Fujitsu BS2000 SE Serie Sicherheitshandbuch Seite 67

SE Server - Sicherheitshandbuch - Benutzerhandbuch
6.1 Konfigurationsdatensicherung
Mit einer CSR-Sicherung (CSR = Configuration Save and Restore) sichern Sie Konfigurationsdaten einer Unit
(Management Unit, HNC oder Server Unit x86) in einem Archiv.
CSR-Sicherungen bleiben bei einer Neuinstallation erhalten.
In einer Single-MU-Konfiguration lässt sich mit einer CSR-Sicherung die Konfiguration des betreffenden Basis-
Systems zum Zeitpunkt der Sicherung wiederherstellen.
In einer Multi-MU-Konfiguration muss zwischen MU-spezifischen und MU-globalen Daten unterschieden werden.
Für die MU-spezifischen Daten gilt:
Die aktuellen MU-spezifischen Daten werden bei einer Wiederherstellung aus einem CSR-Archiv durch die alten
Daten ersetzt.
Für die MU-globalen Daten gilt:
Die aktuellen MU-globalen Daten werden bei einer Wiederherstellung unverändert beibehalten, nur alte nicht
mehr existierende MU-globale Daten werden restauriert.
Die MU-globalen Daten sind die konfigurierten Berechtigungen (Kennungen, LDAP-Konfiguration, IP-basierte
Zugangsberechtigungen), die Konfiguration des Alarm Managements, die konfigurierten Application Units, die
konfigurierten Anwendungen, die Konfiguration der FC Netzwerke, die konfigurierten SU Cluster.
i
Sicherheitsrelevante Aktionen
Als Administrator, BS2000-Administrator oder AU-Administrator können Sie im SE Manager
Konfigurationsdatensicherungsarchive auf den Administrations-PC herunterladen (Download), um sie für
den Katastrophenfall zu sichern. Bei Bedarf können Sie als Administrator die Sicherung auch wieder
hochladen (Upload).
Die CSR-Sicherung enthält sicherheitsrelevante Daten des Basis-Systems. Kundendaten aus Ihren
darauf oder damit betriebenen BS2000-Systemen sind jedoch nicht enthalten.
Die in den Archiven gesammelten Daten können nicht ohne Weiteres benutzt werden, um in das System
einzudringen oder es zu kompromittieren. Trotzdem ist Vorsicht geboten:
Sorgen Sie bei der Verwaltung der Archive auf dem Administrations-PC dafür, dass auf diese Archive nur
vertrauenswürdige Personen zugreifen können.
Beim Hochladen achten Sie darauf, dass die Daten des Archivs nur an dem gewünschten Zielsystem und an
keinem anderen System sonst aktiviert werden.
Empfehlung: Führen Sie zur Datensicherheit nach jeder Konfigurationsänderung eine CSR-Sicherung durch
und sichern Sie diese gemäß Ihren Sicherheitsrichtlinien.
Hinweis: Eine CSR-Sicherung enthält keine Passwörter von Kennungen.
67