Arkivering av hjemmeområde

Dette dokumentet er en kartlegging av funksjonalitet knyttet til arkivering av hjemmeområde. Denne løsningen skal avvikles, da UiO har gått over til ny backup-løsning for hjemmeområder.

1   Bakgrunn

I forbindelse med overgang fra TSM til Simpana, vil det ikke lenger være behov for å ta manuell backup av brukere sine hjemmeområder.

Den gamle løsningen med arkivering av hjemmeområder er heller ikke i tråd med krav stilt av Datatilsynet og personopplysningsloven § 28.

Bestilling: RT #2041547

2   Oversikt

For informasjon om hvordan arkivering utføres, se dokumentasjon om bruk av reguser fra Cerebrum.

3   Avvikling

For å stanse arkivering av hjemmeområder, må det gjøres endringer i reguser. Enten må arkivering fjernes fra aruser, eller så må fjerning av hjemmeområde flyttes ut i et eget script.

Det er minimalt med endring som skal til fra Cerebrum sin side for å stanse arkivering av hjemmeområder – men dette er noe avhengig av hvordan dette løses i tilhørende scripts.

4   Endringer

Etter møte med IT-DRIFT/GD/GSD ble det avtalt at dette løses ved å beholde midlertidig backup av hjemmeområde, men slik at backup kun er tilgjengelig i maks 30 dager. Dette fordi det fremdeles vil være behov for å gjenopprette hjemmeområdene til brukere som har blitt slettet.

4.1   Løsning

Med denne løsningen vil aruser fungere som tidligere, slik at man får backup av hjemmeområde på et midlertidig filområde. Backup som blir lagret her vil ikke taes videre til noen backup-løsning. Dette for å ha en effektiv mulighet til å gjenopprette hjemmeområder som har blitt slettet ved feil.

aruser har historisk hatt en oppryddingsrutine som fjerner backup fra midlertidig område ved behov. Denne gjøres om til en cron-jobb som sørger for slette backup som er eldre enn 30 dager.

4.2   Implementasjon

4.3   Endringer i Cerebrum

  1. Avhengig av endring av script for arkivering/sletting: Oppdatere kall som utfører cereconf.RMUSER_SCRIPT til å fungere med oppdatert script ELLER oppdatere cereconf.RMUSER_SCRIPT til nytt script ELLER ingen endring (aruser fungerer som tidligere).
  2. Gjennomgå, og eventuelt oppdatere konflikter knyttet til arkiveringsoppgavene
  3. Fjerne trait for å telle/indeksere backups, og funksjonalitet rundt oppdatering av dette traitet, dersom dette ikke lenger trengs.

I etterkant må vi også informere sysadmin om endringer, oppdatere dokumentasjon: https://www.usit.uio.no/om/tjenestegrupper/cerebrum/sysadmin/uio/brukeradministrasjon.html

Av fhl
Publisert 18. mars 2016 14:33 - Sist endret 11. jan. 2019 05:39