Создание резервной копии и восстановление программы

Если вы используете неотказоустойчивую версию Kaspersky Anti Targeted Attack Platform, вы можете создать резервную копию программы, а затем восстановить ее из резервной копии.

Для отдельного сервера Central Node вы можете создать резервную копию данных этого сервера Central Node.

Если вы используете

режим распределенного решения

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

мультитенантности

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

• Создать резервную копию данных PCN.
• Создать резервную копию данных SCN.

  При восстановлении данных из резервной копии SCN роль сервера изменится с SCN на отдельный сервер Central Node.

Выполняйте действия по созданию резервной копии программы на том сервере, резервную копию данных которого вы хотите создать.

В Kaspersky Anti Targeted Attack Platform могут содержаться данные пользователей и другая конфиденциальная информация. Администратору Kaspersky Anti Targeted Attack Platform нужно обеспечить безопасность этих данных самостоятельно при создании резервной копии программы, замене оборудования, на которое установлена программа, и в прочих случаях, когда может потребоваться удаление данных без возможности восстановления. Администратор Kaspersky Anti Targeted Attack Platform несет ответственность за доступ к данным, хранящимся на серверах программы.

Вы можете создать резервную копию следующих данных:

• Базы данных программы.
• Объектов в Хранилище.
• Файлов из обнаружений, выполненных при повторной проверке (rescan).
• Артефактов Sandbox.
• Конфигурационных файлов.
• Данных о лицензиях KATA и KEDR.
• Параметров Central Node или PCN:
  • Если вы используете отдельный сервер Central Node, создается резервная копия параметров Central Node.
  • Если вы используете режим распределенного решения и мультитенантности и работаете на сервере PCN, создается резервная копия параметров PCN.
  • Если вы используете режим распределенного решения и мультитенантности и работаете на сервере SCN, вы можете создать резервную копию SCN, но при восстановлении данных из резервной копии роль сервера изменится с SCN на отдельный сервер Central Node.

Вы можете очистить директорию перед созданием резервной копии программы.

Перед восстановлением программы из резервной копии на сервере Central Node или PCN, на котором вы выполняете восстановление программы, происходит очистка:

• Базы данных программы.
• Объектов в Хранилище.
• Файлов из обнаружений, выполненных при повторной проверке (rescan).
• Артефактов Sandbox.
• Конфигурационных файлов.
• Данных о лицензиях KATA и KEDR.
• Параметров Central Node или PCN.

  Состав и объем данных, экспортируемых для создания резервной копии программы

  Максимальный объем данных	Тип данных	Экспортируемые данные	Режим работы с программой
  4 ГБ	Параметры Central Node. Базы данных программы на Central Node: обнаружения и наличие у обнаружений статуса VIP; задачи и результаты их выполнения; политики; пользовательские правила TAA (IOA) и исключения; пользовательские правила IDS и исключения; IOC-файлы; правила исключений из проверки; информация о файлах в Хранилище; информация об объектах на карантине; список компьютеров с Endpoint Agent; отчеты и шаблоны отчетов; данные учетных записей пользователей; уведомления.	Параметры Central Node – по выбору. Базы данных программы – по умолчанию.	Отдельный сервер Central Node.
  4 ГБ	Параметры PCN.	По выбору.	Режим распределенного решения и мультитенантности.
  4 ГБ	Параметры SCN.	По выбору. Как для отдельного сервера Central Node.	Режим распределенного решения и мультитенантности.
  4 ГБ	Базы данных программы на PCN: обнаружения и наличие у обнаружений статуса VIP; результаты выполнения задач; политики; пользовательские правила TAA (IOA) и исключения; пользовательские правила IDS и исключения; IOC-файлы; список данных, исключенных из проверки; информация о файлах в Хранилище; информация об объектах на карантине; список хостов Kaspersky Endpoint Agent; отчеты и шаблоны отчетов; данные учетных записей пользователей; уведомления.	По умолчанию.	Режим распределенного решения и мультитенантности.
  Нет	Конфигурационные файлы.	Да	Все режимы.
  Нет	Лицензии KATA и KEDR.	Да	Все режимы.
  300 ГБ	Хранилище.	По выбору.	Все режимы.
  300 ГБ	Артефакты Sandbox.	По выбору.	Все режимы.
  300 ГБ	Файлы из обнаружений, выполненных при повторной проверке (rescan).	По выбору.	Все режимы.
  Нет	База событий.	Нет.	Все режимы.

Файлы, которые в момент создания резервной копии программы находились в очереди на проверку, не экспортируются.

Версии восстанавливаемой и установленной на сервер программ должны совпадать. Если версии программ не совпадают, при запуске восстановления программы отобразится сообщение об ошибке и процесс восстановления будет прерван.