Резервное хранилище

Чтобы настроить параметры для резервного хранилища в свойствах политики:

1. В главном окне Web Console выберите Управление активами → Политики.
2. Нажмите на название политики Kaspersky Endpoint Security.

   Откроется окно свойств политики.

3. Выберите вкладку Параметры приложения.
4. Перейдите в раздел Общие настройки → Отчеты и хранилище.
5. В блоке Резервное хранилище настройте параметры:
   • Удалять объекты через (дни). Если флажок установлен, то максимальный срок хранения файлов ограничен заданным интервалом времени. По умолчанию флажок установлен.

     Доступны значения от 0 до 10 000.

   • Ограничить размер резервного хранилища до (МБ). Если флажок установлен, то максимальный размер резервного хранилища ограничен заданным значением. По умолчанию флажок установлен.

     Доступны значения от 1 до 4000.

6. Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

Чтобы настроить параметры для резервного хранилища в свойствах управляемого устройства:

1. В главном окне Web Console выберите Управление активами → Активы (Устройства).

   Откроется список управляемых устройств.

2. Выберите группу администрирования, содержащую нужное вам устройство. Чтобы выбрать вложенную группу, нажмите на кнопку Показать иерархию в верхней части окна.

   В списке отобразятся только управляемые устройства выбранной группы администрирования.

3. Нажмите на имя устройства.
4. В открывшемся окне свойств управляемого устройства перейдите на вкладку Приложения.
5. Выберите приложение Kaspersky Endpoint Security
6. Перейдите в Параметры приложения → Параметры хранилищ.
   • Удалять объекты через (дни). Если флажок установлен, то максимальный срок хранения файлов ограничен заданным интервалом времени. По умолчанию флажок установлен.

     Доступны значения от 1 до 10 000.

   • Ограничить размер резервного хранилища до (МБ). Если флажок установлен, то максимальный размер резервного хранилища ограничен заданным значением. По умолчанию флажок установлен.

     Доступны значения от 1 до 4000.

7. Сохраните изменения.

   

   Отчеты и хранилище

В командной строке вы можете настраивать параметры резервного хранилища с помощью параметров BackupDaysToLive, BackupSizeLimit и QuarantineBackupFolder в общих параметрах приложения.

1. Для настройки времени хранения объектов в резервном хранилище выполните команду:

   kesl-control --set-app-settings BackupDaysToLive=<days>

2. Для настройки максимального размера резервного хранилища выполните команду:

   kesl-control --set-app-settings BackupSizeLimit=<Backup size>

3. Для настройки директории, в которой хранятся объекты резервного хранилища и карантина, выполните команду:

   kesl-control --set-app-settings QuarantineBackupFolder=<path to folder>

4. Для проверки текущих настроек приложения выполните команду:

   kesl-control --get-app-settings

   Параметры команды

   Параметр	Описание
   BackupDaysToLive	Интервал времени, в течение которого объекты хранятся в резервном хранилище (в сутках). По истечении заданного времени приложение удаляет самые старые резервные копии файлов. Чтобы снять ограничение на время хранения объектов в резервном хранилище, укажите значение 0.
   BackupSizeLimit	Максимальный размер резервного хранилища (в мегабайтах). При достижении максимального размера резервного хранилища приложение удаляет самые старые резервные копии файлов. Чтобы снять ограничение на размер резервного хранилища, укажите значение 0.
   QuarantineBackupFolder	Путь к директории, в которой хранятся объекты резервного хранилища и карантина. Вы можете указать директорию, отличную от директории, заданной по умолчанию. В качестве директории для хранения объектов резервного хранилища и карантина можно использовать директории на любых устройствах. Не рекомендуется указывать директории, расположенные на удаленных устройствах, например смонтированных по протоколам Samba и NFS. Если указанной директории не существует или она недоступна, приложение использует директорию, заданную по умолчанию. Значение по умолчанию: /var/opt/kaspersky/kesl/common/objects-backup/ Для доступа к заданной по умолчанию директории требуются root-права.

1. В главном окне Web Console выберите Хранилища → Файлы резервных копий.

   Откроется список файлов, помещенных в резервное хранилище приложениями "Лаборатории Касперского" на клиентских устройствах. Kaspersky Security Center не копирует файлы из резервных хранилищ на Сервер администрирования, все файлы размещаются в резервных хранилищах на защищенных устройствах.

2. Просмотрите свойства файлов, находящихся в резервных хранилищах на защищенных устройствах:
   • Имя файла.
   • Статус:
     • Warning
     • Probably infected
     • Added by user
     • False positive
     • Disinfected
     • Not infected
     • Password-protected
     • Deleted
     • Must be sent to Kaspersky
   • Имя устройства.
   • Выполняемое действие:
     • Удаляется
     • Лечение
     • Проверяется
     • Восстанавливается
   • Объект.
   • Дата помещения в хранилище.
   • Запись добавлена.
   • Размер (байт).
   • Папка восстановления.
   • Пользователь.
   • Описание.
   • Имя виртуального Сервера администрирования.

Чтобы просмотреть информацию об объектах резервного хранилища, выполните команду:

kesl-control -B --query ["<filter conditions>"] [-n <objects number>] [--json]

Где:

• <filter conditions> – одно или несколько логических выражений в формате <field> <comparison operator> '<value>', скомбинированных с помощью логического оператора and, для ограничения результатов запроса. Если вы не укажете условия фильтра, приложение выведет информацию обо всех объектах резервного хранилища.
• <objects number> – количество последних объектов из хранилища, информация о которых будет выведена. Если вы не укажете ключ -n, приложение отобразит информацию о последних 30 объектах. Если вы хотите, чтобы отображалась информация обо всех объектах, укажите значение 0.
• --json – выводить данные в формате JSON.

В строке ObjectId отобразится числовой идентификатор, который приложение присвоило объекту при помещении в резервное хранилище. Этот идентификатор используется для выполнения действий над объектом, таких как восстановление или удаление объекта из резервного хранилища.

1. Откройте главное окно графического интерфейса приложения.
2. В нижней части главного окна приложения нажмите на кнопку Резервное хранилище.

   Откроется окно Резервное хранилище.

В окне отображается следующая информация об объектах резервного хранилища:

• название объекта;
• полный путь к объекту;
• дата добавления объекта в резервное хранилище;
• дата удаления объекта из резервного хранилища (это поле отображается, если задано ограничение на время хранения объектов в резервном хранилище);
• размер объекта.

1. В главном окне Web Console выберите Хранилища → Файлы резервных копий.

   Откроется список файлов, помещенных в резервное хранилище приложениями "Лаборатории Касперского" на клиентских устройствах. Kaspersky Security Center не копирует файлы из резервных хранилищ на Сервер администрирования, все файлы размещаются в резервных хранилищах на защищенных устройствах.

2. Установите флажки напротив файлов, которые хотите восстановить.
3. Нажмите на кнопку Восстановить.

Объекты резервного хранилища на клиентских устройствах будут восстановлены.

Чтобы восстановить объект с исходным именем в исходное местоположение, выполните команду:

kesl-control -B --restore <object id>

Где <object id> – числовой идентификатор, который приложение присвоило объекту при помещении в резервное хранилище.

Чтобы восстановить объект с новым именем в указанную директорию, выполните команду:

kesl-control -B --restore <object id> --file <path to file>

Где --file <path to file> – новое имя файла и путь к директории, в которой вы хотите его сохранить. Если указанной директории не существует, приложение создает ее.

На устройствах с операционной системой Astra Linux в режиме замкнутой программной среды можно восстановить файл только под той учетной записью, под которой он был помещен в резервное хранилище.

Чтобы восстанавливать объекты из резервного хранилища в их исходные директории:

1. Откройте главное окно графического интерфейса приложения.
2. В нижней части главного окна приложения нажмите на кнопку Резервное хранилище.

   Откроется окно Резервное хранилище.

3. Выберите объекты, которые хотите восстановить.
4. Нажмите на кнопку Восстановить.

Объекты из резервного хранилища будут восстановлены и доступны в исходной директории.

Информация о восстановлении и удалении объектов записывается в журнал событий.

1. В главном окне Web Console выберите Хранилища → Файлы резервных копий.

   Откроется список файлов, помещенных в резервное хранилище приложениями "Лаборатории Касперского" на клиентских устройствах. Kaspersky Security Center не копирует файлы из резервных хранилищ на Сервер администрирования, все файлы размещаются в резервных хранилищах на защищенных устройствах.

2. Установите флажки напротив файлов, которые хотите удалить.
3. Нажмите на кнопку Удалить.

Объекты резервного хранилища на клиентских устройствах будут удалены.

Чтобы удалить выбранные объекты из резервного хранилища, выполните следующую команду:

kesl-control -B --mass-remove --query "<filter conditions>"

Где <filter conditions> – одно или несколько логических выражений в формате <field> <comparison operator> '<value>', скомбинированных с помощью логического оператора and для ограничения результатов запроса.

Примеры:

Удалить объект с ID=15

kesl-control -B --mass-remove --query "ObjectId == '15'"

Удалить объекты, в названии которых или в пути к которым содержится "test"

kesl-control -B --mass-remove --query "FileName like '%test%'"

Чтобы удалить все объекты из резервного хранилища, выполните следующую команду:

kesl-control -B --mass-remove

1. Откройте главное окно графического интерфейса приложения.
2. В нижней части главного окна приложения нажмите на кнопку Резервное хранилище.

   Откроется окно Резервное хранилище.

3. Выберите объекты, которые хотите удалить.
4. Нажмите на кнопку Удалить.

Объекты резервного хранилища будут удалены. Удаленные объекты восстановить невозможно.

Информация о восстановлении и удалении объектов записывается в журнал событий.