Guide de l'administrateur de l'interface utilisateur Web NetBackup™
- Section I. À propos de NetBackup
- Présentation de NetBackup
- À propos de NetBackup
- Documentation de NetBackup
- Fonctions de l'interface utilisateur Web NetBackup -
- Interfaces d'administration NetBackup
- Terminologie
- Première connexion à l'interface utilisateur Web NetBackup
- Connexion à l'interface utilisateur Web NetBackup
- Déconnexion de l'interface utilisateur Web de NetBackup
- Documentation pour la récupération de catalogue, les pools de disques, les hôtes de la baie de disques et les propriétés d'hôte dans l'interface utilisateur Web NetBackup
- Gestion des licences NetBackup
- Enregistrement auprès de Veritas Alta View
- Présentation de NetBackup
- Section II. Surveillance et notifications
- Surveillance d'activité NetBackup
- Tableau de bord NetBackup
- Moniteur d'activité
- Contrôle des travaux
- Charges de travail nécessitant un rôle RBAC personnalisé pour des autorisations de travaux spécifiques
- Affichage d'un travail
- Affichage des travaux dans la vue de liste
- Affichage des travaux dans la vue Hiérarchie
- Travaux : annulation, interruption, redémarrage, reprise et suppression
- Recherche ou filtrage de travaux dans la liste des travaux
- Création d'un filtre de travaux
- Modification, copie ou suppression d'un filtre de travaux
- Importer ou exporter des filtres de travaux
- Affichage de l'état d'une restauration redirigée
- Résolution des problèmes d'affichage et de gestion des travaux
- Moniteur de périphériques
- Notifications
- Notifications de travail
- Notifications d'événements NetBackup
- Surveillance d'activité NetBackup
- Section III. Configuration des hôtes
- Gestion des propriétés d'hôte
- Gestion des informations d'authentification pour les charges de travail et les systèmes auxquels NetBackup accède
- Présentation de la gestion des informations d'authentification dans NetBackup
- Ajouter des informations d'authentification dans NetBackup
- Ajout d'informations d'authentification pour un KMS externe
- Ajout d'informations d'authentification pour un proxy Callhome NetBackup
- Modification ou suppression d'informations d'authentification nommées
- Ajout d'informations d'authentification pour CyberArk
- Configurer des informations d'authentification externes
- Ajout d'une configuration pour un serveur CMS externe
- Modification ou suppression de la configuration pour un serveur CMS externe
- Ajout d'informations d'authentification NDMP (Network Data Management Protocol)
- Modification ou suppression des informations d'authentification NDMP (Network Data Management Protocol) dans NetBackup
- Résolution du problème du serveur CMS externe
- Gestion du déploiement
- Section IV. Configuration du stockage
- Présentation des options de stockage
- Configuration des unités de stockage
- Présentation des unités de stockage
- Créer une unité de stockage
- Modifications des paramètres d'unité de stockage
- Copier une unité de stockage
- Supprimer une unité de stockage
- À propos des partages universels
- Créer un partage universel
- Afficher ou modifier un partage universel
- Supprimer un partage universel
- Configuration des disques de stockage
- A propos de la configuration du stockage BasicDisk
- Configuration du stockage de pool de disques
- Créer un pool de disques
- Modification d'un pool de disques
- Créer un serveur de stockage de pool de déduplication du serveur de médias (MSDP, MSDP Cloud)
- Modification d'un serveur de stockage
- Intégration du cloud MSDP et du CMS
- Créer un serveur de stockage de pool de déduplication de serveurs de médias (MSDP) pour le partage d'images
- Créer un serveur de stockage en cloud, AdvancedDisk, OpenStorage (OST) ou Connecteur cloud
- Utilisation du partage d'images à partir de l'interface utilisateur Web de NetBackup
- Gestion des serveurs de médias
- Gestion des lecteurs de bande
- Modifier un commentaire sur le lecteur
- À propos des lecteurs désactivés
- Modifier le mode de fonctionnement d'un lecteur
- Modifier un chemin d'accès au lecteur de bande
- Modifier le mode de fonctionnement d'un chemin de lecteur
- Modifier les propriétés de lecteur de bande
- Modification d'un lecteur de bande en un lecteur partagé
- Nettoyer un lecteur de bande
- Supprimer un lecteur
- Réinitialiser un lecteur
- Réinitialiser le temps de montage d'un lecteur
- Définir la fréquence de nettoyage du lecteur
- Afficher les détails d'un lecteur
- Sauvegardes intermédiaires
- À propos des sauvegardes intermédiaires
- A propos de la sauvegarde intermédiaire de base
- Créer une unité de stockage BasicDisk avec sauvegarde intermédiaire
- Capacité et taille de l'unité de stockage de sauvegarde intermédiaire
- Trouver de l'espace libre potentiel sur une unité de stockage de sauvegarde intermédiaire BasicDisk
- Paramètres de planification de sauvegarde intermédiaire
- Dépannage des problèmes liés à la configuration du stockage
- Section V. Configuration des sauvegardes
- Présentation des sauvegardes dans l'interface utilisateur Web NetBackup
- Gestion des plans de protection
- Créer un plan de protection
- Personnalisation des plans de protection
- Modifier ou supprimer un plan de protection
- Abonnement d'un bien ou d'un groupe de biens à un plan de protection
- Désabonner un bien d'un plan de protection
- Afficher les remplacements de plan de protection
- A propos de la fonction Sauvegarder maintenant
- Gestion des politiques classiques
- Ajout d'une politique
- Exemple de politique - Sauvegarde de serveur DAG Exchange
- Exemple de politique - Cluster MongoDB partitionné
- Modification, copie ou suppression d'une politique
- Désactiver ou activer une politique
- Modifier ou supprimer un client
- Modifier ou supprimer une sélection de sauvegarde
- Modifier ou supprimer une planification
- Exécution de sauvegardes manuelles
- Protection du catalogue NetBackup
- À propos du catalogue NetBackup
- Sauvegardes de catalogue
- Processus de sauvegarde de catalogue
- Conditions préalables à la sauvegarde du catalogue NetBackup
- Configuration de sauvegardes de catalogue
- Sauvegarde manuelle des catalogues NetBackup
- Exécution simultanée de sauvegardes de catalogue avec d'autres sauvegardes
- Remarques relatives à la planification de politique de catalogue
- Comment les sauvegardes de catalogue incrémentielles et standard interagissent sous UNIX
- Déterminer si une sauvegarde de catalogue a réussi
- Stratégies assurant des sauvegardes de catalogue NetBackup réussies
- Courrier électronique de reprise après incident et fichiers de reprise après incident
- Packages de reprise après incident
- À propos des paramètres de reprise après incident
- Définition d'une phrase de passe pour chiffrer des packages de reprise après incident
- Récupération d'un catalogue
- Gestion des images de sauvegarde
- À propos de l'utilitaire Catalogue
- Critères de recherche de l'utilitaire Catalogue et détails des images de sauvegarde
- Vérifier les images de sauvegarde
- Promouvoir une copie en copie principale
- Duplique des images de sauvegarde
- Expirer des images de sauvegarde
- À propos de l'importation d'images de sauvegarde
- Suspension de l'activité de protection des données
- Suspension des sauvegardes et d'autres activités
- Autoriser la suspension automatique de l'activité de protection des données
- Suspension des sauvegardes et d'autres activités sur un client
- Affichage des sauvegardes suspendues et autres activités suspendues
- Reprise de l'activité de protection des données
- Section VI. Gestion de la sécurité
- Événements de sécurité et journaux d'audit
- Gestion des certificats de sécurité
- Gestion des mappages de l'hôte
- Configuration de l'autorisation multi-personnes
- À propos de l'autorisation de plusieurs personnes
- Workflow de configuration de l'autorisation de plusieurs personnes pour les opérations NetBackup
- Rôles et autorisations RBAC pour l'autorisation de plusieurs personnes
- Processus d'autorisation multi-personnes et rôles
- Opérations NetBackup nécessitant l'autorisation de plusieurs personnes
- Configurer l'autorisation de plusieurs personnes
- Affichage des tickets d'autorisation multi-personnes
- Gestion des tickets d'autorisation multi-personnes
- Ajout d'utilisateurs exemptés
- Planification de l'expiration et de la purge de tickets d'autorisation multi-personnes
- Désactivation de l'autorisation multi-personnes
- Gestion des sessions utilisateur
- Arrêter une session utilisateur NetBackup
- Déverrouiller un utilisateur de NetBackup
- Configuration du délai d'expiration des sessions inactives
- Configuration du maximum de sessions utilisateur simultanées
- Configuration du nombre maximal de tentatives de connexion
- Affichage d'une bannière lorsque les utilisateurs se connectent
- Configuration de l'authentification multifacteur
- À propos de l'authentification multifacteur
- Configuration de l'authentification multifacteur pour votre compte utilisateur
- Désactivation de l'authentification multifacteur pour votre compte utilisateur
- Application de l'authentification multifacteur pour tous les utilisateurs
- Configuration de l'authentification multifacteur pour votre compte utilisateur lorsque cette authentification est appliquée dans le domaine
- Réinitialisation de l'authentification multifacteur pour un utilisateur
- Gestion des paramètres de sécurité globaux pour le serveur principal
- Autorité de certification pour la communication sécurisée
- Désactivation de la communication avec les hôtes NetBackup 8.0 et antérieurs
- Désactivation du mappage automatique des noms d'hôte NetBackup
- Configuration du paramètre global de chiffrement des données en transit
- À propos des niveaux de sécurité de déploiement de certificats NetBackup
- Sélection d'un niveau de sécurité pour le déploiement de certificat NetBackup
- À propos de la reprise des sessions TLS
- Définition d'une phrase de passe pour la reprise après incident
- À propos des serveurs principaux approuvés
- Utilisation des clés d'accès, des clés d'API et des codes d'accès
- Clés d'accès
- Clés d'API
- Ajout d'une clé d'API ou affichage des détails de la clé d'API (administrateurs)
- Modification, renouvellement ou suppression d'une clé d'API (administrateurs)
- Ajouter une clé d'API ou en afficher les détails
- Modification, réémission ou suppression de votre clé d'API
- Utiliser une clé d'API avec les API REST de NetBackup
- Codes d'accès
- Configuration des options d'authentification
- Options de connexion pour l'interface utilisateur Web NetBackup
- Configuration de l'authentification utilisateur avec des cartes à puce ou des certificats numériques
- Configuration de l'authentification par carte à puce avec un domaine
- Configuration de l'authentification par carte à puce sans domaine
- Modifier la configuration pour l'authentification par carte à puce
- Ajout ou suppression d'un certificat de l'autorité de certification utilisé pour l'authentification par carte à puce
- Désactivation ou désactivation temporaire de l'authentification par carte à puce
- À propos de la configuration de l'authentification unique (SSO)
- Configuration de NetBackup pour l'authentification unique (SSO)
- Configuration du keystore SAML
- Configuration du keystore SAML et ajout et activation de la configuration du fournisseur d'identité
- Inscrire le serveur principal NetBackup auprès du fournisseur d'identité
- Gérer la configuration d'un fournisseur d'identité
- Vidéo : configuration de l'authentification unique dans NetBackup
- Résolution de problèmes liés à l'authentification SSO
- Gestion du contrôle d'accès basé sur les rôles
- Fonctions RBAC
- Utilisateurs autorisés
- Configuration de RBAC
- Remarques sur l'utilisation des autorisations RBAC dans NetBackup
- Ajouter des domaines AD ou LDAP
- Afficher les utilisateurs dans RBAC
- Ajouter un utilisateur à un rôle (non-SAML)
- Ajout d'un utilisateur de carte à puce à un rôle (non-SAML, sans AD/LDAP)
- Ajouter un utilisateur à un rôle (SAML)
- Supprimer un utilisateur d'un rôle
- Rôles RBAC par défaut
- Ajout d'un rôle RBAC personnalisé
- Autorisations du rôle
- Autorisation Gérer l'accès
- Afficher les définitions d'accès
- Désactivation de l'accès aux interfaces NetBackup pour les administrateurs du système d'exploitation
- Section VII. Détection et rapports
- Analyse antimalware
- Détection d'anomalies
- Rapports d'utilisation et licence de capacité
- Suivi de la taille des données de sauvegarde sur les serveurs principaux
- Ajout d'un serveur principal local
- Sélection des types de licences à afficher dans les rapports d'utilisation
- Planification des rapports sur les licences de capacité
- Autre configuration pour la génération de rapports incrémentielle
- Dépannage des échecs des rapports d'utilisation et des rapports incrémentiels
- Section VIII. Charges de travail NetBackup et NetBackup Flex Scale
- Section IX. Reprise après incident et dépannage
- Gestion des instances Resiliency Platform
- Gestion de Bare Metal Restore (BMR)
- Dépannage de l'interface utilisateur Web NetBackup
- Section X. Autres rubriques
- Informations complémentaires sur le catalogue NetBackup
- À propos de la base de données NetBackup
- À propos de l'installation de la base de données NetBackup
- Tâches de post-installation
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous Windows
- Modification du mot de passe d'administrateur de base de données à l'aide de l'utilitaire Administration de base de données NetBackup
- Déplacement d'une base de données NetBackup
- Exportation des données et du schéma de la base de données
- Copie ou sauvegarde d'une base de données
- Restauration d'une base de données à partir d'une sauvegarde
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous UNIX
- Options du menu Sélectionner ou redémarrer la base de données et modifier le mot de passe
- Options du menu Gestion de l'espace de base de données
- Options du menu Vérification de la validation de la base de données et reconstruction
- Options du menu Déplacer la base de données
- Options du menu Décharger la base de données
- Options du menu Sauvegarder et restaurer la base de données
Créer un partage universel
Le partage universel permet de recevoir des données directement dans un partage SMB (CIFS) ou NFS utilisant peu d'espace. Le gain d'espace est obtenu en stockant les données reçues directement dans un pool de déduplication NetBackup existant (MSDP). Aucun logiciel NetBackup ne doit être installé sur le client servant au montage du partage. Tout système d'exploitation exécutant un système de fichiers compatible POSIX et pouvant monter un partage de réseau SMB (CIFS) ou NFS peut enregistrer des données sur un partage universel.
Vous pouvez gérer des partages universels dans l'appliance NetBackup, Flex Appliance, Flex Scale, Flex WORM/non-WORM, les déploiements AKS/EKS et les serveurs BYO (Build Your Own) et BYO-In-Cloud.
Pour plus d'informations sur les politiques, les conditions préalables et la configuration de partage universel, ainsi que sur les limites du partage universel pour les LSU cloud, consultez le Guide de déduplication NetBackup.
Pour afficher des serveurs de stockage spécifiques contenant des partages universels, cliquez sur dans la partie supérieure droite. Puis, sélectionnez les serveurs de stockage qui contiennent des partages universels ; ils s'afficheront ensuite dans le tableau.
Pour créer un partage universel dans l'interface Web de NetBackup
- Le cas échéant, configurez un serveur de stockage MSDP.
Se reporter à Créer un serveur de stockage de pool de déduplication du serveur de médias (MSDP, MSDP Cloud) .
- Sur le côté gauche, cliquez sur Stockage > Stockage sur disque.
- Cliquez sur l'onglet Partages universels. Cliquez ensuite sur Ajouter.
Fournissez les informations requises suivantes :
Entrez le Nom affiché. Ce nom est utilisé dans le chemin d'accès du partage universel.
Sélectionnez un Type. Si vous souhaitez configurer les Propriétés du cache cloud, vous devez sélectionner Régulier. Si le type Accélérateur est sélectionné, vous devez spécifier le volume de disque.
Sélectionnez le serveur de stockage.
Sélectionnez le volume de disque.
Si le type Accélérateur est sélectionné, vous pouvez uniquement sélectionner un volume de disque cloud dans la fenêtre contextuelle.
Cliquez sur l'icône de recherche pour obtenir la liste des volumes et sélectionnez le volume de disque. L'option PureDiskVolume est sélectionnée par défaut.
Cette option est disponible uniquement si la fonction de partage universel avec stockage d'objets dans le cloud est activée. Pour plus d'informations, consultez le Guide de déduplication NetBackup.
Dans Propriétés du cache cloud, spécifiez la taille du cache de disque local pour l'option Demander un espace disque de cache cloud.
L'option Demander un espace disque de cache cloud ne peut être définie ici que lors de la configuration initiale. Toute modification ultérieure doit être apportée sur la page des propriétés du serveur de stockage.
Remarque :
Lorsque vous mettez à jour le paramètre Propriétés du cache cloud sur la page des propriétés du serveur de stockage, les montages partagés actuels sont interrompus. Lorsque vous cliquez sur Enregistrer, le processus vpfsd redémarre pour appliquer la nouvelle valeur.
De plus, si la taille disponible est inférieure à 128 Go, aucun nouveau partage universel ne peut être créé.
Sélectionnez le protocole NSF ou SMB (CIFS).
Spécifiez l'Hôte autorisé à monter le partage, puis cliquez sur Ajouter à la liste. Vous pouvez utiliser le nom d'hôte, l'adresse IP, le nom court ou le nom de domaine complet pour spécifier l'hôte. Vous pouvez entrer plusieurs hôtes pour chaque partage.
Lorsque le Type Accélérateur est sélectionné, l'hôte peut seulement être un nom de domaine complet.
À ce stade, continuez à entrer des valeurs dans les champs restants ou cliquez sur Enregistrer pour enregistrer le partage universel. Vous pouvez mettre à jour les autres champs ultérieurement à partir de la page des détails du partage universel :
Sélectionnez un type de quota : Illimité ou Personnalisé. Si vous sélectionnez Personnalisé, spécifiez également le quota en Mo, Go ou To.
La valeur de quota Personnalisé limite la quantité des données reçues dans le partage. Les quotas sont appliqués à l'aide de la méthode de calcul des téraoctets frontaux (FETB). Ils sont implémentés par partage et peuvent être modifiés à tout moment. Il n'est pas nécessaire de recommencer la procédure de montage pour appliquer la modification.
Pour mettre à jour la valeur ou le type de quota depuis la page de détails du partage universel, cliquez sur Modifier dans la section Quota.
Spécifiez les noms d'utilisateur (locaux ou Active Directory) et les noms de groupe (Active Directory uniquement). Seuls les utilisateurs ou groupes spécifiés peuvent accéder au partage. Vous pouvez ajouter et mettre à jour les noms d'utilisateur et les noms de groupe ultérieurement à partir de la page de détails d'un partage universel existant.
Remarque :
Actuellement, les noms d'utilisateur et les noms de groupe sont pris en charge uniquement pour le protocole SMB (CIFS).
Si le protocole sélectionné est NFS et que le service Kerberos est pris en charge sur le serveur de stockage sélectionné, spécifiez les méthodes de sécurité Kerberos.
Si vous sélectionnez plusieurs méthodes de sécurité Kerberos, vous pouvez spécifier la méthode de votre choix comme option de commande de montage pour le partage à partir de l'hôte client.
Kerberos 5
Utilise Kerberos V5 au lieu des UID et GID UNIX locaux pour authentifier les utilisateurs.
Kerberos 5i
Utilise Kerberos V5 pour l'authentification utilisateur et effectue le contrôle de l'intégrité des opérations NFS à l'aide des sommes de contrôle sécurisées pour éviter toute manipulation des données.
Kerberos 5p
Utilise Kerberos V5 pour l'authentification utilisateur et le contrôle de l'intégrité. Pour éviter qu'il ne fasse l'objet de sniffing, il chiffre le trafic NFS. Cette option est le paramètre le plus sécurisé, mais elle implique également la surcharge de performances la plus forte.