サーバー・バックアップ

  1. SQL Server Enterprise Manager を使用して、BFEnterprise データベースと BESReporting データベースの夜間バックアップの保守計画を作成します。複数のバックアップ・コピーを用意しておくと、リカバリー時の柔軟性が高まります。耐障害性を向上するために、リモート・システムへのバックアップを検討してください。
  2. BigFix サーバーが使用する以下のファイルとフォルダーをバックアップします。
    • [BigFix Server folder]\sitearchive -- BigFix サーバーのバージョンが V8.0 以前の場合。
    • [BigFix Server folder]\BESReportsData\
    • [BigFix Server folder]\BESReportsServer\wwwroot\ReportFiles -- カスタム Web レポートのファイルをサポートします。
    • [BigFix Server folder]\ClientRegisterData -- BigFix サーバーのバージョンが V9.0 以前の場合。
    • [BigFix Server folder]\Encryption Keys -- プライベート暗号キー (メッセージ・レベルの暗号化を使用する場合)。
    • [BigFix Server folder]\wwwrootbes\Uploads -- クライアントに配布するためにシステムにアップロードされたカスタム・パッケージが含まれます。
    • [BigFix Server folder]\Mirror Server\Inbox\ -- BigFixエージェントがアクションおよび Fixlet を取得するために必要な情報。
    • [BigFix Server folder]\Mirror Server\Config\DownloadWhitelist.txt。HCLBigFix の必須情報 -- 動的ダウンロードのためのホワイトリスト。
    • [BigFix Server folder]\UploadManagerData。
    • [BigFix Server folder]\wwwrootbes -- アクション、Fixlet、アップロード、およびダウンロードに関する各種の必須情報。
    ここで、[BigFix Server folder] は BigFix サーバーのインストール パスを表します (デフォルトは C:\Program Files (x86)\BigFix Enterprise\BES Server)。
  3. サイトの資格情報、ライセンス証明書、発行者の資格情報、およびマストヘッド・ファイルを安全にバックアップします。

    license.pvk ファイルと license.crt ファイルは、BigFix のセキュリティーと操作において非常に重要です。秘密鍵 (pvk) ファイルが失われると、リカバリーできません。

    マストヘッド・ファイルは、リカバリーの際に使用する必要がある重要なファイルです。このファイルには、BigFix サーバーの構成に関する情報が格納されます。このファイルは、管理ツールの「マストヘッドの管理」タブを介してエクスポートできます。
  4. 暗号化済みの構成キーを暗号化解除し、保存します。暗号化済みのキーは、デフォルトでは [BigFix Server folder] フォルダーにあります。BigFix サーバーのバージョンに基づき、バックアップするキーは以下のようになります。
    • BigFix サーバーが 8.2 以降で、9.5 パッチ 3 より前の場合、EncryptedServerSigningKey キーおよび EncryptedClientCAKey キー。
    • BigFix サーバーが 9.5 パッチ 3 以降の場合、EncryptedServerSigningKey キー、EncryptedClientCAKey キー、EncryptedAPIServerKey キー、EncryptedPlatKey キー、および EncryptedWebUICAKey キー。

    ServerKeyTool.exe ツールを使用し、このページで説明されているステップを実行して、キーを暗号化解除します。

    入力フォルダーに保存されている既存の暗号化済みキーはすべて一度にバックアップされ、暗号化解除済みキーを含むファイルは、Decrypted* というファイル名接頭部が付けられ、指定の宛先フォルダーに保存されます。