Seminar iRedMail Pro: Backup, Restore und Notfallwiederherstellung

Überblick

Das Seminar entwickelt aus den technischen Datenbeständen einer iRedMail-Plattform ein belastbares Sicherungs- und Wiederherstellungskonzept. Berücksichtigt werden Kontendaten, Mailboxen, Webmail-Daten, Filterdatenbanken, Konfigurationen, Zertifikate und betriebliche Schlüssel.

Die Wiederherstellung wird nicht als theoretische Option behandelt, sondern in einer isolierten Umgebung durchgeführt und geprüft. RPO, RTO, Konsistenz, Aufbewahrung und Wiederanlauf werden in ein ausführbares Notfallhandbuch überführt.

Inhaltsübersicht

1. Schutzbedarf und Dateninventar erstellen
2. Vorhandene Sicherungsjobs prüfen
3. Sicherungsstrategie entwerfen
4. Konten- und Anwendungsdaten wiederherstellen
5. Mailboxen und Dateisystemdaten wiederherstellen
6. Vollständigen Wiederanlauf durchführen
7. Notfallhandbuch und regelmäßige Tests etablieren

Zielgruppe

Mailserver-Administratoren, Backup-Verantwortliche, Linux-Administratoren und IT-Notfallkoordinatoren.

Voraussetzungen

• Linux-Administrationskenntnisse
• Grundkenntnisse zu SQL oder LDAP
• Grundverständnis von Mailboxspeicherung und Dienstabhängigkeiten

Seminarinhalte

1. Schutzbedarf und Dateninventar erstellen

1. Schritt 1: Alle für den Mailbetrieb erforderlichen Datenbestände identifizieren.
2. Schritt 2: Konten, Mailboxen, Webmail-Daten, Filterdaten, Konfigurationen und Zertifikate klassifizieren.
3. Schritt 3: Abhängigkeiten zwischen Datenbanken, Dateisystem und Diensten dokumentieren.
4. Schritt 4: RPO und RTO für unterschiedliche Ausfallszenarien festlegen.

2. Vorhandene Sicherungsjobs prüfen

1. Schritt 1: Die eingerichteten täglichen Sicherungsjobs für SQL oder LDAP ermitteln.
2. Schritt 2: Ausführungszeiten, Rückgabecodes, Zielpfade und Aufbewahrung kontrollieren.
3. Schritt 3: Fehlende Datenbestände und nicht überwachte Fehler identifizieren.
4. Schritt 4: Die Jobs in einen zentralen Betriebsnachweis aufnehmen.

3. Sicherungsstrategie entwerfen

1. Schritt 1: Voll-, inkrementelle und snapshotsbasierte Verfahren passend kombinieren.
2. Schritt 2: Konsistenzanforderungen für laufende Datenbanken und Mailboxen festlegen.
3. Schritt 3: Verschlüsselung, Schlüsselverwaltung und getrennte Aufbewahrungsorte planen.
4. Schritt 4: Aufbewahrungsfristen, Löschung und regelmäßige Integritätsprüfungen definieren.

4. Konten- und Anwendungsdaten wiederherstellen

1. Schritt 1: Eine leere Zielumgebung für den Restore vorbereiten.
2. Schritt 2: SQL- oder LDAP-Daten in der richtigen Reihenfolge zurückspielen.
3. Schritt 3: Webmail-, Richtlinien- und Filterdatenbanken gezielt ergänzen.
4. Schritt 4: Konten, Anmeldungen, Aliase und Richtlinien nach dem Restore prüfen.

5. Mailboxen und Dateisystemdaten wiederherstellen

1. Schritt 1: Mailboxdaten mit korrektem Pfad, Eigentümer und Berechtigungen einspielen.
2. Schritt 2: Teilwiederherstellung eines einzelnen Kontos von einer Vollwiederherstellung unterscheiden.
3. Schritt 3: Quoten und Indizes nach einer Wiederherstellung kontrollieren oder neu aufbauen.
4. Schritt 4: IMAP-Zugriff und Zustellung mit Testnachrichten verifizieren.

6. Vollständigen Wiederanlauf durchführen

1. Schritt 1: Die Reihenfolge für Datenbank, Maildienste, Webdienste und Schutzkomponenten festlegen.
2. Schritt 2: Dienststarts kontrollieren und Abhängigkeiten anhand von Protokollen prüfen.
3. Schritt 3: SMTP-, IMAP-, Webmail- und Administrationsfunktionen abnehmen.
4. Schritt 4: Offene Abweichungen priorisieren und nachvollziehbar dokumentieren.

7. Notfallhandbuch und regelmäßige Tests etablieren

1. Schritt 1: Ausfallszenarien für Server, Datenträger, Datenbank und Fehlkonfiguration unterscheiden.
2. Schritt 2: Entscheidungspunkte für Restore, Neuaufbau oder Migration definieren.
3. Schritt 3: Ein schrittweises Notfallhandbuch mit Verantwortlichkeiten erstellen.
4. Schritt 4: Wiederherstellungstests terminieren, messen und anhand der Ergebnisse verbessern.

Praxisübungen

• Inventarisierung einer Übungsinstallation und Ableitung eines Sicherungsplans
• Restore einer Kontendatenbank und ausgewählter Mailboxen in eine isolierte Umgebung
• Abnahme von SMTP, IMAP, Webmail und iRedAdmin-Pro nach dem Wiederanlauf
• Erstellung eines Notfalllaufbuchs mit RPO, RTO, Prüfpunkten und Rückfalloptionen