Резервное копирование и восстановление данных Сервера администрирования
Резервное копирование данных позволяет переносить Сервер администрирования с одного устройства на другое без потерь информации. С помощью резервного копирования вы можете восстанавливать данные при переносе информационной базы Сервера администрирования на другое устройство или при переходе на более позднюю версию Kaspersky Security Center. Также вы можете использовать резервное копирование данных для переноса данных Сервера администрирования Kaspersky Security Center Windows под управление Kaspersky Security Center Linux (перенос данных из Kaspersky Security Center Linux в Kaspersky Security Center Windows не поддерживается).
Резервные копии установленных плагинов управления не сохраняются. После восстановления данных Сервера администрирования из резервной копии необходимо загрузить и переустановить плагины управляемых приложений.
Перед созданием резервной копии данных Сервера администрирования выполните следующие действия:
Если резервная копия данных создается на Сервере администрирования версии 16 или ниже, а восстановление из нее выполняется на Сервере администрирования версии 16.1 или выше, двухфакторная аутентификация будет включена. Дополнительные сведения см. в статье О двухфакторной аутентификации учетной записи.
Чтобы обеспечить вход пользователей в Web Console с прежними учетными записями с помощью настроенных секретных ключей двухфакторной аутентификации, а скрипты автоматизации OpenAPI продолжали работать после восстановления, необходимо выполнить следующие действия:
Если требуется, добавьте учетные записи интеграций, используемые для запуска скриптов через OpenAPI, в список исключений.
Если невозможно настроить двухфакторную аутентификацию перед созданием резервной копии, учетные записи добавляются в список разрешений для настройки двухфакторной аутентификации, и пользователи смогут настроить двухфакторную аутентификацию при входе в Web Console. Дополнительные сведения об условиях добавления учетной записи в список разрешений для настройки двухфакторной аутентификации описаны в разделе Разрешение для настройки двухфакторной аутентификации пользователям.
Проверьте, добавлен ли виртуальный Сервер администрирования в группу администрирования. Если виртуальный Сервер администрирования добавляется перед резервным копированием, убедитесь, что этому виртуальному Серверу назначен администратор. Вы не можете предоставить права администратора к виртуальному Серверу администрирования после резервного копирования. Обратите внимание, если учетные данные администратора утеряны, вы не сможете назначить нового администратора виртуальному Серверу администратора.
Запустить утилиту klbackup на устройстве, где установлен Сервер администрирования. Утилита входит в состав комплекта поставки Kaspersky Security Center. После установки Сервера администрирования утилита находится в корне папки назначения, указанной при установке приложения (обычно, /opt/kaspersky/ksc64/sbin/klbackup).
В резервной копии данных Сервера администрирования сохраняются следующие данные:
база данных Сервера администрирования (политики, задачи, параметры приложений, сохраненные на Сервере администрирования события);
конфигурационная информация о структуре групп администрирования и клиентских устройствах;
хранилище дистрибутивов приложений для удаленной установки;
сертификат Сервера администрирования;
секретные ключи двухфакторной аутентификации, настроенные для учетных записей пользователей;
список учетных записей, исключенных из двухфакторной аутентификации.
Создать резервную копию данных Сервера администрирования можно либо путем создания и выполнения задачи резервного копирования данных, либо с помощью утилиты klbackup. Восстановление данных Сервера администрирования возможно только с помощью утилиты klbackup. Вам нужно выполнить восстановление на только что установленном и работоспособном экземпляре Сервера администрирования той версии, для которой была сделана резервная копия (или более новой). Не используйте какие-либо сторонние инструменты для резервного копирования или восстановления и, если возможно, не удаляйте предыдущую установку Kaspersky Security Center Linux до тех пор, пока настройка и перенос данных не будут полностью завершены.