[FAQ] Backup & Archive – Preguntas frecuentes

Resumen

Esta sección de preguntas frecuentes aborda preguntas comunes relacionadas con Flosum Backup & Archive, incluida su arquitectura en diferentes plataformas en la nube, seguridad, comportamiento operativo y funcionalidad de restauración.

Arquitectura e Infraestructura

¿Cuál es la configuración arquitectónica de Flosum Backup & Archive en AWS?

Flosum Backup & Archive se ejecuta en una instancia Amazon EC2 y se conecta externamente a Salesforce SaaS.

• Nginx gestiona solicitudes proxy y habilita SSL.

• El servicio User Pool gestiona el control de acceso.

• MySQL almacena la configuración de la aplicación.

• Opciones de almacenamiento local incluyen:

  • SSD (gp2 o gp3)

  • Almacenamiento de objetos S3

¿Cuál es la configuración arquitectónica para Google Cloud Platform (GCP)?

Se ejecuta dentro de una máquina virtual de GCP y se conecta externamente a Salesforce SaaS.

• Nginx para proxy/SSL

• Google Identity Platform para control de acceso

• MySQL para almacenamiento de configuración

• Almacenamiento CSV local en SSD

¿Cuál es la configuración arquitectónica para Azure?

Se ejecuta dentro de una VM de Azure con acceso a Salesforce SaaS.

• Nginx para proxy/SSL

• Azure Active Directory para control de acceso

• MySQL para la configuración de la aplicación

• Opciones de almacenamiento:

  • SSD (gp2 o gp3)

  • Almacenamiento compatible con S3

¿Cuál es el propósito de MySQL en Backup & Archive?

MySQL (ejecutándose en un contenedor Docker) almacena datos de configuración pero no almacena copias de seguridad de clientes.

¿Cuántas instancias EC2 se requieren?

Solo se necesita una instancia EC2 para una implementación estándar autohospedada.

¿Cómo aplico parches a una instalación autohospedada de Backup & Archive?

Use los siguientes comandos para:

1. Ejecutar

2. Actualizar

3. Verificar

sudo docker pull flosum/agent-node:x.xx.x
sudo docker-compose up -d
sudo docker ps

Seguridad y Almacenamiento

¿Los datos se cifran antes de transmitirse a AWS?

Sí, los datos se cifran tanto en tránsito como en reposo usando el SHA-256 algoritmo.

¿Podemos elegir SSD en lugar de S3?

Sí, puede elegir entre SSD (gp2/gp3) o S3/S3 Glacier para sus necesidades de almacenamiento local.

¿Cuál es el papel de la Configuración Global y el Almacenamiento Local?

• Global gestiona las conexiones a Salesforce y controla el acceso de los usuarios con AWS Cognito (o los respectivos proveedores de identidad).

• Almacenamiento Local sirve como almacenamiento temporal de datos durante el procesamiento.

¿Cuáles son los tipos de almacenamiento local disponibles

• SSD (gp2)

• SSD (gp3)

• S3 Glacier Recuperación Instantánea

• S3 Glacier Recuperación Flexible

¿Cuál es el propósito de Nginx?

• Redirigir solicitudes al contenedor Docker

• Gestionar la terminación de SSL y los certificados

• Habilitar HTTPS para comunicación segura

Comportamiento de Backup y Restauración

¿Por qué necesito dos copias de seguridad para restaurar datos (puntos de corrupción y de recuperación)?

Para minimizar conjeturas y restaurar solo los datos afectados. Flosum compara cambios entre:

• La copia de seguridad antes de la pérdida de datos (Punto de Recuperación)

• La copia de seguridad después del incidente (Punto de Corrupción Conocido)

Solo los registros cambiados se restauran, asegurando precisión y rapidez.

¿Puedo ejecutar múltiples trabajos de copia de seguridad o restauración simultáneamente?

No, solo un trabajo (copia de seguridad, restauración, archivo o búsqueda) puede ejecutarse en un momento dado.

¿Qué sucede si una copia de seguridad programada se superpone con un trabajo en ejecución?

La copia de seguridad que se superpone es omitida. La siguiente ventana no programada capturará cualquier cambio que se haya perdido. Las Copias de Seguridad Compuestas se reanudarán y capturarán todos los deltas desde la última ejecución exitosa.

¿Por qué no se restauran los objetos History?

En Salesforce, los objetos History carecen de permisos de inserción/actualización Esto es una restricción a nivel de plataforma de Salesforce, no una limitación de Flosum.

¿Cómo funcionan los recuentos de registros en los trabajos de copia de seguridad?

Al revisar un trabajo de copia de seguridad completado, la aplicación muestra recuentos de registros que indican cuántos registros están almacenados en la copia de seguridad y cuántos se procesaron en ese trabajo.

• Total: Recuento de todos los registros actualmente almacenados en la aplicación Backup & Archive para un objeto específico (por ejemplo, Cuentas, Contactos).

• Hacer clic en una fila de objeto abre la Tabla de Registros, mostrando:

  • Todos = Agregados + Cambiados + Eliminados

  • Agregados = Nuevos registros capturados en este trabajo

  • Cambiados = Registros existentes que fueron actualizados

  • Eliminados = Registros eliminados desde la última copia de seguridad

Ejemplo:

Por ejemplo, se creó una nueva copia de seguridad ayer y capturó 40 registros de Caso de su organización. El Total mostrará 40 registros de Caso. Hoy, agregó 10 Casos nuevos y actualizó 5 Casos existentes.

La copia de seguridad de hoy mostrará:

Total	50 (40 originales + 10 nuevos)
Agregados	10
Cambiados	5
Eliminados	0
Todos	15 (10 agregados + 5 cambiados)

Resumen:

• Total = Todos los registros almacenados

• Todos / Agregados / Cambiados / Eliminados = Cambios en este trabajo de copia de seguridad específico

¿Qué representan los iconos y etiquetas en la pantalla “Agregar Objetos Hijos” en la aplicación Backup & Archive?

Los iconos e indicadores en la pantalla "Agregar Objetos Hijos" transmiten relaciones importantes entre objetos padre e hijo, especialmente durante eliminaciones mientras se archiva:

Triángulo de advertencia amarillo (Eliminación en cascada)

• El objeto hijo tiene una relación dependiente (eliminación en cascada) con el padre.

• Estos se consideran Objetos dependientes en Salesforce.

• Opcional incluir en el archivo.

• Si se excluyen, los registros hijos se eliminarán cuando el padre sea archivado y eliminado.

• Esto refleja el comportamiento nativo de eliminación en cascada de Salesforce.

Icono de candado rojo (Eliminación restringida)

• El objeto hijo tiene una relación de Eliminación Restringida con el objeto padre.

• Estos objetos se incluyen automáticamente en la plantilla de archivo y no se pueden excluir.

• En Salesforce, las relaciones de eliminación restringida impiden que el registro padre sea eliminado a menos que primero se eliminen los registros hijos relacionados.

• Requerido archivar para prevenir errores.

¿Por qué recibo un error INVALID_CROSS_REFERENCE_KEY para el campo RecordTypeId en el objeto Order durante la restauración?

Este error ocurre cuando el RecordTypeId de los datos archivados ya no existe o no es accesible en la organización actual.

Causas raíz:

• El registro archivado tiene un RecordTypeId asignado implícitamente que:

  • Ya no existe en la organización actual.

  • No es visible/accesible para el usuario que realiza la restauración (usuario en ejecución).

  • Estaba vinculado a una configuración pasada o paquete gestionado.

Solución:

• Excluir el campo RecordTypeId durante la restauración.

• Salesforce asignará automáticamente el Tipo de Registro predeterminado.

• Evita errores de referencia cruzada y completa la restauración.

¿Por qué obtengo el error INVALID_OR_NULL_FOR_RESTRICTED_PICKLIST al restaurar un registro EmailMessage con un FromAddress?

Esto ocurre cuando el FromAddress no es reconocido o validado en su organización de Salesforce.

Salesforce solo permite:

• Direcciones de correo electrónico a nivel de organización

• Direcciones de enrutamiento Email-to-Case

• Direcciones de correo electrónico de usuarios activos

Si el FromAddress en su copia de seguridad (por ejemplo, [email protected]) no está validado, Salesforce devolverá:

• INVALID_OR_NULL_FOR_RESTRICTED_PICKLIST

• INVALID_FIELD_VALUE

Este error ocurre porque Salesforce está aplicando una restricción en el FromAddress campo del EmailMessage objeto. El error se refiere a ValidatedFromAddress, pero el problema radica en el valor del FromAddress campo, que debe ser validado y autorizado en Salesforce.

Internamente, Salesforce usa un campo llamado ValidatedFromAddress para garantizar que el FromAddress esté entre la lista de remitentes autorizados. Para evitar este error durante una restauración o inserción, excluya el ValidatedFromAddress campo de su solicitud de restauración para registros EmailMessage.

¿Cuándo se debe otorgar el permiso “Consultar Todos los Archivos” a un usuario que utiliza la aplicación Backup & Archive, y qué sucede si no se otorga?

El "Consultar Todos los Archivos" permiso es sensible y debe asignarse solo a usuarios de sistema o integración de confianza.

Requerido cuando:

• Se hacen copias de seguridad o restauraciones de archivos no compartidos explícitamente con el usuario.

Si no se otorga:

• Solo se respaldarán los archivos compartidos.

• Algunos archivos visibles mediante acceso a registros pueden omitirse.

• La restauración puede perder archivos adjuntos que no se capturaron.

Impacto:

• Copia de seguridad y restauración incompletas de archivos.

• Riesgo de brechas de datos en entornos compartidos o colaborativos.