Hoofdstuk 1. IBM Rescue and Recovery - Lenovo

ker de mogelijkheid bieden om de fix tot een later tijdstip uit te stellen. In het
meest behoudende scenario zou deze fase kunnen worden gebruikt om het netwerk
uit te schakelen en zou de gebruiker slecht beperkte tijd krijgen (bijvoorbeeld
een kwartier) om zijn of haar werk op te slaan. RETRYONERROR wordt
gebruikt om het script actief te houden zodat de machine kan worden opgestart
naar de Rescue and Recovery-omgeving.
2. Distributiefase en reparatiefase
Nu de dreiging van infectie is weggenomen door het netwerk uit te schakelen
en opnieuw op te starten naar Rescue and Recovery, kan er aanvullende code
worden opgehaald en kunnen er reparaties worden uitgevoerd. Het netwerk
kan weer worden ingeschakeld, of alleen bepaalde adressen kunnen toegankelijk
worden gemaakt terwijl deaanvullende bestanden worden opgehaald.
Zolang Rescue and Recovery actief is kunnen er virusbestanden worden verwijderd
en kan het register worden opgeschoond. Helaas is het niet mogelijk om
nieuwe software of patches te installeren omdat die patches ervan uitgaan dat
Windows XP actief is. Als het netwerk nog steeds uitgeschakeld is en alle virussen
verwijderd zijn, is het veilig om naar Windows XP op te starten en de reparaties
te voltooien. Een tag-bestand dat op dat moment is geschreven, wijst het
script na het opnieuw opstarten de weg naar de patchsectie.
3. Patch- en herstelfase
Wanneer de machine opstart naar Windows XP, begint Antidote Delivery Manager
alweer met de verwerking voordat de eindgebruiker zich kan aanmelden.
Op dit moment worden de patches geïnstalleerd. Als de nieuwe patches dat
verlangen, kan de machine nog een laatste keer opnieuw worden opgestart. Nu
de opschonings- en correctiewerkzaamheden voltooid zijn, kan het netwerk
weer worden ingeschakeld en kan aan de eindgebruiker worden doorgegeven
dat de normale werking kan worden hervat.
Kleine programma-update
Niet al het onderhoud verlangt zulke drastische maatregelen als hierboven beschreven.
Als er patch beschikbaar is maar er geen aanval van virussen plaatsvindt, is
een wat ontspannener benadering wellicht meer op zijn plaats.
Door gebruik van RETRYONERROR en tag-bestanden kan de hele operatie worden
bestuurd door één script.
1. Downloadfase
Het proces begint met een bericht waarin aan de eindgebruiker wordt gemeld
dat er een patch wordt gedownload om later te worden geïnstalleerd. Vervolgens
kan de patch worden gekopieerd vanaf de server.
2. Patchfase
Nu de patchcode gereed is voor installatie, is het tijd om de eindgebruiker te
waarschuwen en de installatie te starten. Als de eindgebruiker om uitstel
vraagt, kan er een tag-bestand worden gebruikt om dat uitstel in de gaten te
houden. Mogelijk zijn latere aanvragen om de patch te installeren nog urgenter.
Houd er rekening mee dat Antidote Delivery Manager deze status ook houdt
als de eindgebruiker de computer uitschakelt of opnieuw opstart. Als de eindgebruiker
daartoe toestemming heeft verleend, wordt de patch geïnstalleerd en
wordt het systeem indien nodig opnieuw opgestart.
50 IBM Rescue and Recovery Gids voor ingebruikname Versie 2.0