5. Exploitation globale

• 5.1. Gestion des accès
  • 5.1.1. API
  • 5.1.2. IHM de démonstration
  • 5.1.3. IHM de recette
• 5.2. Audit de cohérence de données entre MongoDb et Elasticsearch
  • 5.2.1. Principe de fonctionnement
    • 5.2.1.1. Configuration
    • 5.2.1.2. Exécution
    • 5.2.1.3. Lecture de l’oplog
    • 5.2.1.4. Traitement des opérations de l’oplog MongoDB et comparaison avec ES
    • 5.2.1.5. Comportement de l’audit suite à la comparaison de données
  • 5.2.2. Lancement de l’audit
• 5.3. Configuration des champs ObjectGroup devant être exclus de la recherche
  • 5.3.1. Configuration
  • 5.3.2. Fonctionnement
• 5.4. Seuils de saturation du stockage workspace_collect
  • 5.4.1. Organisation du stockage par tenant
  • 5.4.2. Principe du contrôle
  • 5.4.3. Configuration
  • 5.4.4. Mesure de l’occupation
  • 5.4.5. Vérification et conduite à tenir
• 5.5. Portails d’administration
  • 5.5.1. Technique
  • 5.5.2. Fonctionnel
• 5.6. Paramétrage & configuration
  • 5.6.1. Mise à niveau de la configuration de l’environnement
    • 5.6.1.1. Mise à jour du nombre de tenants
    • 5.6.1.2. Mise à jour des paramètres JVM
• 5.7. Déploiement / mises à jour
  • 5.7.1. Mise à jour des certificats
  • 5.7.2. Mise à jour de la solution logicielle VITAM
  • 5.7.3. Ajouter un/des instances de composants VITAM
• 5.8. Interruption / maintenance
  • 5.8.1. Procédure d’arrêt complet
  • 5.8.2. Procédure de démarrage complet
  • 5.8.3. Procédure de statut
  • 5.8.4. Autres cas
    • 5.8.4.1. Procédure de maintenance / indisponibilité de VITAM
    • 5.8.4.2. Procédure de maintenance liée aux timers systemD
    • 5.8.4.3. Procédure de maintenance sur les composants d’administration
    • 5.8.4.4. Procédure de maintenance des IHM
    • 5.8.4.5. Procédure de maintenance des Bases de données métier
• 5.9. Sauvegarde / restauration
  • 5.9.1. Sauvegarde
    • 5.9.1.1. mongoDB
    • 5.9.1.2. Elasticsearch
  • 5.9.2. Restauration
    • 5.9.2.1. mongoDB
    • 5.9.2.2. Elasticsearch
  • 5.9.3. Cas de la base mongo certificates
• 5.10. Sauvegarde et restauration de mongodb gros volumes
  • 5.10.1. Préconisation
  • 5.10.2. Sauvegarde d’un cluster Mongo shardé
  • 5.10.3. Restauration d’un cluster Mongo shardé
  • 5.10.4. Cas particulier de l’offre froide
    • 5.10.4.1. Sauvegarde
      • 5.10.4.1.1. Script de sauvegarde du cluster mongodb
      • 5.10.4.1.2. Sauvegarde des fichiers backup dans l’offre froide
    • 5.10.4.2. Restauration
      • 5.10.4.2.1. Accès aux fichiers de l’offre froide
      • 5.10.4.2.2. Restaurer le cluster mongodb
• 5.11. Gestion des profils de sécurité
  • 5.11.1. Hiérarchie : profils de sécurité, contextes et certificats
  • 5.11.2. Ajout/Suppression de profils de sécurité
    • 5.11.2.1. Configuration
    • 5.11.2.2. Ajout des fichiers crt
    • 5.11.2.3. Lancement du playbook
    • 5.11.2.4. Reconfiguration de VITAM
      • 5.11.2.4.1. Si utilisation de la PKI de tests
      • 5.11.2.4.2. Cas d’une autre PKI
      • 5.11.2.4.3. Application des stores mis à jour
• 5.12. Certificats personae
  • 5.12.1. Configuration des permissions des certificats personae
  • 5.12.2. Déploiement des certificats personae
    • 5.12.2.1. Vitam n’est pas encore déployé
    • 5.12.2.2. Vitam est déjà déployé
• 5.13. Gestion des indexes Elasticseach dans un contexte massivement multi-tenants
  • 5.13.1. Présentation
  • 5.13.2. Recommandations d’implémentation
• 5.14. Batchs et traitements
  • 5.14.1. Curator
  • 5.14.2. Timers systemD
    • 5.14.2.1. Sécurisation des journaux d’opérations
    • 5.14.2.2. Sécurisation des cycles de vie
    • 5.14.2.3. Sécurisation des offres de stockages
    • 5.14.2.4. Autres timers
• 5.15. Sauvegarde des données graphe (Log shipping)
  • 5.15.1. Déclenchement de la sauvegarde
  • 5.15.2. Reconstruction des données graphe
• 5.16. Recalcul des données graphe
  • 5.16.1. Déclenchement
• 5.17. Montée de version du fichier de signature de Siegfried
• 5.18. Griffins
  • 5.18.1. Ajout de nouveaux / mise à jour de griffins
    • 5.18.1.1. Ajout de griffins
    • 5.18.1.2. Mise à jour des griffins
    • 5.18.1.3. Préparation du système
    • 5.18.1.4. Prise en compte technique par VITAM
• 5.19. Reconstruction
  • 5.19.1. Procédure mono-site
  • 5.19.2. Procédure multi-sites
    • 5.19.2.1. Cas du site primaire
    • 5.19.2.2. Cas du site secondaire
  • 5.19.3. Contrôle des données reconstruites
• 5.20. Plan de Reprise d’Activité (PRA)
  • 5.20.1. Déclenchement
  • 5.20.2. Retour en situation nominale
    • 5.20.2.1. Déclenchement
• 5.21. Resynchronisation d’une offre
  • 5.21.1. Cas de l’ajout d’une nouvelle offre
  • 5.21.2. Procédure de resynchronisation d’une offre
  • 5.21.3. Procédure de resynchronisation partielle d’une offre
  • 5.21.4. Procédure de resynchronisation ciblée d’une offre
• 5.22. Audit comparatif entre 2 offres de stockage miroirs
  • 5.22.1. Procédure de lancement et de suivi de l’audit comparatif d’offres
• 5.23. Commande de bandes sur l’offre froide (INA)
  • 5.23.1. Procédure de lancement de la commande de bandes
• 5.24. Analyseur de traçabilité (traceability_analyzer)
  • 5.24.1. Présentation
  • 5.24.2. Lancement du playbook
    • 5.24.2.1. Paramètres optionnels
    • 5.24.2.2. Résultats et comportement
  • 5.24.3. Anomalies reportées
    • 5.24.3.1. Anomalies critiques (CRITICAL)
    • 5.24.3.2. Anomalies sévères (SEVERE)
    • 5.24.3.3. Anomalies modérées (WARNING)
    • 5.24.3.4. Anomalies mineures (NOTICE)
• 5.25. Procédure d’exploitation suite à la création ou la modification d’une ontologie
  • 5.25.1. Création d’une ontologie
  • 5.25.2. Changement de type d’une ontologie existante
• 5.26. L’ontologie externe suite à la montée de version de VITAM
• 5.27. Procédure d’exploitation pour la mise en pause forcée d’une opération
  • 5.27.1. Mise en pause forcée
  • 5.27.2. Sortie de la mise en pause forcée
• 5.28. Réindexation
  • 5.28.1. Réindexation complète
  • 5.28.2. Réindexation différentielle
• 5.29. Recherche exacte sur des champs texte
  • 5.29.1. Ajout du nouvel analyseur
  • 5.29.2. Modification du mapping
    • 5.29.2.1. Exemple
  • 5.29.3. Réindexation des indexes liés aux tenants
    • 5.29.3.1. Exemple
  • 5.29.4. Configuration du mapping et des types de recherche par tenant et groupe de tenants
• 5.30. Nettoyage des ingests incomplets
  • 5.30.1. Conditions d’éligibilité des ingests à nettoyer
  • 5.30.2. Déclenchement
• 5.31. Suppression des DIP et des fichiers de transfert
• 5.32. Procédure d’exploitation pour la révocation des certificats SIA et Personae
• 5.33. Activation/désactivation d’une offre
• 5.34. Nettoyage d’un environnement
  • 5.34.1. Etat des lieux après purge
  • 5.34.2. Limitations