Restaure a operação no site principal quando não precisar mais do site de destino para substituir a operação do site principal. Quando você executa failback no site principal, o processo do Ariel Copy é ativado para copiar os dados de Ariel coletados do momento em que o site de destino foi ativado até o final da hora em que o processo de failback foi iniciado.
Antes de iniciar
Antes de iniciar a operação de failback, abra o painel de recuperação de desastres e verifique o status de prontidão do sistema, analisando todas as verificações de integridade necessárias. Resolva todas as verificações com falha antes de prosseguir com a operação de failback.
Sobre esta tarefa
O tempo gasto pelo processo de failback pode variar com base nas seguintes condições:
- O período de tempo em que o site de destino estava ativo.
- A quantidade de dados coletados no site de destino enquanto ele estava ativo.
- A largura de banda disponível entre o site de destino e o site principal.
Ariel Copy aceita apenas o horário mais próximo. O horário de início do failback é arredondado para a hora mais próxima. 9h15m é salvo como 9h nos perfis do Ariel Copy. Ariel Copy faz a sincronização dos dados em horas inteiras, por exemplo, das 9h às 9h59m.
Procedimento
- No site de destinoIBMQRadar Consola, clique .
- É possível iniciar a operação de failback de duas maneiras:
- Você pode selecionar “Revertida para o site principal” no painel de controle para iniciar a operação de reversão.
- Você pode abrir o menu deslizante à esquerda e selecionar “Revertida para o site principal” para iniciar a operação de reversão. Essa opção pode ser utilizada caso os usuários precisem prosseguir com a operação de failback, mesmo que as verificações tenham falhado. No entanto, você deve primeiro verificar e resolver as verificações que deram errado.
- Clique Executar failback e depois confirme.
- Reencaminhe todas as fontes de dados direcionadas ao site de destino para o site principal.
Quando o processo de failback for concluído, você recebe uma notificação no site de destino.
- No site principalQRadar Console, execute o script
/opt/ibm/si/dr/bin/dr_clear_seal_files.sh na hora em que o failback foi concluído para permitir que os dados sejam sincronizados corretamente entre os sites.
- No site principalQRadar Consola, clique .
- Abra o menu deslizante esquerdo e selecione Reativar site principal .
- Clique Reativar e depois clique Próximo .
- Na guia Administrador deQRadar para o site principal e o site de destino, clique em Implantar alterações .
Resultados
O site principal está ativo e processando eventos e fluxos para sua implementação, os dados são sincronizados com o site de destino. Talvez ocorram diferenças na análise do evento entre o site principal e o site de destino.