Рекомендации по организации резервного копирования данных Сервера администрирования Kaspersky Security Center

В статье мы приводим рекомендации по тому, как лучше организовать резервное копирование Сервера администрирования Kaspersky Security Center Windows (далее KSCW) и Kaspersky Security Center Linux (далее KSCL), чтобы быстрее восстановить систему после ошибок при конфигурировании политик и настроек или аварийных сбоев на устройстве Сервера администрирования и сервера СУБД.

Рекомендуем также следовать руководству по усилению защиты действующего Сервера администрирования и сервера СУБД, чтобы снизить риски их компрометации:

• усиление защиты KSCW;
• усиление защиты KSCL;

Перед проведением работ по обслуживанию или модернизации комплекса KSC проверьте наличие актуальных резервных копий:

• перенос Сервера администрирования KSCW;
• перенос Сервера администрирования KSCL.

Организация резервного копирования и проверка восстановления

• Выполняйте резервное копирование документированными штатными средствами Сервера админинстрования.
  При создании резервной копии внешней СУБД сторонними средствами консистентность данных будет нарушена.
  • Резервное копирование KSCW;
  • Резервное копирование KSCL.
• Заранее изучите правила и особенности восстановления Сервера администрирования KSCW и СУБД, чтобы во время восстановления инфраструктуры действовать быстро.
• Храните эталонные дистрибутивы установленной версии Сервера администрирования, СУБД и плагинов управления.
• Настройте автоматическое создание резервных копий по расписанию и отслеживайте выполнение задачи и доступное дисковое пространство в хранилище средствами мониторинга вашей инфраструктуры. Дублируйте мониторинг средствами KSC:
  • Для KSCW настройте уведомления о сбоях задачи Резервное копирование данных Сервера администрирования и событиях Мало свободного места на жестком диске на электронную почту администраторов.
  • Для KSCL настройте уведомления о сбоях задачи Резервное копирование данных Сервера администрирования и событиях Жесткий диск почти заполнен на электронную почту администраторов.
• Регулярно проверяйте целостность резервных копий и проводите восстановление на тестовом стенде, чтобы исключить возможные проблемы с хранилищем резервных копий.

Хранение резервных копий

• Придерживайтесь принципа минимального доступа к каталогам хранения резервных копий, это снизит риск случайного или намеренного повреждения копий.
• Дублируйте резервные копии как минимум в одно внешнее и территориально отдаленное файловое хранилище; хранить копии только на самом Сервере администрирования ненадежно.
• Для выконагруженных установок KSC выделите для хранения резервных копий отдельный диск или раздел диска и настройте отдельную точку монтирования.
• Если дискового пространства недостаточно для хранения резервных копий за длительный период, увеличьте интервал запуска задачи, например, до 5 дней. Если в вашей инфраструктуре более 10 000 устройств под управлением KSCW, следите за приростом журнала транзакций базы данных MS SQL, чтобы избежать исчерпания дисковой квоты на сервере СУБД.
• Надежно, отдельно от резервных копий храните установленный в параметрах задачи резервного копирования пароль:
  • настройка задачи в KSCW;
  • настройка задачи в KSCL.

Создание резервной копии сертификата

• Создайте отдельную дополнительную резервную копию сертификата Сервера администрирования KSCW или KSCL с помощью утилиты klbackup и надежно храните ее:
  • работа с утилитой в KSCW;
  • работа с утилитой в KSCL.
• Обновляйте резервную копию после истечения срока действия сертификата и замены его на новый.

Полезные ссылки:

Возможные проблемы после обновления Kaspersky Security Center Linux до версии 16.0 и их решение
Решение проблем подключения Агента администрирования для Windows к Серверу администрирования
Что делать, если все Android‑устройства перестали выходить на связь с Сервером администрирования Kaspersky Security Center