Configuration des clusters
Network Discover
pour la haute disponibilité et la reprise après sinistre

Préparez vos clusters
Network Discover
pour les scénarios de récupération après sinistre et pour la haute disponibilité en sauvegardant le nœud de données après l'installation initiale et en effectuant une sauvegarde périodique de ce nœud de données.
Utilisez la sauvegarde initiale pour définir l'ID de détecteur. Vous utilisez l'ID de détecteur pour connecter un nouveau cluster
Network Discover
.

Création d'une sauvegarde du nœud de données après l'installation

Créez une sauvegarde du nœud de données après l'installation pour vous assurer que des informations temporaires sont disponibles si vous devez installer un nouveau cluster
Network Discover
.
Ciblez les emplacements suivants pour la sauvegarde, en fonction de la plate-forme :
Emplacements de sauvegarde des informations temporaires
Plate-forme
Emplacement
Windows
C:\Program Files\Symantec\DataLossPrevention\DetectionServer\
16.0.10000
\Protect\config\DetectionServerSettings.properties
Linux
/opt/Symantec/DataLossPrevention/DetectionServer/
16.0.10000
/Protect/config/DetectionServerSettings.properties

Sauvegarde du nœud de données

Créez une sauvegarde périodique des emplacements de stockage suivants sur le nœud de données. Cette sauvegarde s'utilise pour récupérer un cluster.
Ciblez les emplacements suivants pour la sauvegarde, en fonction de la plate-forme :
Emplacements de sauvegarde du nœud de données
Plate-forme
Emplacement
Windows
  • C:\ProgramData\Symantec\DataLossPrevention\DetectionServer\IgniteStorage
  • C:\ProgramData\Symantec\DataLossPrevention\DetectionServer\IgniteWork
Linux
  • /var/data/Symantec/DataLossPrevention/DetectionServer/IgniteStorage
  • /var/data/Symantec/DataLossPrevention/DetectionServer/IgniteWork

Configuration d'un nouveau cluster
Network Discover

Le fait qu'un nœud de données devienne irrécupérable ou soit altéré suite à un sinistre est considéré comme une défaillance catastrophique pour toutes les analyses en cours. Les informations d'analyse conservées dans la base de données locale cessent alors d'être accessibles et l'intégrité du cluster s'affiche comme
Critique
sur l'écran
Détails du cluster Discover
.
Si le serveur tombe en panne, effectuez les étapes de réinstallation suivantes :
  1. Installez un nouveau cluster
    Network Discover
    . Assurez-vous que le cluster utilise les configurations suivantes :
    • La configuration d'adresse IP/réseau et matérielle qui était utilisée pour le cluster précédent.
    • Le package d'authentification situé sur le serveur Enforce.
  2. Rétablissez le répertoire de stockage par défaut en procédant comme suit :
    1. Arrêtez le service de connecteur Symantec DLP Enforce et le service de serveur de détecteur Symantec DLP sur le nœud de données.
    2. Écrasez le répertoire de stockage par défaut par la sauvegarde du nœud de données.
      Voir section « Sauvegarde du nœud de données ci-dessus ».
    3. Démarrez le service de connecteur Symantec DLP Enforce et le service de serveur de détecteur Symantec DLP sur le nœud de données.
  3. Remplacez l'ID de détecteur dans le nouveau cluster par l'ID de détecteur précédent.Utilisez l'ID de détecteur de la sauvegarde que vous avez créée dans la section « Création d'une sauvegarde du nœud de données après l'installation ».
  4. Examinez le cluster
    Network Discover
    sur l'écran
    Système > Serveurs et détecteurs > Vue générale
    .Si des analyses sont en cours d'exécution, arrêtez-les, puis redémarrez-les.
    Il peut exister des inexactitudes statistiques entre les analyses exécutées précédemment et les analyses qui ont été démarrées après la récupération. Symantec recommande à l'administrateur DLP de démarrer de nouvelles analyses sur le cluster
    Network Discover
    nouvellement installé.