Sicherung und Wiederherstellung

IBM® QRadar® on Cloud sichert und synchronisiert Ihre Daten regelmäßig mit Cloud Object Storage (COS) für eine vollständige Disaster-Recovery.

Das COS befindet sich an einem alternativen Standort in derselben Region wie Ihre QRadar on Cloud -Bereitstellung.

QRadar on Cloud erstellt eine stündliche Sicherung Ihrer Daten. Die Daten werden mit COS synchronisiert und während des Nutzungsrechtzeitraums aufbewahrt.

QRadar on Cloud erstellt ein nächtliches Sicherungsarchiv Ihrer Konfigurationsdaten und speichert es eine Woche lang auf der Konsole. Das Sicherungsarchiv wird jede Nacht mit COS synchronisiert und dreißig Tage lang aufbewahrt.

QRadar on Cloud stellt zwei Sicherungstypen bereit: Konfigurationssicherungen und Datensicherungen.

Konfigurationssicherungen schließen die folgenden Komponenten ein:
  • Anwendungskonfiguration
  • Anlagen
  • Benutzerdefinierte Logos
  • Angepasste Regeln
  • Geräteunterstützungsmodule (Device Support Modules, DSMs)
  • Ereigniskategorien
  • Datenflussquellen
  • Datenfluss- und Ereignissuchen
  • Gruppen
  • Indexverwaltungsinformationen
  • Informationen zu Lizenzschlüsseln
  • Protokollquellen
  • Sicherheitsverstöße
  • Referenzsetelemente
  • Zeitpläne des Store-and-forward-Verfahrens
  • Benutzer- und Benutzerrolleninformationen
  • Schwachstellendaten (wenn IBM QRadar Vulnerability Manager installiert ist)
Datensicherungen schließen die folgenden Informationen ein:
  • Prüfprotokollinformationen
  • Ereignisdaten
  • Datenflussdaten
  • Berichtsdaten
  • Anwendungsdaten