Экспорт данных Kaspersky Research Sandbox

Kaspersky Research Sandbox 3.0 и более поздних версий теперь поддерживает экспорт данных из предыдущих версий приложения.

Раньше при установке новой версии Kaspersky Research Sandbox вы получали абсолютно чистую систему. Перед использованием Kaspersky Research Sandbox приходилось перенастраивать обновления антивирусных баз, работать с Kaspersky Private Security Network и заново создавать учетные записи для всех пользователей, что могло занимать много времени. Более того, предыдущие результаты анализа объектов и веб-адресов также были недоступны.

Теперь при обновлении Kaspersky Research Sandbox начиная с версии 2.2 до Kaspersky Research Sandbox 3.0 и более поздних версий вы можете перенести значительную часть своих настроек и данных из предыдущей версии. При обновлении до Kaspersky Research Sandbox 2.2 и более ранних версий экспорт данных недоступен.

Администратор выполняет как установку Kaspersky Research Sandbox, так и экспорт данных. Пользователям не нужно ничего делать самостоятельно для настройки параметров новой версии приложения или восстановления результатов анализа.

Какие данные можно экспортировать для Kaspersky Research Sandbox 3.0 или более поздних версий

При установке Kaspersky Research Sandbox 3.0 и более поздних версий вы можете перенести большую часть необходимых настроек и результатов анализа:

• Настройки Kaspersky Research Sandbox:
  • Настройки обновления антивирусной базы данных;
  • Настройки Kaspersky Private Security Network;
  • Сетевые каналы, которые используются для доступа в интернет из песочницы.

  Настройки переносятся без изменений. При необходимости вы сможете изменить их позднее во время установки.

• Учетные записи пользователей:

  Можно перенести все учетные записи пользователей, включая имена пользователей, пароли и привилегии (роли).

  Во время переноса импортируемый суперпользователь (администратор) не будет добавлен для замены предыдущего, но его задачи администратора будут перенесены. Таким образом, администратор, который был в экземпляре до переноса, остается активным.

  Наряду с настройками учетных записей пользователей можно переносить результаты анализа.

• Результаты анализа объектов и веб-адресов:
  • Список задач;
  • Анализированные объекты;
  • Результаты анализа (статусы, обнаруженные объекты);
  • Артефакты анализа (журналы, извлеченные файлы и т. д.).

  После переноса результаты анализа объектов и веб-адресов отображаются в таблице History на странице Sandbox. Можно просматривать, экспортировать или удалять результаты задач из предыдущей версии Kaspersky Research Sandbox.

  Результаты анализа могут быть перенесены только вместе с учетными записями пользователей, поскольку каждая задача связана с определенным пользователем.

Экспорт настроек и данных

Для переноса настроек и данных в Kaspersky Research Sandbox из предыдущей версии администратору Kaspersky Research Sandbox необходимо предварительно создать резервную копию (архив) экспортируемых данных. Затем данные необходимо импортировать из резервной копии в новую версию при переустановке приложения.

Инструкции по экспорту резервной копии из Kaspersky Research Sandbox 2.2 или более поздней версии и использованию специальной утилиты экспорта приведены в Руководстве по установке Kaspersky Research Sandbox (см. раздел 3.1.1. Как экспортировать настройки и (или) результаты анализа объектов из версий KRS 2.2 – 2.2 Private Fix B (2.2.2)). Утилита экспорта и руководство по установке входят в дистрибутив.

Перед созданием резервной копии на сервере Kaspersky Research Sandbox рекомендуем освободить место на жестком диске: должно быть достаточно свободного места для резервной копии перед архивацией и дополнительно 55 ГБ (минимальный объем свободного места для сценария cleaners.yml). Если свободного места недостаточно, Kaspersky Research Sandbox возвращает ошибку с указанием необходимого объема свободного места.

Кроме того, вы можете подключить к серверу внешний жесткий диск, чтобы создать резервную копию непосредственно на этом жестком диске. В этом случае должно быть достаточно свободного места для резервной копии, дополнительное место не требуется.

Администратор Kaspersky Research Sandbox может в любое время создавать следующие типы резервных копий с помощью Консоли управления:

• Резервная копия настроек;
• Резервная копия учетных записей пользователей и результатов анализа.

Эти резервные копии независимы, поэтому администратор может создать обе резервные копии или отдельно только одну из них.

Администратор также может в любое время экспортировать и импортировать шаблоны пользовательских сред выполнения с помощью веб-интерфейса Kaspersky Research Sandbox.

Импорт резервной копии возможен только при установке Kaspersky Research Sandbox. В дальнейшем эта функция будет недоступна.

При запуске утилиты импорта Kaspersky Research Sandbox проверяет, достаточно ли на сервере свободного места для распакованной резервной копии и еще 55 ГБ, а также дополнительно 5 ГБ для баз данных. На этапе экспорта также необходимо оставить достаточно свободного места для распакованной резервной копии.

На каждом этапе установки Kaspersky Research Sandbox администратор может выбрать, использовать ли настройку из резервной копии или указать новые значения. Если выбрана настройка из резервной копии, она применяется как есть и не может быть изменена.

Например, при настройке параметров сетевого канала администратор может использовать общий сетевой интерфейс или интерфейс OpenVPN из резервной копии или создать новые интерфейсы. Если используются данные из резервной копии, администратор не может их изменить или добавить новые интерфейсы и каналы.