sábado, julio 10, 2004
Recuperación de desastres en IIS 6. Webcast.
TechNet Webcast: Disaster Recovery and IIS 6.0: Metabase Backups
El pasado Miercoles 7 de Julio de 2004, pude asistir a uno de los Webcasts preparados para este mes. El webcast trataba de como tener un buen plan a la hora de recuperar IIS 6 antes situaciones de desastre.
Los puntos más importantes a recordar fueron los siguientes:
Asegurarnos de tener y hacer copias de seguridad del "System State".
Lo ideal es tener los archivos Web separados de la unidad de arranque, con lo que es más facil la recuperación.
Aunque reinstalemos un nuevo servidor con IIS, no tendremos los datos necesarios para una buena recuperación de IIS sin un backup !. Ya que IIS, guarda información en el registro, en el módulo COM, etc.
Crear backup de System State para Win 2000/2003.
http://support.microsoft.com/default.aspx?scid=kb;EN-US;315412
HOW TO: Use the Backup Program to Back Up and Restore the System State in Windows 2000
http://support.microsoft.com/default.aspx?scid=kb;EN-US;240363
Key data Points:
OS.
- Machine Keys.
Unico para cada instalación de Win2003.
No se puede duplicar o copiar en nuevas instalaciones.
IIS usa las "machine keys" para securizar toda la información de metadata; con lo que no nos valdría con copiar los archivos mbschema.xml y metabase.xml ya que las llaves para acceder a ellos, al estar encriptados.
- Certificates (y almacenes posteriores).
Solo se aplica en instalaciones que usen SSL.
Los certificados se guardan en el OS.
No existe una herramienta del sistema que nos permita hacer un backup de los certificados.
- Usuarios y/o Grupos.
Cuenta Anonima de IIS. Conviene que sea una cuenta del dominio, para facilitar la restauración del sistema y el funcionamiento de IIS.
IIS_WPG (Worker Process Group). Este grupo es el que nos permite seleccionar que usuarios/cuentas pueden iniciar procesos en IIS.
- Bindings de red.
Solo necesario cuando tenemos varios Websites y los configuramos para que usen varias IPs o diferentes configuraciones de red.
IIS Metadata.
- IIS Schema(mbschema.xml)
Solo es necesario si se ha extendido el Schema.
- IIS Metabase (metabase.xml)
Guarda información especifica de cada instalación de IIS. Contiene todos los Websites, datos de configuración.
Application Content.
- Contenido especifico del Web (normalmente se encuentra en -> %systemroot%\inetpub\wwwroot
Filtros.
Archivos web.
Herramientas.
iisback.vbs -> Permite hacer un backup completo del Schema y Metabase desde Dos. También sirve para restaurar la información.
Por defecto, los archivos se guardan en la ubicación -> %windir%\system32\inetsrv\MetaBack.
Windows Backup. copias de seguidad de archivos Web y directorios.
Xcopy -> para automatizar copias de seguridad.
Question: Can these techniques and methods be employed to migrate IIS to for example a server upgrade?
Answer: Later in the presentation, some of the tools and techniques discussed will be applicable to migrating IIS.
But to give you a few pointers now, the IIS Migration Tool will migrates sites from IIS 4 / 5 /6 to a different IIS 6 server.
It's available at http://www.microsoft.com/downloads/details.aspx?FamilyID=2aefc3e4-ce97-4f25-ace6-127f933a6cd2&DisplayLang=en.
Also, the built-in tools iiscnfg.vbs and iisbackup.vbs (both on Windows Server 2003) can be used to backup and/or export IIS configuration from one machine to another.
------------------
Benjamin Mateos
|
El pasado Miercoles 7 de Julio de 2004, pude asistir a uno de los Webcasts preparados para este mes. El webcast trataba de como tener un buen plan a la hora de recuperar IIS 6 antes situaciones de desastre.
Los puntos más importantes a recordar fueron los siguientes:
Asegurarnos de tener y hacer copias de seguridad del "System State".
Lo ideal es tener los archivos Web separados de la unidad de arranque, con lo que es más facil la recuperación.
Aunque reinstalemos un nuevo servidor con IIS, no tendremos los datos necesarios para una buena recuperación de IIS sin un backup !. Ya que IIS, guarda información en el registro, en el módulo COM, etc.
Crear backup de System State para Win 2000/2003.
http://support.microsoft.com/default.aspx?scid=kb;EN-US;315412
HOW TO: Use the Backup Program to Back Up and Restore the System State in Windows 2000
http://support.microsoft.com/default.aspx?scid=kb;EN-US;240363
Key data Points:
OS.
- Machine Keys.
Unico para cada instalación de Win2003.
No se puede duplicar o copiar en nuevas instalaciones.
IIS usa las "machine keys" para securizar toda la información de metadata; con lo que no nos valdría con copiar los archivos mbschema.xml y metabase.xml ya que las llaves para acceder a ellos, al estar encriptados.
- Certificates (y almacenes posteriores).
Solo se aplica en instalaciones que usen SSL.
Los certificados se guardan en el OS.
No existe una herramienta del sistema que nos permita hacer un backup de los certificados.
- Usuarios y/o Grupos.
Cuenta Anonima de IIS. Conviene que sea una cuenta del dominio, para facilitar la restauración del sistema y el funcionamiento de IIS.
IIS_WPG (Worker Process Group). Este grupo es el que nos permite seleccionar que usuarios/cuentas pueden iniciar procesos en IIS.
- Bindings de red.
Solo necesario cuando tenemos varios Websites y los configuramos para que usen varias IPs o diferentes configuraciones de red.
IIS Metadata.
- IIS Schema(mbschema.xml)
Solo es necesario si se ha extendido el Schema.
- IIS Metabase (metabase.xml)
Guarda información especifica de cada instalación de IIS. Contiene todos los Websites, datos de configuración.
Application Content.
- Contenido especifico del Web (normalmente se encuentra en -> %systemroot%\inetpub\wwwroot
Filtros.
Archivos web.
Herramientas.
iisback.vbs -> Permite hacer un backup completo del Schema y Metabase desde Dos. También sirve para restaurar la información.
Por defecto, los archivos se guardan en la ubicación -> %windir%\system32\inetsrv\MetaBack.
Windows Backup. copias de seguidad de archivos Web y directorios.
Xcopy -> para automatizar copias de seguridad.
Question: Can these techniques and methods be employed to migrate IIS to for example a server upgrade?
Answer: Later in the presentation, some of the tools and techniques discussed will be applicable to migrating IIS.
But to give you a few pointers now, the IIS Migration Tool will migrates sites from IIS 4 / 5 /6 to a different IIS 6 server.
It's available at http://www.microsoft.com/downloads/details.aspx?FamilyID=2aefc3e4-ce97-4f25-ace6-127f933a6cd2&DisplayLang=en.
Also, the built-in tools iiscnfg.vbs and iisbackup.vbs (both on Windows Server 2003) can be used to backup and/or export IIS configuration from one machine to another.
------------------
Benjamin Mateos
