Hacer una copia de seguridad y restaurar la configuración del sistema
Milestone recomienda hacer copias de seguridad periódicas de la configuración del sistema como medida de recuperación ante desastres.
Aunque es raro perder la configuración, puede ocurrir en circunstancias desafortunadas. Es importante que proteja sus copias de seguridad, ya sea con medidas técnicas u organizativas.
Hacer una copia de seguridad y restaurar la configuración del sistema (explicación)
El sistema ofrece una característica integrada que hace una copia de seguridad de toda la configuración del sistema que se puede definir en el Management Client. La base de datos del servidor de registro y los archivos de registro, incluidos los archivos de registro de auditoría, no se incluyen en esta copia de seguridad.
Si su sistema es grande, Milestone recomienda que defina copias de seguridad programadas. Esto se hace con la herramienta de terceros: Microsoft® SQL Server Management Studio. Esta copia de seguridad incluye los mismos datos que una copia de seguridad manual.
Durante una copia de seguridad, su sistema permanece en línea.
Hacer una copia de seguridad de la configuración del sistema puede llevar algún tiempo. La duración de la copia de seguridad depende de:
- La configuración de su sistema
- Su hardware
- Tanto si ha instalado los componentes SQL Server, Event Server y Management Server en un solo servidor o en varios
Cada vez que realiza una copia de seguridad, tanto manual como programada, se vacía el archivo de registro de transacciones de la base de datos SQL Server. Para obtener información adicional sobre cómo vaciar el archivo de registro de transacciones, consulte Registro de transacciones de la base de datos SQL Server (explicación).
Asegúrese de conocer los ajustes de la contraseña de configuración del sistema cuando cree una copia de seguridad.
En el caso de los sistemas que cumplan con FIPS 140-2, con exportaciones y bases de datos de medios archivados de versiones de VMS XProtect anteriores a 2017 R1 que estén cifrados con cifradores que no cumplan con FIPS, es necesario archivar los datos en una ubicación en la que se pueda seguir accediendo a ellos después de habilitar FIPS. Para obtener información detallada sobre cómo configurar su VMS XProtect para que se ejecute en modo compatible con FIPS 140-2, consulte la sección de cumplimiento de FIPS 140-2 la guía de protección.
Seleccionar la carpeta de copia de seguridad compartida
Antes de realizar una copia de seguridad y restaurar cualquier configuración del sistema, debe establecer una carpeta de copia de seguridad para este fin.
- Haga clic con el botón derecho en el icono de servicio del área de notificación de Management Server y seleccione Seleccione la carpeta de copia de seguridad compartida.
- En la ventana que aparece, busque la ubicación del archivo deseado.
- Haga clic en Aceptar dos veces.
- Si se le pregunta si desea eliminar los archivos de la carpeta de copia de seguridad actual, haga clic en Sí o en No, dependiendo de sus necesidades.
Hacer una copia de seguridad manual de la configuración del sistema
- En la barra de menú, seleccione Archivo > Configuración de copia de seguridad.
- Lea la nota en el cuadro de diálogo y haga clic en Copia de seguridad.
- Introduzca un nombre de archivo para el archivo .cnf.
- Introduzca el destino de la carpeta y haga clic en Guardar.
- Espere a que termine la copia de seguridad y haga clic en Cerrar.
Todos los archivos de configuración del sistema correspondientes se combinan en un único archivo .cnf que se guarda en una ubicación determinada. Durante la copia de seguridad, todos los archivos de copia de seguridad se exportan primero a una carpeta temporal de copia de seguridad del sistema en el servidor de gestión. Puede seleccionar otra carpeta temporal haciendo clic con el botón derecho en el icono de servicio del área de notificación Management Server y seleccionando Seleccionar carpeta de copia de seguridad compartida.
Restaurar la configuración del sistema a partir de una copia de seguridad manual
Información importante- Tanto el usuario que instala como el usuario que restaura deben ser administradores locales de la base de datos SQL Server de configuración del sistema en el servidor de gestión y en el SQL Server
- A excepción de sus servidores de grabación, su sistema estará completamente apagado mientras dure la restauración, que puede llevar algún tiempo
- Una copia de seguridad solo puede restaurarse en la instalación del sistema donde se creó. Asegúrese de que la configuración es lo más parecida posible a cuando se hizo la copia de seguridad. De lo contrario, la restauración podría fallar
-
Si se le pide una contraseña de configuración del sistema durante una restauración, debe proporcionar la contraseña de configuración del sistema que era válida en el momento en que se creó la copia de seguridad. Sin esta contraseña, no podrá restaurar su configuración a partir de la copia de seguridad
- Si hace una copia de seguridad de la base de datos SQL Server y la restaura en una SQL Server limpia, entonces los errores de elevación de la base de datos SQL Server no funcionarán y solo recibirá un mensaje de error genérico de SQL Server. Para evitarlo, primero reinstale su sistema XProtect usando el SQL Server limpio y a continuación restaure la copia de seguridad sobre ella
- Si la restauración falla durante la fase de validación, puede volver a iniciar la configuración antigua porque no ha realizado ningún cambio
Si la restauración falla en otra parte del proceso, no podrá volver a la configuración anterior
Mientras el archivo de copia de seguridad no esté dañado, puede realizar otra restauración - La restauración reemplaza la configuración actual. Esto significa que cualquier cambio en la configuración desde la última copia de seguridad se pierde
- No se restauran los registros, incluidos los de auditoría
- Una vez iniciada la restauración, no se puede cancelar
- Haga clic con el botón derecho en el icono de servicio del área de notificación de Management Server y seleccione Restaurar configuración.
- Lea la nota importante y haga clic en Restaurar.
-
En el cuadro de diálogo de apertura de archivos, busque la ubicación del archivo de copia de seguridad de la configuración del sistema, selecciónelo y haga clic en Abrir.
El archivo de copia de seguridad está ubicado en el ordenador Management Client. Si el Management Client está instalado en un servidor diferente, copie el archivo de copia de seguridad a este servidor antes de seleccionar el destino.
- Se abre la ventana Restaurar configuración. Espere a que acabe la restauración y haga clic en Cerrar.
Contraseña de configuración del sistema (explicación)
Puede optar por proteger la configuración general del sistema asignando una contraseña de configuración de sistema. Después de asignar una contraseña de configuración del sistema, las copias de seguridad están protegidas por esta contraseña. La configuración de la contraseña se almacena en el ordenador que ejecuta el servidor de gestión en una carpeta segura. Necesitará esta contraseña para:
- Restaurar la configuración a partir de una copia de seguridad de la configuración que se creó con ajustes de contraseña diferentes a los actuales
- Mover o instalar el servidor de gestión en otro ordenador debido a un fallo de hardware (recuperación)
- Configurar un servidor de gestión adicional en un sistema con clustering
La contraseña de configuración del sistema se puede asignar durante la instalación o después de la misma. La contraseña debe cumplir con los requisitos de complejidad de Windows, que están definidos por la política de Windows para las contraseñas.
Es importante que los administradores del sistema guarden esta contraseña y la mantengan a salvo. Si ha asignado una contraseña de configuración del sistema y está restaurando una copia de seguridad, es posible que se le pida la contraseña de configuración del sistema. Sin esta contraseña, no podrá restaurar su configuración a partir de la copia de seguridad.
Ajustes de la contraseña de configuración del sistema
Se pueden cambiar los ajustes de la contraseña de configuración del sistema. En la configuración de la contraseña del sistema, tiene estas opciones:
- Elija proteger con contraseña la configuración del sistema asignando una contraseña de configuración del sistema
-
Cambiar una contraseña de configuración del sistema
- Elija no proteger con contraseña la configuración del sistema eliminando cualquier contraseña de configuración del sistema asignada
Cambiar los ajustes de contraseña de la configuración del sistema
Al cambiar la contraseña, es importante que los administradores del sistema guarden las contraseñas asociadas a las diferentes copias de seguridad y las mantengan a salvo. Si está restaurando una copia de seguridad, es posible que se le pida la contraseña de configuración del sistema que era válida en el momento en que se creó la copia de seguridad. Sin esta contraseña, no podrá restaurar su configuración a partir de la copia de seguridad.
Después de cambiar la contraseña, y si su servidor de gestión y su servidor de eventos están instalados en ordenadores distintos, deberá introducir también la contraseña de configuración actual del sistema en el servidor de eventos. Para obtener más información, consulte Introducir la contraseña de configuración de sistema actual (servidor de eventos).
Para aplicar los cambios, debe reiniciar los servicios del servidor de gestión.
- Localice el icono de la bandeja del servidor de gestión y asegúrese de que el servicio se está ejecutando.
- Haga clic con el botón derecho en el icono de servicio del área de notificación de Management Server y seleccione Cambiar la configuración de la contraseña del sistema.
- Aparece la ventana de cambio de contraseña de ajustes de la configuración del sistema.
Asignar una contraseña
- Escriba la nueva contraseña en el campo Nueva contraseña.
- Vuelva a escribir la nueva contraseña en el campo Confirmar nueva contraseña y seleccione Intro.
- Lea la notificación y haga clic en sí para aceptar el cambio.
- Espere la confirmación del cambio y seleccione Cerrar.
- Para aplicar los cambios, debe reiniciar los servicios del servidor de gestión.
- Después del reinicio, asegúrese de que el servidor de gestión se está ejecutando.
Quitar la protección por contraseña
Si no necesita la protección con contraseña, puede elegir no utilizarla:
- Seleccione la casilla de verificación: Elijo no utilizar una contraseña de configuración del sistema y entiendo que la configuración del sistema no será cifrada y hago clic en Intro.
- Lea la notificación y haga clic en sí para aceptar el cambio.
- Espere la confirmación del cambio y seleccione Cerrar.
- Para aplicar los cambios, debe reiniciar los servicios del servidor de gestión.
- Después del reinicio, asegúrese de que el servidor de gestión se está ejecutando.
Introducir los ajustes de la contraseña de configuración de sistema (recuperación)
Si el archivo que contiene la configuración de la contraseña se borra debido a un fallo de hardware o a otras razones, tendrá que proporcionar la configuración de la contraseña del sistema para acceder a la base de datos que contiene la configuración del sistema. Durante la instalación en su nuevo ordenador, se le pedirá que introduzca la contraseña de configuración del sistema.
Pero si el archivo que contiene la configuración de la contraseña se ha borrado o corrompido, y el ordenador que está ejecutando el servidor de gestión no tiene ningún otro problema, tiene la opción de introducir los ajustes de la contraseña de configuración del sistema:
- Localice el icono de la bandeja del servidor de gestión.
- Haga clic con el botón derecho en el icono de servicio del área de notificación de Management Server y seleccione Introducir la contraseña de configuración del sistema.
- Aparece la ventana de ajustes de la contraseña de configuración del sistema.
La configuración del sistema está protegida por contraseña
- Escriba la contraseña en el campo de la contraseña y seleccione Intro.
- Espere a que la contraseña sea aceptada. Seleccione Cerrar.
- Asegúrese de que el servidor de gestión está en ejecución.
La configuración del sistema no está protegida por contraseña
- Seleccione la casilla de verificación: Este sistema no utiliza una contraseña de configuración del sistema y seleccione Intro.
- Espere a que se acepte el ajuste. Seleccione Cerrar.
- Asegúrese de que el servidor de gestión está en ejecución.
Copia de seguridad manual de la configuración del sistema (explicación)
Cuando quiera realizar una copia de seguridad manual de la base de datos del servidor de gestión que contiene la configuración de su sistema, asegúrese de que su sistema permanece en línea. El nombre por defecto de la base de datos del servidor de gestión es Surveillance.
Aquí hay algunas cosas que hay que tener en cuenta antes de iniciar la copia de seguridad:
- No se puede utilizar una copia de seguridad de la base de datos SQL Server para copiar las configuraciones del sistema a otros sistemas
- La copia de seguridad de la base de datos SQL Server puede llevar algún tiempo. Depende de la configuración de su sistema, de su hardware y de si su SQL Server, servidor de gestión y Management Client están instalados en el mismo ordenador
- Los registros, incluidos los de auditoría, se almacenan en la base de datos del servidor de registros y, por tanto, no forman parte de una copia de seguridad de la base de datos del servidor de gestión El nombre por defecto de la base de datos del servidor de registro es SurveillanceLogServerV2. Hace una copia de seguridad de ambas bases de datos SQL Server de la misma manera.
Hacer una copia de seguridad y restaurar la configuración del servidor de eventos (explicación)
El contenido de la configuración del servidor de eventos se incluye cuando se hace una copia de seguridad y se restaura la configuración del sistema.
La primera vez que ejecuta el servidor de eventos, todos sus archivos de configuración se trasladan automáticamente a la base de datos SQL Server. Puede aplicar la configuración restaurada al servidor de eventos sin necesidad de reiniciar el servidor de eventos, y el servidor de eventos puede iniciar y detener toda la comunicación externa mientras se carga la restauración de la configuración.
Copia de seguridad y restauración programada de la configuración del sistema (explicación)
El servidor de gestión almacena su configuración de sistema en una base de datos SQL Server. Milestone recomienda que realice regularmente copias de seguridad programadas de esta base de datos como medida de recuperación de desastres. Aunque es raro perder la configuración del sistema, puede ocurrir en circunstancias desafortunadas. Por suerte, solo se tarda un minuto, y las copias de seguridad también tienen la ventaja añadida de que vacían el registro de transacciones de la base de datos SQL Server.
Si tiene una configuración más pequeña y no necesita copias de seguridad programadas, puede hacer una copia de seguridad de la configuración del sistema manualmente. Para obtener instrucciones, consulte Copia de seguridad manual de la configuración del sistema (explicación).
Cuando haga una copia de seguridad/restauración del servidor de gestión, asegúrese de que la base de datos SQL Server con la configuración del sistema está incluida en la copia de seguridad/restauración.
Requisitos para usar la copia de seguridad y restauración programada
Microsoft® SQL Server Management Studio, una herramienta que se puede descargar gratuitamente desde su sitio web (https://www.microsoft.com/downloads/).
Además de gestionar SQL Server y sus bases de datos, la herramienta incluye algunas características de copia de seguridad y restauración fáciles de usar. Descargue e instale la herramienta en su servidor de gestión.
Hacer una copia de seguridad de la configuración del sistema con una copia de seguridad programada
- En el menú Inicio de Windows, inicie Microsoft® SQL Server Management Studio.
- Cuando se conecte, especifique el nombre del SQL Server requerido. Utilice la cuenta con la que creó la base de datos SQL Server.
- Encuentre la base de datos SQL Server que contiene toda la configuración de su sistema, incluyendo el servidor de eventos, los servidores de grabación, las cámaras, las entradas, las salidas, los usuarios, las reglas, los perfiles de patrulla, etc. El nombre por defecto de esta base de datos SQL es Surveillance.
- Haga una copia de seguridad de la base de datos SQL Server y asegúrese de:
- Verificar que la base de datos SQL Server seleccionada es la correcta
- Verificar que el tipo de copia de seguridad es completa
- Establezca la programación de la copia de seguridad recurrente. Puede leer más sobre las copias de seguridad programadas y automatizadas en el sitio web de Microsoft (https://docs.microsoft.com/en-us/sql/relational-databases/logs/the-transaction-log-sql-server?view=sql-server-2017
- Verificar que la ruta sugerida es satisfactoria o seleccionar una ruta alternativa
- Seleccione que se verifique la copia de seguridad al terminar y que se realice la suma de comprobación antes de escribir en los medios
- Siga las instrucciones de la herramienta hasta el final.
Considere también la posibilidad de hacer una copia de seguridad de la base de datos del servidor de registro con sus registros utilizando el mismo método. El nombre predeterminado para la SQL Server base de datos del servidor de registro es SurveillanceLogServerV2.
Restaurar la configuración del sistema a partir de una copia de seguridad programada
Requisitos
Para evitar que se realicen cambios en la configuración del sistema mientras se restaura la base de datos de configuración del sistema, detenga el:
- Management Server servicio (consulte Gestión de los servicios del servidor)
- Event Server servicio (puede hacerse desde Servicios de Windows (busque services.msc en su máquina. Dentro de Servicios, ubique Milestone XProtect Event Server))
- Servicio de publicación en la World Wide Web, también conocido como Servicio de Información de Internet (IIS). Aprenda a detener el IIS (https://technet.microsoft.com/library/cc732317(WS.10).aspx/)
Abrir Microsoft® SQL Server Management Studio desde el menú Inicio de Windows.
En la herramienta haga lo siguiente:
- Cuando se conecte, especifique el nombre de su SQL Server. Utilice la cuenta de usuario con la que se creó la base de datos SQL Server.
- Encuentre la base de datos SQL Server (el nombre por defecto es Surveillance) que contiene toda la configuración de su sistema, incluyendo el servidor de eventos, los servidores de grabación, las cámaras, las entradas, las salidas, los usuarios, las reglas, los perfiles de patrulla, etc.
- Haga una restauración de la base de datos SQL Server y asegúrese de:
- Seleccionar hacer una copia de seguridad desde el dispositivo
- Seleccionar el archivo del tipo de medios de copia de seguridad
- Encontrar y seleccionar el archivo de copia de seguridad (.bak)
- Seleccionar sobrescribir la base de datos existente
- Siga las instrucciones de la herramienta hasta el final.
Use el mismo método para restaurar la base de datos SQL Server del servidor de registro con sus registros. El nombre predeterminado para la SQL Server base de datos del servidor de registro es SurveillanceLogServerV2.
El sistema no funciona mientras el servicio Management Server está detenido. Es importante recordar que hay que volver a iniciar todos los servicios una vez que se haya terminado de restaurar la base de datos.
Copia de seguridad de la base de datos del servidor de registro
Maneje la base de datos del servidor de registro usando el método que utiliza cuando maneja la configuración del sistema como se describió anteriormente. La base de datos del servidor de registro contiene todos los registros del sistema, incluidos los errores notificados por los servidores de grabación y las cámaras. El nombre por defecto de la base de datos del servidor de registro es SurveillanceLogServerV2
La base de datos SQL Server se encuentra en el servidor de registro SQL Server. Normalmente, el servidor de registro y el servidor de gestión tienen sus bases de datos SQL Server en el mismo SQL Server. Hacer una copia de seguridad de la base de datos del servidor de registro no es vital ya que no contiene ninguna configuración del sistema, pero puede apreciar tener acceso a los registros del sistema desde antes de la copia de seguridad/restauración del servidor de gestión.
Escenarios de fallos y problemas de copia de seguridad y restauración (explicación)
- Si, después de la última copia de seguridad de la configuración del sistema, ha trasladado el servidor de eventos u otros servicios registrados, como el servidor de registros, debe seleccionar qué configuración de servicios registrados desea para el nuevo sistema. Puede decidir mantener la nueva configuración después de restaurar el sistema a la versión anterior. Decide mirando los nombres de host de los servicios.
- Si su restauración de la configuración del sistema falla porque el servidor de eventos no se encuentra en el destino especificado (por ejemplo, si ha elegido la antigua configuración del servicio registrado), realice otra restauración.
- Si está restaurando una copia de seguridad de la configuración e introduce una contraseña de configuración del sistema que es incorrecta, debe proporcionar la contraseña de configuración del sistema que era válida en el momento en que se creó la copia de seguridad.