Assinatura de Backup SMA com Número de Série (4370981)

A assinatura de backup da SMA foi introduzida na versão 13.1 como um mecanismo de segurança para o processo de restauração de backup. Neste caso, o KACE SMA usará o número de série do aparelho como a chave de criptografia.

Esse novo processo evitará a manipulação do backup uma vez descarregado do SMA, já que o número de série é um valor único para a VM de onde os backups foram retirados.

Isso garantirá que apenas administradores autorizados possam realizar essa ação, evitando a manipulação de backups.

• Recuperação impossível do aparelho após uma interrupção.
• Mudança para uma plataforma diferente, por exemplo:
  • De uma solução física para virtual/nuvem
  • Mudança entre diferentes ambientes virtuais, como KACE como um Serviço/VMWare/Azure/Hyper-V/Nutanix
• VM proveniente de versão antiga e funcionando com pequenas partições
• Necessidade de implantar uma segunda VM para caixa de teste ou desenvolvimento para teste de regressão antes de uma atualização.

Pré-requisitos:

• Certifique-se de que os backups do SMA estejam completos e que foram extraidos em um lugar seguro fora do SMA.
• Certifique-se de anotar o número de série do aparelho (note que este é único por VM/Box, então a nova VM terá um número de série diferente), o número de série pode ser obtido das seguintes maneiras:
  • Clicando no botão de ajuda e no ícone de informações "circled I".
  • A partir dos logs do kbox no log klicencepinger_output "\kbox\kboxwww\logs"
  • Se a caixa estiver desligada e nenhuma das opções acima estiver disponível, então o suporte pode recuperá-la internamente como último recurso.

Migração/ Restauração a partir de Backups

• Uma vez que os arquivos base e incrementais são descarregados como de costume, existem duas maneiras de carregar os arquivos necessários para iniciar a migração ou restauração de backup:

  • Via Interface Web:

    • Requer o arquivo Base e Incremental.
    • O número de série da VM de onde foram tirados os backups, isso será inserido no "Número de Série de Backup" das configurações de Backup e página de Restauração.

• Via FTP (para uploads maiores que 4GB é a única opção)

  • O backup via FTP precisa ser habilitado na página de configurações de segurança e tornar o FTP gravável ou via Netdiag. Para maiores informações, visite Como administra backups via FTP
  • Via FTP, um arquivo contendo o número de série precisa ser criado para que a restauração seja bem-sucedida ao carregar arquivos base e incrementais para o novo aparelho, o arquivo precisa seguir a mesma convenção de nomenclatura que o arquivo base, adicionando a extensão ".serial" no final, por exemplo, para um aparelho com o arquivo base chamado: "20230412_k1_base_13.1.73.tgz", o arquivo do número de série seria. "20230412_k1_base_13.1.73.tgz.serial".
  • Ao criar o "arquivo de número de série", certifique-se de salvá-lo como tipo "Todos os arquivos" em vez de "Documento de Texto".

Os 3 arquivos precisam ser carregados na VM em que a restauração vai ser realizada.

 

• Uma vez que os arquivos necessários são carregados com o respectivo número de série, então é só uma questão de clicar em "Restaurar a partir de Backup" para a migração começar.
  • Caso seja necessário atribuir um endereço IP diferente ou por qualquer motivo, a nova VM não deve ter o mesmo endereço IP ou configurações de rede da VM anterior, certifique-se de selecionar a opção "Sobrescrever Configuração de Rede".

Note que o acesso à Interface Web será perdido por alguns minutos ou horas enquanto as configurações restauradas são aplicadas, isso é totalmente esperado e a página de Login deve voltar após a conclusão do processo de restauração.

Para assistência adicional, sinta-se à vontade para entrar em contato com a equipe de suporte KACE .