本製品が提供するユーザー資産のバックアップ機能には以下の3つがあります。
GUI画面によりバックアップ条件を設定して実行します。
iOS管理データベースはバックアップされません。
GUI画面により自動バックアップの条件を設定して、自動的にバックアップを実行します。
コマンドへのパラメーター指定によりバックアップ条件を設定します。コマンド自身にスケジュール機能はありません。
ポイント
タスクにコマンドを登録しておくと便利です
バックアップコマンドを、スケジュール機能をもったバッチファイルに組み込むことによって、指定した日時に実行できます。
バックアップツール(GUI)およびバックアップコマンドは以下の操作を行うことができます。
データの退避
ハードディスクの故障やファイルの破壊などに備えることができます。またデータベースの再構築時にも使用します。退避可能な情報は以下の3つです。
管理情報
ログ情報(データベース上のログデータおよびコマンドプロンプト操作ログ)
設定変更情報(DTKSTCVコマンドで出力する情報)
退避可能な情報の詳細については、“3.1.1.2 ユーザー資産”を参照してください。
データの退避の処理時間は退避の対象となるログ件数により概算できます。目安は以下のとおりです。
7,000件/秒 (Xeon、2.0GHz、メモリ2GB、RAID1構成)
注)サーバ性能、RAID構成によってはこれ以上時間がかかる場合があります。
データの削除
運用時にデータベースに蓄積された不要なデータを削除し、データベースの領域不足を防ぐことができます。
データの削除の処理時間は削除の対象となるログ件数により概算できます。目安は以下のとおりです。
200件/秒 (Xeon、2.0GHz、メモリ2GB、RAID1構成)
注)サーバ性能、RAID構成によってはこれ以上時間がかかる場合があります。
ログの情報出力(ログビューア形式)
運用時に採取された操作ログや禁止ログをログビューア形式(ログビューアで表示した形式)でCSVファイル(UTF-8)として出力し、参照できます。ただし、ログビューア形式で取り出した情報はリストアできません。
ログの情報出力の処理時間は退避の対象となるログ件数により概算できます。目安は以下のとおりです。
2,000件/秒 (Xeon、2.0GHz、メモリ2GB、RAID1構成)
注)サーバ性能、RAID構成によってはこれ以上時間がかかる場合があります。
データのバックアップ・削除のスケジュール設定(バックアップツール(GUI)だけ)
データのバックアップ・削除を自動で実行するためのスケジュール設定を行うことができます。設定した内容は、タスクスケジューラに登録されます。自動実行は、以下の動作を行います。
データの退避(管理情報、ログ情報、設定変更ログ)
データの削除(ログ情報、設定変更ログ)
ログの情報出力(ログビューア形式)
自動実行時にエラーが発生した場合に管理者にメール通知します。
[サーバ設定ツール]-[管理者通知設定]-[メール送信設定]で通知するメールアドレスを設定する必要があります。
バックアップツール(GUI)およびバックアップコマンドの動作状況は、イベントログに出力されます。
バックアップツール(GUI)およびバックアップコマンドは、付帯データを除くユーザー資産データ(管理情報、ログ情報)をバックアップするものであり、本製品のプログラムや設定情報のすべてバックアップするものではありません。すべての情報をバックアップするには別途バックアップソフトウェア等によるバックアップを定期的に行ってください。
バックアップツール(GUI)によって、ユーザー資産をバックアップする方法について説明します。
注意
バックアップツール(GUI)の使用時に考慮すべきことについて
退避ファイルの出力先として指定するディスクは、容量に十分余裕のあるディスクを使用してください。多量のデータを処理することでディスク容量に不足が発生する場合は、退避対象として指定する日付の範囲を狭めるなどの対応を行ってください。
データベース関連ファイルのインストール先の容量に十分余裕があるか確認してください。多量のログデータをバックアップする場合、データベース関連ファイルのインストール先ドライブに十分な空き領域が必要です。必要なディスク容量については、“解説書”の“動作環境”を参照してください。
3階層のシステム構成の場合、それぞれの管理サーバでデータベースを持っているため、退避、復元は統合管理サーバ、管理サーバ単位で実施してください。
バックアップツールでは、ログ内のデータを変換してCSVファイルに出力する場合があります。変換内容は以下の2点です。
TAB、CR、LF → 半角空白置換
"(ダブルクォーテーション) → ""(二重にする)
付帯データ(画面キャプチャデータ、原本保管データ)は、バックアップツール/バックアップコマンドによるバックアップ対象ではありません。また、ログの削除を実行しても、付帯データは削除されません。付帯データの退避、復元については、“3.1.1 資産の退避対象および退避方法”の付帯データを参照してください。
メール内容データ(メール本文、添付ファイル)は、バックアップツール/バックアップコマンドによるバックアップ対象ではありません。また、ログの削除を実行しても、メール内容データは削除されません。メール内容データの退避、復元については、“3.1.1 資産の退避対象および退避方法”のメール内容データを参照してください。
Windows Server 2012、Windows Server 2016、Windows Server 2019の場合、ビルドインAdministrator以外のユーザーでバックアップツールを起動するとネットワークドライブを選択できません。これは、UACのセキュリティ強化によるものです。
ビルドインAdministrator以外のユーザーでバックアップを行う場合には、権限昇格したコマンドプロンプトでネットワークドライブを割り当てた後、実行してください。
ポイント
バックアップツール(GUI)へのログオン履歴について
バックアップツール(GUI)へのログオン履歴はイベントログ(アプリケーション)に出力されます。
事前準備
復元を前提としたデータ退避を行う場合には、以下の設定情報を控えてください。(画面のビットマップ採取やメモを取るなど)
対象 | 退避画面 |
|---|---|
管理コンソール | [端末動作設定] |
サーバ設定ツール | [システム設定] |
[ActiveDirectory連携設定] 注)Active Directory連携機能利用時 | |
[管理者通知設定] | |
[管理サーバ設定] | |
[トレース設定] | |
[フォルダ/CT自己版数アップ設定] |
[端末動作設定]の表示方法は以下のとおりです。
[管理コンソール]を起動します。
[動作設定]メニューから[端末動作設定]を選択します。
→[端末動作設定]画面が表示されます。
サーバ設定ツールの各画面の表示方法は、“2.3.4 管理サーバ/統合管理サーバの環境を設定する”を参照してください。
注意
控えた情報は大切に保管してください
上記の設定情報はバックアップツールでは退避できません。復元後、退避時と同じ設定にする場合は、復元後に端末動作設定の再設定を行う必要があるため、バックアップデータと共に控えた情報は大切に保管してください。
バックアップを実行する
バックアップツールの使用手順は以下のとおりです。
Android端末またはiOS端末を管理している場合は、中継サーバのサービス起動・停止コマンド(SDSVService.bat)を使用して中継サーバのサービスを停止します。コマンドの詳細は、“リファレンスマニュアル”の“SDSVService.bat(中継サーバのサービス起動・停止)”を参照してください。
Administratorsグループに所属するユーザーまたはDomain Adminsグループに所属するユーザーでWindowsにログオンします。
管理サーバ/統合管理サーバをインストールしたPCの[スタート]-[Systemwalker Desktop Keeper]-[サーバ]-[バックアップツール]、または[アプリ]-[Systemwalker Desktop Keeper]-[バックアップツール]を選択します。
→[Systemwalker Desktop Keeper バックアップツール]画面が表示されます。
サーバ設定ツールで登録したユーザーID(アクセス権が“バックアップ・リストア”のユーザーID)、パスワードを入力して、[OK]ボタンをクリックします。(初期管理者のユーザーID、パスワードを使用してもログインできます)
→[バックアップツール]画面が表示されます。
[バックアップツール]画面のメニューバーについて説明します
メニューバー | 機能概要 | ||
|---|---|---|---|
[ファイル] | [終了] | バックアップツールを終了します。 | |
[情報] | [テーブル件数確認] | ログ情報が格納されているデータベースのテーブルにおけるレコード数を表示します。 | |
[サービス] | [サービス状況確認] | 接続している管理サーバ上の“階層化サービス”、“サーバサービス”の動作状況を表示します。 | |
[サービス起動] | 接続している管理サーバ上の“階層化サービス”、“サーバサービス”を起動します。 | ||
[サービス停止] | 接続している管理サーバ上の“階層化サービス”、“サーバサービス”を停止します。 | ||
[設定] | [抽出項目設定] | ログビューア形式のバックアップ、ログテーブルのバックアップ、ログテーブルのレコード削除を行うときに、入力した日付をどのデータ項目で抽出・削除を行うかを指定します。 ・クライアント発生日時で処理(標準) | |
[出力項目設定] | ログビューア形式のバックアップを行うときに、付加情報を出力するかを指定します。
| ||
[自動バックアップ設定] | 自動バックアップ設定画面を表示します。 | ||
[バックアップツールトレース] | [しない] | バックアップツールのトレースを採取しません。 | |
[概要] | バックアップツールのトレースを概要モードで採取します。 | ||
[詳細] | バックアップツールのトレースを詳細モードで採取します。 | ||
[ヘルプ] | [オンラインヘルプ] | オンラインマニュアルを表示します。 | |
[バージョン情報] | 著作権情報およびバージョン情報を表示します。 | ||
バックアップツールで「管理情報」と「ログ情報」をバックアップするには、接続している管理サーバ上の“階層化サービス”、“サーバサービス”を停止する必要があります。
[サービス]メニューの[サービス停止]を選択すると、サービス停止確認の画面が表示されるので[OK]ボタンをクリックします。
操作結果の状態を表す画面が表示されます。
初回のバックアップでは、ログ情報のバックアップやログ情報の削除期間を設定する場合のデータ抽出方法を設定します。[設定]メニューの[抽出項目設定]を選択します。
→[抽出項目設定]画面が表示されます。
ログのバックアップ、ログの削除における日時指定をログがクライアント(CT)で作成された日時で処理するのか、サーバへ格納された日時で処理するのかを選択します。
[クライアント発生日時で処理(標準)]：
日時指定をログがクライアント(CT)で作成された日時で処理する場合に選択します。
[サーバ格納日時で処理]：
日時指定をログがサーバに格納された日時で処理する場合に選択します。
ログをクライアント(CT)での発生時間で抽出する場合は[クライアント発生日時で処理(標準)]を、サーバへの格納時間で抽出する場合には[サーバ格納日時で処理]を選択し、[設定]ボタンをクリックします。
注意
抽出項目設定は運用後に変更しないでください
抽出項目設定は、運用開始後に変更しないでください。運用開始後に変更してバックアップを行った場合はバックアップできないログデータが発生する場合があります。抽出項目の見直しなど、運用開始後にやむを得ず設定を変更する場合は、前データをバックアップした後に変更してください。
[バックアップツール]画面において、以下のステップ1～4の情報を入力します。
項目名 | 説明 |
|---|---|
[管理情報を一括でバックアップする] | 管理情報をバックアップする場合はチェックします。 |
[バックアップファイル格納先フォルダ] | バックアップした管理情報を格納するフォルダを選択します。指定方法は、以下のとおりです。
指定できる絶対パスの長さは、半角で189文字(全角で94文字)まで入力できます。ただし、以下の記号はフォルダ名として使用できません。 バックアップした管理情報は指定したフォルダのサブフォルダ名MSyyyymmdd 配下に格納されます。(yyyymmddはバックアップ処理を実行した日) なお、同じ日に同じフォルダへ2度以上バックアップを実行した場合はサブフォルダの末尾に(1)という名前が自動的に付与されます。 2度目 MSyyyymmdd(1) 3度目 MSyyyymmdd(2) 4度目 MSyyyymmdd(3) (以降、同様に番号が付きます。) |
項目名 | 説明 |
|---|---|
[ログビューア形式のログ情報をバックアップする] | ログ情報をログビューアで参照した場合と同じ形式でバックアップする場合にチェックします。 |
[バックアップ対象期間] | バックアップする期間を4つの方法で指定します。
|
[バックアップ対象のログ種別] | バックアップするログをチェックします。 |
[バックアップファイル格納先フォルダ] | バックアップしたログ情報を格納するフォルダを選択します。指定方法は、以下のとおりです。
指定できる絶対パスの長さは、半角で189文字(全角で94文字)まで入力できます。ただし、以下の記号はフォルダ名として使用できません。 バックアップしたログ情報は指定したフォルダのサブフォルダ名LVyyyymmdd 配下に格納されます。(yyyymmddはバックアップ処理を実行した日) なお、同じ日に同じフォルダへ2度以上バックアップを実行した場合はサブフォルダの末尾に(1)という名前が自動的に付与されます。 2度目 LVyyyymmdd(1) 3度目 LVyyyymmdd(2) 4度目 LVyyyymmdd(3) (以降、同様に番号が付きます) |
項目名 | 説明 |
|---|---|
[ログ情報をバックアップする] | ログ情報をバックアップする場合にチェックします。 |
[バックアップ対象期間] | バックアップする期間を4つの方法で指定します。
|
[バックアップファイル格納先フォルダ] | バックアップしたログ情報を格納するフォルダを選択します。指定方法は、以下のとおりです。
指定できる絶対パスの長さは、半角で189文字(全角で94文字)まで入力できます。ただし、以下の記号はフォルダ名として使用できません。 バックアップしたログ情報は指定したフォルダのサブフォルダ名BKyyyymmdd 配下に格納されます。(yyyymmddはバックアップ処理を実行した日) なお、同じ日に同じフォルダへ2度以上バックアップを実行した場合はサブフォルダの末尾に(1)という名前が自動的に付与されます。 2度目 BKyyyymmdd(1) 3度目 BKyyyymmdd(2) 4度目 BKyyyymmdd(3) (以降、同様に番号が付きます) |
項目名 | 説明 |
|---|---|
[ログ情報を削除する] | ログ情報を削除する場合にチェックします。 |
[削除対象期間] | ログを削除する期間を5つの方法で指定します。
|
[バックアップツール]画面において、共通設定項目を入力します。
項目名 | 説明 |
|---|---|
[実行ログファイル] | バックアップツールの実行結果を格納するファイルを指定します。指定方法は、以下のとおりです。
指定できる絶対パスの長さは、半角で255文字(全角で127文字)まで入力できます。ただし、以下の記号はファイル名として使用できません。 |
[ファイルが存在する場合] | 実行ログファイルが[実行ログファイル]で指定した場所に存在する場合の処理を選択します。
|
すべての条件を入力したあとに、[実行]ボタンをクリックします。
→実行を確認する画面が表示されるので、実行する場合は[OK]ボタンをクリックします。
注意
バックアップするログの期間と削除する期間が異なっていた場合
バックアップツールで指定したバックアップするログの期間と削除する期間が違った場合、以下のメッセージが表示されます。処理を続行すると、バックアップしていない期間を削除してしまう可能性があるので、設定が正しいか十分に確認してください。
[BKCI-SEL001] ログ情報のバックアップで指定した対象期間と、ログ情報の削除で指定した対象期間が異なります。 対象期間を確認してください。 処理を続行しますか？
[バックアップ状況]画面が表示され、処理が開始されます。
バックアップ処理が正常終了すると、完了画面が表示されるので、[OK]ボタンをクリックします。
実施状況に表示されている情報を確認し、[閉じる]ボタンをクリックします。
停止している管理サーバの“階層化サービス”、“サーバサービス”を起動します。サービスの起動は[サービス]メニューの[サービス起動]を選択すると、サービス起動確認の画面が表示されるので[OK]ボタンをクリックします。
操作結果の状態を表す画面が表示されるので、[OK]ボタンをクリックします。
Android端末またはiOS端末を管理している場合は、中継サーバのサービス起動・停止コマンド(SDSVService.bat)を使用して中継サーバのサービスを起動します。コマンドの詳細は、“リファレンスマニュアル”の“SDSVService.bat(中継サーバのサービス起動・停止)”を参照してください。
サービス状況を確認する
バックアップツールは接続している管理サーバのSystemwalker Desktop Keeperサービスの終了が必要であるため、サービスの状況を確認する必要があります。バックアップツールで、管理サーバのSystemwalker Desktop Keeperサービスの状況を確認する方法について説明します。
[サービス]メニューの[サービス状況確認]を選択します。
[サービス状況確認]画面が表示されます。
確認後、[OK]ボタンをクリックします。
ログ情報のテーブルのレコード件数を確認する
バックアップツールでのログ情報のバックアップ対象テーブルのレコード件数を表示する方法について説明します。
[情報]メニューの[テーブル件数確認]を選択します。
→[テーブル件数確認]画面が表示されます。テーブルの内容については、“3.1.1.2 ユーザー資産”の“ログ情報(コマンドプロンプト操作ログ以外)”を参照してください。
対象期間を入力します。
年は2000～9999の範囲で入力します。
月は1～12の範囲で入力します。
日は1～31の範囲で入力します。
ポイント
レコード件数の集計が[クライアント発生日時]で処理されるか[サーバ格納日時]で処理されるかは、[設定]メニューの[抽出項目設定]の設定に従います。
[件数確認]ボタンをクリックします。
→件数がテーブルごとに表示されます。
確認後、[閉じる]ボタンをクリックします。
バックアップツールを終了する
バックアップツールを終了させるには[ファイル]メニューの[終了]を選択します。
終了画面が表示されます。
→バックアップツール画面で指定した条件を保存するかどうかを選択します。条件を保存して終了する場合は[はい]を、保存せず終了する場合は[いいえ]をクリックします。終了をキャンセルする場合は[キャンセル]をクリックします。
なお、メニューから指定した設定値([抽出項目設定]、[デバッグトレースの設定])は各設定時に保存されます。
ユーザー資産を退避する
“3.1.1.2 ユーザー資産”を参照し、退避したいユーザー資産を退避してください。
注意
自動バックアップ・削除にかかる時間について
自動バックアップ・削除は、管理情報のバックアップ、ログビューア形式のログ情報のバックアップ、ログ情報のバックアップ、ログ情報の削除を行います。
そのため自動バックアップ・削除には、時間がかかる場合があります。
自動バックアップの設定について
自動バックアップの設定を行うと、データベースで管理されているSystemwalker Desktop Keeperの操作ログや禁止ログなどの「ログ情報」として記述されているすべてのテーブルは削除されます。
ログ情報を削除せずにバックアップする場合は、以下のコマンドおよびバッチファイルをWindowsのタスクに登録して実行してください。
DTKMSTB.exe
DTKLGTB.exe
DTKLGAT.bat
コマンドおよびバッチファイルの詳細についてはリファレンスマニュアルを参照してください。
バックアップツール(GUI)からデータのバックアップ・削除を自動化する設定方法について説明します。
本設定は、運用データベース作成時にバックアップ・削除設定を行わなかった場合に実施してください。
自動バックアップ・削除は、Windowsのタスクスケジューラに登録されます。
Administratorsグループに所属するユーザー、またはDomain Adminsグループに所属するユーザーでWindowsにログオンします。
管理サーバ/統合管理サーバをインストールしたマシンの[スタート]-[Systemwalker Desktop Keeper]-[サーバ]-[バックアップツール]、または[アプリ]-[Systemwalker Desktop Keeper]-[バックアップツール]を選択します。
→[Systemwalker Desktop Keeper バックアップツール]初期画面が表示されます。
サーバ設定ツールで登録したユーザーID(アクセス権が“バックアップ・リストア”のユーザーID)とパスワードを入力して、[OK]ボタンをクリックします。(初期管理者のユーザーID、パスワードを使用してもログインできます)
→[バックアップツール]画面が表示されます。
[設定]メニューから[自動バックアップ設定]を選択します。
→[自動バックアップ設定]画面が表示されます。
対象 | 退避画面 | ||
|---|---|---|---|
自動バックアップ・削除 | 自動バックアップ・削除を行うかを設定します。
初期値：行う | ||
自動バックアップ・削除設定 | 自動バックアップ・削除の設定を行います。 | ||
タスク名 | タスクスケジューラに登録されるタスク名です。 固定値(DTK_Auto_Backup_Command)です。 | ||
バックアップ先フォルダ | 自動バックアップでデータを保存するフォルダを指定します。指定方法は、以下のとおりです。
指定できる絶対パスの長さは、半角で189文字(全角で94文字)まで入力できます。ただし、以下の記号はフォルダ名として使用できません。 バックアップした管理情報は指定したフォルダのサブフォルダ名MSyyyymmdd 配下に格納されます。(yyyymmddはバックアップ処理を実行した日) バックアップしたログ情報は指定したフォルダのサブフォルダ名BKyyyymmdd 配下に格納されます。(yyyymmddはバックアップ対象の終了日) バックアップしたログビューア形式のログ情報は指定したフォルダのサブフォルダ名VLyyyymmdd 配下に格納されます。(yyyymmddはバックアップ対象の終了日) 管理情報、ログ情報、ログビューア形式のログ情報とも、同じフォルダへ2度以上バックアップを実行した場合は、サブフォルダ名の末尾に番号が付加されます。 【管理情報の場合の例】 2度目 MSyyyymmdd(1) 3度目 MSyyyymmdd(2) 4度目 MSyyyymmdd(3) (以降、同様に番号が付加されます。) なお、ログビューア形式のログ情報の場合、サブフォルダの中に設定変更ログも格納されます。 ファイル名は、Configuration change log.csvです。 初期値：インストール時に指定したフォルダ | ||
スケジュールの種類 | 自動バックアップ・削除を行う間隔の設定を行います。
初期値：日 | ||
実行曜日 | [スケジュールの種類]で[週]を選択した場合に実行する曜日を選択します。 月～日を選択できます。 初期値：月 | ||
実行日 | [スケジュールの種類]で[月]を選択した場合に実行する日を入力します。 1～31を入力できます。 初期値：1 | ||
実行開始時刻 | 自動バックアップ・削除を実行する時間を設定します。 0時0分～23時59分で指定できます。 初期値：0時0分 | ||
範囲指定 | 自動バックアップ・削除の範囲を指定します。 | ||
前日１日分のバックアップを行い、保存期日以前のデータを削除します。 | 操作ログを保存する期間を1～365で指定します。 指定した期間外の操作ログのデータは削除されます。 例）30日とした場合は31日以前の操作ログのデータを削除 初期値：30 本設定は、[スケジュールの種類]で[日]を選択した場合だけ指定可能です。 | ||
保存期日分のデータをデータベースに残し、それ以前のデータをバックアップ・削除します。 | 操作ログを保存する期間を設定します。
[スケジュールの種類]で[日]を選択した場合は、[日]だけが選択できます。 [スケジュールの種類]で[週]を選択した場合は、[日]と[週]が選択できます。 [スケジュールの種類]で[月]を選択した場合は、[日]と[月]が選択できます。 初期値：
指定した期間外の操作ログのデータは削除されます。 例）30日とした場合は31日以前の操作ログのデータを削除 | ||
注意
運用中に範囲指定を変更する場合は、事前にバックアップツールを利用してバックアップを行ってください。以下のように一部期間のデータがバックアップされない場合があります。
例：「保存期日分のデータをデータベースに残し、それ以前のデータをバックアップ・削除します。」で保存期日を2日以上に設定した運用中に「前日1日分のバックアップを行い、保存期日以前のデータを削除します。」に設定変更した場合。例えば、設定変更前の保存期日に10日が設定されていた場合、前々日以前の10日分のバックアップが採取されません。
[設定]ボタンをクリックします。
注意
[実行日]で29日以降を指定すると、存在しない月には実行されない旨のメッセージが表示されます。
実行月によって、日が存在しない場合、自動バックアップ・削除は動作しません。毎月確実に実行させるためには、28日以前を指定してください。
注意
自動バックアップ設定を行うと、OSのタスク機能に「DTK_Auto_Backup_Command」というタスク名で作成されます。このタスクを直接変更した場合は、[自動バックアップ設定]画面には反映されません。
また、タスクを直接変更した後に、[自動バックアップ設定]画面で変更を行うと[自動バックアップ設定]画面で設定した内容に変更されます。
自動バックアップ機能での保存期間はログ情報がクライアント(CT)で採取された日付ではなく、ログ情報が管理サーバ/統合管理サーバに格納された日付から計算されます。
付帯データ(画面キャプチャデータ、原本保管データ)は、バックアップツール/バックアップコマンドによるバックアップ対象ではありません。付帯データの格納先フォルダの構成は、以下のとおりです。運用に応じて個別にバックアップしてください。付帯データの格納先については、“2.3.4.11 保存先フォルダを設定する”を参照してください。なお、ログの削除コマンド(DTKDELR)を実行しても、付帯データは削除されません。
[構成]
付帯データの格納先フォルダ
+-日単位のフォルダ
+-CT単位のフォルダ[例]
メール内容データ(メール本文、添付ファイル)は、バックアップコマンドのバックアップ対象ではありません。メール内容データの格納先フォルダの構成は、以下のとおりです。運用に応じて個別にバックアップしてください。メール内容データの格納先については、“2.3.4.11 保存先フォルダを設定する”を参照してください。
なお、ログの削除コマンド(DTKDELR)を実行しても、メール内容データは削除されません。
削除する場合は、DTKMLDL.BAT(メール内容削除)コマンドを使用してください。使用方法の詳細は、“リファレンスマニュアル”の“DTKMLDL.BAT(メール内容削除)”を参照してください。
[構成]
メール内容データの格納先フォルダ
+-日単位のフォルダ
+-CT単位のフォルダ[例]
ユーザー資産を退避する
“3.1.1.2 ユーザー資産”を参照し、退避したいユーザー資産を退避してください。
Systemwalker Desktop Keeperが提供するバックアップコマンドによって、データベースに蓄積されているデータを操作する方法について説明します。
バックアップコマンドには、スケジューラの機能は含んでいません。
ポイント
タスクにコマンドを登録しておくと便利です
OSに標準で提供されている「タスク」の機能を使用するか、ARCserveなどのスケジューラ機能ソフトウェアを使用することによって、バックアップ作業をスケジュールできます。なお、Windows Server 2008以降の場合、タスクの実行ユーザーを管理者権限のあるユーザーにする必要があるので、注意してください。
注意
バックアップコマンド使用時に考慮すべきことについて
V15.1.0以降で使用できるコマンドです。異なるバージョンで構築された環境で使用した場合の動作は保証していません。
バックアップコマンドを手動で起動する場合、コマンドプロンプトのカレントディレクトリを、バックアップコマンド格納フォルダに移動してください。
[格納フォルダ]
データベース関連ファイルのインストールフォルダ\BackupCommand
(V15.3.0の管理サーバを新規にインストールした場合、データベース関連ファイルのインストールフォルダは、管理サーバのインストールフォルダ\DBです。）
例) C:\DTKDB\BackupCommand
例) C:\Program Files (x86)\Fujitsu\Systemwalker Desktop Keeper\DB\BackupCommand
退避ファイルの出力先として指定するディスクは、容量に十分余裕のあるディスクを使用してください。多量のデータを処理することでディスク容量に不足が発生する場合は、退避対象として指定する日付の範囲を狭めるなどの対応を行ってください。
データベース関連ファイルのインストール先の容量に十分余裕があるか確認してください。多量のログデータをバックアップする場合、データベース関連ファイルのインストール先ドライブに十分な空き領域が必要です。必要なディスク容量については、“解説書”の“動作環境”を参照してください。
Windows Server 2008の場合、バックアップコマンドを実行する場合は管理者権限が必要です。Administratorsグループに所属するユーザー、またはDomain Adminsグループに所属するユーザーでWindowsにログオン後、実行してください。
バックアップコマンドを実行するためには、コマンドプロンプトのコマンド拡張機能が有効になっている必要があります。
なお、コマンド拡張機能は、初期設定では有効になっています。コマンドプロンプトより「echo %CMDEXTVERSION%」を実行し、その結果が2以上の場合は有効です。
バックアップコマンドが対応している日付は、2001年1月1日より、2034年12月31日までです。これ以外の期間で使用した場合の動作は保証しません。
バックアップコマンドでは、ログ内のデータを変換してCSVファイルに出力する場合があります。変換内容は以下の2点です。
TAB、CR、LF → 半角空白置換
"(ダブルクォーテーション) → ""(二重にする)
付帯データ(画面キャプチャデータ、原本保管データ)は、バックアップツール/バックアップコマンドによるバックアップ対象ではありません。付帯データの格納先フォルダの構成は、以下のとおりです。運用に応じて個別にバックアップしてください。付帯データの格納先については、“2.3.4.11 保存先フォルダを設定する”を参照してください。なお、ログの削除コマンド(DTKDELR)を実行しても、付帯データは削除されません。
[構成]
付帯データの格納先フォルダ
+-日単位のフォルダ
+-CT単位のフォルダ[例]
メール内容データ(メール本文、添付ファイル)は、バックアップコマンドのバックアップ対象ではありません。メール内容データの格納先フォルダの構成は、以下のとおりです。運用に応じて個別にバックアップしてください。メール内容データの格納先については、“2.3.4.11 保存先フォルダを設定する”を参照してください。
なお、ログの削除コマンド(DTKDELR)を実行しても、メール内容データは削除されません。
削除する場合は、DTKMLDL.BAT(メール内容削除)コマンドを使用してください。使用方法の詳細は、“リファレンスマニュアル”の“DTKMLDL.BAT(メール内容削除)”を参照してください。
[構成]
メール内容データの格納先フォルダ
+-日単位のフォルダ
+-CT単位のフォルダ[例]
バックアップコマンドの種類
Systemwalker Desktop Keeperが提供するバックアップコマンドは、13種類あります。各コマンドによって、データベースに蓄積されているデータに対して行える操作が異なります。以下にコマンドと機能について示します。バックアップコマンドは以下のフォルダに格納されています。
バックアップコマンド格納先:
データベース関連ファイルのインストールフォルダ\BackupCommand
(V15.3.0の管理サーバを新規にインストールした場合、データベース関連ファイルのインストールフォルダは管理サーバのインストールフォルダ\DBです。）
例) C:\DTKDB\BackupCommand
例) C:\Program Files (x86)\Fujitsu\Systemwalker Desktop Keeper\DB\BackupCommand
No. | コマンド名 | 機能 |
|---|---|---|
1 | DTKMSTB.EXE | ”3.1.1.2 ユーザー資産”の”各管理情報"に記述されているすべてのテーブル内のデータを、テーブルごとにCSVファイルとして退避できます。 |
2 | DTKLGTB.EXE | ”3.1.1.2 ユーザー資産”の”ログ情報(コマンドプロンプト操作ログ以外)”に記述されているすべてのテーブル内のデータを、テーブルごとにCSVファイルとして退避できます。 |
3 | DTKLG1T.EXE | データベースに蓄積されているログの情報を、指定した1種別だけ、または全ログ種別の全データを一括して、ログビューア形式でCSVファイルに出力し、参照できます。 |
4 | DTKLGAT.BAT | データベースに蓄積されているログの情報を一括してログビューア形式でCSVファイルに出力し、参照できます。 |
5 | DTKDELR.EXE | ”3.1.1.2 ユーザー資産”の”ログ情報(コマンドプロンプト操作ログ以外)”に記述されているすべてのテーブル内のデータ、および“ログ情報(コマンドプロンプト操作ログ)”に記載されているデータを削除できます。 |
6 | DTKBKDL.BAT | ”3.1.1.2 ユーザー資産”の”ログ情報(コマンドプロンプト操作ログ以外)”に記述されているすべてのテーブル内のデータを、テーブルごとにCSVファイルとして退避して、退避したテーブル内のデータをデータベースから削除できます。 |
7 | DTKCVDL.BAT | ”3.1.1.2 ユーザー資産”の”ログ情報(コマンドプロンプト操作ログ以外)”に記述されているすべてのテーブル内のデータを、テーブルごとにCSVファイルとして退避、およびデータベースに蓄積されているログの情報を一括してCSVファイルに出力できます。そして、退避したテーブル内のデータをデータベースから削除できます。 |
8 | DTKSTCV.EXE | 採取された設定変更ログの情報を、期間を指定してCSVファイルに出力できます。 |
9 | DTKDELST.EXE | 採取された設定変更ログの情報を、期間を指定してその期間中に記録されたログを削除できます。 |
10 | DTKMLDL.BAT | ”3.1.1.2 ユーザー資産”の”メール内容データ”を、管理サーバ/統合管理サーバから削除できます。 |
11 | DTKBFDM.EXE | 他のバックアップコマンドの内部で使用されているコマンドです。 過去の日付の計算を行います。 |
12 | DTKELSET.BAT | 他のバックアップコマンドの内部で使用されているコマンドです。 [ERRORLEVEL]値の再設定を行います。 |
13 | DTKNUMCK.BAT | 他のバックアップコマンドの内部で使用されているコマンドです。 バックアップコマンドのパラメーターとして入力された情報が数値かどうかのチェックを行います。 |
14 | DTKSERVICE.BAT | PostgreSQLサービスおよびDesktop Keeperサービスの起動状況の表示およびこれらのサービスの起動と停止を行います。 |
15 | DTKTBLTRUNCATE.BAT | ”3.1.1.2 ユーザー資産”の”ログ情報(コマンドプロンプト操作ログ以外)”に記述されているすべてのテーブル内のデータを、データベースから削除できます。テーブルの初期化を行い、で該当テーブルの全ログ削除および拡張領域の解放を行います。DTKDELR.EXEと違い、削除期間は指定できません。 |
16 | DTKTBLUNLOAD.BAT | ”3.1.1.2 ユーザー資産”の”ログ情報(コマンドプロンプト操作ログ以外)”に記述されているすべてのテーブル内のデータを、テーブルごとにCSVファイルとして退避できます。該当するテーブルの全データを出力します。DTKLGTB.EXEと違い、退避期間は指定できません。 |
17 | DailySch.bat | サンプルコマンドです。91日以前のログを退避・削除します。詳細は、”事例－I：91日以前のログを退避・削除する場合(ログ保存期間：3カ月)”を参照してください。 |
18 | DailySch2.bat | サンプルコマンドです。91日以前のログを退避・削除し、直近1週間のログをバックアップします。詳細は、”事例－II：91日以前のログを削除し、直近1週間のログをバックアップする場合(ログ保存期間：3カ月)”を参照してください。 |
19 | DTKTask_DailySchBackup.bat | サンプルコマンドです。DailySch.batおよびDailySch2.batをタスクから実行する場合の、タスク登録用のコマンドです。詳細は”事例－I：91日以前のログを退避・削除する場合(ログ保存期間：3カ月)”または”事例－II：91日以前のログを削除し、直近1週間のログをバックアップする場合(ログ保存期間：3カ月)”を参照してください。 |
DailySch.bat、DailySch2.batおよびDTKTask_DailySchBackup.batを除く、各コマンドの詳細については、“リファレンスマニュアル”の“コマンドリファレンス”を参照してください。DailySch.bat、DailySch2.batおよびDTKTask_DailySchBackup.batの詳細は“事例－I：91日以前のログを退避・削除する場合(ログ保存期間：3カ月)”または“事例－II：91日以前のログを削除し、直近1週間のログをバックアップする場合(ログ保存期間：3カ月)”を参照してください。
バックアップコマンドを編集する
以下のバックアップコマンドについては、使用する前に編集する必要があります。使用する環境に応じて、編集を行ってください。
なお、実行結果はイベントログのアプリケーションログに出力されます。
DTKLGAT.BAT
DTKBKDL.BAT
DTKCVDL.BAT
DTKTBLTRUNCATE.BAT
DTKTBLUNLOAD.BAT
編集する箇所は「動作パラメーター指定ブロック(ユーザー編集)」のブロックです。
各パラメーターには設定例を記載しています。設定例の記述形式に合わせて必要に応じて編集します。
ユーザーID/パスワードは、サーバ設定ツールで登録したログオンID(アクセス権が“バックアップ・リストア”のログオンID)を入力します。
コマンドによっては終了処理ブロックに「pause」があります。コマンド実行の終了時に一時停止させない場合、すべての「pause」を「rem pause」に編集してください。
bkdrive：ドライブ名の最後に「:」が必要です。
bkdir：フォルダ名の最初に「\」が必要です。
「DTKCVDL.BAT」を使用する場合に、退避/削除対象となる期間を指定する必要があります。対象となる退避/削除対象期間について、以下の図に示します。青英文字は、動作パラメーター指定ブロック内に記載されているパラメーターを指します。
事前準備
復元を前提としたデータ退避を行う場合には、以下の設定情報を控えてください。(画面のビットマップ採取やメモを取るなど)
対象 | 退避画面 |
|---|---|
管理コンソール | [端末動作設定] |
サーバ設定ツール | [システム設定] |
[ActiveDirectory連携設定] 注)Active Directory連携機能利用時 | |
[管理者通知設定] | |
[管理サーバ設定] | |
[フォルダ/CT自己版数アップ設定] |
[端末動作設定]の表示方法は以下のとおりです。
[管理コンソール]を起動します。
[動作設定]メニューから[端末動作設定]を選択します。
→[端末動作設定]画面が表示されます。
サーバ設定ツールの各画面の表示方法は、、“2.3.4 管理サーバ/統合管理サーバの環境を設定する”を参照してください。
注意
控えた情報は大切に保管してください
上記の設定情報はバックアップツールでは退避できません。復元後、退避時と同じ設定にする場合は、復元後に端末動作設定の再設定を行う必要があるので、バックアップデータと共に控えた情報を大切に保管してください。
バックアップを実行する
バックアップコマンドの使用方法については、“リファレンスマニュアル”の“コマンドリファレンス”を参照してください。
注意
実行時には必ずサービスを停止してください
退避・復元を行う前には、サーバサービス、階層化サービスおよび中継サーバを停止する必要があります。停止しなかった場合、退避・復元時にデータの不整合が発生する可能性があります。バッチファイルを作成してバックアップコマンドを実行する場合は、後述する“スケジュール登録するバッチファイルの作成例”のように、必ずサーバサービスおよび階層化サービスの停止処理を記述してください。
SWServerServiceを起動した直後、あるいは、日付が変更になったとき(午前0時)にデータベースの空き容量の確認が動作しますが、確認動作が終了するまでの約15分間、サービスが停止しないことがあります。
そのため上記の時間帯は、バッチファイルを実行しないようにスケジュール登録してください。
手動で実施する場合の停止手順は以下のとおりです。
PCに、ローカルコンピュータのAdministratorsグループに所属するユーザーまたは、ドメインのDomain Adminsグループに所属するユーザーでログオンします。
他のアプリケーションを使用している場合は、終了します。
Windowsのサービス画面を表示し、以下の各サービスを選択して、[操作]メニューから[停止]を選択します。、停止するまでに30秒から1分程度かかる場合があります。SWServerServiceを起動した直後、または、日付が変更になったとき(午前0時)にデータベースの空き容量の確認が動作しますが、確認動作が終了するまでの約15分間、サービスが停止しないことがあります。しばらくしてから停止を確認してください。
SWLevelControlService
SWServerService
また、Android端末またはiOS端末を管理している場合は、中継サーバのサービス起動・停止コマンド(SDSVService.bat)を使用して中継サーバのサービスを停止します。コマンドの詳細は、“リファレンスマニュアル”の“SDSVService.bat(中継サーバのサービス起動・停止)”を参照してください。
以下に、バックアップコマンドを使用して、ログ運用の主な事例としてスケジュールを登録してバックアップコマンドを実行する例を2パターン説明します。
事例－I：91日以前のログを退避・削除する場合(ログ保存期間：3カ月)
運用として、データの保存期間を90日とし、それ以前のデータはデータベース上に残さず、ファイルへデータをバックアップします。
毎日、91日以前のデータを、指定したドライブにバックアップ日の日付が付いたディレクトリ名を作成し、その下にデータをバックアップした出力ファイルを置きます。
バックアップ対象は、以下のとおりです。
管理情報に記述されているすべてのテーブル(DTKMSTBを利用)
ログ情報(データベース上のログデータおよびコマンドプロンプト操作ログ) に記述されているすべてのテーブル、およびデータベースに蓄積されているログの情報(DTKCVDLを利用)
退避可能な情報の詳細については、“3.1.1.2 ユーザー資産”を参照してください。
バックアップしたデータ部分はデータベースより削除します。(DTKCVDLにより実施)
バックアップの実行は、OS標準実装の「タスク」機能を使用し自動起動します。ただし、データベースのレコード削除も行うため、Systemwalker Desktop Keeperのサーバ側の処理との間でデータベースアクセスの競合を発生させないように、Systemwalker Desktop Keeperのサーバ側サービスを停止してから行います。
サーバ側サービスを停止させることから、利用者の少ない夜間の2時より起動することとします。
バックアップおよびデータベースのレコード削除にかかる時間は事前に検証を行い、合わせて30分程度で終了する想定としています。
上記の“運用条件”で説明した運用を行うために、提供するバックアップコマンドの中から、DTKMSTB、DTKCVDL、DailySch、DTKTask_DailySchBackup.batを使用します。
なお、本運用設定により、バックアップ先のドライブおよびフォルダの構成は、以下のようになります。(XXXXXXXXは終了日になります)
管理情報に記述されているすべてのテーブル
→D:\BACKUP\MSXXXXXXXX\ 配下
ログ情報(データベース上のログデータおよびコマンドプロンプト操作ログ)に記述されているすべてのテーブル
→D:\BACKUP\BKXXXXXXXX\ 配下
データベースに蓄積されているログの情報
→D:\BACKUP\LVXXXXXXXX\ 配下
退避可能な情報の詳細については、“3.1.1.2 ユーザー資産”を参照してください。
運用設定の手順は、以下のとおりです。実行結果ログは、DailySch.batの実行結果出力ログ(%EXECDAY%.log)に出力されます。
「DailySch.bat」を編集します。編集するポイントは以下です。
編集する箇所は「設定(ユーザー編集)」のブロックです。
各パラメーターには設定例を記載しています。設定例の記述形式に合わせて必要に応じて編集します。
ユーザーID/パスワードは、サーバ設定ツールで登録したログオンID(アクセス権が“バックアップ・リストア”のログオンID)を入力します。
「DTKCVDL.bat」の内容を“バックアップコマンドを編集する”に従って編集した上で、以下のように編集します。
動作パラメーターの「bkdays」は「90」と指定します。
動作パラメーターの「bkdrive」は「DailySch.bat」の「BKDRIVE」と一致させます。
動作パラメーターの「bkdir」は「DailySch.bat」の「BKFOLDERNAME」と一致させます。
コマンド実行の終了時に一時停止させない場合、終了処理ブロックのすべての「pause」を「rem pause」に変更します。
「DailySch.bat」の「BKDRIVE」に設定したドライブに、「BKFOLDERNAME」に設定したフォルダを作成します。
運用例では、D:\BACKUPです。
「DTKTask_DailySchBackup.bat」を編集します。
「設定」ブロックの「BACKUPCOMMANDFOLDER」には「DailySch.bat」が格納されているフォルダを設定します。
「タスク」に「DTKTask_DailySchBackup.bat」のコマンドを登録します。
[管理ツール]-[タスク スケジューラ]と開き、[タスクの作成]を選択します。
実行するプログラムの選択画面にて、[参照]ボタンをクリックして「DTKTask_DailySchBackup.bat」を登録します。
名前を付け、日単位の実行として、毎日2:00に実行として登録します。
実行時のユーザーIDとパスワードを登録するので、Administrator権限のあるユーザーで登録します。
事例－II：91日以前のログを削除し、直近1週間のログをバックアップする場合(ログ保存期間：3カ月)
運用として、データの保存期間を90日とし、それ以前のデータはデータベース上に残さず、ファイルへデータをバックアップします。
毎日、直近1週間のデータを、指定したドライブにバックアップ開始日の日付が付いたディレクトリ名を作成し、その下にデータをバックアップした出力ファイルを置きます。
バックアップ対象は、以下のとおりです。
管理情報に記述されているすべてのテーブル(DTKMSTBを利用)
ログ情報(データベース上のログデータおよびコマンドプロンプト操作ログ)に記述されているすべてのテーブル、およびデータベースに蓄積されているログの情報
退避可能な情報の詳細については、“3.1.1.2 ユーザー資産”を参照してください。
91日以前のデータ部分はデータベースより削除します。
バックアップの実行は、OS標準実装の「タスク」機能を使用し自動起動します。ただし、データベースのレコード削除も行うため、Systemwalker Desktop Keeperのサーバ側の処理との間でデータベースアクセスの競合を発生させないように、Systemwalker Desktop Keeperのサーバ側サービスを停止してから行います。
サーバ側サービスを停止させることから、利用者の少ない夜間の2時より起動することとします。
バックアップおよびデータベースのレコード削除にかかる時間は事前に検証を行い、合わせて30分程度で終了する想定としています。
以下のような運用を想定しています。
例では、退避期間を退避実行日付から1週間前までを退避、91日以前を削除する運用とします。
上記の“運用条件”で説明した運用を行うために、提供するバックアップコマンドの中から、DTKMSTB、DTKLGTB、DTKLG1T、DTKDELR、DailySch2、DTKTask_DailySchBackup.batを使用します。
なお、本運用設定により、バックアップ先のドライブおよびフォルダの構成は、以下のようになります。(XXXXXXXXはバックアップ開始日になります)
管理情報に記述されているすべてのテーブル
→D:\BACKUP\MSXXXXXXXX\ 配下
ログ情報(データベース上のログデータおよびコマンドプロンプト操作ログ) に記述されているすべてのテーブル
→D:\BACKUP\BKXXXXXXXX\ 配下
データベースに蓄積されているログの情報
→D:\BACKUP\LVXXXXXXXX\ 配下
退避可能な情報の詳細については、“3.1.1.2 ユーザー資産”を参照してください。
運用設定の手順は、以下のとおりです。実行結果ログは、DailySch2.batの実行結果出力ログ(%EXECDAY%.log)に出力されます。
「DailySch2.bat」を編集します。編集するポイントは以下です。
編集する箇所は「設定(ユーザー編集)」のブロックです。
各パラメーターには設定例を記載しています。設定例の記述形式に合わせて必要に応じて編集します。
ユーザーID/パスワードは、サーバ設定ツールで登録したログオンID(アクセス権が“バックアップ・リストア”のログオンID)を入力します。
「DailySch2.bat」の「BKDRIVE」に設定したドライブに、「BKFOLDERNAME」に設定したフォルダを作成します。
運用例では、D:\BACKUPです。
「DTKTask_DailySchBackup.bat」を編集します。
「設定」ブロックの「BACKUPCOMMANDFOLDER」には「DailySch2.bat」が格納されているフォルダを設定します。
「処理」ブロックの「DailySch.bat」と記載されている箇所を「DailySch2.bat」に変更します。
「タスク」に「DTKTask_DailySchBackup.bat」のコマンドを登録します。
[管理ツール]-[タスク スケジューラ]と開き、[タスクの作成]を選択します。
実行するプログラムの選択画面にて、[参照]ボタンをクリックして「DTKTask_DailySchBackup.bat」を登録します。
名前を付け、日単位の実行として、毎日2:00に実行として登録します。
実行時のユーザーIDとパスワードを登録するので、Administrator権限のあるユーザーで登録します。
ユーザー資産を退避する
“3.1.1.2 ユーザー資産”を参照し、退避したいユーザー資産を退避してください。