第 2 章 IdM 中的灾难情况
在身份管理(IdM)系统中准备和响应各种影响服务器、数据或整个基础架构的灾难场景。
灾难类型 | 原因示例 | 如何准备 | 如何响应 |
---|---|---|---|
Server loss :IdM 部署丢失了一个或多个服务器。 |
| ||
Data loss :一个服务器上的 IdM 数据被意外修改,其变化传播到其他服务器中。 |
| ||
Total infrastructure loss :所有 IdM 服务器或证书颁发机构(CA)副本都丢失了,且没有可用的虚拟机快照或数据备份。 |
| 这个情形是完全丢失的情况。 |
警告
当所有证书颁发机构(CA)副本或所有 IdM 服务器丢失了,且没有用于恢复的虚拟机(VM)快照或备份时,会发生完全丢失的情况。如果没有 CA 副本,IdM 环境无法部署额外的副本或重建其自身,从而无法恢复。为避免这种情况,请确保备份存储在异地,维护多个地理冗余的 CA 副本,并将每个副本连接到至少两个其它的副本。