Konfiguration der ISP-Clients

Für die Konfiguration der ISP-Clients werden bei Unix/Linux zwei Dateien (
dsm.sys / dsm.opt), für Windows-Betriebssysteme nur eine Datei (
dsm.opt) benötigt. Nachfolgend sind beispielhaft die notwendigen und hilfreichen Einträge in diesen Dateien erklärt.
Einstellbare Optionen / Parameter
Anmerkung: Eine Eintragung erfolgt immer in der Form <OPTION> <WERT> [ggf. weiterer WERT, …] .
Für die Konfiguration wird nicht zwischen Groß- und Kleinschreibung unterschieden. Viele Einträge können aber verkürzt angegeben werden, wenn anhand der ersten Buchstaben eine eindeutige Identifikation der Option möglich ist. Im Nachfolgenden sind diese Buchstaben GROSS geschrieben, der Rest des Optionsnamens hingegen klein.
Detaillierte Beschreibungen zu allen Optionen / Parameter finden sich im Benutzerhandbuch.
für "dsm.sys" (Unix/Linux) / "dsm.opt" (Windows)
SErvername RZISP1
Gibt den Namen des Backup-Servers an, mit dem sich der Client verbinden soll. Am Gauß-IT-Zentrum (GITZ) wird ein Backup-Server mit den (
DNS-)Namen rzisp1.rz.tu-bs.de betrieben.
TCPServeraddress rzisp1.rz.tu-bs.de
TCP-Adresse des Servers. Auch wenn bei entsprechender Konfiguration Ihres 
DNS-Clients der Hostname ausreichen sollte, um eine korrekte Verbindung aufzubauen, geben Sie bitte den FQDN des Backup-Servers an.
TCPPort 2121
COMMMethod TCPip
Kommunikationsmethode zwischen Client und Server. Der GITZ-Server bietet nur verschlüsselte Verbindungen über TCPIP an.
SSL yes
Port der TSM-Kommunikation auf Serverseite. Bitte prüfen Sie, ob der Port in einer lokalen oder Instituts-Firewall freigegeben werden muss. SSL yes gibt an, dass die Verbindung zum Server verschlüsselt werden soll.
ERRORLOGName <Pfad und Name der Logdatei>
Hier wird der Pfad und der Name der zu erstellenden Logdatei angegeben.
Unix / Linux: typischerweise liegt die Datei unter 
/opt/tivoli/tsm/client/ba/bin/
Windows: typischerweise liegt die Datei unter 
c:\Program Files\Tivoli\baclient\
ERRORLOGRetention <Anzahl Tage> [D|S]
Aufbewahrungsfrist für Logdateien in Tagen und Behandlung der alten Einträge:
D = Delete, Löschen der alten Logeinträge
S = Save, Kopieren der ausgedünnten Einträge nach dsmerlog.pru
ERRORLOGMAX <Größe>
Begrenzt die Größe der Logdateien in Megabytes. Hilfreich bei begrenzt verfügbarem Plattenspeicher.
COMPRESSIon YES
Schaltet die Datenkompression auf der Clientseite ein. Die Übertragung komprimierter Daten reduziert sowohl die Übertragungszeit, sowie den Aufwand beim Datenschreiben auf dem Backupserver.
PASSWORDAccess GENERATE
Speichert das Passwort zum Backup-Knoten verschlüsselt lokal. Hiermit wird nur beim ersten Backup oder nach einer Passwortänderung nach dem Passwort gefragt. Es wird im Hinblick auf die automatische Sicherung empfohlen.
NODename <Name>
Knotenname mit dem der Rechner im Backupserver registriert ist. Meistens ist es abgeleitet von dem FQDM des Systems. Wird vom GITZ mitgeteilt.
ENCRYPTIONType [AES128|AES256]
wählt die Methode zur Verschlüsselung der Daten bei der Übertragung aus:
AES128: 128-Bit-Verschlüsselung, Default-Wert
AES256: 256-Bit-Verschlüsselung, höhere Sicherheit
ENCryptkey [SAVE|GENERATE]
Fügt eine weitere Verschlüsselungs-Ebene hinzu. Die Dateien werden lokal verschlüsselt bevor sie übertragen werden. Auf dem Backup-Server werden Sie nicht entverschlüsselt.
SAVE: Beim Ersten Sichern werden Sie aufgefordert ein zusätzliches Passwort zu setzen. Dies wird nur lokal verschlüsselt gespeichert. Es wird wieder während der Recovery gebraucht, weswegen Sie es sorgfaltig aufbewahren müssen.
GENERATE: Es wird automatisch ein Passwort generiert. Zusätzlich wird es auf dem Backup-Server gespeichert. Bei Recovery wird dieses automatisch zuerst gesendet, sodass die Dateien wieder entschlüsselt werden können. Hiermit müssen Sie sich kein zusätzliches Passwort merken. (Empfohlen)
VIRTUALMountpoint <Pfad>
(nur Unix/Linux)
ISP sichert immer nur ganze Dateisysteme / Partitionen. Sollen einzelne Verzeichnisse gesichert werden, müssen diese als virtuelle Dateisysteme / Partitionen deklariert werden.
Diese Option kann mehrfach verwendet werden.
INCLExcl <Pfad und Name>
gibt Pfad und Name der Filterdateien an, die bei der Sicherung angewandt werden sollen.
Diese Option kann mehrfach verwendet werden.
include <Pfad und Dateiname> 
exclude <Pfad und Dateiname> 
include.dir <Pfad> 
exlude.dir <Pfad> 
include.encrypt.dir <Pfad> 
include.compression.dir <Pfad>
exlude.fs <Dateisystem-Pfad> 
. . . \\
Schließt Dateien und / oder Verzeichnisse in die Sicherung mit ein oder davon aus und legt die Art der Übertragung fest. Diese Einträge finden sich üblicherweise in den per INCLExcl festgelegten Dateien, können aber direkt in dsm.sys (Linux) / dsm.opt (Windows) eingetragen werden.
NFSTIMEout <Zeit>
(nur Unix/Linux)
Gibt die Wartezeit des Servers auf einen Statussystemaufruf für ein NFS-Dateisystem in Sekunden an, bevor eine Zeitlimitüberschreitung auftritt.
Optionen für "dsm.opt" (Unix/Linux)
DOMAIN <Partition>|ALL-LOCAL
Angabe der zu sichernden Partition(en)
<Partition>: Angabe mit vollem Pfad (also ab „/“)
ALL-LOCAL: Alle Lokalen Partitionen
Diese Option kann mehrfach angegeben werden
QUIET
Unterdrücken der Statusmeldungen während der Sicherung (vor allem Anzahl der geprüften Objekte, Fehlermeldungen zu nicht sicherbaren Dateien). „QUIET“ verringert die Laufzeit der Sicherungssession nur geringfügig, die Logdateien aber signifikant.
Automation des Backups
Die Automation der Sicherung kann auf zwei Wegen erfolgen:
per Server-Schedule
clientseitig durch cron / geplante Tasks
Das GITZ bietet seinen Kunden nur den zweiten Weg an, da die Pflege individueller Schedules personell nicht möglich ist.
Unix / Linux
Aufruf des Clients mit Backuptyp als cron-Job:
15 23 * * * /usr/bin/dsmc incremental
Windows
Das Backup kann als geplanter Taks / automatisierte Aufgabe automatisiert werden. Die vielfältigen Steuerungsmöglichkeiten von Windows erlauben sowohl die Ausführung zu bestimmten Zeiten oder Ereignis-gesteuert (z.B. beim Ein- oder Ausloggen).
Vorteilhaft ist es den Backup-Aufruf als Skript / Batch-Datei zu verfassen und diese aufzurufen. Nachfolgend ist eine Beispieldatei angegeben:
"C:\Program Files\Tivoli\TSM\baclient\dsmc.exe" incremental
Weitere Hilfen
Für detailliertere Informationen kann das offizielle Handbuch von IBM weiterhelfen.