手工备份恢复证据文件操作过程.docxVIP

手工备份、恢复事件与证据文件 版本Huang Jun 适用场景 因Web控制台备份的局限，当证据文件过大时（超过1G以上），容易出现超时错误。此时可手动方法备份、恢复；同时，此方法也可以作为模拟测试环境或升级备份数据的场景。 本次验证的版本 备份(数据源)恢复（目标）结果UCSS 1.1.2UCSS 1.1.2√UCSS 1.1.2UCSS 1.1.3√ 备份与恢复操作流程 通过Web控制台备份，仅选择事件与配置： 远程登陆UCSS Server，备份证据文件。备份时必须同时保留原文件属性（时间、权限）。 证据文件位置：/var/skyguard/sps/incident/forensics 停止UCSS服务，开始备份： #cd /tmp #tar cvpzf backup_cvpzf_hj /var/skyguard/sps/incident/forensics 开始恢复数据 验证备份数据完整性：#md5sum backup_cvpzf_hj.tgz 恢复数据: #tar -xvpzf backup_cvpzf_hj.tgz -C /var/skyguard/sps/incident 启动UCSS服务进行并验证验证??件与证据的关联。浏览事件、下载证据查看，确保数据有效性。 Tips： 因为证据文件备份较大，网络传输时极易丢包造成文件完整性问题，最后造成数据恢复失败。手工备份结束后与恢复前强烈建议验证md5一致性： md5sum backup_cvpzf.tgz 如果备份网络配置，请恢复后修改对应的网络信息（特别是 IP）,否则无法打开设备管理界面（使用了先前的IP参数）。