Uso de la función de copia de seguridad/restauración del Panel de Control

Introducción

Las funciones de Respaldo/Restauración proporcionadas por el Panel de Control te permiten respaldar los datos de tu portal y restaurarlos en el ONLYOFFICE Workspace. Para acceder al Panel de Control, inicia sesión en tu portal y haz clic en el icono del 'Panel de Control' en la Página de Inicio. Alternativamente, puedes ir a 'Configuración' del portal y seleccionar el enlace 'Panel de Control' en el panel lateral izquierdo.

Respaldo de datos

Para crear manualmente el respaldo de datos de tu portal, cambia a la página de Respaldo en la sección de CONFIGURACIÓN COMÚN en la barra lateral izquierda y utiliza la sección de Respaldo de Datos.

selecciona el tipo y ubicación necesarios del Almacenamiento para tus archivos de respaldo:
- selecciona la pestaña Temporal si deseas descargar el respaldo en tu disco local una vez finalizado el proceso de respaldo. Podrás hacerlo usando el enlace que aparece abajo.
- selecciona la pestaña Módulo de Documentos y haz clic en el botón Más junto al campo que aparece abajo. Se abrirá la ventana Seleccionar carpeta. Establece una carpeta en la sección Documentos Comunes donde deseas almacenar tu respaldo y haz clic en el botón OK.
- selecciona la pestaña Almacenamiento de Terceros, elige uno de los almacenamientos de terceros disponibles e introduce los datos necesarios para acceder a él:
  1. El servicio necesario (Amazon AWS S3, Google Cloud Storage, Rackspace Cloud Storage, Selectel Cloud Storage, DropBox, Box.com, OneDrive, Google Drive) debe estar previamente conectado en la sección de Integración de la configuración del portal. De lo contrario, los almacenamientos correspondientes estarán deshabilitados y atenuados.
  2. La cuenta de terceros (DropBox, Box.com, OneDrive, Google Drive, Yandex Disk y almacenamientos conectados a través del protocolo WebDAV, como Nextcloud o ownCloud) debe estar previamente conectada al módulo de Documentos así como compartida y colocada en la sección Documentos Comunes. De lo contrario, los almacenamientos correspondientes estarán deshabilitados y atenuados.
  Cuando se selecciona el almacenamiento necesario, especifica los datos para acceder a él en los campos que aparecen a continuación:
  - Para el servicio Amazon AWS S3, están disponibles los siguientes campos:
    - Bucket - nombre único del bucket de Amazon, por ejemplo, mi-nuevo-bucket-de-prueba-12345.
    - Región - una región de AWS donde reside tu bucket de Amazon, por ejemplo, us-east-2.
    - URL del Servicio - esta es una propiedad opcional; cámbiala solo si deseas probar un punto de servicio diferente. Deja este campo vacío para usar el valor predeterminado.
    - Forzar Estilo de Ruta - cuando es true, las solicitudes siempre usarán direccionamiento de estilo de ruta. Deja este campo vacío, ya que la propiedad URL del Servicio no está especificada.
    - Usar Http - si esta propiedad está configurada en true, el cliente intentará usar el protocolo HTTP si el punto de destino lo admite. Por defecto, esta propiedad está configurada en false. Establécela en true o deja este campo vacío para usar el valor predeterminado.
    - Método de Cifrado del Lado del Servidor - el algoritmo de cifrado del lado del servidor utilizado al almacenar este objeto en S3. Los valores posibles son:
      - Ninguno
      - Cifrado del Lado del Servidor - SSE-S3 (tus activos serán cifrados con claves AES-256 GCM fuertes, una clave separada para cada objeto. Las claves mismas están cifradas con una clave raíz rotativa para protección adicional) o SSE-KMS (tus activos serán cifrados con un mecanismo de cifrado versátil. Al igual que SSE-S3, se basa en un método de cifrado AES-256 fuerte, pero ofrece un modelo más complejo y flexible, ofreciendo permisos separados para una clave KMS, una función de registro de auditoría y la capacidad de crear claves personalizadas únicas). Para SSE-KMS, puedes elegir CMK Administrado - CMK administrado por AWS por defecto o CMK administrado por el cliente. Cuando se selecciona la opción CMK administrado por el cliente, necesitas especificar el Id de la Clave KMS.
      - Cifrado del Lado del Cliente - cuando se selecciona esta opción, necesitas especificar el Id de la Clave KMS.
  - Para el servicio Google Cloud Storage, está disponible el siguiente campo: Bucket (nombre único del bucket de Google Cloud, por ejemplo, test_bucket111419).
  - Para el servicio Rackspace Cloud Storage, están disponibles los siguientes campos: Contenedor público (dirección URL del contenedor público de Rackspace), Contenedor privado (dirección URL del contenedor privado de Rackspace) y Región (una región donde se encuentran tus contenedores de Rackspace).
  - Para el servicio Selectel Cloud Storage, están disponibles los siguientes campos: Contenedor privado (nombre del contenedor privado de Selectel, por ejemplo, test_container) y Contenedor público (nombre del contenedor público de Selectel, por ejemplo, test_container_public).
  - Para los servicios DropBox, Box.com, OneDrive, Google Drive, Yandex Disk o almacenamientos conectados a través del protocolo WebDAV, haz clic en el botón Más junto al campo que aparece a continuación. Se abrirá la ventana Seleccionar carpeta. Establece un directorio de recursos de terceros ubicado en la sección Documentos Comunes donde deseas almacenar tu respaldo y haz clic en el botón OK.
- selecciona la pestaña Archivo de computadora si deseas guardar el respaldo en tu disco local. En el campo Elige la ubicación de almacenamiento que aparece a continuación, especifica la ruta a la carpeta donde deseas almacenar tu respaldo.
Si seleccionas el Módulo de Documentos o uno de los servicios de terceros conectados a él (DropBox, Box.com, OneDrive, Google Drive, Yandex Disk y almacenamientos conectados a través del protocolo WebDAV), el tamaño del archivo de respaldo afecta el espacio total en disco utilizado en tu portal.
marca la casilla Incluir Correo en el respaldo si deseas respaldar también los datos de Correo. Esto aumenta el tiempo del proceso de respaldo y el tamaño del archivo de respaldo, pero si esta opción no está marcada, los datos de Correo se perderán después de la restauración y necesitarás conectar las cuentas nuevamente. Por favor, consulta la sección Respaldo de datos de Correo para encontrar instrucciones adicionales para Correo.
Los datos de licencia no se incluirán en el respaldo. Después de restaurar el respaldo, necesitarás cargar tu archivo de licencia nuevamente.
haz clic en el botón HACER RESPALDO.

Una vez completado el proceso de respaldo, encontrarás el archivo de respaldo .tar.gz (nombre-del-portal_fecha_hora.tar.gz) en la carpeta especificada. Si has seleccionado el almacenamiento Temporal, el enlace para descargar el respaldo creado estará disponible durante 24 horas.

Cuando el cifrado está habilitado, una copia de respaldo recién creada del archivo de datos contendrá archivos descifrados. Cuando se restaure dicha copia, los archivos se cifrarán nuevamente en el disco.

Respaldo de datos de Correo

Realiza acciones adicionales para respaldar los datos de Correo.

Esta instrucción no funciona para la versión de Windows.

Ingresa al contenedor del Servidor Comunitario:

docker exec -it onlyoffice-community-server bash

Ve a la carpeta de servicios:

cd /var/www/onlyoffice/Services/TeamLabSvc

Abre el archivo de configuración:
```
nano TeamLabSvc.exe.config
```
Agrega configuraciones para el acceso a la máquina host:
```
<backup>
  <mailServer pathToMailFilesOnHost="/app/onlyoffice/MailServer/data" hostAddress="127.0.0.1" hostUsername="root" hostKey="/tmp/key.pem" />
</backup>
```
- pathToMailFilesOnHost - la ruta completa a los archivos del Servidor de Correo. Para Linux, puedes especificar la siguiente ruta: /app/onlyoffice/MailServer/data.</li>
- hostAddress - la dirección de la máquina donde se encuentra el contenedor del Servidor de Correo.
- hostUsername - el nombre de usuario para conectarse a la máquina donde se encuentra el contenedor del Servidor de Correo.
- hostPassword - la contraseña para conectarse a la máquina donde se encuentra el contenedor del Servidor de Correo.
- hostKey - la ruta al archivo con el certificado SSH del usuario para conectarse a la máquina donde se encuentra el contenedor del Servidor de Correo. El archivo debe estar en formato OpenSSH, se puede generar con Putty Key Generator.
ImportanteEs necesario completar el campo hostPassword o hostKey. Si ambos campos están completados, la conexión se realizará primero usando la clave, si no tiene éxito, se usará la contraseña.

ImportanteEl usuario (hostUsername) especificado en la configuración debe tener derechos para leer y escribir en la carpeta con los archivos del Servidor de Correo (pathToMailFilesOnHost). Para máquinas Linux, puedes ejecutar el siguiente comando: chmod -R 755 /app/onlyoffice/MailServer/data.
Guarda el archivo (Ctrl+S) y sal (Ctrl+X).
Reinicia el servicio:
```
systemctl restart onlyofficeBackup
```
Procede a la sección Restauración de datos para restaurar los datos desde el archivo de respaldo.

Respaldo automático

Para automatizar el proceso de respaldo, cambia a la página Respaldo en la sección CONFIGURACIÓN COMÚN en la barra lateral izquierda y utiliza la sección Respaldo automático:

haz clic en el interruptor Deshabilitado para habilitar la función.
selecciona el Almacenamiento necesario para tus archivos de respaldo (las opciones disponibles son las mismas que las descritas anteriormente, excepto por el almacenamiento Temporal, que solo está disponible en la sección Respaldo de Datos).
especifica el intervalo de tiempo en el que se deben crear los respaldos: Todos los días indicando la hora necesaria del día, Todas las semanas indicando el día de la semana y la hora del día necesarios, o Todos los meses indicando el día del mes y la hora del día necesarios.
establece El número máximo de copias de respaldo a almacenar seleccionando el valor necesario (de 1 a 30) de la lista desplegable correspondiente.
marca la casilla Incluir Correo en el respaldo si deseas respaldar también los datos de Correo.
haz clic en el botón GUARDAR.

Los respaldos se crearán automáticamente con la periodicidad especificada.

Restauración de datos

Debido al nuevo mecanismo de encriptación de contraseñas, no es posible restaurar la contraseña desde el respaldo usando la clave core.machinekey, que difiere de la original. Para asegurar el correcto funcionamiento del portal, especifica la clave del servidor antiguo en los archivos web.appsettings.config, TeamlabSvc.exe.Config y en el archivo de configuración production.json del Panel de Control antes de restaurar el respaldo en un nuevo servidor.

Para la versión Docker, puedes reemplazar machinekey aquí /app/onlyoffice/CommunityServer/data/.private/machinekey y reiniciar el contenedor del Community Server. También es posible usar el parámetro mk en el script de instalación para especificar el machinekey al instalar ONLYOFFICE Workspace. Por ejemplo, bash workspace-enterprise-install.sh -mk yourmachinekey o bash workspace-install.sh -mk yourmachinekey.

Para restaurar los datos de tu portal desde el archivo de respaldo previamente creado, cambia a la página Restaurar en la sección CONFIGURACIÓN COMÚN en la barra lateral izquierda.

selecciona la Fuente donde se almacenan tus archivos de respaldo:
- selecciona la pestaña Módulo de Documentos y haz clic en el botón Más abajo. En la ventana Seleccionar archivo, elige el archivo de respaldo necesario almacenado en los Documentos Comunes y haz clic en OK.
- selecciona la pestaña Almacenamiento de Terceros, elige el almacenamiento de terceros necesario e ingresa los datos para acceder a él, así como la dirección URL del archivo de respaldo necesario en el campo Ruta.
  Para cuentas conectadas al módulo Documentos (DropBox, Box.com, OneDrive, Google Drive, Yandex Disk y almacenamientos conectados a través del protocolo WebDAV), haz clic en el botón Más abajo. En la ventana Seleccionar archivo, elige el archivo de respaldo necesario almacenado en el directorio de recursos de terceros ubicado en la sección Documentos Comunes y haz clic en OK.
- selecciona la pestaña Archivo de computadora, haz clic en el botón Más junto al campo Elige la ubicación de almacenamiento y busca el archivo de respaldo necesario almacenado en tu unidad local.
  En lugar de seleccionar un archivo de respaldo de una cierta Fuente, puedes simplemente hacer clic en el enlace Mostrar la lista de respaldos debajo de los botones de opción para seleccionar el archivo de respaldo necesario del historial de respaldos (si un archivo de respaldo fue eliminado manualmente del almacenamiento, no estará disponible en la lista). Haz clic en el enlace Restaurar junto al archivo de respaldo necesario. Para eliminar un archivo de respaldo de la lista, haz clic en el icono .
si es necesario, deja marcada la casilla Enviar notificación sobre el proceso de restauración del portal a los usuarios para notificar a los usuarios de tu portal;
haz clic en el botón RESTAURAR.
Recuerda que necesitarás cargar tu archivo de licencia nuevamente cuando el proceso de restauración esté completo. Esto se puede hacer en la sección Pagos.

Si creas un archivo de respaldo en la versión en la nube y luego lo restauras en la versión de servidor, las contraseñas actuales se restablecerán y el acceso solo se podrá restaurar a través del enlace ¿Olvidaste tu contraseña? en la página de autorización.