• Новая версия Сервера администрирования должна быть не ниже текущей.

• При восстановлении из резервной копии новая версия БД должна быть не ниже текущей.
• Типы БД и резервной копии должны совпадать.
• Параметры сортировки (Collation) в старой и новой БД должны совпадать.

• Резервная копия Сервера администрирования может использоваться для восстановления в более новой версии Kaspersky Security Center (далее KSC) или БД.
• Резервная копия MS SQL Express может использоваться для восстановления в других редакциях этого же типа СУБД.
• Конвертация образов виртуальных машин для миграции на другой гипервизор, снимки их состояния, резервное копирование средствами SQL и другие сторонние решения не могут быть использованы для восстановления Сервера администрирования и СУБД.
• Переключить существующую инсталляцию Сервера администрирования на новый адрес СУБД с копией БД невозможно.
• Процесс инициализации данных после обновления или восстановления KSC длится до 15 минут.
  Консоль администрирования в это время может не подключаться и показывать ошибку «Не удалось подключиться к Серверу администрирования» в MMC-консоли и «Сервер администрирования временно недоступен» в Web Console. Если проблема сохраняется дольше, исследуйте события в журнале Kaspersky Event Log.

1. Изучите:
   • Рекомендации по совместимости версий приложений «Лаборатории Касперского».
   • Требования и ограничения к ОС и БД для устанавливаемой версии Сервера администрирования.
2. Убедитесь, что у вас есть дистрибутив установленной версии Сервера администрирования и СУБД, чтобы иметь возможность оперативно вернуться к прежней конфигурации.
3. Выполните резервное копирование данных штатными средствами Сервера администрирования.

4. Сохраните список автономных и опубликованных инсталляционных пакетов.
5. Продублируйте место хранения резервных копий и скопируйте данные с устройства Сервера администрирования на внешний носитель.
6. На случай проблем с основной резервной копией или для ручного переноса объектов, дополнительно экспортируйте объекты:
   • сертификат Сервера администрирования через создание резервной копии только с сертификатом;
   • политики и задачи EPP-приложений для защиты конечных устройств;
   • используемые категории программ;
   • список всех устройств из формы поиска;
   • список установленных плагинов управляемых приложений;
   • ключи шифрования дисков и пароль.
   Обязательно запомните пароль от файла с ключами шифрования. Восстановить его невозможно.

1. Проверьте сертификат Сервера администрирования на соответствие требованиям. Вы можете найти сертификат в папке %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\cert и посмотреть атрибуты в его свойствах.
   Если сертификат Сервера администрирования не соответствует требованиям, подготовьте сервер к обновлению по инструкции.
2. Обновите KSC по инструкции.
   Если в мастере установки обновления возникнет ошибка БД: «Database error occurred: #1950 (˂id˃) Generic db error: ˂error_text˃», обратитесь в техническую поддержку «Лаборатории Касперского».
3. Проверьте работоспособность основных функций Сервера администрирования, когда инициализация данных в базе будет завершена.
4. Актуализируйте версию Агента администрирования с учетом требований.

1. Проверьте, что выбранная СУБД соответствует рекомендациям.
2. Проверьте, что оборудование сервера СУБД и ОС соответствует требованиям для устанавливаемой версии MS SQL.
3. Обновите редакцию или версию MS SQL.
4. При необходимости увеличьте значение максимального количества хранимых событий с учетом размера БД, если вы переходите с MS SQL Express на расширенную редакцию.

1. Если требуется сменить тип СУБД, убедитесь по инструкции для утилиты резервного копирования, что поддерживается перенос данных из текущего типа в новый.

2. Создайте резервную копию в выбранном формате.
3. Проверьте, что выбран верный тип новой СУБД.
4. Установите и настройте новую СУБД с учетом рекомендаций по конфигурированию баз данных MySQL, MariaDB, PostgreSQL или Postgres Pro.

5. Удалите текущий Сервер администрирования с устройства сервера и установите его повторно. Либо выведите старый сервер из работы, а затем установите Сервер администрирования на новом устройстве с тем же сетевым именем в ОС и IP-адресом узла.
6. Выполните чистую установку Сервера администрирования с указанием параметров подключения к новой СУБД с пустой базой по инструкции.
7. Восстановите данные Сервера администрирования из резервной копии по инструкции и дождитесь, когда завершится фоновый процесс импорта данных.
8. Повторно создайте и опубликуйте автономные пакеты установки приложений по списку, который составили при подготовке к переносу.
9. Установите плагины управляемых приложений по списку, который составили при подготовке к переносу.
10. Обновите сертификат Сервера администрирования в параметрах подключения Web Console по инструкции.
11. При необходимости установите Сервер интеграции (VIIS) из состава решения Защиты для виртуальных сред и выполните первоначальную настройку, чтобы восстановить подключение к гипервизорам.

• Если на сервере необходимо обновить ОС Windows до новой версии, например MS Windows Server 2016 до 2019, следуйте инструкции на сайте Microsoft.
• Если в мастере переноса данных утилиты резервного копирования отсутствует нужный вариант конвертации в новый тип СУБД (например, MS SQL в PostgreSQL), используйте ручной импорт объектов политик и задач.
  Чтобы вернуть подключение управляемых устройств к Серверу администрирования, восстановите из резервной копии только сертификат Сервера администрирования и сохраните прежние сетевые параметры, имя и IP-адрес узла сервера.
• Чтобы переключиться между разными работающими инсталляциями KSC, используйте задачу Смена устройства Сервера администрирования на управляемых устройствах сервера или профили подключения Агента администрирования на другой Сервер администрирования.
  Внимательно выполняйте настройку и проверяйте результат на фокус-группе управляемых устройств. Ошибки могут привести к потере управления над устройствами.
• Чтобы восстановить подключение на устройствах без управления, например после сбоя Сервера администрирования без возможности штатного восстановления из резервной копии, используйте утилиту klmover.
• Если требуется изменить имя Сервера администрирования, используйте инструкцию.
• Изменить IP на действующем Сервере администрирования можно лишь в случае, если подключение к Серверу администрирования производится только по имени.
  • Если используется подключение по IP, следуйте инструкции, но переключитесь на использование имени в адресе подключения к серверу.
  • Если в инфраструктуре нет DNS, добавьте дополнительную сетевую карту к серверу с новым IP и переключите управляемые устройства через задачу Смена устройства Сервера администрирования на новый адрес. После этого старую сеть на сервере можно будет удалить.

Если все требования были соблюдены, подготовительные работы выполнены и перенос проходил по инструкции, но возникла:

• Oшибка при восстановления базы, повторите восстановление в тихом режиме с параметрами записи журнала и трассировки импорта:
  • "-logfile c:\klbackup-log.txt" — включает запись журнала импорта в файл;
  • "-tl 4 -tf c:\klbackup-trace.txt" — включает трассировку 4 уровня в файл.

Пример команды:

• Другая ошибка или проблема, создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount. В запросе опишите проблемный сценарий с информацией о схеме размещения БД (локальная или удаленная), ее типе и редакции, а также приложите:
  • Скриншот проблемы и текст ошибки.
  • Файл конфигурации БД.
  • Отчет утилиты GetSystemInfo с включенной опцией Include Windows Event Logs с Сервера администрирования.