Możesz utworzyć kopie danych Serwera administracyjnego w celu przechowywania kopii zapasowych oraz przyszłego ich odzyskania przy użyciu narzędzia klbackup stanowiącego część pakietu dystrybucyjnego Kaspersky Security Center.
Instancja Serwera administracyjnego, na którym kopia zapasowa ma zostać przywrócona, musi korzystać z systemu DBMS tego samego typu. Wersja Serwera administracyjnego może być taka sama (z tą samą lub późniejszą łatą) lub nowsza.
Jeśli kopia zapasowa danych Serwera administracyjnego zawartego w Kaspersky Security Center Linux 15 lub wcześniejszej wersji została utworzona przy użyciu MariaDB DBMS wcześniejszej wersji, a następnie odzyskasz dane na urządzeniu z nowszą wersją MariaDB, może wystąpić błąd. Aby uzyskać więcej informacji, przejdź do Jak przywrócić dane Serwera administracyjnego z kopii zapasowej utworzonej we wcześniejszej wersji DBMS.
Flagi Agenta sieciowego nie są przywracane podczas korzystania z narzędzia klbackup. Należy ręcznie skonfigurować flagi Agenta sieciowego.
W celu utworzenia kopii zapasowej lub odzyskania danych Serwera administracyjnego w trybie cichym,
Uruchom narzędzie klbackup z żądanym zestawem przełączników z poziomu wiersza poleceń urządzenia, na którym jest zainstalowany Serwer administracyjny.
Składnia wiersza poleceń narzędzia:
klbackup -path BACKUP_PATH [-linux_path LINUX_PATH][-node_cert CERT_PATH][-logfile LOGFILE] [-use_ts]|[-restore] [-password PASSWORD] [-cert_only]
Jeśli w wierszu polecenia narzędzia klbackup nie określono hasła, narzędzie zażąda wprowadzenie hasła interaktywnie.
Opisy przełączników:
-path BACKUP_PATH—zapisuje informacje w folderze ŚCIEŻKA_DOSTĘPU_DO_KOPII_ZAPASOWEJ lub używa danych z folderu ŚCIEŻKA_DOSTĘPU_DO_KOPII_ZAPASOWEJ do ich przywrócenia (wymagany parametr).-linux_path LINUX_PATH — lokalna ścieżka do folderu zawierającego kopię zapasową danych DBMS.
Konto serwera bazy danych i narzędzie klbackup powinny mieć uprawnienia do zmiany danych w folderze ŚCIEŻKA_LINUX.
-node_cert CERT_PATH — plik certyfikatu serwera do konfigurowania nieaktywnego węzła klastra trybu failover po odzyskaniu. Jeśli nie zostanie ustawiony, zostanie automatycznie pobrany z Serwera.-logfile LOGFILE—zapisuje raport dotyczący tworzenia kopii zapasowej i przywracania danych Serwera administracyjnego.
Konto serwera bazy danych i narzędzie klbackup powinny mieć uprawnienia do zmiany danych w folderze ŚCIEŻKA_DOSTĘPU_DO_KOPII_ZAPASOWEJ.
-use_ts − podczas zapisywania danych kopiuje informacje do folderu BACKUP_PATH, do podfolderu o nazwie w formacie klbackup YYYY-MM-DD # HH-MM-SS, zawierającego bieżącą datę i godzinę operacji w formacie UTC. Jeśli klucz nie został określony, informacje są zapisywane w głównym folderze ŚCIEŻKA_DOSTĘPU_DO_KOPII_ZAPASOWEJ.
Podczas próby zapisu informacji do folderu, w którym już znajduje się kopia zapasowa, zostaje wyświetlona wiadomość o błędzie. Żadne informacje nie zostaną zaktualizowane.
Dostępność klucza -use_ts pozwala zachować archiwum danych Serwera administracyjnego. Na przykład, jeśli klucz -path wskazuje folder /tmp/KLBackups, wówczas folder klbackup 2022/6/19 # 11-30-18 przechowuje informacje o stanie Serwera administracyjnego na dzień 19 czerwca, 2022 roku, godzinę 11:30:18.
-restore—przywraca dane Serwera administracyjnego. Przywracanie danych odbywa się w oparciu o informacje znajdujące się w folderze ŚCIEŻKA_DOSTĘPU_DO_KOPII_ZAPASOWEJ. Jeśli żaden klucz nie jest dostępny, kopie zapasowe danych są tworzone w folderze ŚCIEŻKA_DOSTĘPU_DO_KOPII_ZAPASOWEJ.-password PASSWORD — Hasło chroniące poufne dane.
Zapomnianego hasła nie można odzyskać. Nie ma wymagań dotyczących hasła. Długość hasła jest nieograniczona i możliwa jest również długość zerowa (brak hasła).
Podczas przywracania danych powinieneś określić to samo hasło, które wprowadziłeś podczas tworzenia kopii zapasowej. Jeśli po utworzeniu kopii zapasowej ścieżka do folderu współdzielonego uległa zmianie, sprawdź działanie zadań wykorzystujących przywrócone dane (zadania przywracania i zadania zdalnej instalacji). Jeśli jest to konieczne, zmodyfikuj ustawienia tych zadań. Podczas przywracania danych z pliku kopii zapasowej nikt nie może mieć dostępu do folderu współdzielonego Serwera administracyjnego. Konto, z poziomu którego uruchamiane jest narzędzie klbackup, musi mieć pełen dostęp do folderu współdzielonego. Aby przywrócić dane Serwera administracyjnego z kopii zapasowej, zalecamy uruchomienie narzędzia na nowo zainstalowanym Serwerze administracyjnym.
-cert_only — zapisz lub odzyskaj tylko certyfikat i klucz prywatny Serwera administracyjnego.
Ta flaga może być użyteczna podczas wykonywania migracji z Serwera administracyjnego Kaspersky Security Center Windows do Serwera administracyjnego Kaspersky Security Center Linux. Możesz również migrować zarządzane urządzenia pomiędzy Serwerami administracyjnymi Kaspersky Security Center Linux, a także pomiędzy Serwerami administracyjnymi Kaspersky Security Center Windows.
Możesz użyć kopii zapasowej danych, aby przenieść dane z Serwera administracyjnego Kaspersky Security Center Windows pod zarządzanie Kaspersky Security Center Linux.
Jeśli używasz MySQL lub MariaDB jako systemu DBMS dla Kaspersky Security Center Windows i Kaspersky Security Center Linux, parametr lower_case_table_names musi być taki sam dla bieżącego i nowego systemu DBMS.
Przed utworzeniem kopii zapasowej danych sprawdź parametr lower_case_table_names. Następnie podczas instalacji MySQL lub MariaDB dla Kaspersky Security Center Linux należy ustawić parametr lower_case_table_names na taką samą wartość, jaka została określona dla tego parametru w systemie Windows.