So erstellen Sie eine Backup-Kopie der Daten oder stellen die Daten des Administrationsservers im Silent-Modus wieder her:
Starten Sie aus der Befehlszeile des Geräts, auf dem der Administrationsserver installiert ist, das Tool klbackup mit der erforderlichen Auswahl an Schlüsseln.
Bei Verwendung des Tools "klbackup" werden die Flags des Administrationsagenten nicht wiederhergestellt. Sie müssen die Flags des Administrationsagenten manuell konfigurieren.
Die Instanz des Administrationsservers, auf der die Wiederherstellung ausgeführt werden soll, muss ein DBMS desselben Typs verwenden. Die Version des Administrationsservers kann gleich (mit einem ähnlichen oder neueren Patch) oder neuer sein.
Die Befehlszeilensyntax des Tools lautet:
klbackup -path BACKUP_PFAD [-linux_path LINUX_PFAD][-node_cert CERT_PFAD] [-logfile LOG-DATEI] [-use_ts]|[-restore] [-password KENNWORT] [-cert_only] [-online] [-migrate postgres]
Wenn in der Befehlszeile des Tools klbackup kein Kennwort eingegeben wird, fragt das Tool das Kennwort interaktiv ab.
Die Schlüssel weisen folgende Bedeutung auf:
-path BACKUP_PFAD – Daten im Ordner BACKUP_PFAD speichern/zum Wiederherstellen Daten aus dem Ordner BACKUP_PFAD verwenden (Pflichtparameter).
Das Benutzerkonto der Server-Datenbank und das Tool klbackup müssen über die Berechtigung zum Ändern der Daten im Ordner BACKUP_PFAD verfügen.
-linux_path LINUX_PFAD – Lokaler Pfad des Ordners mit den Backup-Daten für SQL Server unter Linux.
Das Benutzerkonto der Server-Datenbank und das Tool klbackup müssen über die Berechtigung zum Ändern der Daten im Ordner LINUX_PFAD verfügen.
-node_cert CERT_PFAD – Server-Zertifikatsdatei zum Konfigurieren inaktiver Failover-Cluster-Knoten nach der Wiederherstellung. Wenn kein Pfad festgelegt ist, wird er automatisch vom Server abgerufen.
Wenn Sie das Tool klbackup auf dem inaktiven Knoten Failover-Clusters ausführen, verwenden Sie diesen Schlüssel, um den Pfad zum Serverzertifikat anzugeben.
-logfile LOGDATEI – Bericht über das Anlegen und Wiederherstellen eines Daten-Backups des Administrationsservers speichern.-use_ts – Kopiert beim Speichern die Informationen in einen Unterordner des Ordners BACKUP_PATH, wobei der Name des Unterordners im Format klbackup YYYY-MM-DD # HH-MM-SS die aktuelle UTC-Zeit enthält. Wenn der Schlüssel nicht eingegeben wurde, werden die Angaben im Stammverzeichnis des Ordners BACKUP_PFAD abgelegt.
Wenn Sie versuchen, die Informationen in einem Ordner zu speichern, in dem bereits eine Backup-Kopie vorhanden ist, erscheint eine Fehlermeldung. Die Informationen werden nicht aktualisiert.
Mit dem Schlüssel -use_ts kann ein Datenarchiv des Administrationsservers angelegt werden. Wenn z. B. mit dem Schlüssel -path der Ordner C:\KLBackups vorgegeben wurde, werden im Ordner klbackup 2022/6/19 # 11-30-18 Informationen über den Status des Administrationsservers mit Stand vom 19. Juni 2022 um 11 Uhr, 30 Minuten und 18 Sekunden abgelegt.
-restore – Daten des Administrationsservers wiederherstellen. Die Wiederherstellung der Daten erfolgt anhand der Informationen, die im Ordner BACKUP_PFAD liegen. Wenn der Schlüssel fehlt, wird die Backup-Kopie im Ordner BACKUP_PFAD erstellt.-password KENNWORT – Kennwort zum Schutz der vertraulichen Daten.
Ein vergessenes Kennwort kann nicht wiederhergestellt werden. Es gibt keine Kennwortanforderungen. Die Kennwortlänge ist unbegrenzt und eine Länge von Null (kein Kennwort) ist ebenfalls möglich.
Beim Wiederherstellen der Daten muss dasselbe Kennwort eingegeben werden wie beim Verschieben ins Backup. Wenn der Pfad zum freigegebenen Ordner nach dem Verschieben ins Backup verändert wird, muss nach der Wiederherstellung der Daten die Funktion jener Aufgaben überprüft werden, bei denen die wiederhergestellten Daten verwendet werden (Wiederherstellungsaufgaben, Remote-Installation). Erforderlichenfalls müssen die Einstellungen dieser Aufgaben geändert werden. Während der Wiederherstellung von Daten aus dem Backup darf der freigegebene Ordner des Administrationsservers von niemandem verwendet werden. Das Benutzerkonto, unter dem das Tool klbackup gestartet wird, muss über vollen Zugriff auf den freigegebenen Ordner verfügen. Wir empfehlen, das Tool auf einem neu installierten Administrationsserver auszuführen.
-cert_only – Nur das Zertifikat und den privaten Schlüssel des Administrationsservers speichern oder wiederherstellen.
Dieses Flag kann nützlich sein, wenn Sie eine Migration von einem Administrationsserver für Kaspersky Security Center Windows auf einen Administrationsserver für Kaspersky Security Center Linux durchführen. Darüber hinaus erlaubt es die Migration verwalteter Geräte zwischen Administrationsservern von Kaspersky Security Center Linux sowie zwischen Administrationsservern von Kaspersky Security Center Windows.
-online – Daten des Administrationsservers mithilfe der Erstellung eines Volume-Snapshots sichern, um die Offline-Zeit des Administrationsservers zu reduzieren. Wenn Sie das Tool zur Wiederherstellung von Daten verwenden, wird diese Option ignoriert. Verwenden Sie dieses Flag nicht, wenn Sie ein Backup erstellen, um zu einem anderen DBMS zu migrieren.-archive 0 – Serverdaten als einfache Dateien speichern. Standardmäßig (-archive 1) werden die Serverdaten in einer Archivdatei gespeichert.-migrate mysql – Das Backup der in der SQL Server-Datenbank gespeicherten Daten wird mit Kompatibilität zu MySQL (inkl. MariaDB) erstellt. Sie können die Backup-Daten in MySQL wiederherstellen.-migrate postgres – Erstellen einer Backup-Kopie der in der SQL Server-Datenbank gespeicherten Administrationsserver-Daten. Das Backup ist anschließend kompatibel zu PostgreSQL und Postgres Pro. Sie können die Daten des Backups in PostgreSQL oder Postgres Pro wiederherstellen. Verwenden Sie dieses Flag, wenn Sie die Migration zu Kaspersky Security Center Linux mithilfe eines Backups der Administrationsserver-Daten durchführen.
Diese Option ist nur verfügbar, wenn Sie den Patch 15.1.0.20748-pf2 für den Administrationsserver installieren, der die Migration zu PostgreSQL und Postgres Pro ermöglicht. Wenden Sie sich an den Technischen Support, um diesen Patch zu erhalten.