Emitido por: Equipe de Qualidade Código PE-BRD-4 CISI – Centro de Integração de Serviços de Informática Padrão de Execução de Atividade Interna do CISI Aprovado por: Gerência do Setor Título: Backup e Restauração de Dados 1. Objetivo e campo de aplicação Este documento tem como finalidade definir o padrão de execução de backup e restauração de dados dos servidores da rede da administração central da COPPE. Este padrão aplica-se ao CISI no que concerne ao escopo de administração de redes de computadores. 2. Documentos de Referência 2.1 Da Associação Brasileira de Normas Técnicas (ABNT) OHSAS 18001:2007 – Sistemas de Gestão de Segurança e Saúde no TrabalhoEspecificação. NBR ISO 9001:2008 – Sistemas de Gestão da Qualidade – Requisitos. NBR ISO 14001:2004 – Sistemas da Gestão Ambiental – Requisitos com orientações para uso. 2.2 Do CISI PGMQSSTA - Manual da Qualidade, Segurança, Saúde No Trabalho e Ambiental do CISI. PE-ACS – Padrão de Atendimento de Chamados de Suporte. 3. Definições e Siglas CISI – Centro de Integração de Serviços de Informática. Cliente – Usuário pertencente à área de atuação do CISI, descrita no anexo 1. HD – Hard Disk ou disco rígido de um computador, onde são armazenados os dados. 4. Procedimento A rotina de backup executada pela equipe de suporte do CISI possui uma seqüência de atividades pré-definidas dependentes do tipo da máquina servidor utilizada. O anexo 2 contém as atividades que devem ser seguidas e as informações necessárias para realizar o backup em cada tipo de servidor existente. PE- BRD Data de aprovação: 19/04/11 Página 1 de 7 Emitido por: Equipe de Qualidade Código PE-BRD-4 CISI – Centro de Integração de Serviços de Informática Padrão de Execução de Atividade Interna do CISI Aprovado por: Gerência do Setor Título: Backup e Restauração de Dados Sendo assim, se novos servidores são identificados, o responsável pela área de suporte atualiza este trecho do documento. O padrão completo de backup está descrito no item 4.1. Quanto à restauração de dados contidos nos servidores, este tipo de solicitação é realizada por um cliente e executada pela equipe de suporte. O padrão de recuperação de dados está descrito no item 4.2. 4.1.1.1.1Quanto ao backup 4.1.2Se o servidor não for novo, deve ser realizado o padrão de backup em de acordo com seu tipo, em conformidade com o estabelecido no anexo 2. 4.1.3Se o servidor for novo, é estabelecida uma nova rotina de backup a partir do levantamento das informações a seguir: (a) lista dos diretórios e arquivos cujo conteúdo deve ser guardado; (b) período de tempo (em dias ou meses) em que os mesmos devem ser guardados; e (c) hardware e software que serão utilizados para realizar o backup. Em seguida, é atualizado o anexo 2 com estas informações, para que o servidor novo seja incluído na rotina de backup. 4.1.4Após a identificação do servidor e a atualização da rotina de backup para servidores novos, são configurados os equipamentos para a realização do backup em duas etapas: incremental e completo. O backup incremental é realizado diariamente de segunda a quintafeira e abrange os arquivos que foram alterados desde a data do último backup completo efetuado. O backup completo é realizado toda sexta-feira e abrange todos os arquivos existentes. 4.1.5São realizados os backups incremental e completo, conforme determinado no anexo 2. 4.1.6Os discos externos ficam permanentemente conectados aos servidores/estações que fazer os backups. Uma vez por mês é realizada uma cópia da última versão de cada backup em 2 discos sobressalentes (HD EXTERNO 05 E 06) e os mesmos é armazenada no Setor de Documentação GED/SEDOC, localizado no bloco I, sala I-125 A, aos cuidados do funcionário Wilder Faria. O motivo para armazenamento de cópias das mídias em locais distintos é aumentar a segurança dos dados armazenados. Existe um caderno de controle de entrega de mídias no CISI, em que são registrados o número das mídias e a data de entrega. Devem assinar este caderno o técnico responsável pelo suporte que entregar a mídia e o responsável por recebê-la. Este caderno permanece sob o controle do CISI. 4.1.7O padrão de backup é realizado para todos os servidores de backup do CISI. PE- BRD Data de aprovação: 19/04/11 Página 2 de 7 Emitido por: Equipe de Qualidade Código PE-BRD-4 CISI – Centro de Integração de Serviços de Informática Padrão de Execução de Atividade Interna do CISI Aprovado por: Gerência do Setor Título: Backup e Restauração de Dados 4.1.7.1.1Quanto à restauração de dados 4.1.8O Cliente acessa o sistema de helpdesk, através do link existente na página do CISI: http://helpdesk.coppe.ufrj.br/, e abre um chamado solicitando a recuperação de dados. Para que a restauração seja efetuada, o cliente deve especificar os arquivos que deseja recuperar e a data da última modificação feita nos mesmos. A abertura de chamados segue o padrão de execução PE-ACSC – Padrão de Abertura de Chamados de Suporte no CISI. 4.1.9 - A equipe de suporte verifica a existência de chamado para recuperação de dados e um dos membros da equipe é designado para atender à solicitação. O atendimento de chamados está descrito no padrão de execução PE-ACS – Padrão de Atendimento de Chamados de Suporte. 4.1.10 - É estudada a viabilidade da restauração dos dados no backup mais próximo à data de modificação informada pelo cliente. 4.1.11 - Se a restauração for viável, é iniciada a localização do backup com data mais próxima àquela informada pelo cliente e os dados solicitados são restaurados em seu local original. O cliente é comunicado por email e o chamado é fechado no helpdesk. 4.1.12 - Se a restauração não for viável, o cliente é comunicado sobre a impossibilidade de realização da restauração e o chamado é fechado no helpdesk. A restauração somente é inviável quando o arquivo solicitado foi criado e teve seu acesso perdido pelo cliente antes da primeira rotina de backup que contemplaria a cópia de tal arquivo. Abaixo estão descritas exceções ou fluxos alternativos de execução para o padrão de abertura de hospedagem de sistema de terceiros: No item 4.1.4, se forem recebidas mensagens geradas pelo software de backup informando a ocorrência de erros durante o processo de backup incremental ou completo, o mesmo é repetido. 5. Fluxogramas PE-FLB - Fluxograma de Backup. PE-FLRD – Fluxograma de Restauração de Dados. 6. Registros QSSTA e/ou Anexos PE-ACSC – Padrão de Abertura de Chamados de Suporte no CISI. PE- BRD Data de aprovação: 19/04/11 Página 3 de 7 Emitido por: Equipe de Qualidade Código PE-BRD-4 CISI – Centro de Integração de Serviços de Informática Padrão de Execução de Atividade Interna do CISI Aprovado por: Gerência do Setor Título: Backup e Restauração de Dados PE-ACS – Padrão de Atendimento de Chamados de Suporte. Anexo 1 – Área de atuação do CISI A atuação do CISI é voltada prioritariamente para atender às demandas de TI da Administração Central da COPPE / UFRJ, sendo assim, seus clientes devem estar vinculados à ADC. Eventualmente, o CISI pode prestar apoio a programas da COPPE, desde que esse apoio seja indicado ou solicitado pela direção da DPA, e que haja disponibilidade de pessoal. Anexo 2 1 Backup para servidores Novell, CISIN e COPPEN: Este backup é executado no computador Suporte01 utilizando o software PC Backup Pro e se dá das seguintes formas: - Semanal Full feito no HD externo de 1TR (letra T) – HD EXTERNO 01 - Diário Incremental feito no HD interno IDE de 120GB (letra N) - Áreas que entram no backup: CISIN: Volume SYS: cisi, desenvolvimento, mail, secretaria, suporte e users. COPPEN: Volume VO1: cisi, mail e users. Volume VO2: publ Volume VO3: comum Volume VO4: asscom e publ2 Observação 1: Deve-se apagar os backups mais antigos conforme os discos forem ficando cheios. Observação 2: Está agendado na inicialização do windows a execução do script “mapeia.bat”, que se encontra em “C:\Arquivos de Programas”. Este script mapeia as unidades dos servidores alvos do backup. PE- BRD Data de aprovação: 19/04/11 Página 4 de 7 Emitido por: Equipe de Qualidade Código PE-BRD-4 CISI – Centro de Integração de Serviços de Informática Padrão de Execução de Atividade Interna do CISI Aprovado por: Gerência do Setor Título: Backup e Restauração de Dados 2 Backup para servidores GEDDB e GEDFILE: Este backup é executado no servidor GEDDB utilizando o software Titan Backup e se dá das seguintes formas: - Semanal Full feito no HD externo de 1 TR (letra L:\titan\semanal) – HD EXTERNO 03 - Diário Incremental feito no HD externo de 1 TR (letra L:\titan\diario) – HD EXTERNO 03 - Áreas que entram no backup: GEDDB: aplicativos, dados, inetpub e onbase. GEDFILE: dados, inetpub e pastas numéricas Observação: Está agendado na inicialização do windows a execução do script “mapeia.bat”, que se encontra em “C:\Arquivos de Programas”. Este script mapeia as unidades dos servidores alvos do backup. Observação 2: Como o sistema de GED é uma solução comercial (Onbase), a restauração total dos servidores depende da empresa que impementou a solução (Ícone NET). 3 Backup para servidores WEBTESTE2, WEBTESTE3, COPPEWEB2, COPPEDB e COPPEDB2: Este backup é executado no servidor WEBTESTE2 utilizando o software SOS Backup e se dá das seguintes formas: - Semanal Full feito no HD externo de 1 GB (letra W:\backup2\semanal) – HD EXTERNO 02 - Diário Full feito no HD externo de 1 GB (letra W:\backup2\diario) – HD EXTERNO 02 - Áreas que entram no backup: WEBTESTE2: PE- BRD Data de aprovação: 19/04/11 Página 5 de 7 Emitido por: Equipe de Qualidade Código PE-BRD-4 CISI – Centro de Integração de Serviços de Informática Padrão de Execução de Atividade Interna do CISI Aprovado por: Gerência do Setor Título: Backup e Restauração de Dados gaia, inetpub, my_dump COPPEDB: mysql, syb_devices, syb_dump, sybase, aposente servidor e firebird_1.5 COPPEDB2: mydump COPPEWEB2: backup iis, inetpub, jakarta-tomcat-4.1.27, planeta, php.ini WEBTESTE3: my_dump e inetpub Observação: Está agendado na inicialização do windows a execução do script “mapeia.bat”, que se encontra em “C:\Arquivos de Programas”. Este script mapeia as unidades dos servidores alvos do backup. Observação 2: Deve-se apagar os backups mais antigos conforme o disco de backup for ficando cheio. Observação 3: Este backup é feito na modalidade “full” em todas as execuções. 3 Backup para servidores Kasparov Webmail, JimClark, Hotspot e Zimbra: Este backup é executado no servidor KASPAROV gerenciado pelo software BackupPC. A página de manuseio do backup se encontra em www.zonamorta.coppe.ufrj.br, na opção “BackupPC”. As definições de backup são descritas a seguir: – Diário Incremental de terça à domingo – Semanal Full às segundas-feiras Áreas incuídas no backup: KASPAROV: /etc , /usr/local/nagios , /var/www , /root , /va/lib/mysql PE- BRD Data de aprovação: 19/04/11 Página 6 de 7 Emitido por: Equipe de Qualidade Código PE-BRD-4 Aprovado por: Gerência do Setor CISI – Centro de Integração de Serviços de Informática Padrão de Execução de Atividade Interna do CISI Título: Backup e Restauração de Dados ZIMBRA: /etc , /opt , /var/log , /root JIMCLARK: /etc , /var/www , /var/log , /root , /var/lib/mysql , /var/lib/mailman , /usr/lib/mailman HOTSPOT: /etc , /var/lib/ldap , /var/www , /root , /var/log , /usr/local/nocat WEBMAIL: /etc , /var/mail , /var/log , /root , /usr/local/www A capacidade de contingência de cópias é de aproximadamente 14 dias para cada servidor, podendo variar de acordo com o volume de dados e espaço disponível nas mídias de armazenamento (disco externo USB 1TB) – HD EXTERNO 04. 7. Histórico Data de aprovação 31/05/2010 10/08/2010 01/09/2010 11/04/2011 19/04/11 PE- BRD Código 00 01 02 03 '04 Sumário das Revisões Documento aprovado pela primeira vez Documento revisado para Certificação Self-Audit Inclusão dos fluxogramas Revisado pela equipe de suporte Documento revisado para Certificação Self-Audit Data de aprovação: 19/04/11 Página 7 de 7