Резервное копирование и восстановление данных Сервера администрирования

Резервное копирование данных позволяет переносить Сервер администрирования с одного устройства на другое без потерь информации. С помощью резервного копирования вы можете восстанавливать данные при переносе информационной базы Сервера администрирования на другое устройство или при переходе на более позднюю версию Kaspersky Security Center. Также вы можете использовать резервное копирование данных для переноса данных Сервера администрирования Kaspersky Security Center Windows под управление Kaspersky Security Center Linux (перенос данных из Kaspersky Security Center Linux в Kaspersky Security Center Windows не поддерживается).

Резервные копии установленных плагинов управления не сохраняются. После восстановления данных Сервера администрирования из резервной копии необходимо загрузить и переустановить плагины управляемых приложений.

Перед созданием резервной копии данных Сервера администрирования выполните следующие действия:

• Обеспечьте соблюдение требований для создания резервной копии на Сервере администрирования версии 16 или ниже и восстановления на Сервере администрирования версии 16.1 или выше.
  • Если резервная копия данных создается на Сервере администрирования версии 16 или ниже, а восстановление из нее выполняется на Сервере администрирования версии 16.1 или выше, двухфакторная аутентификация будет включена. Дополнительные сведения см. в статье О двухфакторной аутентификации учетной записи.

    Чтобы обеспечить вход пользователей в Web Console с прежними учетными записями с помощью настроенных секретных ключей двухфакторной аутентификации, а скрипты автоматизации OpenAPI продолжали работать после восстановления, необходимо выполнить следующие действия:

    • Включение двухфакторной аутентификации для всех пользователей
    • Администраторы должны настроить двухфакторную аутентификацию для собственных учетных записей
    • Исключение учетных записей из двухфакторной аутентификации

      Если требуется, добавьте учетные записи интеграций, используемые для запуска скриптов через OpenAPI, в список исключений.

    Если невозможно настроить двухфакторную аутентификацию перед созданием резервной копии, учетные записи добавляются в список разрешений для настройки двухфакторной аутентификации, и пользователи смогут настроить двухфакторную аутентификацию при входе в Web Console. Дополнительные сведения об условиях добавления учетной записи в список разрешений для настройки двухфакторной аутентификации описаны в разделе Разрешение для настройки двухфакторной аутентификации пользователям.

• Проверьте, добавлен ли виртуальный Сервер администрирования в группу администрирования. Если виртуальный Сервер администрирования добавляется перед резервным копированием, убедитесь, что этому виртуальному Серверу назначен администратор. Вы не можете предоставить права администратора к виртуальному Серверу администрирования после резервного копирования. Обратите внимание, если учетные данные администратора утеряны, вы не сможете назначить нового администратора виртуальному Серверу администратора.
• Если резервное копирование или восстановление выполняется для отказоустойчивого кластера Kaspersky Security Center Linux, необходимо остановить весь кластер для технического обслуживания, а затем перезагрузить его после завершения резервного копирования или восстановления.

Вы можете создать резервную копию данных Сервера администрирования одним из следующих способов:

• Создать и запустить задачу резервного копирования данных через Kaspersky Security Center Web Console.
• Запустить утилиту klbackup на устройстве, где установлен Сервер администрирования. Утилита входит в состав комплекта поставки Kaspersky Security Center. После установки Сервера администрирования утилита находится в корне папки назначения, указанной при установке приложения (обычно, /opt/kaspersky/ksc64/sbin/klbackup).

В резервной копии данных Сервера администрирования сохраняются следующие данные:

• база данных Сервера администрирования (политики, задачи, параметры приложений, сохраненные на Сервере администрирования события);
• конфигурационная информация о структуре групп администрирования и клиентских устройствах;
• хранилище дистрибутивов приложений для удаленной установки;
• сертификат Сервера администрирования;
• секретные ключи двухфакторной аутентификации, настроенные для учетных записей пользователей;
• список учетных записей, исключенных из двухфакторной аутентификации.

Создать резервную копию данных Сервера администрирования можно либо путем создания и выполнения задачи резервного копирования данных, либо с помощью утилиты klbackup. Восстановление данных Сервера администрирования возможно только с помощью утилиты klbackup. Вам нужно выполнить восстановление на только что установленном и работоспособном экземпляре Сервера администрирования той версии, для которой была сделана резервная копия (или более новой). Не используйте какие-либо сторонние инструменты для резервного копирования или восстановления и, если возможно, не удаляйте предыдущую установку Kaspersky Security Center Linux до тех пор, пока настройка и перенос данных не будут полностью завершены.