第 1 章 IdM 中的灾难情况
在影响服务器、数据或整个基础架构的身份管理(IdM)系统中准备和响应各种灾难场景。
灾难类型 | 原因示例 | 如何准备 | 如何响应 |
---|---|---|---|
服务器丢失 :IdM 部署丢失了一个或多个服务器。 |
| ||
数据丢失 :一个服务器上的 IdM 数据被意外修改,其变化传播到其他服务器中。 |
| ||
基础架构总丢失 :所有 IdM 服务器或证书颁发机构(CA)副本都会丢失,且没有可用的虚拟机快照或数据备份。 |
| 这个情形是完全丢失的情况。 |
警告
当所有证书颁发机构(CA)副本或所有 IdM 服务器都丢失时,且没有虚拟机(VM)快照或备份都可用于恢复时,会发生完全丢失的情况。如果没有 CA 副本,IdM 环境无法部署额外的副本或重建其自身,从而无法恢复。为避免这种情况,请确保备份存储在现场,维护多个地理冗余的 CA 副本,并将每个副本连接到至少两个副本。