Das Intra2net System enthält sowohl die aktuellen Konfigurationsdaten als auch alle E-Mails und Groupwaredaten sowie Statistiken, Logdateien und die E-Mail-Anhangquarantäne. Daher ist ein regelmäßiges Backup wichtig.
Da die E-Mails und Groupwaredaten schnell ein großes Volumen annehmen können, dauert ein vollständiges Backup unter Umständen viele Stunden. Daher bietet das System die Möglichkeit nicht nur Vollbackups, sondern auch differenzielle Backups anzulegen. Diese enthalten dann nur alle Änderungen seit dem letzten Vollbackup. Sie können wesentlich schneller erstellt werden und erlauben daher mehrfach am Tag die Daten zu sichern.
In der Standardkonfiguration legt das Intra2net System einmal wöchentlich am Samstag um 22h ein Vollbackup an und an allen Tagen außer Sonntag 3x am Tag um 6:30h, 12:30h und 19h ein differenzielles. Dadurch kann das Vollbackup bei Bedarf den ganzen Sonntag über laufen ohne durch erhöhte Systemlast die Mitarbeiter zu stören. Gleichzeitig bieten die drei Backups pro Tag ein nur geringes Fenster für Datenverlust falls es jemals zu schwerwiegenden Störungen kommen sollte.
Diese Standardeinstellungen können Sie im Menü System > Backup > Einstellungen an Ihre Bedürfnisse anpassen oder auch ein Backup manuell anstoßen.
Soll manuell oder über die hinterlegte Zeitsteuerung ein differenzielles Backup erstellt werden, es ist aber bisher noch kein Vollbackup vorhanden, so wird statt dessen automatisch ein Vollbackup erstellt.
Die Backups enthalten alle E-Mails, Groupwaredaten, die Konfiguration, die Lizenz, die verschiedenen E-Mail-Quarantänen, die Statistikdaten und die Logdateien des Proxyservers. Nicht im Backup enthalten sind insbesondere die E-Mail-Warteschlange, die E-Mail-Archivierungsschnittstelle und die Logdateien des Systems. Außerdem werden für einzelne E-Mails per IMAP gesetzte Flags nicht im Backup gespeichert. E-Mail-Flags sind Informationen wie "gelesen"/"ungelesen", "markiert", als auch benutzerdefinierte Flags die von manchen E-Mail-Clients außer Outlook angeboten werden. Dies betrifft u.a. Kategorien in Thunderbird.
Die Backups enthalten alle E-Mails, Groupwaredaten und die Konfiguration mit Passwörtern u.a. von E-Mail-Abholungen. Sie müssen daher unbedingt vor dem Zugriff Unbefugter geschützt werden.
Als Basisschutz der Backups kann der Zugriff auf einen Rechner oder Benutzer beschränkt werden. Im Auslieferungszustand ist der Zugriff auf die Backups auf einen Benutzer mit einem per Zufallsgenerator erzeugten Passwort beschränkt. Ändern Sie dieses Passwort um zugreifen zu können.
Für einen erweiterten Schutz können die Backups verschlüsselt werden. Es kommt dafür das symmetrische Verfahren AES-128-GCM zum Einsatz. Das eingegebene Passwort wird direkt nach der Eingabe mit dem scrypt-Verfahren zu einem Schlüsselblock umgewandelt und nur dieser in der internen Konfigurationsdatenbank hinterlegt. Dadurch kann das verwendete Passwort nachträglich nicht mehr aus der Konfigurationsdatenbank ausgelesen werden.
![[Achtung]](../images/admon/caution.png) | Achtung |
|---|---|
Achten Sie unbedingt darauf das Passwort sicher zu verwahren und kontrollieren die genaue Schreibweise über die Augen-Schaltfläche neben dem Eingabefeld. Bei Verlust des Passworts gibt es auch für Intra2net keine realistische Möglichkeit das Backup wieder lesbar zu machen. |
Für ein optimales Schutzniveau wird empfohlen das Passwort mindestens alle 5 Jahre zu ändern. Zum einen werden bei Bedarf die scrypt-Parameter an aktuelle Bedrohungsszenarien angepasst und zum anderen wird durch einen regelmäßigen Tausch die Wiederverwendung von Initialisierungsvektoren verhindert.
Backups werden immer ausschließlich auf der lokalen Festplatte des Systems erstellt und danach zuerst auch lokal vorgehalten. Dies dient vor allem der schnellen Wiederherstellung im in der Praxis erfahrungsgemäß häufigsten Fall, dem versehentlichen Löschen wichtiger E-Mails durch einen Benutzer.
Die Backups der letzten drei Tage werden in der Standardkonfiguration auf dem System selbst aufbewahrt. Bei differenziellen Backups wird immer auch das zugehörige Vollbackup mit aufbewahrt, auch wenn dieses älter als der eingestellte Zeitraum ist.
Wurden die ersten Backupsätze auf einem System erstellt, finden Sie im Menü System > Backup > Einstellungen eine Statistik über den Zeit- und Platzbedarf. Verwenden Sie diese Daten um die Häufigkeit und Aufbewahrungsdauer an Ihre Bedürfnisse und vorhandenen Speicherplatz anzupassen.
Selbstverständlich reicht es nicht aus, das Backup nur auf dem Intra2net System abzulegen, da z.B. die Festplatte kaputt gehen könnte.
Deshalb können die Backupsätze per HTTPS oder SMB/CIFS (Windows Freigabe) vom Intra2net System auf einen anderen Rechner heruntergeladen werden. Dies kann z.B. durch eine automatisch gestartete Batchdatei geschehen oder indem das Verzeichnis auf dem Intra2net System in ein bestehendes Backupprogramm mit aufgenommen wird.
Eine andere Möglichkeit ist das automatische entfernte Ablegen. Ist diese Funktion aktiv, lädt das Intra2net System die Backupdateien automatisch auf einen Zielserver hoch sobald sie erstellt wurden. Dies kann über das FTP- oder SMB-Protokoll geschehen. Per SMB kann das Intra2net System auch automatisch alte Backupsätze löschen.
Zum Rückspielen von Backups werden die Backupsätze per SMB/CIFS auf das Intra2net System
in die restore-Freigabe hochgeladen.
Für diese Freigabe gelten die selben Zugriffsschutzeinstellungen wie für auf dem System erzeugte Backups, siehe Abschnitt 17.3.1, „Schutz der Backups“. Möchten Sie ein differenzielles Backup wiederherstellen, sind sowohl die Dateien des differenziellen, als auch die des zugehörigen Vollbackups zu kopieren.
Unter System > Backup > Wiederherstellen kann das Rückspielen gestartet werden.
Es gibt verschiedene Möglichkeiten Backups zurückzuspielen: Komplett (Konfiguration und E-Mails), nur die Konfiguration (alle E-Mails werden dabei gelöscht!) oder nur die E-Mails eines Benutzers.
Die E-Mails eines Benutzers können auch in einen IMAP Unterorder eines Benutzers zurückgespielt werden. Wurden z.B. einzelne wichtige E-Mails aus Versehen gelöscht, so können Sie damit zurückgeholt werden, ohne dass neuere E-Mails überschrieben werden.
Das Intra2net System kann Backups von alten Versionen zurückspielen. Dabei durchläuft die Konfiguration des Backups intern den Updateprozess. Es ist aber nicht möglich, Backups von neueren Versionen zurückzuspielen.
Nach einem Festplattenschaden oder beim Tausch der für das Intra2net System verwendeten Hardware empfehlen wir nach der folgenden Liste vorzugehen. Wir raten dringend davon ab, die Daten des Intra2net Systems über Festplatten-Imaging-Programme oder ähnliche Lösungen zu transferieren. Bei einem Festplattendefekt würden die Defekte einfach mitkopiert, bei neuer Hardware bereiten häufig auch nur minimale Differenzen in der Festplattengröße Probleme mit dem Dateisystem.
Bei Hardwareumzug
Planen Sie den Hardwareumzug und die dafür nötige Zeit. Schauen Sie dafür im Menü "" auf den Punkt "". Verdoppeln Sie die dort angegebene Zeit um Backup und Wiederherstellen zu berücksichtigen.
Ziehen Sie abhängig von der geschätzten Dauer die in Abschnitt 17.3.6, „Hardwareumzug mit Unterstützung von Intra2net“ beschriebene Variante in Betracht.
Deaktivieren Sie das E-Mail- und Groupwaresystem im Menü Dienste > E-Mail > Einstellungen damit keine neu ankommenden E-Mails verloren gehen können
Backup starten
Wenn E-Mail-Archivierung in Verwendung: Kontrollieren ob die Archivierungsschnittstelle vollständig abgerufen und geleert wurde
Fertiges Backup auf anderen Rechner kopieren
Bei Defekt und Hardwareumzug
Aktuelles Installations-Image für das Intra2net System von www.intra2net.com herunterladen und auf USB-Speichermedium installieren
Vom USB-Speichermedium booten und Intra2net System installieren
Tragen Sie in der Installations-Maske den IP-Bereich Ihres lokalen Netzes ein
Verfügt die neue Hardware über 2 Festplatten, aktivieren Sie jetzt über die Weboberfläche, Menü System > Hardware > RAID, die Festplattenspiegelung. Aktivieren Sie das RAID unbedingt an dieser Stelle, nach Wiederherstellen des Backups dauert es wesenlich länger.
Öffnen Sie die Weboberfläche des Intra2net Systems und setzen ein neues Passwort für die Backup-Freigabe (Menü System > Backup > Einstellungen)
Kopieren Sie das Backup vom anderen Rechner auf die Restore-Freigabe des Intra2net Systems
Spielen Sie das Backup mit Konfiguration und E-Mails auf das Intra2net System zurück
Aktivieren Sie das E-Mail- und Groupwaresystem wieder, sofern Sie dieses vorher deaktiviert hatten
Konfiguration, E-Mails und Statistikdaten sind wiederhergestellt und funktionsfähig wie vorher
Beim Wiederherstellen von E-Mail- und Groupwaredaten aus einem Backup müssen zur Erhaltung der Datenintegrität die internen Kennungen (UIDVALIDITY) aller E-Mail-Ordner geändert werden. Die meisten IMAP-basierten E-Mail-Clients erkennen dies und synchronisieren alle Daten neu vom Server. Wenn viele Clients dies gleichzeitig machen, kann das zu erhöhter Systemlast führen. Auch können E-Mail-Clients dadurch für eine Zeit nur eingeschränkt nutzbar sein. Hinweise wie dies beim Intra2net Groupware Client gehandhabt wird, finden Sie in Abschnitt 25.10.1, „Gesicherte Daten nach Wiederherstellung“.
Bei einem geplanten Tausch der Hardware können Sie vorgehen wie in Abschnitt 17.3.5, „Vorgehen bei Festplattenschaden oder Hardwaretausch“ beschrieben. Allerdings ist das System bei diesem Vorgehen während der Erstellung des Backups und dann beim Zurückspielen nicht nutzbar. Bei einem größeren Volumen an E-Mails kann es sich um mehrere Stunden handeln und damit zum Problem werden. Zusätzlich ist auch noch der Punkt mit der Änderung der UIDVALIDITY der E-Mail-Ordner und das dadurch nötige Resynchronisieren der E-Mails durch die Clients zu beachten.
Daher bietet Intra2net eine Alternative, die diese Nachteile umgeht. Mit Unterstützung des Intra2net Supports kann die neue Hardware im Hintergrund und ohne Störung der Benutzer auf den aktuellen Datenstand gebracht werden. Dieser Vorgang läuft dann z.B. über Nacht. Am nächsten Tag müssen nur noch die seit dem geänderten Daten übertragen und die Konfiguration übernommen werden. Daher beschränkt sich die Nichterreichbarkeit auf ca. 15 bis 30 Minuten. Auch bleibt die UIDVALIDITY der E-Mail-Ordner erhalten, die E-Mail-Clients müssen daher nicht neu synchronisieren.
Bereiten Sie dafür Folgendes vor:
Neue Hardware im selben lokalen Netz wie das bisherige Intra2net System
Hat dort zuerst eine andere IP-Adresse konfiguriert als das bisherige System (die IP des bisherigen Systems wird dann später übernommen)
Internetzugang über ein Providerprofil vom Typ "Router im lokalen Netz", Router ist das bisherige Intra2net System im LAN
Es ist die selbe Version des Intra2net Systems installiert wie auf dem bisherigen System
Monitor und Tastatur für den Zugriff auf die Konsole stehen bereit
Es ist keine zusätzliche oder geänderte Lizenz nötig, die bisherige Lizenz kann problemlos auf die neue Hardware übernommen werden.
Wenden Sie sich dann an den Intra2net Support, um einen Termin für den Hardwareumzug auszumachen. Beachten Sie dass es sich hierbei um Consulting handelt und die für den Umzug tatsächlich benötigte Zeit lt. Preisliste berechnet wird.
Das Einrichten der Datenübertragung ist vollständig per Fernwartung möglich. Für die Umstellung am 2. Tag sollte ein geschulter IT-Techniker vor Ort sein um u.a. die Netzwerkkarten korrekt zu identifizieren und die Verkabelung anzupassen.
Um die Wiederherstellungszeit im Fehlerfall zu reduzieren, kann man ein Standby-System vorhalten. Hier sind 2 Varianten möglich:
Ein Cold-Standby-System ist ein System im lokalen Netz, welches zeitnah die Funktion, Konfiguration und Daten eines ausgefallenen Primärsystems übernehmen kann. Dafür wird ein geeignetes Gerät im lokalen Netz vorrätig gehalten. Das Intra2net System ist dort in der passenden Version installiert und alles ist zur schnellen Übernahme der Daten vorbereitet.
Im Gegensatz zum Hot-Standby-System werden aber die Nutzerdaten nicht im Abstand von wenigen Minuten auf das Cold-Standby-System synchronisiert.
Konfigurieren Sie das System wie folgt:
Achten Sie bei der Auswahl der Hardware darauf, dass das Standby-System
über die gleiche oder eine höhere Anzahl an Netzwerkkarten verfügt
über die gleiche oder eine größere Festplattenkapazität verfügt
Installieren Sie die aktuelle Version des Intra2net Systems
Sie benötigen eine separate Lizenz für das Standby-System. Diese ist unabhängig von der Lizenz des Primärsystems immer ein Intra2net Network Security (I2N-INS-100)
Wenn 2 Festplatten verfügbar sind, richten Sie den RAID-Verbund bereits fertig ein
Vergeben Sie dem System eine IP im lokalen Netz des primären Intra2net Systems
Richten Sie ein Providerprofil vom Typ "" ein und verwenden die IP des primären Intra2net Systems als Router IP
Der Versionsstand auf dem Standby-System muss immer identisch oder höher als der des primären Systems sein. Installieren Sie also am besten ein Update immer zuerst auf dem Standby-System und starten das Update des Primärsystems erst, wenn das auf dem Standby-System erfolgreich abgeschlossen ist
Konfigurieren Sie auf dem Primärsystem das entfernte Ablegen des Backups so, dass dieses automatisch direkt in die
restore-Freigabe des Standby-Systems kopiert wird
Beim Ausfall des Primärsystems gehen sie wie folgt vor:
Schalten Sie das Primärsystem aus
Sollte das Primärsystem in diesem Moment wieder angeschaltet und verbunden werden, kann es zu Netzwerkstörungen sowie Verlust von E-Mail- und Groupwaredaten kommen.
Sichern sie daher das Primärsystem gegen versehentliches Wiedereinschalten, z.B. durch Entfernen des Netzkabels und Verkleben der Stromversorgungsbuchse mit einem entsprechend beschrifteten Klebeband.
Stellen Sie den letzten, durch das Primärsystem hochgeladenen Backupsatz vollständig auf dem Standby-System wieder her (Menü System > Backup > Wiederherstellen, Wiederherstellungsart "")
Werden Sie vom System zur Auswahl der einzuspielenden Lizenz gefragt, so wählen Sie die Lizenz des Primärsystems
Stecken Sie zusätzliche Netzwerkkabel (z.B. Internetverbindung) vom Primärsystem auf das Standby-System um
Warten Sie, bis das Standby-System das Backup vollständig wiederhergestellt und sich automatisch neu gestartet hat
Sollte es zu Netzwerk-Verbindungsproblemen kommen, so ist es möglich, dass die Zuordnung der Netzwerkkarten des Standby-Systems anders ist als auf dem Primärsystem.
Schließen Sie in diesem Fall Monitor und Tastatur an, loggen sich mit einem Benutzer aus der Administratorengruppe an der Konsole ein und überprüfen die Zuordnung der Netzwerkkarten im Menü "". Entfernen Sie dazu ein Netzwerkkabel. Daraufhin wird die Verbindung an der zugehörigen Netzwerkkartennummer im Menü als getrennt angezeigt. Sie können danach über die entsprechende Option die Zuordnung zwischen 2 Netzwerkkarten tauschen.
Das Cold-Standby hat, vor allem bei einem Intra2net Business Server mit größerem gespeichertem E-Mail-Volumen, den Nachteil, dass dieses auf die Festplatte wiederhergestellt werden muss und dieser Schritt die Wiederherstellungszeit verlängert.
Bei einem Hot-Standby wird dieses Problem umgangen, indem die E-Mail- und Groupwaredaten kontinuierlich auf das Standby-System synchronisiert werden. Außerdem wird durch die kontinuierliche Synchronisation der maximal mögliche Zeitraum zwischen letzter Datensicherung und Ausfall drastisch verkürzt.
Ein Hot-Standby-System kann durch Techniker von Intra2net per Fernwartung eingerichtet werden. Bei Interesse wenden Sie sich bitte an Ihren Fachhändler oder den Intra2net Vertrieb.