• Die neue Version des Administrationsservers kann nicht älter sein als die verwendete Version.

• Beim Wiederherstellen aus einer Sicherungskopie muss die neue Datenbankversion nicht älter sein als die verwendete.
• Der Typ der Datenbank in der Sicherungskopie und der Typ der verwendeten Datenbank müssen übereinstimmen.
• Sortierungseinstellungen (Collation) der alten und der neuen Datenbank müssen übereinstimmen.

• Eine Sicherungskopie des Administrationsservers kann für die Wiederherstellung einer neueren Version des Kaspersky Security Center oder der Datenbank verwendet werden.
• Eine Sicherungskopie von MS SQL Express kann für die Wiederherstellung in anderen Editionen desselben DBMS-Typs verwendet werden.
• Snapshots von virtuellen Maschinen, Backups mit SQL-Mitteln und andere Lösungen von Drittanbietern können nicht zur Wiederherstellung des Administrationsservers und des DBMS verwendet werden.
• Es ist nicht möglich, den bestehenden Administrationsserver auf eine neue DBMS-Adresse mit einer Kopie der Datenbank umzustellen.
• Die Dateninitialisierung nach einem Upgrade oder nach einer Wiederherstellung des Kaspersky Security Center dauert bis zu 15 Minuten.
  Während der Dateninitialisierung kann die Verwaltungskonsole kann keine Verbindung herstellen und zeigt möglicherweise folgende Fehler an: „ Es konnte keine Verbindung mit dem Administrationsagenten hergestellt werden“ in der MMC-Verwaltungskonsole und „Der Administrationsserver steht vorübergehend nicht zur Verfügung“ in der Web Console. Wenn das Problem weiter besteht, analysieren Sie Ereignisse im Kaspersky Event Log.

   

1. Machen Sie sich mit der Dokumentation bekannt:
   • Kompatibilität von Versionen von Kaspersky-Anwendungen
   • Anforderungen an das Betriebssystem und an die Datenbank für die zu installierende Version des Administrationsservers und Einschränkungen
   • Nicht unterstützte Betriebssysteme und Plattformen
2. Vergewissern Sie sich, dass das Installationspaket der aktuell installierten Version des Administrationsservers und des DBMS vorhanden ist, damit Sie schnell zur vorherigen Konfiguration zurückwechseln können.
3. Erstellen Sie eine Sicherungskopie mit Standardmitteln des Administrationsservers.

4. Speichern Sie die Liste von autonomen und veröffentlichten Installationspaketen.
5. Duplizieren Sie den Speicherort für Sicherungskopien und kopieren Sie die Daten vom Gerät des Administrationsservers auf ein externes Medium.
6. Bei Problemen mit der primären Sicherungskopie oder zur manuellen Migration von Objekten exportieren Sie auch folgende Objekte:
   • Zertifikat des Administrationsservers, indem Sie eine Sicherungskopie nur mit dem Zertifikat erstellen;
   • Richtlinien und Aufgaben für Anwendungen zum Schutz von Endgeräten;
   • verwendete Anwendungskategorien;
   • Liste aller Geräte aus der Suchform;
   • Liste von installierten Verwaltungs-Plug-ins;
   • Chiffrierschlüssel für Festplatten und das Kennwort.
   Merken Sie sich das Kennwort für die Datei mit Chiffrierschlüsseln. Es kann nicht wiederhergestellt werden.

1. Aktualisieren Sie das Kaspersky Security Center. Die Anleitung ist im Artikel.
   Wenn im Upgrade-Installationsassistenten der Datenbankfehler „Database error occurred: #1950 (˂id˃) Generic db error: ˂error_text˃“ auftritt, kontaktieren Sie den technischen Support von Kaspersky.
2. Überprüfen Sie alle wesentlichen Funktionen des Administrationsservers nach Abschluss der Dateninitialisierung in der Datenbank.
3. Aktualisieren Sie die Version des Administrationsagenten unter Berücksichtigung der Anforderungen.

1. Prüfen Sie, dass das ausgewählte DBMS den Empfehlungen gerecht ist.
2. Prüfen Sie, dass die Hardware und das Betriebssystem des DBMS-Servers die Anforderungen für die zu installierende MS SQL-Version erfüllen.
3. Aktualisieren Sie die Edition oder Version von MS SQL.
4. Erhöhen Sie bei Bedarf den Wert für die maximale Anzahl gespeicherter Ereignisse unter Berücksichtigung der Größe der Datenbank, wenn Sie von MS SQL Express auf die Advanced Edition umsteigen.

1. Wenn Sie den DBMS-Typ ändern müssen, stellen Sie anhand dieser Anleitung für das Backup-Tool sicher, dass die Datenmigration vom aktuellen Typ zum neuen Typ unterstützt wird.

2. Erstellen Sie eine Sicherungskopie im ausgewählten Format.
3. Prüfen Sie, dass der richtige Typ des neuen DBMS ausgewählt ist.
4. Installieren und konfigurieren Sie das neue DBMS unter Berücksichtigung der Empfehlungen zur Datenbankkonfiguration für MySQL, MariaDB, PostgreSQL oder Postgres Pro.

5. Deinstallieren Sie den aktuellen Administrationsserver auf dem Server und installieren Sie ihn neu. Nehmen Sie entweder den alten Server offline und installieren Sie den Administrationsserver auf dem neuen Gerät mit demselben Netzwerknamen im Betriebssystem und derselben IP-Adresse des Knotens.
6. Führen Sie eine saubere Installation des Administrationsservers durch und geben Sie die Verbindungsparameter zum neuen DBMS mit einer leeren Datenbank an. Die Anleitung ist in der Onlinehilfe.
7. Stellen Sie die Daten des Administrationsservers aus der Sicherungskopie wieder her und warten Sie den Abschluss des Datenimports im Hintergrund ab.
8. Erstellen und veröffentlichen Sie die autonomen Installationspakete von Anwendungen entsprechend der Liste, die Sie während der Vorbereitung auf die Migration zusammengestellt haben.
9. Installieren Sie die Verwaltungs-Plug-ins anhand der Liste, die Sie bei der Vorbereitung auf die Migration erstellt haben.
10. Aktualisieren Sie das Zertifikat des Administrationsservers in den Verbindungseinstellungen der Web Console. Die Anleitung ist im Artikel.
11. Installieren Sie gegebenenfalls den Integrationsserver (VIIS) aus der Lösung Protection for Virtual Environments und führen Sie die Erstkonfiguration durch, um die Verbindung zu den Hypervisoren wiederherzustellen.

• Wenn das Betriebssystem Windows auf dem Server auf eine neuere Version aktualisiert werden muss, z. B. Windows Server 2016 auf die Version 2019, folgen Sie den Anweisungen auf der Microsoft-Website.
• Wenn Sie Daten auf den neuen Administrationsserver mit einer PostgreSQL- oder Postgres Pro-Datenbank übertragen müssen, importieren Sie Richtlinien- und Aufgabenobjekte manuell.
  Um die Verbindung der verwalteten Geräte mit dem Administrationsserver wiederherzustellen, stellen Sie nur das Zertifikat des Administrationsservers aus der Sicherungskopie wieder her und behalten die vorherigen Netzwerkeinstellungen, den Namen und die IP-Adresse des Servers bei.
• Um zwischen verschiedenen installierten Kaspersky Security Center Administrationsservern zu wechseln, verwenden Sie die Aufgabe Administrationsserver für Client-Geräte wechseln auf verwalteten Geräten.
• Um die Verbindung auf nicht verwalteten Geräten wiederherzustellen, z. B. nach einem Ausfall des Administrationsservers ohne standardmäßige Wiederherstellung aus dem Backup, verwenden Sie das Tool klmover.
• Um den Namen des Administrationsservers zu ändern, folgen Sie dieser Anleitung.
• Sie können die IP-Adresse des aktuellen Administrationsservers nur dann ändern, wenn die Verbindung zum Administrationsserver nur über seinen Namen aufgebaut wird.
  • Wenn die Verbindung über seine IP-Adresse hergestellt wird, folgen Sie dieser Anleitung, wechseln Sie aber zur Verwendung des Servernamens in den Verbindungseinstellungen.
  • Wenn die Infrastruktur nicht über DNS verfügt, fügen Sie dem Server eine zusätzliche Netzwerkkarte mit der neuen IP-Adresse hinzu und stellen die verwalteten Geräte über die Aufgabe Administrationsserver für Client-Geräte wechseln auf die neue Adresse um. Dann können Sie das alte Netzwer auf dem Server löschen.

Wenn alle Anforderungen erfüllt sind, die Vorbereitungen getroffen wurden und die Migration wie vorgeschrieben durchgeführt wurde, aber ein Problem aufgetreten ist, gehen Sie wie folgt vor:

• Ist ein Fehler bei der Wiederherstellung der Datenbank aufgetreten ist, stellen Sie die Datenbank im unbeaufsichtigten Modus wieder her, wobei Protokolldateien erstellt werden:
  • Der Befehl "-logfile c:\klbackup-log.txt“ aktiviert die Erstellung einer Protokolldatei für den Import.
  • Der Befehl "-tl 4 -tf c:\klbackup-trace.txt“ aktiviert die Protokollierung der Stufe 4.

Beispiele für einen Befehl:

• Wenn ein anderes Problem oder Fehler aufgetreten ist, senden Sie eine Anfrage an den technischen Support via Kaspersky CompanyAccount. Beschreiben Sie in Ihrer Anfrage das Problem mit Informationen über den Speicherort der Datenbanklayout (lokal oder remote), den Datenbanktyp, die Edition und hängen Sie folgendes an:
  • einen Screenshot des Problems und den Fehlertext;
  • Konfigurationsdatei der Datenbank;
  • Bericht des Tools GetSystemInfo mit aktivierter Option „Include Windows event logs“ vom Administrationsserver;