1. Фиксация параметров при установке любых ос и продуктов

При установке любых ОС или продуктов необходимо фиксировать их параметры.

1. Фиксировать дефолты- распечатать на бумаге, потому что если система сломается сильно, то Nagios с параметрами сломается тоже. Ни один дефолт нельзя менять без очень серьезных на то причин.

2. Фиксация изменений параметров- Если какие-то параметры менялись, их следует распечатать на бумажке и сложить в папку.

2. Все параметры нужно скопировать

Первое, что нужно скопировать при архивировании системы - это параметры системы. Архивируем том System (Volume System). Volume - это некоторые данные на диске под управлением ОС. Копировать будем в зависимости от частоты обновлений и работы системы. Любое копирование лучше не делать средствами ОС, утилитами. Обычно делается копирование с помощью disk to disk, они есть у ОС, и копирую «диск в диск».

Что должна включать политика безопасности с точки зрения конфигурации?

Конфигурация должна быть такой, чтобы защита от несанкционированного доступа не пострадала. Также она должна соответствовать определенным критериям, которые мы устанавливаем в политиках безопасности. Эти политики называют Profile-безопасность.

У нас должна быть политика безопасности, которая говорит, что

- есть определенный доступ мобильных пользователей

- есть определенный доступ удаленных пользователей

- информация, которая должна быть закодирована, должна быть закодированной

- нужно не нарушать доступ к консолям, устройствам.

Должна быть проверка на отправку информации именно туда, куда нужно; на искажение информации; на запись информации в нужное место, например на нужный File-сервер

Перечислите задачи учета.

Задача учета - буква A из FCAPS - Accounting Management — возможность сбора и передачи учетной информации для генерации отчетов об использовании сетевых ресурсов;

Задачи этой группы составляют: регистрацию права доступа и времени использования различных ресурсов системы — устройств, каналов, подсистем ввода-вывода, дискового пространства, транспортных служб. Помимо регистрации прав и времени работы эти задачи включают в себя различного вида отчетность об используемых ресурсах.

2. Разработайте стратегию восстановления системы (тут 2 варианта для винды и для редос)

1 Вариант с ос Microsoft Windows 2003/xp.

Система: ОС Microsoft Windows 2003/XP.

Метрика восстановления системы: Mean Time To Repair, MTTR иногда указывается вместе с MTBF как показатель для управления инцидентами и проблемами, которое может быть включено в соглашение об уровне обслуживания (service level agreement -SLA)

ПО, используемое для резервного копирования: Veeam Backup & Replication. ПО является софтвеерным решением, подходящим для наших ОС (Microsoft Windows 2003/XP).

Место хранения резервных копий: CDP-сервера

Доступ к восстановлению системы: Право проводить восстановление предоставляется системному администратору.

Гарантированная доступность базы данных бэкапных серверов: 5 минут

Применяемая Стратегия Восстановления

1. Backup по расписанию:

Регулярное создание полных и дифференциальных резервных копий с помощью софтвеерных средств, которые работают по указанному времени (согласно установленному ниже графику).

Резервированию подлежат:

a) файлы пользователей (документы, БД);

b) файлы конфигурации приложений;

Цикл копирования информации:

a) жедневный (дифференциальное)

b) недельный (полное, дифференциальное)

c) месячный (полное)

d) квартальный (полное)

e) годовой (полное)

Цикл хранения копий:

a) ежедневные (3 недели)

b) недельные (2 месяца)

c) месячные (1 год)

d) квартальные (1 год)

e) годовые (3 года)

2. Восстановление:

Для полного восстановления с минимальным временем простоя системы используется дисковое хранилище (копирование диск в диск)

В случае неполного восстановления - утилита СУБД, копия и журнал используются для восстановления нужных данных.

Восстановление (и извлечение) параметров происходит с использованием серверов TFTP, параметры восстанавливаются стандартными средствами.