Wiederherstellung der Hauptsite

Stellen Sie den Betrieb der Hauptsite wieder her, wenn Sie die Zielsite nicht mehr benötigen, um den Betrieb der Hauptsite zu ersetzen. Wenn Sie ein Failback auf die Hauptsite durchführen, wird der Ariel-Kopierprozess aktiviert, um die Ariel-Daten zu kopieren, die vom Zeitpunkt der Aktivierung der Zielsite bis zum Ende der Stunde, in der der Failback-Prozess eingeleitet wurde, erfasst wurden.

Vorbereitende Schritte

Bevor Sie den Failback-Vorgang starten, öffnen Sie das Disaster-Recovery-Dashboard und überprüfen Sie den Bereitschaftsstatus des Systems, indem Sie alle erforderlichen Zustandsprüfungen durchgehen. Beheben Sie alle fehlgeschlagenen Prüfungen, bevor Sie mit dem Failback-Vorgang fortfahren.

Informationen zu dieser Task

Die Zeit, die der Failback-Prozess benötigt, kann abhängig von den folgenden Bedingungen variieren:

  • Dauer, wie lange die Zielsite aktiv war.
  • Datenvolumen, das auf der Zielsite erfasst wurde, während sie aktiv war.
  • Verfügbare Bandbreite zwischen der Zielsite und der Hauptsite.

Der Ariel-Kopiervorgang akzeptiert nur Zeit bis zur nächsten Stunde. Die Zeit, zu der der Failback-Prozess beginnt, wird auf die nächste Stunde abgerundet. 9:15 Uhr wird als 9:00 Uhr in den Ariel-Kopierprofilen gespeichert. Der Ariel-Kopiervorgang synchronisiert die Daten aus diesen gesamten Stunden, z. B. von 9:00 Uhr bis 9:59 Uhr.

Vorgehensweise

  1. Auf der ZielsiteIBMQRadar Konsole, klicken Sie auf Admin > Datensynchronisierungs-App .
  2. Sie können den Failback-Vorgang auf zwei Arten einleiten:
    • Sie können im Dashboard die Option „Failback zum Hauptstandort“ auswählen, um den Failback-Vorgang zu starten.
    • Sie können das linke Ausklappmenü öffnen und „Failback zum Hauptstandort“ auswählen, um den Failback-Vorgang zu starten. Diese Option kann verwendet werden, wenn Benutzer den Failback-Vorgang trotz fehlgeschlagener Prüfungen fortsetzen müssen. Allerdings müssen Sie zunächst die fehlgeschlagenen Prüfungen überprüfen und beheben.
  3. Klicken Durchführen eines Failbacks und anschließend bestätigen.
  4. Verweisen Sie alle Datenquellen, die an die Zielsite übertragen wurden, zurück zur Hauptsite.

    Wenn der Failback-Prozess abgeschlossen ist, erhalten Sie eine Benachrichtigung auf der Zielsite.

  5. Auf der HauptseiteQRadar Konsole, führen Sie das Skript aus/opt/ibm/si/dr/bin/dr_clear_seal_files.sh zu der Stunde, in der das Failback abgeschlossen wurde, um eine ordnungsgemäße Synchronisierung der Daten zwischen den Sites zu ermöglichen.
    Weitere Informationen finden Sie unter Neusynchronisierung von Daten, die zuvor auf die Hauptsite kopiert wurden .
  6. Auf der HauptseiteQRadar Konsole, klicken Sie auf Admin > Datensynchronisierungs-App .
  7. Öffnen Sie das linke Slide-Out-Menü und wählen Sie Hauptseite reaktivieren .
  8. Klicken Reaktivieren und dann auf Nächste .
  9. Klicken Sie auf der Registerkarte „Admin“ vonQRadar Klicken Sie für die Hauptsite und die Zielsite auf Änderungen bereitstellen .

Ergebnisse

Die Hauptsite ist aktiv und verarbeitet Ereignisse und Datenflüsse für Ihre Bereitstellung. Die Daten werden mit der Zielsite synchronisiert. Es können Unterschiede beim Ereignisparsing zwischen der Hauptsite und der Zielsite auftreten.