管理伺服器設定和其資料庫的備份透過備份工作和 klbackup 公用程式執行。備份副本包括與管理伺服器有關的所有主要設定和物件,例如憑證、用於加密受管理裝置上磁碟機的主金鑰、各種產品授權的金鑰、管理群組的結構及其所有內容、工作、政策等。使用備份副本,您可以盡快還原管理伺服器的運行,這需要花費十幾分鐘到幾個小時的時間。
如果沒有備份副本可用,失敗可能導致憑證和管理伺服器設定的不可挽回的損失。這將導致要重新開始配置卡巴斯基安全管理中心,並在組織網路上重新執行網路代理初始化佈署。所有受管理裝置驅動程式加密金鑰也將遺失,導致 Kaspersky Endpoint Security 裝置上不可挽回的加密資料遺失。因此,不要略過使用標準備份工作對管理伺服器做一般備份。
快速設定精靈為管理伺服器設定建立備份工作,並設定成每日在 4:00 AM 執行。備份副本預設儲存在 %ALLUSERSPROFILE%\Application Data\KasperskySC 資料夾。
如果安裝在其他裝置上的 Microsoft SQL Server 實例被用作 DBMS,您必須透過指定 UNC 路徑修改備份工作,這可以透過管理伺服器服務和 SQL Server 服務寫入,作為儲存備份副本的資料夾。這個需求來自 Microsoft SQL Server DBMS 備份的特殊功能。
如果一個本機 Microsoft SQL Server 執行個體被作為 DBMS 使用,建議您儲存備份副本到專用媒介,以便保證它們的安全。
因為備份副本包含重要資料,備份工作和 klbackup 公用程式用於備份副本密碼防護。預設下,備份工作使用空密碼建立。您必須在備份工作內容中設定密碼。略過該需求將導致管理伺服器憑證所有金鑰、產品授權金鑰和受管理裝置驅動程式加密金鑰保持未加密。
除了一般備份,您必須在每個顯著變更之前建立備份副本,包括管理伺服器升級和修補程式的安裝。
如果您使用 Microsoft SQL Server 作為 DBMS,則可以最小化備份副本的大小。如要最小化備份副本的大小,請啟用 SQL Server 設定中的壓縮備份選項。
從備份副本的還原使用管理伺服器上剛剛安裝的與建立的備份副本具有相同或更新版本的公用程式 klbackup 來執行。
欲執行還原的管理伺服器實例,必須使用相同類型(例如,相同的 SQL Server 或 MariaDB)和相同或更新版本的 DBMS。管理伺服器版本可以相同(帶有相同或更新修補程式)或更新。
這部分敘述了還原管理伺服器設定和物件的標準情境。