Pour créer une copie de sauvegarde des données ou pour restaurer les données du Serveur d'administration en mode silencieux,
Dans la ligne de commande de l'appareil où le Serveur d'administration est installé, lancez l'utilitaire klbackup avec l'ensemble de clés nécessaire.
Les indicateurs de l'Agent d'administration ne sont pas restaurés lorsque vous utilisez l'utilitaire klbackup. Vous devez configurer les indicateurs de l'Agent d'administration manuellement.
L'instance du Serveur d'administration sur lequel la restauration a lieu doit utiliser un SGBD du même type. La version du Serveur d'administration peut être la même (avec un correctif semblable ou plus récent) ou plus récente.
Syntaxe de l'utilitaire :
klbackup -path <chemin de sauvegarde> [-linux_path <chemin de sauvegarde du serveur SQL>][-node_cert <chemin du certificat>] [-logfile <fichier journal>] [-use_ts]|[-restore] [-password <mot de passe>] [-cert_only] [-online] [-migrate postgres]
Si le mot de passe n'est pas saisi dans la ligne de commande de l'utilitaire klbackup, l'utilitaire demandera son entrée interactivement.
Description des paramètres :
-path <chemin de la sauvegarde> : enregistre les informations dans le dossier de sauvegarde indiqué ou utilise les données du dossier de sauvegarde pour la restauration (paramètre obligatoire).
Le compte du serveur de base de données et l'utilitaire klbackup doivent disposer des autorisations nécessaires pour modifier les données dans le dossier de sauvegarde.
-linux_path <chemin de sauvegarde du serveur SQL> : chemin d'accès local au dossier avec les données de sauvegarde pour le serveur SQL sous Linux.
Le compte du serveur de base de données et l'utilitaire klbackup doivent disposer des autorisations nécessaires pour modifier les données dans le dossier de sauvegarde du serveur SQL.
-node_cert <chemin du certificat> : fichier de certificat de serveur servant à configurer le nœud de cluster de basculement inactif après la récupération. S'il n'est pas défini, il est automatiquement récupéré sur le Serveur.
Quand vous exécutez l'utilitaire klbackup sur le nœud inactif du cluster de basculement, utilisez cette clé pour indiquer le chemin d'accès au certificat du Serveur.
-logfile <fichier journal> : enregistre un rapport sur la sauvegarde et la restauration des données du serveur d'administration.-use_ts : lors de l'enregistrement des données, copiez les informations dans le dossier de sauvegarde, dans le sous-dossier avec un nom au format klbackup AAAA-MM-JJ # HH-MM-SS, qui inclut la date actuelle et l'heure de l'opération en UTC. Si aucune clé n'est indiquée, les données seront enregistrées à la racine du dossier de sauvegarde.
Si vous essayez de sauvegarder des données dans le dossier dans lequel il existe déjà une copie de sauvegarde, un message d'erreur apparaît. Aucune mise à jour des données ne se produit.
L'utilisation de la clé -use_ts permet de gérer les archives de données du Serveur d'administration. Par exemple, si le dossier C:\KLBackups a été spécifié en utilisant la clé -path, alors les données sur l'état du Serveur d'administration datant du 19 juin 2022, à 11 heures 30 minutes et 18 secondes, seront enregistrées dans le dossier klbackup 2022/6/19 # 11-30-18.
-restore : restaurer les données du Serveur d'administration. La restauration des données s'opère en fonction des informations contenues dans le dossier de sauvegarde. Si aucune clé n'est disponible, la copie de sauvegarde des données s'opère dans le dossier de sauvegarde.-password <mot de passe> : mot de passe de protection des données sensibles.
Un mot de passe oublié ne peut pas être récupéré. Il n'existe aucune exigence de mot de passe. La longueur du mot de passe est illimitée et l'absence de mot de passe est également possible.
Lors de la restauration des données, le même mot de passe que celui utilisé pour la sauvegarde doit être indiqué. Si le chemin d'accès au dossier partagé a changé après la sauvegarde, vous devez vérifier le fonctionnement des tâches qui utilisent les données restaurées (restauration, installation à distance) une fois que les données auront été restaurées. Le cas échéant, les paramètres de ces tâches doivent être modifiés. Lors de la restauration des données au départ du fichier de sauvegarde, personne ne peut utiliser le dossier partagé du Serveur d'administration. Le compte utilisateur sous lequel l'utilitaire klbackup est lancé doit avoir un accès complet au dossier partagé. Nous vous recommandons d'exécuter l'utilitaire sur un Serveur d'administration nouvellement installé.
-cert_only : enregistrez ou récupérez uniquement le certificat et la clé privée du Serveur d'administration.
Cet indicateur peut être utile dans le cadre de la migration du Serveur d'administration de Kaspersky Security Center Windows vers le Serveur d'administration de Kaspersky Security Center Linux. De plus, vous pouvez migrer des appareils gérés entre Serveurs d'administration de Kaspersky Security Center Linux et entre Serveurs d'administration de Kaspersky Security Center Windows.
-online : sauvegardez les données du Serveur d'administration en créant un instantané de volume afin de réduire la durée hors ligne du Serveur d'administration. Lorsque vous utilisez l'utilitaire pour récupérer des données, cette option est ignorée. N'utilisez pas cet indicateur lors de la création d'une sauvegarde en vue de la migration vers un autre SGBD.- archive 0 : conserver les données du serveur sous forme de fichiers bruts. Par défaut (-archive 1), les données du serveur sont stockées dans un fichier archive.-migrate mysql : créer une sauvegarde des données du Serveur d'administration stockées dans la base de données du serveur SQL compatible avec MySQL (y compris MariaDB). Vous pouvez restaurer les données de la sauvegarde dans MySQL.-migrate postgres : créer une sauvegarde des données du Serveur d'administration stockées dans la base de données du serveur SQL compatible avec PostgreSQL et Postgres Pro. Vous pouvez restaurer les données à partir de la sauvegarde dans PostgreSQL ou Postgres Pro. Utilisez cet indicateur lorsque vous effectuez la migration vers Kaspersky Security Center Linux à l'aide de la sauvegarde des données du Serveur d'administration.
Cette option est accessible si vous faites une demande auprès du Support technique de Kaspersky et installez le correctif 15.1.0.20748-pf2 pour le Serveur d'administration ou passez à la version 15.1.0.22239 de Kaspersky Security Center Windows.