Kaspersky Security Center 배포 키트의 일부인 klbackup 유틸리티를 사용하여 백업과 향후 복구를 위해 중앙 관리 서버 데이터를 복사할 수 있습니다.
복원을 수행할 중앙 관리 서버 인스턴스는 같은 유형의 DBMS를 사용해야 합니다. 중앙 관리 서버의 버전은 원래 버전과 같을 수도 있고(패치가 원래 중앙 관리 서버와 동일하거나 그 이상임) 더 최신 버전일 수도 있습니다.
이전 버전의 MariaDB DBMS를 사용할 때 Kaspersky Security Center Linux 15 이하에 포함된 중앙 관리 서버의 데이터를 백업한 후 MariaDB 이후 버전이 설치된 기기에서 데이터를 복구하면 오류가 발생할 수 있습니다. 자세한 내용은 이전 DBMS 버전에서 생성된 백업에서 중앙 관리 서버 데이터를 복원하는 방법을 참조하십시오.
klbackup 유틸리티를 사용하면 네트워크 에이전트 플래그가 복원되지 않습니다. 수동으로 네트워크 에이전트 플래그를 구성해야 합니다.
숨김 모드에서 중앙 관리 서버 데이터를 복구하거나 백업 복사본을 만들려면,
중앙 관리 서버가 설치된 기기의 명령줄에서 필요한 키 세트를 사용하여 klbackup을 실행합니다.
유틸리티 명령줄 구문:
klbackup -path BACKUP_PATH [-linux_path LINUX_PATH][-node_cert CERT_PATH][-logfile LOGFILE] [-use_ts]|[-restore] [-password PASSWORD] [-cert_only]
klbackup 유틸리티 명령줄에서 암호를 지정하지 않으면 유틸리티가 대화식으로 암호 입력을 요청합니다.
키에 대한 설명:
-path BACKUP_PATH - BACKUP_PATH 폴더에 정보를 저장하고 BACKUP_PATH 폴더의 데이터를 복구에 사용합니다(필수 파라미터).-linux_path LINUX_PATH - DBMS 백업 데이터가 있는 폴더의 로컬 경로입니다.
데이터베이스 서버 계정과 klbackup 유틸리티에 LINUX_PATH 폴더의 데이터를 변경할 수 있는 권한이 주어져야 합니다.
-node_cert CERT_PATH - 복구 후 비활성 장애 조치 클러스터 노드를 구성하기 위한 서버 인증서 파일입니다. 설정하지 않으면 서버에서 자동 검색됩니다.-logfile LOGFILE - 중앙 관리 서버 데이터의 백업 및 복구에 대한 리포트를 저장합니다.
데이터베이스 서버 계정과 klbackup 유틸리티에 BACKUP_PATH 폴더의 데이터를 변경할 수 있는 권한이 주어져야 합니다.
-use_ts—데이터를 저장할 때 정보를 BACKUP_PATH 폴더의 하위폴더로 복사합니다. 이 하위 폴더의 이름은 현재 날짜와 UTC 기준 작업 시간을 포함하는 klbackup YYYY-MM-DD # HH-MM-SS의 형식입니다. 키가 지정되지 않으면 정보가 BACKUP_PATH 폴더의 루트에 저장됩니다.
이미 백업 복사본이 저장된 폴더에 정보를 저장하려고 하면 오류 메시지가 나타납니다. 정보가 업데이트되지 않습니다.
-use_ts 키를 사용하면 중앙 관리 서버의 데이터 압축 파일을 유지 관리할 수 있습니다. 예를 들어 -path 키가 /tmp/KLBackups 폴더를 나타내면, klbackup 2022/6/19 # 11-30-18 폴더에는 2022년 6월 19일 오전 11시 30분 18초 당시의 중앙 관리 서버 상태 정보가 저장됩니다.
-restore – 중앙 관리 서버 데이터를 복구합니다. 데이터 복구는 BACKUP_PATH 폴더에 포함된 정보를 기반으로 수행됩니다. 키가 없으면 데이터가 BACKUP_PATH 폴더에 백업됩니다.-password PASSWORD - 민감한 데이터를 보호하기 위한 암호입니다.
잊어버린 암호는 복원할 수 없습니다. 암호 요구 사항이 없습니다. 암호 길이는 무제한이며 길이가 0(암호 없음)일 수도 있습니다.
데이터를 복원할 때는 백업 중에 입력한 것과 같은 암호를 지정해야 합니다. 백업 후에 공유 폴더 경로가 변경된 경우, 복원되는 데이터를 사용하는 작업의 동작(복원 작업, 원격 설치 작업 등)이 잘 수행되는지 확인합니다. 필요한 경우 이러한 작업의 설정을 편집합니다. 데이터가 백업 파일에서 복원되는 동안 누구도 중앙 관리 서버의 공유 폴더에 접근해서는 안 됩니다. klbackup 유틸리티를 시작하는 계정에는 공유 폴더에 대한 모든 접근 권한이 있어야 합니다. 백업에서 중앙 관리 서버 데이터를 복원하려면 새로 설치된 중앙 관리 서버에서 유틸리티를 실행하는 것을 권장합니다.
-cert_only - 중앙 관리 서버의 인증서와 개인 키만 저장하거나 복구합니다.
이 플래그는 Kaspersky Security Center Windows의 중앙 관리 서버에서 Kaspersky Security Center Linux의 중앙 관리 서버로 마이그레이션을 수행할 때 유용할 수 있습니다. 또한 Kaspersky Security Center Linux 중앙 관리 서버 및 Kaspersky Security Center Windows 중앙 관리 서버 간에 관리 중인 기기를 마이그레이션할 수 있습니다.
데이터 백업을 사용하여 Kaspersky Security Center Linux가 관리하도록 Kaspersky Security Center Windows의 중앙 관리 서버 데이터를 이동할 수 있습니다.
Kaspersky Security Center Windows 및 Kaspersky Security Center Linux에서 MySQL 또는 MariaDB를 DBMS로 사용한다면 현재 및 새 DBMS에 대해 lower_case_table_names 파라미터가 일치해야 합니다.
데이터 백업을 생성하기 전에 lower_case_table_names 파라미터를 확인하십시오. 그런 다음 Kaspersky Security Center Linux용 MySQL 또는 MariaDB를 설치할 때 lower_case_table_names 파라미터를 이 Windows용 파라미터에 지정된 값과 같은 값으로 설정해야 합니다.