Резервное хранилище
Если во время проверки защищенного устройства приложение Kaspersky Embedded Systems Security обнаруживает в файле вредоносный код, приложение может заблокировать этот файл, присвоить ему статус Заражен, поместить его копию в резервное хранилище и попытаться провести лечение файла.
Резервное хранилище – это хранилище резервных копий файлов, которые были удалены или изменены в процессе лечения. Резервная копия – копия файла, которая создается до лечения или удаления этого файла. Резервные копии файлов хранятся в специальном формате и не представляют опасности.
По умолчанию для хранения резервных копий файлов используется директория /var/opt/kaspersky/kess/common/objects-backup/. В этой директории также хранятся файлы, помещенные на карантин. Вы можете изменять директорию для хранения объектов резервного хранилища и карантина с помощью командной строки.
Иногда при лечении файлов не удается сохранить их целостность. Если вылеченный файл содержал важную информацию, которая в результате лечения стала полностью или частично недоступна, вы можете попытаться восстановить файл из его резервной копии.
Восстановление зараженных объектов может привести к заражению устройства.
Резервные копии файлов в резервном хранилище могут содержать персональные данные. Для доступа к объектам резервного хранилища требуются root-права.
Вы можете настраивать параметры резервного хранилища на устройстве с помощью политики в Web Console, в Консоли администрирования или с помощью командной строки. Вы можете настраивать следующие параметры резервного хранилища:
- Время хранения объектов в резервном хранилище. По умолчанию объекты хранятся 30 суток.
- Максимальный размер резервного хранилища. По умолчанию размер резервного хранилища не ограничен.
Путь к директории, в которой хранятся объекты резервного хранилища и карантина (этот параметр настраивается только с помощью командной строки).
По истечении заданного времени или при достижении максимального размера резервного хранилища приложение автоматически удаляет из резервного хранилища самые старые резервные копии файлов с любым статусом.
Также вы можете самостоятельно удалить резервную копию как восстановленного, так и невосстановленного файла.
Общий список файлов, помещенных в резервное хранилище приложениями "Лаборатории Касперского" на клиентских устройствах, формируется в Kaspersky Security Center и доступен в Консоли администрирования (Дополнительно → Хранилища → Резервное хранилище) и в Web Console (Операции → Хранилища → Резервное хранилище). Вы можете просматривать свойства файлов, находящихся в резервных хранилищах на защищенных устройствах, и удалять из него файлы. Kaspersky Security Center не копирует файлы из резервных хранилищ на Сервер администрирования, все файлы размещаются в резервных хранилищах на защищенных устройствах. Восстановление файлов выполняется на защищенном устройстве.
Файл, помещенный в резервное хранилище, восстанавливается в исходное местоположение согласно заданным параметрам. Мандатная метка (только на устройствах под управлением операционных систем Astra Linux) и атрибуты исходного файла (кроме атрибутов immutable и append-only) сохраняются при восстановлении.
На устройствах под управлением операционных систем Astra Linux восстановление файла из резервного хранилища завершается с ошибкой, если:
- Мандатная метка файла выше мандатной метки директории, в которую восстанавливается файл.
- Мандатная метка файла ниже мандатной метки директории, в которую восстанавливается файл, и для директории не установлен флаг ccnr.
Для выполнения действий с файлами в резервном хранилище в Kaspersky Security Center вам нужно включить передачу данных на Сервер администрирования о файлах резервного хранилища.
