Die Sicherungsdatei

Die Sicherungsdatei wird bei jedem Sicherungslauf neu eingerichtet, sofern sie noch nicht existiert. Ist sie vorhanden, kann sie auf Wunsch des Anwenders unter Beibehaltung ihrer Dateischutzattribute überschrieben werden. Ein Fortschreiben in eine bestehende Sicherungsdatei über mehrere Sicherungsläufe hinweg ist nicht möglich. Sicherungsdateien können wie normale Datei mit HSMS/ARCHIVE gesichert und mit Schutzattributen versehen werden.

Ein Guards-Administrator kann eine Sicherungsdatei, die den kompletten Guardbestand eines Pubsets enthält, jedem Systemteilnehmer zugänglich machen, da nichtprivilegierte Benutzer nur auf ihren eigenen Guardbestand zugreifen können. Es wird jedoch empfohlen, die Sicherungsdatei in diesem Fall mit einem zusätzlichen Zugriffsschutz zu versehen. Auch sollten Sicherungsdateien, die turnusmäßig für neue Sicherungsstände verwendet werden, mit dem Schutzattribut DESTROY-BY-DELETE belegt werden, damit bei jedem neuen Sicherungslauf die alten Daten zerstört werden.

Das folgende Beispiel zeigt, wie ein empfehlenswerter Schutz für eine systemweit zur Verfügung gestellte Sicherungsdatei eingerichtet werden kann:

/CREATE-GUARD GSAVE-R —————————————————————————————————————————————————  (1)

/ADD-ACCESS-CONDITIONS GSAVE-R -

/   ,SUBJECT=*USER(TSOS),ADMISSION=*YES ———————————————————————————————  (2)
/ADD-ACCESS-CONDITIONS GSAVE-R -

/   ,SUBJECT=*OTHERS,ADMISSION=*PARAMETERS -

/    (PROGRAM=*MODULE(LIBRARY=$TSOS.SYSLNK.GUARDS-SAVE.040 - ——————————  (3)
/                    ,ELEMENT=SAVELLM -

/                    ,VERSION=*ANY))

/CREATE-GUARD GSAVE-W —————————————————————————————————————————————————  (4)
/ADD-ACCESS-CONDITIONS GSAVE-W -

/   ,SUBJECT=*USER(TSOS),ADMISSION=*YES ———————————————————————————————  (5)

/ADD-ACCESS-CONDITIONS GSAVE-W -

/    ,SUBJECT=*OTHERS,ADMISSION=*NO ———————————————————————————————————  (6)

/MOD-FILE-ATTRIBUTES GUARDS-SAVE.BACKUP – —————————————————————————————  (7)

/   ,PROTECTION=*PARAMETERS -
/     (GUARDS=*PARAMETERS -

/     (READ=GSAVE-R  -

/     ,WRITE=GSAVE-W -
/     ,EXEC=*NONE) -

/ ,DESTROY-BY-DELETE=*YES)

Erläuterung

(1)	Einrichten eines Guards zum Festlegen der Lese-Zugriffsbedingungen.
(2)	TSOS soll unbeschränkten Lese-Zugriff erhalten. Alternativ kann dieser Zugriff auch Benutzerkennung des Guard-Administrators ermöglicht werden.
(3)	Allen anderen Benutzerkennungen soll der Lese-Zugriff auf die Sicherungsdatei nur mit dem Programm GUARDS-SAVE erlaubt werden.
(4)	Einrichten eines Guards zum Festlegen der Schreib-Zugriffsbedingungen.
(5)	TSOS soll unbeschränkten Schreib-Zugriff erhalten. Alternativ kann dieser Zugriff auch der Benutzerkennung des Guard-Administrators ermöglicht werden.
(6)	Allen anderen Benutzerkennungen soll der Schreib-Zugriff auf die Sicherungsdatei verboten werden.
(7)	Sicherungsdatei mit Schutzattributen versehenDie eingerichteten Guards werden zum Schutz der Sicherungsdatei aktiviert.