Guide de mise à niveau de VeritasNetBackup™

Prévoir une mise à niveau vers NetBackup 9.1

Plusieurs facteurs doivent être pris en compte lorsque vous préparez une mise à niveau vers NetBackup 9.1.

À partir de la versionNetBackup 9.1, vous pouvez démarrer la plupart des daemons et des services NetBackup en tant qu'utilisateur non racine. Veritas recommande de démarrer les services NetBackup en tant qu'utilisateur non racine. Si vous décidez d'utiliser un utilisateur moins privilégié, vous devrez vous préparer en conséquence. Assurez-vous que le compte utilisateur a accès à l'emplacement des fichiers de reprise après incident, des fichiers de l'autorité de certification externe (ECA) et des fichiers temporaires.

Sous UNIX et Linux, une nouvelle invite s'affiche lors de la mise à niveau. Cette invite vous demande d'indiquer un utilisateur du service (de préférence non racine). Vous devez créer cet utilisateur créé à l'avance et lui octroyer le groupe secondaire nbwebgrp.

Sous Windows, vous pouvez utiliser le compte intégré Service local comme compte de service. Cette option est disponible dans le chemin de mise à niveau personnalisé.

La mise à niveau de NetBackup 8.1 inclut une conversion progressive de Media Server Deduplication Pool (MSDP).

Par défaut, la conversion progressive est effectuée lorsque le système n'est pas occupé. En d'autres termes, la conversion s'exécute lorsque les sauvegardes, les restaurations, les contrôles CRQP, CRC, le compactage, etc.. ne sont pas actifs. Cette conversion n'est pas censée affecter les opérations normales du système. Lorsque la conversion progressive est terminée, il n'existe aucune différence entre le système converti et la nouvelle installation. Des informations supplémentaires sur la conversion progressive sont disponibles.

Se reporter à Remarques sur la mise à niveau de MSDP pour NetBackup 8.1.

Se reporter à Conversion de données progressive MSDP.

Si vous prévoyez d'utiliser le contrôle d'accès par rôles (RBAC), vous devez indiquer un administrateur de sécurité. Des informations supplémentaires sont disponibles :

Se reporter à À propos de l'interface utilisateur Web NetBackup.

Consultez le Guide de l'administrateur de l'interface utilisateur Web NetBackup.

À compter de NetBackup 8.0, le serveur principal NetBackup comprend un serveur Web Tomcat configuré pour prendre en charge les opérations de sauvegarde critiques. Le serveur web opère sous le contrôle d'éléments de compte utilisateur disposant de privilèges limités. Ces éléments de compte utilisateur doivent être disponibles sur chaque serveur principal (ou sur chaque nœud d'un serveur principal en cluster). Des informations supplémentaires sont disponibles :

Se reporter à Création de groupe et d'utilisateur de serveur Web maître NetBackup.

Les mises à niveau des clusters UNIX NetBackup 8.2 dont l'option NAT est activée identifient de manière erronée l'état NAT. Par conséquent, L'option NAT est désactivée après la mise à niveau vers 9.1. Après avoir terminé la mise à niveau NetBackup 9.1, vous devez réactiver l'option NAT. Plus d'informations sont incluses dans la procédure de post-mise à niveau.

Se reporter à Procédure de post-installation de la mise à niveau vers NetBackup 9.1.

L'installation ou la mise à niveau de la base de données NetBackup sur un système de fichiers btrfs n'est pas prise en charge. Si la base de données NetBackup réside sur un système de fichiers btrfs, déplacez la base de données vers un système de fichiers pris en charge (tel que ext4 ou xfs) avant de lancer la mise à niveau. Les fichiers de la base de données résident sur le serveur principal dans les répertoires sous : /usr/openv/db. Plus d'informations sur le déplacement de la base de données avant une mise à niveau sont disponibles. Se reporter à Procédure de préinstallation pour la mise à niveau vers NetBackup 9.1.

À partir de NetBackup 8.3, l'interface graphique utilisateur Java et les packages JRE sont facultatifs pour les serveurs de médias UNIX, Linux et Windows, ainsi que pour les clients UNIX et Linux.

Comme pour les versions antérieures, l'interface graphique utilisateur Java et les packages JRE sont requis et donc installés automatiquement sur tous les serveurs principaux. L'interface graphique utilisateur Java et le JRE ne font pas partie de l'installation par défaut sur les clients Windows. Installez la console d'administration à distance Java si vous avez besoin de cette fonctionnalité sur vos clients Windows.

Les diverses méthodes de mise à niveau de NetBackup permettent à l'utilisateur de mettre à niveau ou de désinstaller l'interface graphique utilisateur Java et les packages JRE. Plus d'informations sont disponibles à propos de l'installation et de la désinstallation de l'interface graphique utilisateur Java et du JRE après la mise à niveau.

Se reporter à Ajout ou suppression de l'interface graphique utilisateur Java et du JRE après la mise à niveau.

NetBackup utilise les certificats de sécurité pour authentifier les hôtes NetBackup pour la communication sécurisée. Les certificats de sécurité sont conformes à la norme ICP (Infrastructure à clés publiques) X.509. Un serveur principal NetBackup agit en tant qu'autorité de certification (AC) et émet des certificats numériques pour les hôtes. NetBackup prend désormais en charge les tailles de clé de certificat suivantes : 2 048 bits, 4 096 bits, 8 192 bits, et 16 384 bits.

Avec la mise à niveau de NetBackup 9.1, la nouvelle autorité de certification racine avec une puissance de clé de 2 048 bits est déployée. Pour utiliser une taille de clé de certificat supérieure à 2 048 bits, définissez la variable d'environnement NB_KEYSIZE sur le serveur principal avant de démarrer l'installation.

Par exemple :

NB_KEYSIZE = 4096

Les seules valeurs possibles pour la variable NB_KEYSIZE sont les suivantes : 2 048, 4 096, 8 192 et 16 384.

Pour plus d'informations sur la migration de l'autorité de certification et les tailles de clé de certificat, consultez le Guide de sécurité et de chiffrement NetBackup.

Tableau : Présentation du processus de mise à niveau présente la procédure de mise à niveau.