ホストのデータをバックアップおよびリストアすることができます。NRTは、RMA、ハードウェア更新、一般的なバックアップおよびリストアの要件に対応するために、対象ホストのコマンドラインで実行するスクリプトです。VMにデプロイされたホストの災害復旧手順については、「Azure導入環境での災害復旧」を参照してください。システムでローカルに実行する必要があります。ホストまたは外部ホストから実行することはできません。次の種類のホストをバックアップおよびリストアできます。NRTスクリプトでは、太字の部分をカテゴリとして指定します。ツールの基本的な使用方法NRTを使用してデータをバックアップする場合は、exportオプションを指定します。データをリストアする場合は、importオプションを指定します。レベルで、次の形式でコマンドを実行します。[option]使用可能なコマンドとオプションは、次の表のとおりです。--helpコマンドとオプションに関するヘルプを表示します。データまたは構成をエクスポートします。データまたは構成をインポートします。<path>エクスポートするデータの保存場所のパス、またはインポートするデータの保存場所のパスを指定します。<name>対象のコンポーネントをカテゴリによって選択します。有効なカテゴリ名は、次のとおりです:AdminServer、Archiver、Broker、Concentrator、Decoder、EndPointBroker,、EndpointLogHybrid、ESAPrimary、ESASecondary、Gateway、LogCollector、LogDecoder、LogHybrid、Malware、NetworkHybrid、UEBA、Warehouse1つのホストに複数のカテゴリが共存している場合は、1つまたは複数のカテゴリを指定できます。<pwd>導入パスワードを指定します。Hybrid、ESAPrimary)を選択した場合のみ必要です。以下の条件を満たしていることを確認してください。データをバックアップする前に、このドキュメントを最後までお読みください。Platformのバックアップとリストアの手順を開始する前に必要な情報を確認できるよう、このドキュメントにはすべての導入シナリオが網羅されています。NRTはバックアップの場合もリストアの場合も、バックアップまたはリストアする各ホストでローカルに実行してください。NRTを他のホストから実行したり、バックアップやリストアを複数のホストで同時に実行することはできません。同一ホスト上の複数のコンポーネントを同時にバックアップすることはできます。データのエクスポートおよびインポートは、同一ホスト上で実行する必要があります。Platformを実行する必要があります。NRTのexportコマンドを実行する前に、バックアップの保存場所(/var/netwitness/backupを推奨)に十分な空きディスク領域があることを確認してください。クラッシュの原因になる可能性があるため、使用しないでください。サイズを確認し、バックアップする前に調整してください。次の表に、ハードウェアのタイプ別にバックアップできるMalwareデータベースの最大サイズと、最大サイズまで減らすために実施できる処理を示します。ロールオーバーを構成します。データをパージします。バックアップを取得したホストが使用していたのと同一のISOイメージをリストアします。exportコマンドを実行する際、単一のコマンドにすべてのサービスを含めるようにしてください。Engine、Postgresqlサービスの停止と再起動が行われます。ログとパケットの収集は停止されません。次の図は、災害復旧タスクの概要を示しています。復旧が必要なのは、障害が発生したホストのみです。単一のホストに障害が発生した場合は単一のホストを復旧し、複数のホストで障害が発生した場合は複数のホストを復旧します。図には次のタスクが含まれます。バックアップ(初回はできるだけ早期に実行し、以降は可能な頻度で実行)。リストア(データをリストアする必要がある場合のみ実行)。Serverホスト以外のホスト)を削除しないでください。災害復旧手順の実行前に使用していた既存の「ホスト名」を継続して使用する必要があります。パスワードを記録し、安全な場所に保管してください。Serverでのデータのバックアップとリストア複数のホストからエクスポートするデータを共有ストレージ(例えば、共有マウントや共有ドライブ)に保存する場合は、エクスポートするデータの保存場所のパスには、ホストごとに固有のサブフォルダを追加し、エクスポートしたデータが別のホストのデータによって上書きされないようにしてください。/mnt/storage/<host-specific-name>のようにエクスポートするデータの保存場所のパスを指定します。システムで実行します。レベルで以下のコマンドを実行します。AdminServer任意のサービスがそれ専用のホストにインストールされているのではなく、別のカテゴリのサービスと同じホストに共存している場合は、そのサービスをコマンドラインに追加する必要があります。EndpointBroker/var/netwitness/backupは、エクスポートするデータの保存場所のパスに置き換えます。指定した場所にバックアップしたデータを保存するのに十分な空き領域があることを確認してください。ホスト上の場所である必要があります。ネットワーク共有マウントや外部デバイスにデータを保存することはできます。導入管理者のパスワードのプロンプトが表示されたら、パスワードを入力します。nw-recovery-toolコマンドにあらかじめ次の引数を指定しておくこともできます。パスワードを使用します。Serverホスト上の保存場所にバックアップされます。ホストから別のサーバまたはUSBスティックに移動します。Serverホストを再イメージ化し、元のホストと同じネットワーク構成を設定します。Serverホストに11.3をインストール」を参照してください。(オプション)バックアップデータの取得にネットワーク接続の確立が必要な場合(例えば、バックアップデータがリモートホスト上に存在する場合など)、次のスクリプトを実行し、元のホストと同じIPアドレス、サブネット、ゲートウェイ、DNS、ドメインの情報を指定します。DNSサーバを指定する場合は、次のパラメータを追加します。ドメイン名を指定する場合は、次のパラメータを追加します。<name>(オプション)DHCPを使用している場合は、次のスクリプトを実行します。ディレクトリのパスに追加します。/var/netwitness/backupnwsetup-tuiコマンドを実行します。プログラムが開始されます。プログラムの途中で、ホストのネットワーク構成の入力を求められたら、この11.xホストに元々設定されていたのと完全に同一のネットワーク構成を指定してください。ディレクトリのパスを入力します。バージョンが実行されていることを確認します。バージョンに更新します。更新手順は、そのパッチバージョンの更新ガイドのオフライン更新手順に従います。ホストを更新する必要はありません。Serverで次のコマンドを実行し、データをリストアします。AdminServer任意のサービスがそれ専用のホストにインストールされているのではなく、別のカテゴリのサービスと同じホストに共存している場合は、そのサービスをコマンドラインに追加する必要があります。Firewall]プロンプトで[Yes]を選択した場合)、/etc/sysconfig/iptablesファイルをバックアップの<dump-dir>/unmanaged/etc/sysconfig/iptablesファイルからリストアします。Serverホストをリブートします。ホストで実行する必要があります。レベルで次のコマンドを実行します。name>には、次のいずれか1つを指定します。タイプに一致するカテゴリを指定します。任意のサービスが専用ホストではなく、他のコンポーネントホスト上に共存している場合は、そのサービスをコマンドラインに追加する必要があります。Decoderホスト上に共存している場合、コマンドラインは次のようになります。Warehouse(オプション)/var/netwitness/backupを、エクスポートするデータの保存場所のパスに置き換えます。指定した場所にバックアップしたデータを保存するのに十分な空き領域があることを確認してください。ホスト上の場所である必要があります。ネットワーク共有マウントや外部デバイスにデータを保存することはできます。データをエクスポートすることができます。mongo/var/netwitness/backupは、エクスポートするデータの保存場所のパスに置き換えます。指定した場所にエクスポートしたMongoデータベースのファイルを保存するのに十分な空き領域があることを確認してください。データとMongoデータベースをバックアップできます。mongo導入管理者のパスワードのプロンプトが表示されたら、パスワードを入力します。nw-recovery-toolコマンドにあらかじめ引数として指定しておくこともできます。データをエクスポートすることができます。postgresql/var/netwitness/backupは、エクスポートするデータの保存場所のパスに置き換えます。指定した場所にエクスポートしたMalwareデータベースのファイルを保存するのに十分な空き領域があることを確認してください。ホストから別のサーバまたはUSBスティックに移動します。ホストを再イメージ化し、元のホストと同じネットワーク構成を設定します。ガイド』の「タスク2:その他のコンポーネントのホストに11.xをインストール」を参照してください。(オプション)バックアップデータの取得にネットワーク接続の確立が必要な場合(例えば、バックアップデータがリモートホスト上に存在する場合など)、次のスクリプトを実行し、元のホストと同じIPアドレス、サブネット、ゲートウェイ、DNS、ドメインの情報を指定します。DNSサーバを指定する場合は、次のパラメータを追加します。ドメイン名を指定する場合は、次のパラメータを追加します。<name>(オプション)DHCPを使用している場合は、次のスクリプトを実行します。ディレクトリのパスに追加します。/var/netwitness/backupnwsetup-tuiコマンドを実行します。プログラムが開始されます。プログラムの途中で、ホストのネットワーク構成の入力を求められたら、この11.xホストに元々設定されていたのと完全に同一のネットワーク構成を指定してください。ディレクトリのパスを入力します。インタフェースの[ホスト]ビューからInstallコマンドを使用して、ホスト上に適切なサービスを再インストールする必要があります。データと完全に同じリリースおよびパッチバージョンが実行されていることを確認します。バージョンに更新します。更新手順は、そのパッチバージョンの更新ガイドのオフライン更新手順に従います。ホストを更新する必要はありません。レベルに戻り、次のコマンドを実行してデータをリストアします。name>任意のサービスが専用ホストではなく、他のコンポーネントホスト上に共存している場合は、そのサービスをコマンドラインに追加する必要があります。ラインは次のようになります。データをリストアすることができます。mongo導入管理者のパスワードのプロンプトが表示されたら、パスワードを入力します。nw-recovery-toolコマンドにあらかじめ次の引数を指定しておくこともできます。データをリストアできます。Hybridの場合、次の手順を実行します。ポイントがないか確認します。Hybridの新しいホスト)に移行する場合は、次の手順に進む前に以下を実行する必要があります。デバイスの電源をオフにします。ハードウェアに接続します。デバイスの電源をオンにします。コピーに含まれている各デバイスについて、次の手順を完了します。対応するデバイスが存在し、接続されていることを確認します。接続されていない場合は、接続します。今後使用しないデバイスはスキップし、次のデバイスを確認します。ポイントのディレクトリが存在することを確認します。コマンドを実行してディレクトリを作成します。ファイル内のエントリを、システムの/etc/fstabファイルに追加します。次のコマンドを各ホストで実行します。Firewall]プロンプトで[Yes]を選択した場合)、/etc/sysconfig/iptablesファイルをバックアップの<dump-dir>/unmanaged/etc/sysconfig/iptablesファイルからリストアします。ホストをリブートします。ガイド』(https://community.rsa.com/docs/DOC-95938)を参照して、新しいハードウェアで利用可能なすべての領域の使用方法について確認してください。20191031195744.9becb6b.release_2018.22.0-jx。