デスティネーションサイトからメインサイトへデプロイ制御を切り戻す

メインサイトが準備できたら、デプロイ制御を宛先サイトからメインサイトに戻してください。

始める前に

フェイルバック操作を開始する前に、 ディザスタリカバリダッシュボードを開き、必要なすべてのヘルスチェックを確認して、システムの準備状況を確認してください。 フェイルバック操作を進める前に、チェックに失敗した項目をすべて解決してください。

注意:

フェイルバック操作を実行する前に、以下のシナリオを検討してください。

  • メインサイトが復旧し稼働状態になると、メインサイトと宛先サイトの両方で参照されているすべての管理対象ホストが表示されます。 しかし、メインサイトではこれらの管理対象ホストが「不明」状態として表示されています。 これは、アクティベーション処理中に管理対象ホストが宛先コンソールへ再配置されたためです。 この問題を解決するには、以下のタスクを完了してください。
    1. メインサイトでフェイルバック操作を実行する前に、メインサイトから「不明」状態の管理対象ホストを削除してください。
    2. メインサイトMHがHA構成で設定されており、アクティベーション時にメインサイトがダウンしている場合、メインサイトの電源投入後に追加手順を実行し、Unknown状態にあるHAを解除する必要があります。 「 QRadar HA デプロイメントのトラブルシューティング」の手順に従っても、コンソールから HA ホストを削除できない場合は、 IBM サポートまでお問い合わせください。
    3. すべてのアプリがメインサイトに接続する AppHost でホストされている場合、メインサイトのコンソールから「Unknown app host」を削除することはできません。 現在のアプリホストが宛先サイトに移管されるため、 AppHost, からメインサイトコンソールへ、すべてのアプリ（データ同期アプリを含む）の設定およびボリュームデータを移行する必要があります。 フェイルバック操作を実行する前に、データ同期アプリはメインサイトで正常に動作している必要があります。 「 QRadar ：App Host が回復不能な場合にアプリケーションをコンソール上で強制実行する方法」 を参照し、アプリの状態を「Unknown」にしてメインサイトのコンソール上で強制実行してください。その後、メインサイトのコンソールから「 AppHost 」を削除できます。
    4. 管理対象ホストがまだ「アクティブ」と表示されている場合は、根本原因を特定し、メインサイトコンソールから該当ホストを削除するため、サポートチケットを開いてください。
  • メインサイトが稼働している状態で、メインサイトのホストと宛先サイトのホスト間のペアリング接続が突然切断された場合、まずホストのペアリングを解除し、その後再度ペアリングを行う必要があります。 ホストのペアリングを解除するには、 「ホストのペアリング解除」 を参照してください。 ホストをペアリングするには、「管理対象ホストのペアリング」 を参照してください。

Business Rules (ホストグループマッピング) は、ペアリングされた管理ホストの有効化前と同じでなければなりません。 アクティベーション後は、ホストの追加・削除やホストマッピングの変更（ホスト接続の編集）は推奨されません。フェイルバック処理に影響を与える可能性があります。 詳細については、を参照してください Business Rules。

目的のサイトコンソールで新しいバックアップを作成するには、管理者ユーザーとしてログインする必要があります。 バックアップが生成された後、システムは生成されたバックアップをメインサイトに転送します。 バックアップと復元画面を開き、転送されたバックアップが表示されているか確認してください。 転送されたバックアップが表示されない場合は、 バックアップと復元画面を更新してください。

フェイルバックとは、目的サイトがメインサイトの機能を代替する必要がなくなった際に、メインサイトへ復旧する操作を指します。 メインサイトにフェイルバックすると、Arielコピープロセスが収集されたArielデータをコピーします。 データは、宛先サイトがアクティブ化された時点から、フェイルバックプロセスが開始された時刻の終了時までのものである。

フェイルバック処理にかかる時間は、以下の条件によって変動します：
  • 宛先サイトがアクティブであった時間の長さ。
  • 宛先サイトがアクティブであった間にそのサイトで収集されたデータの量。
  • 宛先サイトとメイン・サイトの間で使用できる帯域幅。

Ariel Copy で受け入れられるのは、最も近い正時までの時間のみです。 フェイルバックが開始される時刻は、最も近い時間単位に切り捨てられます。 9:15 AM は、Ariel Copy プロファイルに 9:00 AM として保存されます。 Ariel Copy は、その時間全体 (例えば、午前 9 時から午前 9 時 59 分まで) のデータを同期します。

このフェイルバック処理において、Ariel同期が完了し、宛先サイトでのArielコピー完了通知を受信します。 Arielの同期完了後、メインサイトでは自動的に復元が開始されます。これは、宛先サイトでアクティベーション後に取得され、メインサイトに転送された最新のバックアップを使用して行われます。

注:

メインサイトのコンソールまたはメインサイトにペアリングされたマネージドホストでHAが設定されている場合、フェイルバックは実行されません。 メインサイトからのフェイルバックプロセスを開始する前に、HAを解除する必要があります。

ハイブリッド設定では、アプリケーションの復元を手動で実行する必要があります。 コンソールにインストールされたアプリは、フェイルオーバーおよびフェイルバック操作中のみサポートされます

アプリの音量バックアップは、毎日のスケジュールに従って自動的に転送されています。 ただし、最新のボリュームバックアップを取ることをお勧めします。

  1. 宛先サイトコンソールからアプリボリュームのバックアップを取得するには：
    • コンソール上で動作するアプリ
      1. アプリボリュームのデータをバックアップするには、「アプリデータのバックアップと復元」を参照し、宛先サイトのコンソールからアプリボリュームのデータをバックアップしてください。
      2. 次のコマンドを宛先サイトコンソールで実行し、アプリボリュームのバックアップを宛先サイトコンソールからメインサイトコンソールに転送します。
        systemctl start app_sync
      3. メインサイトコンソールのディレクトリ（/store/app_sync/backups）で転送を確認してください。転送が失敗した場合や問題がある場合は、宛先サイトコンソールのディレクトリ（/store/apps/backup）からアプリボリュームのバックアップをメインサイトコンソールのディレクトリ（/store/app_sync/backups）にコピーしてください。
    • AppHost で動作するアプリ
      1. インストール済みのすべてのアプリを目的地のサイトコンソールに移動する
      2. アプリボリュームのデータをバックアップするには、「アプリデータのバックアップと復元」を参照し、宛先サイトのコンソールからアプリボリュームのデータをバックアップしてください。
      3. 次のコマンドを宛先サイトコンソールで実行し、アプリボリュームのバックアップを宛先サイトコンソールからメインサイトコンソールに転送します。
        systemctl start app_sync
      4. メインサイトコンソールのディレクトリ（/store/app_sync/backups）で転送を確認してください。転送が失敗した場合や問題がある場合は、宛先サイトコンソールのディレクトリ（/store/apps/backup）からアプリボリュームのバックアップをメインサイトコンソールのディレクトリ（/store/app_sync/backups）にコピーしてください。
  2. メインサイトコンソールからアプリボリュームのバックアップを取得するには（コンソール上で実行されるアプリ）：
    1. メインサイトコンソールからアプリボリュームデータをバックアップするには、「アプリデータのバックアップと復元」を参照してください。
    2. メインサイトコンソール（/store/app_sync/backups）から宛先サイトコンソール（/store/app_sync/backups）のディレクトリへ、アプリのボリュームバックアップデータを転送する。 この手順は、利用可能であったメインサイトに対してのみ必要です。
    3. メインサイトコンソールで次のコマンドを実行し、アプリボリュームのバックアップデータをメインサイトコンソールから宛先サイトコンソールに転送します。
      systemctl start app_sync
    4. 転送先サイトのコンソールディレクトリ（/store/app_sync/backups）で転送を確認してください。転送が失敗した場合や問題がある場合は、メインサイトのコンソール（/store/apps/backup）ディレクトリからアプリボリュームのバックアップを転送先サイトのコンソール（/store/app_sync/backups）ディレクトリにコピーしてください。

手順

  1. 宛先サイトからフェイルバック操作を開始する。
    1. 宛先サイトの QRadar コンソールで、 [管理] > [データ同期アプリ] をクリックします。
    2. フェイルバック操作は、次の2つの方法で開始できます。
      • ダッシュボードから 「メインサイトへのフェイルバック」 を選択すると、フェイルバック操作を開始できます。
      • 左側のスライドアウトメニューを開き、 「メインサイトへのフェイルバック」 を選択すると、フェイルバック操作を開始できます。 このオプションは、チェックに失敗したにもかかわらず、フェイルバック操作を実行する必要がある場合に使用できます。 ただし、まずはチェックに失敗した項目を確認し、解決する必要があります。
    3. フェイルバックを実行をクリックし、確認します。
    4. 宛先サイトにリダイレクトされていたすべてのデータソースを、メインサイトに戻す。
    5. メインサイトでの復元プロセスが完了したら、 [管理 ]タブに移動し、 [完全構成のデプロイ] を実行してください。 初回デプロイ時に、ペアリングされたマネージドホストでタイムアウトが発生する可能性があります。 この動作は想定通りです
    6. 最初のデプロイの試行が完了するかタイムアウトした後、再度 「完全構成のデプロイ」 を実行してください。
    7. メインサイト QRadar コンソールで、フェイルバックが完了した時刻に /opt/ibm/si/dr/bin/dr_clear_seal_files.sh スクリプトを実行し、サイト間でデータが適切に同期されるようにしてください。 詳細については、 「メインサイトで以前にコピーされたデータの再同期」 を参照してください。
  2. メインサイトを再起動する。
    1. メインサイトの「 QRadar 」コンソールで、 [管理 ] > [データ同期アプリ] をクリックします。
    2. アプリメニューを開き、 「メインサイトを再起動」 を選択してください。
    3. 「再有効化」 をクリックし、次に「 次へ」 をクリックしてください。
    4. メインサイトと宛先サイトの両方の「 管理 」タブで、 「変更をデプロイ」 をクリックします。 メインサイトは現在稼働中です。

次に実行するタスク

  1. フェイルオーバー後、ペアリングされた管理対象ホストのいずれかが「不明」の状態になっている場合は、 [管理 ]＞ [システムおよびライセンス管理 ] ＞ [管理対象ホストの選択 ] ＞ [アクション ] ＞ [システムの再起動] の順に選択してください。
  2. 再起動完了後、両サイトのホスト間のペアリング接続が解除された場合、ホストはまずペアリングを解除し、その後再度ペアリングする必要があります。 ホストのペアリングを解除するには、 「ホストのペアリング解除」 を参照してください。 ホストをペアリングするには、「管理対象ホストのペアリング」 を参照してください。
  3. メインコンソールで宛先サイトのアプリを復元するには、次の手順を実行します
    1. メインサイトのユーザーが、宛先サイトで利用可能であったがメインサイトからはアクセスできないアプリケーションにアクセスする必要がある場合、 メインコンソールサイト （ IBM ）の「 QRadar Hub（旧称： IBM QRadar Assistant）」→ 「Applications 」→ 「Installed Extensions 」セクションから再インストールする必要があります。

      正常な復元のためには、メインサイトと宛先サイトの両方でアプリバージョンが同一である必要があります。

    2. 復元操作を実行する前に、メインサイトコンソール上の既存アプリのボリュームデータをバックアップしてください。
      • メインサイトコンソールで正しいアプリのボリュームバックアップが利用可能であることを確認してください。 転送したアプリのボリュームバックアップを復元するには、アプリのボリュームバックアップデータを から /store/app_sync/backups にコピーしてください /store/apps/backup。
      • 必要なアプリと、サイズが小さいアプリのみを復元してください。 より多くのアプリケーションを復元先サイトで復元する場合、またはDRサイトでのアプリケーションの保持期間を延長する場合、復元手順を進める前に、アプリケーションを復元先サイトコンソールから AppHost へ移行することができます。
      • アプリのボリュームデータを復元するには、 「アプリデータのバックアップと復元」 を参照してください。 標準的な手順では、UUIDを使用し、宛先サイトのコンソール上でデータ同期アプリのボリュームを復元しないこと。
      • データ同期アプリは、自身の状態を維持し、メインサイトをアクティブ化するフェイルバック操作を実行するために必要です。
    3. 復元完了後、またはフェイルオーバー／フェイルバック操作後にエラー状態のアプリケーションが検出された場合、ユーティリティ（/opt/qradar/support/qappmanager） qappmanager を使用してアプリケーションを再起動してください。
  4. ハイブリッド構成では、フェイルオーバーおよびフェイルバック時に、ライセンスキー情報のみが復元されます。 管理対象ホストは、ライセンスキー内で定義された対応する nonConsoleEventLimit または flowLimit パラメータを保持します。 ライセンスプールの割り当てを手動で再構成する必要があります。手順は次のとおりです ：コンソール管理 -> システムおよびライセンス管理 - > 表示変更ドロップダウン：ライセンス -> ライセンスプール管理