Agent 6 pour AIX Guide de l'utilisateur Ce document décrit l'installation et l'utilisation de l'agent version 6 pour AIX destiné aux opérations de sauvegarde et de restauration.
Sommaire Fonctionnement des logiciels... 5 Logiciel Agent... 5 Logiciel Agent Console... 5 Logiciel Vault... 5 Vue d'ensemble des produits... 6 1. INTRODUCTION... 7 1.1 Caractéristiques récentes... 7 1.2 Agent et Agent Console... 8 1.3 Configuration des programmes Agent/Agent Console... 9 2. CONFIGURATION DE L'AGENT... 10 2.1 Introduction... 10 2.2 Créer un profil d'agent... 11 2.3 Enregistrer l'espace de travail... 13 2.4 Configurer le Vault Configuration de l'agent... 14 2.5 Créer une tâche... 15 2.5.1 Ajout d'un fichier ou d'un répertoire à une nouvelle tâche de sauvegarde... 16 2.5.2 Tâche de sauvegarde existante Ajout ou suppression d'un fichier ou d'un répertoire... 18 2.6 Planifier la tâche... 19 3. EXÉCUTION DE SAUVEGARDES... 21 3.1 Exécution d'une sauvegarde ad hoc... 22 3.1.1 Options de sauvegarde de fichier (case à cocher Options Unix)... 23 3.2 Vérifier les résultats de sauvegarde... 24 4. EFFECTUER DES RESTAURATIONS... 26 4.1 Restauration d'une sauvegarde... 26 4.1.1 Liens symboliques... 27 4.1.2 NFS (Système de fichiers en réseau)... 27 4.2 Restaurations entre ordinateurs... 28 4.3 Reprise sur sinistre... 29 4.4 Restauration des listes ACL... 29 5. INSTALLATION... 31 5.1 Script d'installation... 31 5.1.1 Démarrage et arrêt de l'agent... 33 5.1.2 Enregistrement de Web Agent Console... 34 5.1.3 Sélection de la langue de Web Agent Console... 35 5.2 Installation de l'agent... 36 5.2.1 Configuration minimale... 36 5.2.2 Procédures d'installation... 37 5.2.3 Procédures de désinstallation... 38 5.2.4 Mise à niveau... 39
6. RECUPERATION DU SYSTEME... 43 6.1 Configuration matérielle... 43 6.2 Configuration logicielle... 43 6.3 Étapes de la récupération... 44 6.3.1 Installer le système d'exploitation minimal... 44 6.3.2 Installer et configurer l'agent... 44 6.3.3 Restaurer le système sauvegardé... 44 6.3.4 Exécuter la maintenance postrécupération... 45 6.3.5 Vérifier la récupération... 45 6.3.6 Problèmes de récupération... 45
Révision : ce manuel a été mis à jour pour la version 6. Version logicielle : 6.00 (2011) 1997-2011 L'éditeur des logiciels exclut toute déclaration ou garantie relative au contenu du présent document et nie spécifiquement toute garantie implicite de caractère marchand ou d'adéquation à un objectif particulier. En outre, il se réserve le droit de réviser cette publication et d'y apporter ultérieurement des modifications, sans obligation de sa part d'informer quelque personne que ce soit desdites révisions ou modifications. Toutes les sociétés et données et tous les noms utilisés dans les exemples de cette publication sont fictifs, sauf indication contraire. Aucune partie du présent document ne peut être reproduite, transmise, transcrite, stockée dans un système de récupération ou traduite en quelque langue que ce soit, y compris en code informatique, sous quelque forme et par quelque moyen que ce soit, électronique, mécanique, magnétique, optique, chimique ou par tout autre moyen sans autorisation écrite préalable. Tous les autres produits ou noms de sociétés mentionnés dans le présent document sont des marques commerciales ou des marques déposées de leurs propriétaires respectifs. Contributions : Deux méthodes de chiffrement, DES et TripleDES, comprennent du logiciel cryptographique écrit par Éric Young. Les versions Windows de ces algorithmes comportent également du logiciel écrit par Tim Hudson. Bruce Schneier a conçu le cryptage Blowfish. «Une partie du logiciel intégré dans ce produit est du logiciel gsoap. Les parties créées par gsoap sont protégées par Copyright (C) 2001-2006 Robert A. van Engelen, Genivia Inc. Tous droits réservés. LE LOGICIEL CONTENU DANS CE PRODUIT A ÉTÉ PRODUIT EN PARTIE PAR GENIVIA INC ET TOUTE GARANTIE, EXPRESSE OU IMPLICITE, NOTAMMENT TOUTE GARANTIE IMPLICITE DE CARACTÈRE MARCHAND ET D'ADÉQUATION À UN OBJECTIF PARTICULIER EST EXCLUE. EN AUCUN CAS L'AUTEUR NE SERA RESPONSABLE DE QUELQUE DOMMAGE QUE CE SOIT, DIRECT, INDIRECT, PARTICULIER, EXEMPLAIRE OU CONSÉCUTIF (Y COMPRIS, MAIS SANS S'Y LIMITER, LA FOURNITURE DE BIENS OU DE SERVICES DE SUBSTITUTION ; L'IMPOSSIBILITÉ D'UTILISATION, LA PERTE DE DONNÉES OU DE BÉNÉFICES ; L'INTERRUPTION D'ACTIVITÉ) QUELLES QUE SOIENT SA CAUSE ET LA THÉORIE DE RESPONSABILITÉ INVOQUÉE, CONTRACTUELLE, STRICTE OU DE PRÉJUDICE (NOTAMMENT LA NÉGLIGENCE) ET RÉSULTANT DE QUELQUE FAÇON QUE CE SOIT DE L'UTILISATION DUDIT LOGICIEL, MÊME SI L'AUTEUR EST INFORMÉ DE LA POSSIBILITÉ DUDIT DOMMAGE». Les applications Agent, Agent Console et Vault disposent de l'option de cryptage supplémentaire AES (Advanced Encryption Standard) 128/256 bits. L'algorithme Advanced Encryption Standard (appelé Rijndael, prononcé «raïn dol») a été développé par les cryptographes Dr Joan Daemen et Dr Vincent Rijmen. Cet algorithme a été choisi par le NIST (National Institute of Standards and Technology, institut national des standards et de la technologie) du ministère du Commerce des États-Unis comme nouvelle norme FIPS (Federal Information Processing Standard, norme fédérale de traitement de l'information). Pour plus d'informations, consultez http://csrc.nist.gov/encryption/aes/round2/r2report.pdf. Les applications Agent et Vault disposent de la fonction de sécurité supplémentaire d'une méthode de cryptage avant transfert de données.
Fonctionnement des logiciels Les applications Agent Console, Vault et Agent comprennent une suite logicielle de protection des données qui permet de sauvegarder et de restaurer en toute sécurité les données des serveurs sur un Vault de données distant via un réseau. Elles fournissent une méthode automatisée (sans intervention de l'utilisateur) de protection des données informatiques précieuses sans avoir besoin de recourir à des lecteurs de cassette ou à d'autres supports de sauvegarde. Ce guide explique comment installer, configurer et gérer l'agent sur des ordinateurs particuliers. Le Guide de fonctionnement d'agent Console explique comment utiliser l'application Windows Agent Console pour configurer des sauvegardes à partir des ordinateurs qui exécutent l'agent. Des informations comparables sur l'application Web Agent Console se trouvent dans son aide en ligne. Logiciel Agent Le logiciel Agent s'exécute sur les ordinateurs à sauvegarder. Les sauvegardes et les restaurations sont configurées et planifiées sur les ordinateurs Agent par l'application Agent Console. L'Agent envoie ses données de sauvegarde directement au Vault. Le logiciel Agent est constitué des composants suivants : le processus de sauvegarde (VV), qui exécute des fonctions de sauvegarde et de restauration ; l'agent (VVAgent ou BUAgent), qui s'exécute en tant que démon Unix. Logiciel Agent Console L'application Agent Console fournit un point de contrôle centralisé pour gérer tous les ordinateurs qui exécutent le logiciel Agent sur un réseau d'ordinateurs étendu. Windows Agent Console et Web Agent Console peuvent contrôler les Agents Windows et Unix de façon centralisée. Dans une entreprise, la configuration et la planification des tâches de sauvegarde et de restauration sont effectuées en règle générale via l'ordinateur qui exécute le logiciel Agent Console. Ce logiciel se connecte aux ordinateurs de l'entreprise exécutant le logiciel Agent en activant la tâche de sauvegarde de ces ordinateurs. Logiciel Vault Le logiciel Vault contrôle et gère le regroupement et le stockage des données à un emplacement distant sécurisé. Ces données sont communiquées au Vault depuis les ordinateurs Agent via un réseau WAN ou LAN ou via Internet ou elles sont importées à partir d'autres médias. Préface Page 5 sur 45
Vue d'ensemble des produits Ce diagramme illustre les relations existant entre les différents produits. Sauvegarde hors ligne Restauration hors ligne Agent Vault à bandes ou mobile Exportation Restauration en ligne Sauvegarde en ligne Importation Vault Système Web Reporting Synch Web Rapports via navigateur Web Agent Console Gestion des Agents et des tâches Agent VBA Données de pool principal Vault Management Console (interface graphique) Agent NAS (Network Attached Storage) Pool de données secondaire Figure 1. - Vue d'ensemble des produits Remarque : tous les produits indiqués ici ne sont pas traités dans ce manuel. Ce diagramme les affiche à des fins de précision de contexte. Préface Page 6 sur 45
1. Introduction Ce guide est destiné à l'administrateur chargé de veiller à la bonne configuration des serveurs des utilisateurs pour les sauvegardes. Les utilisateurs des serveurs ne se rendent pas toujours compte que leurs systèmes sont sauvegardés. Des serveurs (PC) différents nécessitent la sauvegarde de différents fichiers et répertoires, dans différentes planifications, selon les données qui doivent être sécurisées. Certains serveurs peuvent nécessiter des sauvegardes plus fréquentes, selon la fréquence des modifications des données (leur volatilité). Ce guide indique à l'administrateur comment sélectionner les données à sauvegarder, configurer les Agents pour effectuer cette procédure et planifier son exécution. Le Guide de fonctionnement d'agent Console (Agent Console Operations Guide) fournit des informations détaillées relatives au mode de fonctionnement du programme sur les applications Agent Console et Agent. 1.1 Caractéristiques récentes L'Agent prend désormais en charge IBM AIX 5L (versions 5.2 et 5.3) et IBM AIX 6.1. Prise en charge du partitionnement de charge de travail (WPAR). TE (Trusted Execution) et contrôle d'accès basé sur les rôles (RBAC) améliorés. Prise en charge des mots de passe qui contiennent plus de huit (8) caractères. Pour tirer parti de cette fonction AIX, sélectionnez l'un des nouveaux algorithmes de cryptage de mot de passe. Actuellement, AIX 5.2 et 6.1 prennent en charge les algorithmes SHA, MDS et Blowfish. Prise en charge de la reconnaissance de plusieurs processeurs, limitation de la bande passante de l'agent, recréation de delta, LVR, SMTP authentifié et cryptage AES 256 bits renforcé. Prise en charge du filtrage avancé, des noms de chemin plus longs, de la restauration depuis un autre ordinateur et des recherches multicatalogues. Sauvegardes configurables par l'utilisateur et priorité du processus de restauration avec 10 niveaux de granularité. Cette version de l'agent ne prend pas en charge EFS pour AIX 6.1. Détails relatifs aux nouvelles fonctions d'aix 6.1 Virtualisation d'aix 6.1 : partitionnement de charge de travail Vous pouvez installer un Agent dans une partition de charge de travail (WPAR) et y effectuer des opérations de sauvegarde et de restauration comme vous le feriez dans un système physique normal. Une instance de l'agent s'exécutant dans un environnement global peut également effectuer des opérations de sauvegarde et de restauration dans des partitions WPAR. Si vous restaurez une partition WPAR dans un répertoire ordinaire (c'est-à-dire pas à la racine de la partition WPAR), celle-ci est restaurée en tant que répertoire. Introduction Page 7 sur 45
Contrôle d'accès basé sur les rôles (RBAC) amélioré d'aix 6.1 L'Agent AIX peut sauvegarder et restaurer la base de données RBAC. Avant de procéder à la restauration, vérifiez que les fichiers associés (c.-à-d. les fichiers de commandes) et les utilisateurs existent dans le système. TE (Trusted Execution) L'Agent AIX peut sauvegarder et restaurer la base de données TSD (Trusted Signature Database). Il peut également sauvegarder les fichiers de commandes approuvés qui sont gérés par l'environnement Trusted Execution. Pour contrôler les fichiers de commandes approuvés, utilisez l'option TSD_FILES_LOCK de la commande trustchk : Si l'option TSD_FILES_LOCK est désactivée, vous pouvez restaurer les fichiers de commandes approuvés. Si le contenu d'un fichier de commandes approuvé a été modifié, la commande ne fonctionne pas, car la vérification de l'intégrité effectuée par l'environnement TE lors de l'exécution échoue. Si l'option TSD_FILES_LOCK est activée, tous les fichiers de commandes approuvés sont verrouillés. Vous ne pouvez pas les modifier. 1.2 Agent et Agent Console Le logiciel Agent doit être installé sur chaque ordinateur (serveur) à sauvegarder et doit être en cours d'exécution et connecté au réseau. L'Agent s'exécute sur l'ordinateur en tant que service d'arrière-plan et est lancé automatiquement au démarrage du système. La configuration des Agents et des tâches, de la planification et de la surveillance, est effectuée à partir de l'application Agent Console. La sauvegarde réelle est effectuée du serveur sur lequel l'agent est installé vers le système comportant le Vault. Aucune donnée utilisateur ne transite via Agent Console. Pour que le Vault puisse recevoir les commandes et les données de votre Agent, vous devez l'avoir configuré avec un compte valide. Les sauvegardes et les restaurations réalisées avec Web Agent Console sont décrites dans l'aide en ligne correspondante. Introduction Page 8 sur 45
1.3 Configuration des programmes Agent/Agent Console Le programme Agent s'exécute en tant que service sur le serveur (ordinateur) qui sera sauvegardé. Le programme Agent Console vous permet de le contrôler/superviser. Un programme Agent Console contrôle de nombreux Agents différents sur des serveurs d'un réseau. Vous devez indiquer des noms, des mots de passe et des autorisations pour permettre à l'agent de se connecter au programme Agent Console : 1. Chaque serveur (ordinateur à sauvegarder) requiert un Agent. 2. Vous devez vous connecter (à partir de l'application Agent Console) à un Agent (lorsque vous en créez un). 3. Indiquez un nom, une adresse IP ainsi qu'un utilisateur/mot de passe. 4. Enregistrez ensuite l'ordinateur sur le Vault. Vous devez enregistrer un ordinateur sur un Vault afin d'y ouvrir une session et d'établir une connexion. Le Vault doit savoir que cet Agent est valide et autorisé à effectuer ses fonctions. Vous devez réenregistrer un ordinateur si vous le restaurez à partir d'un autre ordinateur ou effectuer une reprise sur sinistre (décrite dans le chapitre 4 de ce guide). Lorsque vous créez une tâche de sauvegarde, enregistrez les informations afférentes. Par exemple : 1. Quel profil (c.-à-d. quel Vault) s'applique? 2. Quelles sont les données à sauvegarder? 3. Quels types de journaux seront produits? 4. Quel type de cryptage (selon le cas échéant) sera utilisé? 5. Quand son exécution aura-t-elle lieu? Remarque : la première sauvegarde est une «sauvegarde alimentée» (sauvegarde complète). Les sauvegardes suivantes sont des sauvegardes delta (c'est-à-dire qu'elles prennent uniquement en compte les données modifiées), mais elles sont néanmoins considérées comme des sauvegardes complètes. En fonction de la configuration de votre système : - Vous pouvez utiliser plusieurs Vaults. - Une application Agent Console contrôle généralement l'ensemble des Agents de votre réseau. - Vous pouvez également effectuer les sauvegardes sur votre disque local. Introduction Page 9 sur 45
2. Configuration de l'agent 2.1 Introduction S'il s'agit d'une application nouvellement installée, vous pouvez procéder comme suit pour exécuter rapidement votre première sauvegarde. Le Guide de fonctionnement d'agent Console décrit les fonctions, options et détails supplémentaires du programme Agent Console. Un Agent configure, gère, exécute et surveille les tâches de sauvegarde. Vous pouvez gérer et contrôler de nombreux Agents via une application Agent Console (interface graphique utilisateur). Un Agent peut posséder plusieurs tâches. Une tâche définit les paramètres associés aux sauvegardes, restaurations et autres processus. Ces paramètres peuvent être les suivants : sélections et filtres de fichiers, compression et paramètres de cryptage. Une tâche ne peut appartenir qu'à un seul Agent. Les noms de tâches sont uniques sur cet Agent. Un profil définit la configuration du Vault qui sera utilisée par votre Agent. Il associe une tâche à un compte d'un Vault. La tâche utilise le profil pour valider la sauvegarde sur le Vault et savoir où insérer les données. Un profil peut s'appliquer à plusieurs tâches. Étapes d'un DÉMARRAGE RAPIDE : 1. Créez un profil d'agent. Il s'agit du nom local (utilisé par l'application Agent Console) du programme Agent qui va initier les sauvegardes. Vous avez besoin d'un nom de profil d'agent pour chaque ordinateur que vous sauvegardez. 2. Enregistrez l'espace de travail par défaut sous un nom. Pour enregistrer vos configurations (d'agents, de tâches et d'options), vous devez attribuer un nom d'espace de travail. Le programme Agent Console vous invitera à enregistrer d'éventuelles modifications. Vous pouvez créer plusieurs espaces de travail, mais vous ne pouvez en ouvrir qu'un à la fois. 3. Configurez le Vault. Pour vous connecter à votre compte sur le Vault, créez un profil doté des propriétés de cet Agent. Certains utilisateurs peuvent ne posséder qu'un profil associé à un compte (en d'autres termes, toutes les tâches sont sauvegardées sur un seul compte), tandis que d'autres peuvent avoir plusieurs profils (et comptes) sur un ou plusieurs Vaults. 4. Créez une tâche. Chaque Agent du programme Agent Console est pourvu de tâches dont les noms sont uniques sur cet Agent. Les autres Agents peuvent avoir des noms de tâches identiques ou différents même s'ils exécutent des fonctions semblables. Une tâche nommée peut être l'une des nombreuses tâches utilisées pour exécuter différents types de sauvegardes, de différentes façons et à différents moments. Lorsque vous créez une tâche, spécifiez un profil que vous avez créé pour pouvoir accéder au Vault (c.-à-d. à votre compte). Configuration de l'agent Page 10 sur 45
5. Planifiez la tâche. Vous pouvez exécuter votre tâche à des moments prédéfinis. Vous pouvez également l'exécuter manuellement («ad hoc») à chaque fois que vous le souhaitez. Lorsque vous avez exécuté ces étapes, vous êtes alors prêt à exécuter une sauvegarde. La suite de ce chapitre décrit ces étapes de façon plus détaillée. Les sauvegardes sont décrites dans le chapitre suivant. 2.2 Créer un profil d'agent Il s'agit de la fonction nommée qui initie les sauvegardes. À ce stade, lorsque vous créez l'agent, vous pouvez poursuivre et créer une tâche, configurer le Vault et exécuter la sauvegarde. Cependant, ce chapitre ne décrit que les étapes relatives à la configuration, les sauvegardes étant présentées dans le chapitre suivant. Figure 2. - Créer un profil d'agent Pour créer un profil d'agent, vous devez avoir sélectionné l'espace de travail (en surbrillance). À partir de là, vous pouvez : - sélectionner Fichier Nouvel Agent dans les menus déroulants, ou - cliquer avec le bouton droit de la souris dans l'espace de travail, puis cliquer sur Nouvel Agent (reportez-vous à la Figure 2). Un écran Propriétés de l'agent s'affiche. - Description : description significative pour vous. - Adresse réseau : adresse IP ou nom du serveur sur lequel le logiciel Agent est installé. - Port : numéro de port de communication réservé pour ce service (numéro de port par défaut : 808). Configuration de l'agent Page 11 sur 45
- Nom d'utilisateur : authentification permettant de communiquer avec le service de l'agent. - Mot de passe : mot de passe attribué à l'utilisateur désigné ci-dessus. - (Cochez la case pour enregistrer le mot de passe) : enregistre le mot de passe sur cet ordinateur équipé du programme Agent Console. - Domaine : domaine Windows (si applicable). Cliquez sur le bouton Vérifier l'état pour vous assurer que la communication est valide et que vous pouvez communiquer avec l'agent distant. Dans le cas contraire, contactez l'assistance ou votre fournisseur de services pour le Vault. Cliquez sur OK pour quitter la fenêtre État, puis de nouveau sur OK pour quitter la fenêtre Nouvel Agent. Le nom de votre nouvel Agent s'affiche dans le panneau gauche de l'interface graphique utilisateur du programme Agent Console. Figure 3. - Vérifier l'état de l'agent Remarque : dans cet écran et dans d'autres, consultez l'aide «Qu'est-ce que c'est?» (cliquez sur le point d'interrogation «?» dans le coin supérieur droit) pour obtenir des informations supplémentaires sur les champs, ainsi que le menu d'aide principal (F1) pour obtenir de l'aide générale. Si l'écran d'aide accessible via la touche F1 est ouvert (même s'il est réduit), l'aide «Qu'est-ce que c'est?» n'est pas active. Pour que cette dernière fonctionne correctement, l'aide accessible via F1 doit être fermée. Configuration de l'agent Page 12 sur 45
2.3 Enregistrer l'espace de travail Enregistrez l'espace de travail par défaut sous un nom. Pour enregistrer l'ensemble de vos configurations (Agents, tâches et options), vous devez enregistrer votre espace de travail sous le nom de votre choix. Le programme Agent Console vous invite à enregistrer les modifications avant que vous ne quittiez l'application. Si vous pouvez enregistrer plusieurs espaces de travail, vous ne pouvez en ouvrir qu'un à la fois. Figure 4. - Enregistrer l'espace de travail Choisissez un nom significatif pour votre espace de travail. Vous pouvez enregistrer l'espace de travail actif sous un nouveau nom, en créer d'autres, ouvrir des espaces de travail existants et consulter les derniers espaces de travail. Étant donné qu'un espace de travail contient les noms d'utilisateur et les mots de passe nécessaires à l'exécution des sauvegardes, il est conseillé de crypter ces espaces de travail afin que les utilisateurs non autorisés ne puissent pas y accéder. L'option Mot de passe de l'espace de travail vous permet d'ajouter ou de modifier un mot de passe et de choisir parmi des types de cryptages proposant différentes puissances de chiffrement. S'il s'agit de votre première utilisation d'un mot de passe, vous ne disposez pas d'un ancien mot de passe et vous devez donc laisser le champ Ancien mot de passe vide. Sélectionnez un type de cryptage, puis créez un mot de passe (sensible à la casse). Si vous le perdez, vous devrez recréer l'espace de travail. Si l'écran d'aide accessible via la touche F1 est ouvert (même s'il est réduit), l'aide «Qu'est-ce que c'est?» n'est pas active. Pour que cette dernière fonctionne correctement, fermez l'aide accessible via F1. Configuration de l'agent Page 13 sur 45
2.4 Configurer le Vault Configuration de l'agent Configurez le Vault via la configuration de l'agent (Propriétés de l'agent). Il s'agit des propriétés utilisées par l'agent pour se connecter à ce Vault. Les paramètres sont spécifiques à l'agent et concernent toutes les tâches qui lui sont associées. Figure 5. - Configuration de l'agent Pour démarrer la configuration de l'agent, utilisez les menus déroulants Outils Configuration de l'agent ou cliquez avec le bouton droit de la souris sur un Agent sélectionné dans le panneau gauche (reportez-vous à la Figure 5). L'écran Configuration de l'agent comporte plusieurs onglets. Il se peut que vous ne puissiez pas en utiliser certains ici, comme Notification ou Plug-in, en fonction des stratégies de votre système et de votre société/organisation. Vaults : permet d'ajouter de nouveaux Vaults et de modifier et/ou supprimer les Vaults existants. - Nouveau : vous pouvez sélectionner un Vault nouveau (existant) et saisissez les informations suivantes qui sont fournies par le fournisseur de services pour le Vault. - Enregistrement : le premier enregistrement est toujours Nouveau. (Le réenregistrement est utilisé pour les modifications apportées au profil.) - Nom de profil : nom significatif qui désigne votre compte sur le Vault. - Adresse réseau : adresse de l'ordinateur du Vault (adresse IP ou nom du serveur). - Ports : utilisez un port de communication. - Reconnexion : procédure de reconnexion en cas de problèmes de communication. - Authentification : compte, nom d'utilisateur et mot de passe permettant d'accéder au compte du Vault. Configuration de l'agent Page 14 sur 45
Rétention : décidez du nombre de jours en ligne, des copies en ligne et du nombre de jours archivés de vos sauvegardes. Cette option peut affecter le coût de vos sauvegardes. Notification : souhaitez-vous être alerté par des courriers électroniques, en cas de réussite ou d'échec des sauvegardes? Plug-ins suivants : vous permet de définir et d'utiliser les logiciels des plug-ins facultatifs. Consultez les manuels correspondants. Remarque : consultez l'aide «Qu'est-ce que c'est?» (cliquez sur le point d'interrogation «?» dans le coin supérieur droit) pour obtenir des informations supplémentaires sur les champs, ainsi que le menu d'aide principal (F1) pour obtenir de l'aide générale. 2.5 Créer une tâche Cette tâche nommée peut être l'une des nombreuses tâches utilisées pour exécuter différents types de sauvegardes, de différentes façons et à différents moments. Figure 6. - Créer une tâche Sélectionnez Nouvelle tâche pour lancer l'assistant Nouvelle tâche (programme qui vous pose des questions et vous invite à entrer des informations détaillées sur la nouvelle tâche). - Type de source de sauvegarde : sélectionnez un lecteur local ou des lecteurs réseau mappés. - Profil du Vault : sélectionnez un profil existant créé précédemment ou quittez cet Assistant et créez en un ici. - Nom de la tâche : choisissez un nom de tâche significatif unique. - Source de sauvegarde de la liste de fichiers : sélectionnez des fichiers de données. Vous pouvez inclure/exclure des fichiers et des sous-répertoires. - Définissez les options Analyse rapide de fichiers (activée/désactivée) et Temps de sauvegarde. (Elles sont également accessibles dans l'assistant Planifier la tâche.) Configuration de l'agent Page 15 sur 45
- Sélectionnez ou non un type de cryptage dans la liste. Vous devez fournir un mot de passe si vous décidez de crypter vos données du Vault. Vous ne pourrez pas récupérer les données si vous perdez le mot de passe. - Configurez les journaux en définissant les options de journalisation et les copies de journal. Les choix effectués ici dépendent de votre activité de sauvegarde, de votre besoin en journaux détaillés et de la durée de la rétention. Les modifications que vous apportez ici affectent uniquement les journaux qui seront créés, pas ceux qui le sont déjà. - Terminer : exécutez une sauvegarde immédiatement, planifiez-la ou quittez l'assistant. Pour exécuter une sauvegarde ad hoc, vous pouvez choisir d'exécuter cette tâche immédiatement. Pour ce chapitre, vous allez planifier une exécution ultérieure de la tâche. Sélectionnez Planifier une sauvegarde et passez à la section suivante ou Quitter et lancez la planification dans la section suivante. Remarque : dans cet écran et dans d'autres, consultez l'aide «Qu'est-ce que c'est?» (cliquez sur le point d'interrogation «?» dans le coin supérieur droit) pour obtenir des informations supplémentaires sur les champs, ainsi que le menu d'aide principal (F1) pour obtenir de l'aide générale. 2.5.1 Ajout d'un fichier ou d'un répertoire à une nouvelle tâche de sauvegarde Lorsque vous créez une tâche de sauvegarde, vous devez inclure un ou plusieurs fichiers ou répertoires (dossiers). Vous pouvez modifier cette liste de fichiers et répertoires ultérieurement. Dans l'assistant Nouvelle tâche (décrit dans la section précédente), l'écran Source vous demande de sélectionner les fichiers et/ou répertoires à inclure dans la sauvegarde. Si vous sélectionnez des fichiers de données, le bouton Options vous permet de sélectionner les fichiers de sauvegarde ouverts en écriture (en d'autres termes, ce sont les fichiers en lecture partagée, qui ne sont pas ouverts en mode exclusif) ou de sauvegarder une seule instance de tous les fichiers sélectionnés liés par un lien physique. Cela nécessite une analyse préalable de la sélection de fichiers. Pour plus d'informations sur ces options, consultez la section 3.1.1. Cliquez sur Ajouter (Add) pour commencer à ajouter des fichiers/répertoires à la liste à sauvegarder. L'écran Inclure/Exclure s'ouvre. Il affiche la hiérarchie des disques et répertoires dans lesquels vous pouvez procéder à une sélection en vue d'effectuer la sauvegarde. Configuration de l'agent Page 16 sur 45
Figure 7. - Inclure/Exclure des répertoires et des fichiers Pour développer l'arborescence dans le panneau gauche, cliquez sur les signes +. Les fichiers contenus dans le répertoire concerné sont affichés dans le panneau droit où vous pouvez en sélectionner un ou plusieurs. Appuyez sur la touche CTRL et utilisez la souris pour sélectionner plusieurs fichiers dans ce répertoire. Cliquez sur Inclure. Les noms de fichiers/répertoires sont placés dans la partie inférieure de l'écran. Le bouton Supprimer l'élément (Exclude) vous permet d'annuler la sélection de noms dans cette liste inférieure, si vous changez d'avis, avant de cliquer sur le bouton OK. Si l'un de vos répertoires contient un nombre important de fichiers et que vous souhaitez sélectionner la majorité d'entre eux, il peut être plus simple de les inclure tous, puis d'exclure (de la liste) ceux que vous ne souhaitez pas. Vous pouvez également sélectionner un répertoire (dossier) à la fois pour le sauvegarder. Lorsque vous cliquez sur Inclure (Include), un message s'affiche et vous demande si vous souhaitez inclure tous les fichiers ou uniquement ceux qui correspondent à vos critères de sélection (filtre). L'option Récursive signifie que vous souhaitez inclure tous les fichiers et répertoires situés dans ce répertoire. Vous pouvez également sélectionner certains fichiers en fonction de leurs noms et extensions. L'astérisque (*) désigne tous les fichiers, quels que soient leur nom ou extension. Configuration de l'agent Page 17 sur 45
Lorsque vous avez fini de sélectionner (et d'inclure) tous les fichiers et répertoires que vous souhaitez dans cette tâche de sauvegarde, cliquez sur OK. L'écran Source s'ouvre de nouveau et vous pouvez y cliquer sur Suivant (Next) pour passer à l'étape suivante de l'assistant Nouvelle tâche. Consultez les informations contenues dans la section précédente sur la création d'une tâche. 2.5.2 Tâche de sauvegarde existante Ajout ou suppression d'un fichier ou d'un répertoire Lorsque vous créez une tâche de sauvegarde, vous devez inclure un ou plusieurs fichiers ou répertoires (dossiers). Consultez la section relative à l'ajout d'un fichier ou d'un répertoire à une nouvelle tâche de sauvegarde. Il se peut que vous souhaitiez ultérieurement ajouter ou supprimer des fichiers ou des répertoires dans la tâche de sauvegarde. Sélectionnez une tâche dans la fenêtre Agent Console, puis des propriétés pour cette tâche en cliquant sur les icônes, sur le bouton droit de la souris ou encore en cliquant sur la touche F2. Dans la fenêtre Propriétés, sélectionnez l'onglet Source. Figure 8. - Onglet Source dans la fenêtre Propriétés de la tâche Cette fenêtre affiche la liste existante des fichiers et répertoires correspondant à cette tâche de sauvegarde. Vous pouvez en sélectionner (mettre en surbrillance) un ou plusieurs dans la fenêtre inférieure, puis cliquer sur Supprimer (Remove). Le message «Voulez-vous vraiment supprimer la ou les entrées planifiées?» s'affiche alors. Les boutons Ajouter (Add) et Options fonctionnent conformément à la description indiquée dans les sections précédentes. Cliquez sur OK lorsque vous avez terminé. Configuration de l'agent Page 18 sur 45
2.6 Planifier la tâche Cette tâche peut être exécutée à des moments prédéfinis. Toutes les tâches peuvent également être exécutées manuellement (ad hoc) au moment souhaité. Figure 9. - Planifier la tâche Démarrez la planification en cliquant sur Outils (Tools) Entrées de planification (Schedule Entries) ou en cliquant avec le bouton droit de la souris sur un Agent sélectionné dans le panneau gauche (reportez-vous à la Figure 9). L'écran Liste de planification s'affiche. S'il s'agit d'une nouvelle installation, cette liste est vide. Cliquez sur Nouveau pour ajouter une nouvelle planification. L'Assistant Planification est alors lancé et vous guide dans la procédure à suivre pour configurer une planification. - Sélectionnez une commande à planifier. Vous pouvez choisir les commandes Sauvegarde, Synchroniser ou Personnalisée. Pour le moment, sélectionnez Sauvegarde. - Sélectionnez une tâche dans la liste. Elle indique la cible et la destination pour chaque tâche. - Sélectionnez un type de sauvegarde. (Remarque : cet écran ne s'affiche pas dans le cas d'une sauvegarde de Vault.) Spécifiez un type de sauvegarde ainsi que des options de traitement pour le disque local. - Sélectionnez une rétention. Dans la liste, choisissez Quotidienne, Hebdomadaire ou Mensuelle. Cette option permet de déterminer la durée de rétention en ligne de votre sauvegarde. - Définissez les options. Choisissez les options Analyse rapide de fichiers (activée/désactivée) et Temps de sauvegarde. (Elles sont également accessibles dans l'assistant Créer une tâche.) Configuration de l'agent Page 19 sur 45
- Sélectionnez un cycle de commande. Choisissez un cycle Hebdomadaire, Mensuel ou Personnalisé pour les sauvegardes. Lorsque vous en avez sélectionné un et que vous avez défini les jours et les heures, l'assistant se termine. La commande que vous venez de créer est désormais affichée dans la Liste de planification. Vous pouvez la modifier, la supprimer ou la désactiver. Si la liste contient plusieurs planifications, vous pouvez les déplacer vers le haut ou le bas de cette liste en fonction de leur priorité. De cette façon, les éventuels conflits sont résolus en prenant les paramètres de la première planification (prioritaire) et en remplaçant les autres. Lorsque vous avez terminé, cliquez sur OK. Remarque : dans cet écran et dans d'autres, consultez l'aide «Qu'est-ce que c'est?» (cliquez sur le point d'interrogation «?» dans le coin supérieur droit) pour obtenir des informations supplémentaires sur les champs, ainsi que le menu d'aide principal (F1) pour obtenir de l'aide générale. Si l'écran d'aide accessible via la touche F1 est ouvert (même s'il est réduit), l'aide «Qu'est-ce que c'est?» n'est pas active. Pour que cette dernière fonctionne correctement, l'aide accessible via F1 doit être fermée. Configuration de l'agent Page 20 sur 45
3. Exécution de sauvegardes Une fois que vous avez entré toutes les informations de configuration de l'agent et configuré une planification (comme dans le chapitre précédent), les sauvegardes sont effectuées automatiquement. Il se peut que vous deviez parfois exécuter une sauvegarde unique pour une raison spéciale. Vous pouvez utiliser un Agent existant et une tâche (et la modifier) ou en créer une de façon spécifique pour cette sauvegarde. Alimentation et réalimentation : Lors de l'exécution de votre première sauvegarde, une sauvegarde complète est créée sur le Vault. Cette première sauvegarde contient toutes les données sélectionnées pour la sauvegarde et est appelée «sauvegarde alimentée» (Seed). Les sauvegardes suivantes sont des sauvegardes delta (c'est-à-dire qu'elles prennent uniquement en compte les données modifiées), qui sont appliquées à la première sauvegarde complète afin de créer les sauvegardes suivantes. De cette façon, une sauvegarde complète actuelle est toujours disponible. Si l'agent détecte des changements, tels qu'une modification du type de cryptage ou du mot de passe, la sauvegarde suivante est une sauvegarde réalimentée. Dans ce cas, l'exécution de votre sauvegarde prend plus de temps et un message relatif à la réalimentation est créé dans le fichier journal. Exécution des sauvegardes Page 21 sur 45
3.1 Exécution d'une sauvegarde ad hoc Pour lancer une tâche de sauvegarde non planifiée (ad hoc), sélectionnez (mettez en surbrillance) une tâche, puis exécutez l'une de ces actions : - Sélectionnez Actions Sauvegarde (Backup). - Cliquez sur l'icône de sauvegarde (ou utilisez CTRL+B). - Dans le panneau gauche, cliquez avec le bouton droit de la souris sur une tâche. Figure 10. - Sauvegardes ad hoc Ces actions permettent de démarrer l'assistant Sauvegarde, qui vous demande : - Une destination (Vault ou répertoire sur disque). Vous pouvez sélectionner Ignorer la configuration complémentaire et sauvegarder maintenant (Backup Now) ou cliquer sur Suivant (Next). - Types et options de sauvegardes. Selon votre choix de Vault ou de disque, sélectionnez ici le type de sauvegarde et les options. Notez qu'une sauvegarde de Vault ignore cet écran. - Type de rétention. Sélectionnez un plan de rétention : quotidien, hebdomadaire ou mensuel. Il s'agit du même plan que celui de la planification des tâches. - Autres options : Analyse rapide de fichiers et Temps de sauvegarde. Il s'agit des mêmes options que celles portant sur la planification des tâches. - Cliquez sur Terminer (Finish) pour terminer la configuration et démarrer la sauvegarde. Exécution des sauvegardes Page 22 sur 45
3.1.1 Options de sauvegarde de fichier (case à cocher Options Unix) Remarque : un lien physique est une référence (ou un pointeur) aux données physiques d'un volume de stockage. Le nom associé au fichier est simplement une étiquette qui désigne le système d'exploitation pour les données réelles. En tant que tel, plusieurs noms peuvent être associés aux mêmes données. L'analyse préalable effectue une lecture du système de fichiers, récupère chaque i-node avant de le stocker dans une carte. Plus le système de fichiers est important, plus cette carte requiert de la mémoire et plus le processus est long. L'analyse préalable effectue uniquement une différence pour les fichiers liés par un lien physique. Ces derniers partagent le même i-node initial et représentent donc le même fichier. Les fichiers liés par un lien physique ne peuvent exister que sur un même disque. Ils ne peuvent pas traverser les limites des disques. L'option Sauvegarder une instance unique est sélectionnée : Si la case est cochée (par défaut), la sauvegarde est plus lente, car un second passage sur la sélection de fichiers (analyse préalable) est requis pour suivre tous les liens. Certains fichiers peuvent contenir de nombreux liens physiques et leur recherche peut prendre un temps considérable. La sauvegarde est d'une taille inférieure, car une seule copie (i-node) des données est sauvegardée, ainsi que tous les liens. L'analyse préalable peut prendre un certain temps et consommer beaucoup de mémoire selon le nombre de fichiers de la sélection (les liens physiques ne peuvent pas traverser les limites physiques du système de fichiers). Lors d'une restauration (à leur emplacement d'origine ou ailleurs), les données (avec un nouvel i-node) et leurs liens physiques sont restaurés. L'option Sauvegarder une instance unique n'est pas sélectionnée : Si la case n'est pas cochée, la sauvegarde est plus rapide, mais la sauvegarde totale est d'une taille supérieure, car chaque lien (occurrence) est sauvegardé séparément. Lorsque l'analyse préalable des liens physiques est désactivée, si la liste de sélection de fichiers contient de tels liens, ils sont sauvegardés plusieurs fois. Lors de la restauration, les relations des liens physiques ne sont pas rétablies. Chaque fichier est restauré individuellement et les applications dépendant des liens physiques peuvent ne pas être restaurées automatiquement. Par ailleurs, la restauration peut requérir plus d'espace que la taille de la sauvegarde d'origine. Exécution des sauvegardes Page 23 sur 45
3.2 Vérifier les résultats de sauvegarde À l'issue d'une sauvegarde (planifiée ou ad hoc), vous pouvez vérifier ses résultats, qu'il s'agisse d'une réussite ou d'un échec. Notez que vous pouvez avoir décidé, dans Configuration de l'agent, d'être notifié par courrier électronique en cas de réussite ou d'échec des sauvegardes. Figure 11. - Vérification des résultats de sauvegarde Les processus sont les tâches que le système a effectuées, par exemple, les sauvegardes, les synchronisations et les restaurations. Si vous sélectionnez Processus (Processes) dans le panneau gauche, vous pouvez consulter une liste de processus. Pour afficher les détails d'un processus, double-cliquez sur celui-ci. Ces processus sont normalement supprimés de cette liste environ une heure après leur affichage. Pour garantir une représentation exacte (actuelle) des processus, vous devez exécuter une opération de synchronisation. Exécution des sauvegardes Page 24 sur 45
Des groupes sécurisés et des journaux figurent au-dessous de chaque tâche dans le panneau gauche. Les groupes sécurisés sont des jeux de données de sauvegarde (numérotées séquentiellement) sur le Vault. Ils y restent jusqu'à l'expiration de leur date de rétention (configurée par vous). Double-cliquez sur une sauvegarde (Groupe sécurisé) pour en afficher les propriétés. Figure 12. - Propriétés du groupe sécurisé Les fichiers journaux sont des transcriptions du système de ce qui s'est passé lors de la sauvegarde, de la synchronisation ou de la restauration. Double-cliquez sur un journal pour en afficher le contenu que vous pouvez également imprimer. Exécution des sauvegardes Page 25 sur 45
4. Effectuer des restaurations Plusieurs raisons peuvent vous amener à souhaiter effectuer des restaurations : - Pour récupérer un ou plusieurs fichiers de données ou répertoires. Vous pouvez les restaurer à leur emplacement d'origine, en remplaçant tous les éléments qui y sont ou les restaurer à un emplacement différent du disque afin de pouvoir décider des fichiers à copier (restaurer). - Pour récupérer des données sauvegardées à partir d'un ordinateur à restaurer sur un autre système d'ordinateur (semblable). - Pour récupérer un système complet (c'est-à-dire effectuer une reprise sur sinistre) si le système d'origine est perdu. Remarque : dans le cas de restaurations de système AIX réussies, le niveau technologique (TL) du système cible doit égaler ou surpasser celui du système source. 4.1 Restauration d'une sauvegarde La restauration d'une sauvegarde est l'utilisation la plus courante et vous permet de récupérer tous les éléments d'un seul fichier dans une structure de répertoires complète. Pour lancer une tâche de restauration, sélectionnez (mettez en surbrillance) une tâche, puis exécutez l'une de ces actions : - Sélectionnez Actions Restaurer (Restore). - Cliquez sur l'icône de restauration (ou utilisez CTRL+R). - Dans le panneau gauche, cliquez avec le bouton droit de la souris sur une tâche. Figure 13. - Restauration Exécution des restaurations Page 26 sur 45
L'Assistant Restauration démarre et vous permet d'effectuer les actions suivantes : - Sélectionner un type de périphérique, Vault ou répertoire source. Selon votre choix ici, vous pouvez également sélectionner un Vault et une sauvegarde. Vous pouvez également décider de restaurer à partir d'un groupe sécurisé particulier ou à partir d'une plage de groupes sécurisés. - Entrer le mot de passe en cas de cryptage de la sauvegarde. Cet écran peut ne pas s'afficher si la sauvegarde n'était pas cryptée. Si vous avez perdu le mot de passe, vous ne pouvez pas accéder aux données de la sauvegarde. - Sélectionner les objets à restaurer (fichiers ou répertoires). Vous pouvez développer les répertoires (si disponibles) et sélectionner ou désélectionner des fichiers à inclure dans la restauration. - Entrer les options de destination de restauration. Vous pouvez choisir de restaurer des fichiers à leur emplacement d'origine ou à un autre emplacement, de créer des sous-répertoires ou de remplacer des fichiers existants. - Sélectionner les autres options de restauration. Vous pouvez remplacer des fichiers verrouillés, choisir tous les flux ou uniquement les flux de données. Vous pouvez choisir de créer un fichier journal avec différents niveaux de détail. Cliquez sur le bouton Terminer (Finish) pour démarrer la restauration. La restauration est lancée et les informations du processus s'affichent. Vous pouvez souhaiter passer en revue le fichier journal ultérieurement. Les journaux de restauration sont pourvus du préfixe RST dans les listes des journaux. 4.1.1 Liens symboliques Un lien symbolique (également appelé symlink) est constitué d'un type spécial de fichier qui sert de référence à un autre fichier ou répertoire. Ce type de lien contient un chemin qui identifie sa cible. Le terme «orphelin» désigne un lien symbolique dont la cible a été déplacée ou supprimée. Lors d'une sauvegarde, un lien symbolique est sauvegardé avec l'horodateur du lien. La restauration d'un lien symbolique définit sa date et son heure de modification sur la date et l'heure de la restauration (et pas sur celles de la sauvegarde du lien symbolique). 4.1.2 NFS (Système de fichiers en réseau) Pour sauvegarder des données situées à un point de montage local ou distant sur un Vault, vous pouvez utiliser NFS. Dans l'application Agent Console, créez une nouvelle tâche en sélectionnant Assistant Nouvelle tâche - Type de source de sauvegarde (New Job Wizard - Backup Source Type), puis sélectionnez Lecteur réseau mappé uniquement dans la liste déroulante. Exécution des restaurations Page 27 sur 45
Les serveurs NFS doivent partager leurs exportations afin de les rendre disponibles sur les systèmes clients. Si vous souhaitez effectuer une sauvegarde ou une restauration du point de montage, le serveur NFS doit être disponible et doit fournir les privilèges suffisants à votre système client. Le système NFS doit également être monté sur votre système client lors de la sauvegarde ou de la restauration. Remarque : si vous restaurez une sauvegarde NFS et que le montage NFS n'existe pas, la restauration se poursuit comme s'il s'agissait d'une restauration locale et place les données sur le disque local (avec un chemin local identique), sans utiliser un chemin de point de montage (NFS). Elle n'indique aucune «défaillance». Si le disque local ne dispose pas d'un espace suffisant, cela peut créer un problème. Si vous ne vous rendez pas compte qu'une restauration particulière est locale et que l'option de remplacement est activée, vous remplacez les données locales alors que vous pensez remplacer les données du point de montage. 4.2 Restaurations entre ordinateurs Dans les menus, sélectionnez Options Restaurer depuis un autre ordinateur (Restore from another computer). L'Assistant Importation de tâche s'ouvre. Figure 14. - Restauration depuis un autre ordinateur Exécution des restaurations Page 28 sur 45
L'option Restaurer depuis un autre ordinateur autorise l'utilisateur à rediriger la tâche de restauration (d'origine) vers un client (emplacement) différent. Elle réenregistre l'emplacement vers lequel le fichier de configuration pointait à l'origine, de telle sorte que la tâche de restauration peut être redirigée vers un autre emplacement. Pour ce faire, elle obtient, authentifie et copie les informations de configuration (nom du Vault, nom de l'ordinateur et nom de la tâche) dans la configuration d'origine et les ajoute à votre emplacement pour que la restauration puisse y être effectuée. L'Assistant vous guide à cet effet dans les étapes suivantes : - Sélection d'un profil de Vault existant. - Sélection de l'ordinateur qui a sauvegardé la tâche à importer. - Sélection de la tâche à restaurer. L'Assistant copie ensuite la tâche dans votre espace de travail local. Si une tâche de ce nom existe déjà, vous êtes invité à effectuer un remplacement. À ce stade, la restauration se poursuit normalement (comme décrit dans la section précédente). 4.3 Reprise sur sinistre La reprise sur sinistre n'est pas une option de menu du programme Agent Console. Il s'agit de la restauration d'une sauvegarde complète vers un nouveau système. Par exemple, vous pouvez procéder à cette reprise si un système est tombé en panne et que le disque a été remplacé. C'est l'une des situations dans lesquelles vous souhaiterez récupérer toutes les données système et utilisateur vers ce disque. La réinstallation du système d'exploitation, des applications et des données est possible, mais vous ne pouvez pas recréer l'état exact du système que vous obtiendriez en procédant à une restauration d'une sauvegarde complète du lecteur contenant les fichiers de données, l'état du système et les fichiers système. Une reprise sur sinistre réussie rétablit votre nouveau système à l'état d'origine après sa dernière sauvegarde complète du lecteur. Remarque : dans le cas de restaurations de système AIX réussies, le niveau technologique (TL) du système cible doit égaler ou surpasser celui du système source. 4.4 Restauration des listes ACL Vous pouvez sauvegarder et restaurer les listes de contrôle d'accès (ACL). Les comportements suivants peuvent se produire lorsque vous restaurez des listes ACL sur un serveur AIX. Les listes ACL contrôlent l'accès des utilisateurs ou des groupes à des fichiers particuliers. Tout comme les autorisations de fichiers classiques (par ex. propriétaire, groupe, global), les listes ACL se basent sur les identifiants des utilisateurs ou des groupes. Néanmoins, elles bénéficient d'un niveau de granularité plus élevé pour leur contrôle d'accès. D'autre part, contrairement aux autorisations classiques, les listes ACL ne sont pas toujours activées. Exécution des restaurations Page 29 sur 45
Les implémentations des listes ACL changent selon les versions d'unix et les types de systèmes de fichiers. Toutes ces implémentations ne sont pas «portables» (en d'autres termes, des listes ACL d'un système d'exploitation/de fichiers peuvent être incompatibles avec des listes ACL d'un autre système d'exploitation/de fichiers). Par ailleurs, il se peut que vous deviez activer la prise en charge des listes ACL sur une partition avant de pouvoir la configurer. Si vous tentez de restaurer des listes ACL sur un système non compatible (c'est-à-dire un système de fichiers ne prenant pas en charge les listes ACL ou une autre version d'unix), les listes ACL ne seront pas restaurées. Un message d'erreur figurera dans le journal de la sauvegarde. Si vous effectuez une restauration sur un système compatible (le système d'origine ou un système différent, mais exploitant la même version d'unix), les listes ACL seront également restaurées. Les listes ACL étant associées aux identifiants des utilisateurs et des groupes, voici ce que vous pourrez constater sur un système compatible : Si le groupe, les noms d'utilisateurs et les identifiants du système restauré correspondent à ceux du système d'origine, les ACL seront associés au nom du même utilisateur que sur le système d'origine. Si le groupe, les noms d'utilisateurs et les identifiants du système restauré ne correspondent pas à ceux du système d'origine, les ACL seront associés à un nom d'utilisateur ou de groupe différent de celui du système d'origine. Si le nom d'identification du groupe ou de l'utilisateur n'existe pas sur le système restauré, les ACL seront respectivement associés à l'identifiant de l'utilisateur ou à l'identifiant du groupe. Par conséquent, si vous parcourez les listes ACL sur ces fichiers, vous pourrez voir les identifiants des utilisateurs/groupes et non leurs noms. Exécution des restaurations Page 30 sur 45