数据库备份/恢复以及数据保留

• 执行备份
• 恢复备份
• 将备份迁移至新主机
• 执行数据库维护
• 设置数据保留偏好

定期运行预定的备份和恢复程序将确保在发生硬件故障时可完全复原安全控制台。本应用程序在维护模式下执行实际备份和恢复程序，在进行扫描时则无法运行这些程序。参看 在维护模式下运行。但您需要在本应用程序的正常模式下设置备份和恢复操作。

关于备份和恢复的重要注释

在备份/恢复页面有四个可能选项：

• 备份数据到本应用程序的文件系统。
• 利用先前已在本应用程序文件系统的备份恢复安装。
• 使用浏览将现有备份复制到外部媒体。

注意: 您应将备份数据复制到外部存储媒体，防止发生硬件故障时有所损失。

• 利用先前在外部存储的备份恢复安装。

可以保存和恢复的内容

一份备份会保存以下内容：

• 数据库
• 配置文件（nsc.xml、nse.xml、userdb.xml 和 consoles.xml）
• 许可证
• 密钥库
• 报告图像
• 自定义报告模板
• 自定义扫描模板
• 生成的报告
• 自定义风险策略
• 自定义 SCAP 数据
• 扫描日志

执行备份

按以下步骤可执行一次备份：

1. 点击管理页面的维护链接，可访问维护—备份/恢复页面。

备份/恢复页面

2. 在标题为创建备份的区域，输入新备份的简短说明，作为个人参考。

注意: 启用平台独立选项会增加大量备份时间。

3. 如果您想进行平台独立备份，则选择正确标记的复选框。这种方法对在与备份不同的主机上进行恢复十分有用。这样，您可以在运行任何受支持操作系统的任何主机恢复备份文件。此选项亦减少了备份文件的大小。
4. 点击开始备份。

安全控制台将以维护模式重启，再运行备份。在维护模式下，扫描等正常操作不可用。如果您是全局管理员，您可以登录以监控备份进程。您将看到列有每项备份活动的页面。

备份成功完成后，安全控制台会自动重启。

注意: 如果备份由于任何原因未成功，或如果安全控制台未自动重启，请联络技术支持部门。

在备份完成且安全控制台重启后，备份将出现在维护—备份/恢复页面中恢复本地备份标题下的表格中。如果您想在不同的主机恢复备份，或将备份保存在远程位置中，则点击下载栏中的链接下载备份。

恢复备份

恢复程序会将本应用程序立即返回到备份前的精确状态。

如果硬件故障使本应用程序无法使用，则您需要重新安装程序。

按以下步骤可恢复备份：

1. 点击管理页面的维护链接，可访问维护—备份/恢复页面。
2. 如果您要恢复保存在本地安全控制台主机的备份，则进入标题为恢复本地备份的区域中的表格。定位需要的备份，点击恢复图标。

或者

如果您想从不同的主机中恢复备份，请确保此备份已转移至本地安全控制台主机。然后点击标题为恢复远程备份文件区域中的选择文件。定位并选择备份。然后点击开始上传和恢复。

恢复备份的选项

3. 安全控制台将以维护模式重启，再运行恢复程序。

在维护模式下，扫描等正常操作不可用。如果您是全局管理员，您可以登录以监控备份进程。您将看到列有每项备份活动的页面。

恢复程序成功完成后，安全控制台会自动重启。

注意: 如果备份由于任何原因未成功，或如果安全控制台未自动重启，请联络技术支持部门。

将备份迁移至新主机

如果您需要更改用于本应用程序的主机系统，则您必须将备份迁移至新主机。例如，您的企业可能执行一次硬件升级，或者原始主机系统可能已出现故障，无法再使用。若要将备份迁移至进行备份的主机以外的主机系统，仅需执行几个额外步骤：

1. 推荐： 将最近的更新应用于旧主机中。参看管理版本、更新以及许可证。

此步骤保证了当您按步骤 5 将本应用程安装到新主机时，数据库结构将与最近的安装程序结构同步，防止了发生兼容性问题。

2. 进行平台独立备份，更好地确保恢复文件时的完整性。参看 执行备份。
3. 进入主机系统的备份目录：
   [installation_directory]/nsc/backups。将所有需要的备份（包括刚刚完成的备份）复制到外部媒体。您的企业可能需要您保存一定数量的备份以用于 PCI 审计。

ヒント: 除非有绝对必要，不要删除备份主机安装，因为当您在主机运行已恢复的文件遇到问题时，它可能有助于故障排除。

4. 关闭原始主机中的本应用程序。这是十分重要的一步，因为本应程序默认每六小时检查一次更新。如果更新服务器探测到存在多个拥有相同序列号的安装程序，则它会阻止更新。
5. 在新主机安装本应用程序。若需指导，请参看可从帮助网站支持页面下载的安装指南。
6. 将任何可用的更新应用到新主机的已安装程序中。

此步骤保证了已安装程序包括自备份进行后可能已有的任何新更新。

7. 在新主机上手动创建备份目录：
   [installation_directory/nsc/backups。

注意: 对于此迁移进程来说，不需要在新主机进行安装程序时请求产品密钥，也无必要在完成安装并登录到网页界面后激活许可证。

8. 将外部媒体中的备份文件转移到新创建的备份目录中。
9. 在本应用程序中，刷新网页浏览器的管理页面。
10. 恢复备份。参看 恢复备份。

本应用程序会以维护模式重新启动。扫描等正常操作不可用。如果您是全局管理员，您可以登录以监控备份进程。您将看到列有每项备份活动的页面。

备份成功完成后，安全控制台会自动重启。

注意: 如果备份由于任何原因未成功，或如果安全控制台未自动重启，请联络技术支持部门。

11. 验证您的所有已恢复内容是否均可用，如站点和模板。
12. 重要提示：联络技术支持部门，重置您的许可证的更新历史。因为您正将许可证转移到新的主机，所以重置历史会使服务器将所有更新重新应用于新主机。这样会保证已迁移的应用程序的更新版本匹配旧主机上备份的更新版本。

执行数据库维护

您可以启动几项维护操作，最大化数据库性能和驱动器空间。

根据数据库大小，数据库维护操作从几分钟到几小时不等。开始这些操作后，本应用程序即会关闭并再以维护模式重启。任何进程中的扫描或报告将在完成前停止，而任何相关数据也将丢失。您必须在本应程序完成维护操作后，重新运行任何报告或扫描并以正常模式重启。若需更多信息，请参看 在维护模式下运行。

若要执行数据库维护：

1. 进入管理页面。
2. 点击维护。
3. 进入数据库维护页面，选择以下任何选项：

• 清理数据库，移除与已删除对象关联的剩余数据，如站点、资产或用户。
• 压缩数据库表会释放未使用的表空间。
• 重建数据库索引会重建可能已随时间变为碎片或损坏的索引。

4. 点击开始数据库维护。

维护成功完成后，安全控制台会自动重启。

设置数据保留偏好

安全控制台的默认政策是保留所有扫描和报告数据。若要优化性能和磁盘空间，您可以更改政策以仅保留此数据的一部分，删除其他部分。

若要启用部分数据保留政策：

1. 进入管理页面。
2. 点击维护、存储和故障排除面板的维护。
3. 点击数据保留。
4. 选择仅保留特定时间范围内的数据选项。
5. 选择待保留的扫描和/或报告数据的时间范围。
6. 点击保存，启用政策。

启用此政策后，安全控制台会每晚运行程序，删除未包括在此保留时间范围内的数据。此程序会在午夜 12 点开始，不会干扰到正常安全控制台的操作。如果程序中断，它会在第二天晚上从中断处继续进行。程序持续时间取决于待删除的数据量。

注意: 此程序开始后您无法停止，所有数据将被永久删除。

设置数据保留政策