备份复制和管理服务器数据恢复

数据备份允许您将管理服务器从一台设备上转移至其他设备且无数据丢失。通过备份，您可以将管理服务器从一台设备上转移至其他设备或者将其升级为新版本 Kaspersky Security Center。此外，您还可以使用数据备份将管理服务器数据从 Kaspersky Security Center Windows 移至 Kaspersky Security Center Linux 的管理下（不支持将数据从 Kaspersky Security Center Linux 移至 Kaspersky Security Center Windows ）。

已安装的管理插件不会被备份。从备份副本恢复管理服务器数据后，您需要下载并重新安装受管理应用程序的插件。

在备份管理服务器数据之前，请执行以下操作：

• 遵循在管理服务器16或更早版本上创建备份并将其还原到16.1或更高版本的要求
  • 如果您在管理服务器16或更早版本上创建数据备份并将其还原到管理服务器16.1或更高版本，则会启用双重身份验证。更多信息，请参阅关于帐户的双重身份验证。

    为确保用户能够使用已配置的双重身份验证密钥通过现有帐户登录云控制台，并确保OpenAPI自动化脚本在恢复后继续运行，您必须执行以下步骤：

    • 为所有用户启用双重身份验证
    • 管理员必须为其自己的帐户配置双重身份验证
    • 从双重身份验证中排除所需的账户

      如有需要，请将用于通过OpenAPI运行脚本的集成帐户添加到排除项列表中。

    如果在创建备份之前无法配置双重身份验证，则用户账户将被添加到双重身份验证允许列表中，并在登录云控制台时配置双重身份验证。有关将帐户添加到允许列表的更详细条件，请参阅允许用户配置双重身份验证话题。

• 检查虚拟管理服务器是否已添加到管理组。如果添加了虚拟管理服务器，请确保在备份之前为该虚拟管理服务器分配了管理员。备份后，您将无法授予管理员对虚拟管理服务器的访问权限。请注意，如果管理员账户凭据丢失，您将无法向虚拟管理员服务器分配新管理员。
• 要备份或恢复Kaspersky Security Center Linux故障转移集群，您必须在备份或恢复完成后停止整个集群进行维护，然后重新启动它。

您可以使用以下方式之一创建管理服务器数据的备份副本：

• 通过 Kaspersky Security Center Web Console 创建并运行数据备份任务。
• 通过在已安装管理服务器的设备上运行 klbackup 实用程序。该实用程序包含在 Kaspersky Security Center 分发包。管理服务器安装完毕后，该实用程序位于在安装应用程序时指定的目标文件夹的根目录中（通常为 /opt/kaspersky/ksc64/sbin/klbackup）。

以下数据保存在管理服务器的备份副本中：

• 管理服务器数据库（策略、任务、应用程序设置、管理服务器上保存的事件）。
• 有关管理组和客户端设备的结构的配置详情。
• 远程安装的应用程序分发包的存储库。
• 管理服务器证书。
• 为用户帐户配置的双重身份验证密钥。
• 排除在双重身份验证之外的用户帐户列表。

您可以通过创建和运行数据备份任务或使用klbackup实用程序来创建管理服务器数据的备份副本。只有使用klbackup实用程序才能恢复管理服务器数据。您必须在刚刚安装的、与备份副本具有相同或更新版本的管理服务器的可运行实例上执行恢复。请勿使用任何第三方工具进行备份或恢复，并且如果可能，请在配置和数据传输完全完成之前不要删除之前的Kaspersky Security Center Linux安装程序。

在本部分中 创建管理服务器数据备份任务 使用 klbackup 实用程序备份和恢复数据 使用 klbackup 实用程序切换受管理设备至另一台管理服务器的管理下 使用 MySQL 或 MariaDB 时备份和恢复管理服务器数据

另请参阅： 通过备份升级 Kaspersky Security Center Linux

Page top