据

扫描数据包括完成扫描的结果。为扫描数据配置保留设置可确保清除比指定时间框架更早的任何历史扫描或代理评估数据。安全控制台使用扫描完成日期作为扫描数据保留的基础。

报告数据

报表数据包含所有生成的报表。为报表数据配置保留设置可确保清除比指定时间框架更早生成的任何报表。

资产数据

资产数据由以下对象组成:

• IP地址
• 主机名
• MAC地址
• 漏洞
• 风险分数
• User-applied标签
• 网站会员资格
• 资产ID
  • 资产ID是安全控制台应用于数据库时由安全控制台应用的唯一标识符。

为资产数据配置保留设置可以确保任何资产不在指定时间内扫描将被清除。但是，请注意资产数据保留设置不要影响历史扫描数据。由于资产数据保留设置而删除的资产仍然会保留在趋势数据集中，如果它们在早期扫描中存在。

代理数据

代理数据由安装了Insight Agent的安全控制台中的任何资产组成。必威体育app登录为代理数据配置保留设置可确保在指定的时间范围内未与Security Console同步的任何代理相关资产将被清除。与资产数据类似，代理数据保留设置不要影响历史扫描数据。

配置自定义数据保留策略。

1. 在安全控制台中，展开左侧菜单并单击政府选项卡。
2. 在“维护、存储和故障处理”部分，单击维护关联。
3. 在“维护”界面，点击数据保留选项卡。
4. 单击只保留特定时间段内的数据单选按钮使数据类型复选框可点击。
5. 根据需要检查任何和所有数据类型，并为每一种配置时间框架。
6. 点击保存当完成。

在保存策略后，安全控制台将运行一个夜间例程，它将删除超出您设置的保留时间(或时间)的数据。此例程从中午12:00开始，不会中断您正常的安全控制台操作。如果程序本身被打断，它将在第二天晚上从停止的地方继续进行。这个例程的总持续时间取决于要删除多少数据。