Instant Recovery System. versión FRACTALIA Software

Transcripción

1 Instant Recovery System versión FRACTALIA Software

2 2 A. HERRAMIENTAS DE CLIENTE INSTANT RECOVERY SYSTEM (IRS) Comandos del símbolo de sistema de IRS Generación de claves OTP / ODP Acciones de uso frecuente Crear un Recovery Point Borrar Recovery Point Bloquear Recovery Point / Establecer BaseLine (Punto de Partida) Restaurar Recovery Point Restaurar Recovery Point con fallo en el Sistema Operativo Desproteger disco / Desinstalar IRS... 22

3 3 A. HERRAMIENTAS DE CLIENTE 1. Instant Recovery System (IRS) Instant Recovery System es una aplicación que permite realizar imágenes (Instant Recovery Point, IRP) de la máquina, así, en caso de que ocurra un error crítico de Windows, de que se introduzca un virus en su sistema o cualquier otro error, pueda restaurar su máquina a un estado anterior para que desaparezcan los problemas. La herramienta IRS admite tres modos de funcionamiento: mediante línea de comandos desde un terminal de Windows y mediante la consola anterior a la carga del Sistema Operativo, tanto en modo gráfico como en modo texto. En el primer apartado de este manual se detallarán las distintas instrucciones que se pueden ejecutar desde línea de comandos, así como sus todas sus opciones. En el segundo apartado se detallará el sistema de claves que permiten el acceso a las consolas de IRS, tanto los tipos de clave como su generación por parte del operador. En el tercer apartado se detallan las operaciones más comunes que se pueden realizar con IRS, tales como crear puntos de recuperación, recuperar el sistema en caso de error, En este punto resulta de interés la activación del Fixed Recovery Point, que nos permite restaurar a un estado anterior sin perder los datos que se encuentran en el sistema en el momento actual. De esta forma, se comienza con la descripción de las aplicaciones que se pueden ejecutar desde una ventana de comandos de Windows. 1. Comandos del símbolo de sistema de IRS En la ruta de instalación de IRS, configurable en el momento de la instalación, existen varias aplicaciones que se pueden ejecutar a través de un terminal de Windows. La sintaxis de las mismas se obtiene tecleando el nombre de la aplicación sin añadir ningún tipo de parámetro: ActionOnRestart.exe se obtiene información de las acciones que están programadas después del reinicio o cancela las acciones previstas. ActionOnRestart.exe [<disk-letter> <password>] get disable AutoRollback.exe se activa o desactiva el modo automático. Si está en modo automático, cada vez que se reinicia la maquina, vuelve a un Recovery Point anterior. AutoRollback.exe [<disk-letter> <password>] on off BootMenu.exe se activa el menú de arranque y el One Time Password/One Day Password (ODP/OTP). BootMenu.exe [<password>] <menu> <OTP> <ODP> especificar on turn on off turn off - leave unchanged

4 4 Config.exe se lanza la aplicación gráfica (Figura 1) que permite proteger más de una partición. Config.exe Para proteger un disco hay que pulsar sobre (Figura 1) y se mostrarán todos los discos que se encuentran desprotegidos en el equipo (Figura 2). Para continuar con el proceso se tienen que marcar los discos que quieren ser protegidos e introducir la contraseña del IRS (Figura 3, Figura 4 y Figura 5). Figura 1. Proteger un disco desde el configurador de IRS Figura 2. Selección del disco a proteger

5 5 Figura 3. Introducir la contraseña de IRS Figura 4. Disco protegido I Figura 5. Disco protegido II

6 6 Para desproteger un disco hay que pulsar sobre (Figura 6) y se mostrarán todos los discos que se encuentran protegidos en el equipo (Figura 7). Para continuar con el proceso se tiene que marcar el disco que se quiere desproteger, seleccionar el Recovery Point que quieres que se restaure o dejar el estado actual e introducir la contraseña del IRS (Figura 6 y Figura 7). Para desproteger un disco hay que reiniciar el equipo. (Figura 8 y Figura 9). Figura 6. Desproteger un disco desde el configurador IRS Figura 7. Selección de disco y Recovery Point a restaurar introduciendo la contraseña de IRS

7 7 Figura 8. Desproteger disco I Figura 9. Reinicio para finalizar la desprotección del disco Figura 10. Desproteger disco II Current Status.exe se obtiene el último Snapshot realizado en la máquina y su estado. CurrentStatus.exe

8 8 ChangeMode.exe se cambia el modo de IRS, automático o manual, sobre el disco protegido seleccionado. ChangeMode.exe [<disk-letter>] AUTOMATIC MANUAL <password> DeleteSnapshot.exe se elimina un Recovery Point. DeleteSnapshot.exe [<disk-letter> <password>] <recovery-point-number> Disable.exe se vuelve al disco verdadero en el siguiente reinicio. Esta acción se tiene que ejecutar antes de desinstalar el Instant Recovery System. Disable.exe [<disk-letter> <password>] <recovery-point-number> [ /u ] <recovery-roint-umber> 0 es el estado actual y 1..NUMERORECOVERYPOINTSREALIZADOS el numero de Recovery Point al que se va a restaurar después de la desinstalación /u Ā desinstala IRS después de reiniciar la máquina, esta opción, es valida para <recovery-point-number> = 0 FixedSnapshot.exe se desactiva el Fixed Recovery Point. FixedSnapshot.exe [<disk-letter>] status FixedSnapshot.exe [<disk-letter> <password>] disable GetInfo.exe se muestra la información básica sobre los discos protegidos. GetInfo.exe Getversion.exe se comprueban las versiones de dll o drivers de la instalación. GetVersion.exe dll driver [<disk-letter>] LockSnapshot.exe se bloquea o desbloquea el Recovery Point indicado como argumento. LockSnapshot.exe [<disk-letter> <password>] <recovery-point-number> [unlock] MaxSnapshots.exe se utiliza para establecer el número máximo de Snapshot; el máximo es de 10 Snapshot. MaxSnapshots.exe [<disk-letter> <password>] <max-recovery-point-count> MaxSnapshots.exe [<disk-letter>] get NextSnapshot.exe se crea un nuevo Recovery Point; los cambios surtirán efecto tras el reinicio de la máquina. NextSnapshot.exe [<disk-letter> <password> [<recovery point name>]] NextSnapshotReboot.exe se programa la creación de un Recovery Point después del reinicio de la máquina. NextSnapshotReboot.exe [<disk-letter> <password> [<recovery point name>]]

9 9 Password.exe se comprueba o se cambia la contraseña. Password.exe check <password> Password.exe change <old-password> <new-password> RestoreToSnapshot.exe se restaura el Recovery Point indicado como argumento; la restauración se llevará a cabo tras el reinicio de la máquina. RestoreToSnapshot.exe [ <disk-letter> <password> ] <recovery-point-number> last Rollback.exe se programa la restauración de un Recovery Point anterior para el próximo reinicio. Rollback.exe SetBaseline.exe se cambia la imagen inicial a la imagen que se corresponda con el número que haya introducido como argumento. SetBaseline.exe [<disk-letter> <password> ] <recovery-point-number> SnapshotNumber.exe se muestra el número de Recovery Point que existen actualmente en la máquina. SnapshotNumber.exe VirtualDiskControl.exe se monta y desmonta una unidad virtual con el Recovery Point indicado como argumento. VirtualDiskControl mount <virtual-disk-letter> <protected-disk-letter> <RP> VirtualDiskControl unmount <virtual-disk-letter> donde <RP> = <recovery-point-number> fixed 2. Generación de claves OTP / ODP Siempre que se intenta acceder a la consola de carga de IRS, ya sea en modo gráfico o en modo texto, se solicita una contraseña que el usuario debe introducir: Figura 11. Clave de acceso IRS en modo gráfico

10 10 Figura 12. Clave de acceso IRS en modo texto Esta clave debe tener tres valores distintos: Contraseña de administrador, configurable durante el proceso de instalación, y que debe ser desconocida por el usuario. One Time Password (OTP), que permite el acceso a la consola de IRS una vez. One Day Password (ODP), que permite el acceso a la consola de IRS durante un día. Para generar estas claves se suministra la herramienta ODTPTool.exe que debe ejecutar el administrador Generación de claves OTP Como se puede apreciar en las Figuras 13 y 14, si el usuario intenta acceder a la consola de IRS, tanto en modo gráfico como texto, se le solicita una contraseña; la forma de operar en este caso es la siguiente: El usuario debe comunicar al operador la clave OTP que se indica en el acceso: Figura 13. Generación de clave OTP. Modo gráfico Figura 14. Generación de clave OTP. Modo texto Una vez recibida la clave, el operador debe abrir un Command Prompt de Windows (Menú de Inicio Ejecutar cmd). El operador debe introducir, en el Command Prompt, la ruta donde se encuentra la herramienta de generación de claves ODTPTool.exe. A continuación, el operador ejecutará la herramienta con las siguientes opciones:

11 11 ODTPTool.exe OTP <key> Donde <key> es el valor OTP suministrado por el usuario Por ejemplo: Figura 15. Generación de clave OTP La password generada se proporcionará al usuario, que la utilizará para acceder una única vez a la consola de IRS Generación de claves ODP Como se puede apreciar en las Figuras 13 y 14, si el usuario intenta acceder a la consola de IRS, tanto en modo gráfico como texto, se le solicita una contraseña; la forma de operar en este caso es la siguiente: El usuario debe comunicar al operador la clave ODP que se indica en el acceso: Figura 16. Generación de clave OTP. Modo gráfico Figura 17. Generación de clave OTP. Modo texto Una vez recibida la clave, el operador debe abrir un Command Prompt de Windows (Menú de Inicio Ejecutar cmd). El operador debe introducir, en el Command Prompt, la ruta donde se encuentra la herramienta de generación de claves ODTPTool.exe. A continuación, el operador ejecutará la herramienta con las siguientes opciones:

12 12 ODTPTool.exe ODP <date> Donde <date> es la fecha actual, con el siguiente formato dd.mm.yyyy dd (día), mm (mes), yyyy (año) Por ejemplo: Figura 18. Generación de clave ODP La password generada se proporcionará al usuario, que se utilizará para acceder a la consola de IRS durante el período de un día. 3. Acciones de uso frecuente 3.1. Crear un Recovery Point Para crear un nuevo Recovery Point en el sistema se han de seguir los siguientes pasos: Acceso por control remoto al equipo del cliente. Abrir un Command Prompt de Windows (Menú de Inicio Ejecutar cmd). Situarse en el directorio en que está instalado IRS. Se ejecuta la aplicación NextSnapshot.exe, con las opciones que se muestran a continuación: NextSnapshot.exe [<disk-letter> <password> [<recovery point name >]] Por ejemplo: Figura 19. Creación de Snapshot Para crear un Recovery Point se ha introducido la unidad del disco protegido sobre el que se va a realizar el Recovery Point, C, la contraseña de IRS, admin, y el nombre del Recovery Point, Prueba. Si se ejecuta la aplicación CurrentStatus.exe se muestra que el Recovery Point se ha creado correctamente.

13 Borrar Recovery Point Para borrar un Recovery Point se operará de la siguiente forma: Acceso por control remoto al equipo del cliente. Abrir un Command Prompt de Windows (Menú de Inicio Ejecutar cmd). Situarse en el directorio en que está instalado IRS. Se ejecuta la aplicación DeleteSnapshot.exe, con las opciones que se muestran a continuación: DeleteSnapshot.exe [<disk-letter> <password>] <recovery-point-number> NOTA: El recovery point inicial (Baseline) o los recovery points bloqueados no se pueden eliminar. Por ejemplo: Figura 20. Borrado de Snapshot Para eliminar un Recovery Point se ha introducido la unidad del disco protegido donde se va a eliminar el Recovery Point, C, la contraseña de IRS, admin, y el número del Recovery Point a eliminar, 2. Si se ejecuta la aplicación CurrentStatus.exe se muestra que el Recovery Point se ha eliminado correctamente Bloquear Recovery Point / Establecer BaseLine (Punto de Partida) El número de Recovery Points que se pueden realizar es un parámetro configurable en la instalación de IRS. El valor máximo por defecto es de 10 puntos de restauración, de forma que una vez superado este valor, los Recovery Point más antiguos se sustituirán por los nuevos, a excepción del primer punto de restauración (BaseLine) y de aquellos Recovery Points que estén bloqueados. Para bloquear un Recovery Point se procederá como sigue: Acceso por control remoto al equipo del cliente. Abrir un Command Prompt de Windows (Menú de Inicio Ejecutar cmd). Situarse en el directorio en que está instalado IRS.

14 14 Se ejecuta la aplicación LockSnapshot.exe sobre el Recovery Point que se quiere bloquear, con las opciones que se muestran a continuación: LockSnapshot.exe [<disk-letter> <password>] <recovery-point-number> [unlock] De esta forma, el punto de restauración creado no puede ser borrado ni sobrescrito: Figura 21. Bloqueo de Snapshot Si se tiene un Recovery Point lo suficientemente estable, puede tomarse la decisión de establecerlo punto de partida (BaseLine), pero se ha de tener en cuenta que esta operación elimina todos los puntos de restauración anteriores, por lo que se ha de estar seguro de la estabilidad del Recovery Point. Para establecer un Recovery Point como BaseLine se procederá como sigue: Acceso por control remoto al equipo del cliente. Abrir un Command Prompt de Windows (Menú de Inicio Ejecutar cmd). Situarse en el directorio en que está instalado IRS. Se ejecuta la aplicación SetBaseline.exe sobre el Recovery Point que se quiere bloquear, con las opciones que se muestran a continuación: Setbaseline.exe [<disk-letter> <password>] <recovery-point-number> Figura 22. Establecimiento de BaseLine 3.4. Restaurar Recovery Point Para restaurar el disco a un estado anterior se puede operar de dos maneras distintas: desde la línea de comandos o desde la consola de carga, tanto en modo gráfico como en modo textual. Se ha de tener en cuenta que la recuperación desde la línea de comandos de Windows no permite la activación del Fixed Recovery Point que recuperaría los datos actuales que no existiesen en la unidad protegida del Recovery Point al que se va restaurar. Además, en caso de que el equipo del cliente disponga de tecnología vpro y permita conexión remota durante el arranque, la restauración a un Recovery Point anterior con la correspondiente recuperación de datos haciendo uso del Fixed Recovery Point únicamente podrá ser realizada mediante consola de texto, no por línea de comandos de Windows ni por consola gráfica, al no estar soportado por la tecnología de Intel.

15 Línea de comandos de Windows Para crear un nuevo Recovery Point en el sistema se han de seguir los siguientes pasos: Acceso por control remoto al equipo del cliente. Abrir un Command Prompt de Windows (Menú de Inicio Ejecutar cmd). Situarse en el directorio en que está instalado IRS. Se ejecuta la aplicación RestoreToSnapshot.exe, con las opciones que se muestran a continuación: RestoreToSnapshot.exe [<disk-letter> <password>] <recovery point number> last Reiniciar el equipo para terminar de restaurar el equipo. NOTA: Este comando no permite activar el Fixed Recovery Point para evitar la pérdida de los datos que se encuentren actualmente en la unidad protegida y no existiesen en el Recovery Point. Por ejemplo: Figura 23. Restaurar equipo mediante línea de comandos Para restaurar a un Recovery Point anterior se ha introducido la unidad del disco protegido donde se va a proceder a la recuperación del Recovery Point, C, la contraseña de IRS, admin, y el número del Recovery Point al que se va a restaurar, 2. Posteriormente es necesario reiniciar el equipo. NOTA: Todos los Recovery Points posteriores al Recovery Point al que se ha restaurado se perderán.

16 Consola de carga. Modo gráfico. Esta forma de actuar requiere de la comunicación telefónica entre el operador y el cliente, ya que no está soportada por la tecnología vpro de Intel. Los pasos a seguir son los siguientes: Reiniciar el equipo. Durante el arranque se mostrará la ventana de carga de IRS. Para acceder a la consola en modo gráfico es necesario pulsar la tecla F3. Figura 24. Pantalla de carga de IRS durante el arranque Al cliente se le solicitará que introduzca una clave que le debe proporcionar el operador, para generar esta clave ver apartado 2. Figura 25. Clave de acceso IRS Se selecciona el disco protegido sobre el que se desea realizar la acción y se pulsa ENTER :

17 17 Figura 26. Selección del disco protegido Se marca el checkbox de Use Fixed Recovery Point y se selecciona el Recovery Point al que se desea restaurar; se pulsa la tecla ENTER y cuando aparezca la pantalla de la Figura 27, se pulsa la tecla ESC. De esta forma el equipo se reiniciará, restaurará el equipo al Recovery Point indicado y activará el Fixed Recovery Point. Figura 27. Selección de Recovery Point y activación del Fixed Recovery Point

18 18 Figura 28. Creación del Fixed Recovery Point Una vez iniciada la sesión por parte del usuario, el equipo se encontrará restaurado al Recovery Point correspondiente; para recuperar los datos es necesario montar en una unidad virtual el Fixed Recovery Point, haciendo uso de VirtualDiskControl mount <virtual-disk-letter> <protected-disk-letter> <RP> donde <RP> = fixed Figura 29. Montar Fixed Recovery Point Figura 30. Unidad virtual del Fixed Recovery Point Una vez recuperados los datos es necesario desmontar la unidad virtual: VirtualDiskControl unmount <virtual-disk-letter> Figura 31. Desmontar Fixed Recovery Point Finalmente hay que desactivar el Fixed Recovery Point: FixedSnapshot.exe [<disk-letter> <password>] disable Figura 32. Desactivar Fixed Recovery Point

19 Consola de carga. Modo texto. Esta operativa es la única que permite que sea el operador el que lleve a cabo el proceso de restauración; para ello, el equipo del cliente debe disponer de la tecnología vpro correctamente configurada, de forma que tenga acceso en el momento del arranque; de no ser así, deberá guiarle telefónicamente. Los pasos a seguir son los siguientes: Reiniciar el equipo. Durante el arranque se mostrará la ventana de carga de IRS; para acceder a la consola en modo texto es necesario pulsar la tecla F4. Figura 33. Pantalla de carga de IRS durante el arranque Al cliente se le solicitará que introduzca una clave que le debe proporcionar el operador. Para generar esta clave ver apartado 2. Figura 34. Clave de acceso IRS Se selecciona el disco protegido sobre el que se desea realizar la acción y se pulsa ENTER : Figura 35. Selección del disco protegido

20 20 Se pulsa la tecla F4 para activar el Fixed Recovery Point y se selecciona el Recovery Point al que se desea restaurar; se pulsa la tecla ENTER y cuando aparezca la pantalla de la Figura 33, se pulsa la tecla ESC. De esta forma el equipo se reiniciará, restaurará el equipo al Recovery Point indicado y activará el Fixed Recovery Point. En caso de no querer recuperar los datos actuales no se activará el Fixed Recovery Point (no se pulsará la tecla F4), se seleccionará el punto de restauración deseado, y se pulsará ENTER ; cuando aparezca la pantalla de la Figura 33, se pulsará la tecla ESC. Tras el reinicio correspondiente el equipo quedará restaurado y no será necesario realizar el punto 6 y sucesivos. Figura 36. Selección de Snapshot y activación del Fixed Recovery Point Tras este reinicio el operador perderá la conexión remota con el usuario; tras llevarse a cabo toda la restauración el operador podrá volver a conectar remotamente una vez iniciada la sesión de Windows para finalizar el proceso de restauración. Figura 37. Creación del Fixed Recovery Point Una vez iniciada la sesión por parte del usuario, el equipo se encontrará restaurado al Recovery Point correspondiente; para recuperar los datos es necesario montar en una unidad virtual el Fixed Recovery Point, haciendo uso de VirtualDiskControl mount <virtual-disk-letter> <protected-disk-letter> <RP> donde <RP> = fixed

21 21 Figura 38. Montar Fixed Recovery Point Figura 39. Unidad virtual del Fixed Recovery Point Una vez recuperados los datos es necesario desmontar la unidad virtual: VirtualDiskControl unmount <virtual-disk-letter> Figura 40. Desmontar Fixed Recovery Point Finalmente hay que desactivar el Fixed Recovery Point: FixedSnapshot.exe [<disk-letter> <password>] disable Figura 41. Desactivar Fixed Recovery Point 3.5. Restaurar Recovery Point con fallo en el Sistema Operativo Este caso se aplicará cuando por algún error del Sistema Operativo el equipo no arranque de forma correcta. Al no poder iniciarse una sesión de Windows, la operativa de restauración mediante línea de comandos no es válida, por lo que únicamente podrá restaurarse el equipo mediante la consola de carga de IRS, tanto en modo gráfico como en modo texto. En caso de que el terminal del cliente disponga de la tecnología de Intel vpro correctamente configurada, el operador podrá realizar el proceso de restauración de forma remota mediante la operativa de consola textual; en caso contrario podrá hacerse tanto de forma gráfica como textual, guiando al cliente telefónicamente.

22 Consola de carga. Modo gráfico. Ver apartado Consola de carga. Modo texto. Ver apartado Desproteger disco / Desinstalar IRS Tras la instalación de IRS uno o varios discos del equipo pueden quedar protegidos, de forma que se pueden realizar Recovery Points, restaurar el equipo, Esta protección puede ser eliminada realizando los siguientes pasos: Acceso por control remoto al equipo del cliente. Abrir un Command Prompt de Windows (Menú de Inicio Ejecutar cmd). Situarse en el directorio en que está instalado IRS. Se ejecuta la aplicación Disable.exe sobre el disco en el que se quiere eliminar la partición, con las opciones que se muestran a continuación: Disable.exe [<disk-letter> <password>] <recovery-point-number> [ /u ] <recovery-roint-umber> 0 es el estado actual y 1..NUMERORECOVERYPOINTSREALIZADOS el numero de Recovery Point al que se va a restaurar después de la desinstalación /u Ā desinstala IRS después de reiniciar la máquina, esta opción, es valida para <recovery-point-number> = 0 Figura 42. Desactivar protección de disco En este caso se ha desactivado la protección del disco C y se ha dejado en el estado actual (opción 0 ); no obstante existe la posibilidad de indicar el número de Snapshot en que quiere dejarse el sistema una vez eliminada la protección. Reiniciar el equipo para que los cambios surtan efecto. Figura 43. Desactivar protección de disco En el caso que se quiera desinstalar IRS del equipo de cliente, una vez desactivada la protección del disco tras el reinicio, se procede como sigue: Acceso por control remoto al equipo del cliente.

23 23 En el Panel de Control, seleccionar Agregar o Quitar Programas. Desinstalar IRS. Figura 44. Desinstalar IRS. Agregar o Quitar Programas Otra posibilidad para desinstalar IRS a la vez que se elimina la protección del disco sería de la siguiente forma: Acceso por control remoto al equipo del cliente. Abrir un Command Prompt de Windows (Menú de Inicio Ejecutar cmd). Situarse en el directorio en que está instalado IRS. Se ejecuta la aplicación Disable.exe sobre el disco en el que se quiere eliminar la partición, con las opciones que se muestran a continuación: Disable.exe [<disk-letter> <password>] <recovery-point-number> [ /u ] <recovery-roint-umber> 0 es el estado actual y 1..NUMERORECOVERYPOINTSREALIZADOS el numero de Recovery Point al que se va a restaurar despues de la desinstalacion /u Ā desinstala IRS después de reiniciar la máquina, esta opción, es valida para <recovery-point-number> = 0 Figura 45. Eliminar protección y desinstalar IRS simultáneamente Reiniciar el equipo para que los cambios surtan efecto. La diferencia en la ejecución radica en la opción /u, de forma que tras el reinicio se desactiva la protección y en el siguiente inicio de sesión se desinstala IRS automáticamente.