ePolicy Orchestrator 服务器备份和灾难恢复过程

技术文章 ID: KB66616
上次修改时间: 2023-03-24 03:37:22 Etc/GMT

环境

ePolicy Orchestrator (ePO) 5.x

摘要

本文提供有关 ePO 服务器的备份和灾难恢复过程的信息。

重要说明：

此过程由网络和 ePO 管理员提供。由于本文旨在作为灾难恢复的指导，因此我们不承担任何损害的责任。使用以下信息的所有责任均由用户承担。
最好使用内置的灾难恢复功能。仅在未创建快照且需要手动恢复时使用此文章。
有关灾难恢复功能的信息，请参阅《 ePolicy Orchestrator 5.10 安装手册》的 "还原 McAfee ePO" 部分。
您必须按照 KB71078 中的说明操作，如果您执行以下任一操作，如何将 ePO 从32位系统迁移到64位系统或其他安装路径：
- 从 32 位迁移至 64 位操作系统
- 将 ePO 安装到其他路径

注意：

代理使用代理上次已知的 IP 地址、DNS 名称或 NetBIOS ePO 服务器。如果更改任一值，请确保代理可以找到该服务器。执行最简便的方法就是保留现有 DNS 记录，并更改该记录IP客户端ePO 服务器。代理成功连接到 ePO 服务器后，会下载最新的更新 Sitelist.xml 程序和当前信息。
如果您想将 ePO 服务器迁移到其他系统，也可以使用此程序。但是，最好使用内置的灾难恢复功能将 ePO 服务器迁移到另一个系统。
如果在执行 KB84628-针对安全数据库连接进行 ePolicy Orchestrator 证书验证问题的配置中所述的过程后将证书导入到 Java 证书存储中，请重新导入证书。执行以下任一操作后完成此任务：
- 完成升级
- 拍摄快照恢复
- 实施灾难恢复

制备

请确保还原的 ePO 服务器和更新版本相同。
对于平滑恢复，请勿在服务器正在安装扩展的过程中执行备份。

内容：
单击以展开要查看的部分：

要备份系统ePO 服务器

备份前
执行备份时，关闭 ePO 应用程序服务器服务（Tomcat）。如果无法执行，请确保备份期间没有任何用户执行以下操作：

安装、卸载或升级扩展
更新 ePO 数据库配置

要备份系统ePO 服务器

使用以下文档备份 SQL 数据库 （通常命名为 ePO_ ，其中是您的 ePO 服务器名称）：
KB52126-如何使用 SQL Server Management Studio 备份和还原 ePolicy Orchestrator 数据库。

重要说明: 在 ePO 5.10 及更高版本中，威胁事件信息将被拆分到自己的数据库中，因此您必须备份这两个数据库。在主数据库（默认名称 ePO_ePO_server_name ）和事件数据库（默认名称 ePO_ePO_server_name_Events ）上执行备份进程。
您还必须备份以下文件夹路径：

注意: 下面列出了默认的64位安装路径。但是，您的安装可能会有所不同。例如，默认的32位安装路径为 C:\Program Files\McAfee\ePolicy Orchestrator 。

C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Server\extensions
EPO 软件扩展信息的默认路径。

C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Server\conf
EPO 软件扩展所使用的所需文件的默认路径。

C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Server\keystore
这些注册表项用于 ePO 代理与服务器之间的通信和存储库。

C:\Program Files (x86)\McAfee\ePolicy Orchestrator\DB\Software
包含签入到主存储库中的产品。

C:\Program Files (x86)\McAfee\ePolicy Orchestrator\DB\Keystore
存储代理与服务器之间的通信中唯一的存储库密钥。如果您未能还原此文件夹，则所有客户端系统都无法与代理ePO 服务器，您必须将代理重新部署到每个系统。此外，您还必须再次签入所有可部署包。

C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Apache2\conf

以下项目存储在 "会议" 文件夹中：

服务器的服务器配置Apache
授权服务器处理代理请求所需的 SSL 证书
控制台证书

重要说明: 要备份的可选文件夹：

注意: 下面的文件夹仅在使用证书迁移过程时创建。

C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Server\keystoreTemp
上述文件夹包含四个密钥存储库文件。它是通过单击该 Regenerate 选项在证书迁移过程中创建的。

C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Server\keystoreBackup
当您在证书迁移过程中单击 Activate 时，会创建上面的文件夹。该 keystoreBackup 文件夹包含对该文件夹的完整备份 server\keystore 。

警告： 如果无法备份和还原上述文件夹，则需要重新安装 ePO。它可能需要将代理清理安装和重新部署到所有客户端系统。

恢复 ePO 服务器

删除系统上的 ePO SQL Server。如果您不知道如何执行 MSSQL 操作，请参阅相关 Microsoft 文章或与 Microsoft 支持人员联系。
如果您要将 ePO 还原到同一系统，请卸载 ePO。在卸载软件后，请确保原始安装路径中没有 ePolicy Orchestrator 文件夹。

注意：如果您重命名现有 ePO 文件夹并保留旧目录，则可能会影响新安装。因此，我们建议您完全删除旧目录。
将 ePO 重新安装到与要还原的服务器相同的版本和更新级别。

注意：您可以验证 ePO 更新级别。查看备份 Server.ini 文件中的版本字段（ C:\Program Files (x86)\McAfee\ePolicy Orchestrator\DB\). 然后，交叉引用 KB51569-支持平台中提及的详细信息 ePolicy Orchestrator。

重要说明: 您必须将 ePO 重新安装到与 先前安装相同的目录路径 中，才能应用本文。否则，当还原完成时，扩展的初始化失败。如果安装路径不同，请按照 KB71078 中提及的步骤操作 -如何将 ePO 从32位系统迁移到64位系统（或其他安装路径）。
将任何其他更新、修补程序或 POC 应用于之前应用的 ePO 。如果先前已安装 策略审核 6.2 器以与 ePO 配合使用，请安装相同的策略审核程序版本。此步骤包括之前安装的任何修补程序版本。

重要说明：
- 在已应用累积更新的 ePO 5.10 环境中，请确保将相同的更新版本应用于新安装的 ePO 服务器。如果您未应用相同的版本，ePO 应用程序服务器服务将无法启动。
- 如果您要还原的是 ePO 5.10 更新10环境，请登录 ePO 控制台以升级以下扩展，然后应用 CU10 更新：
  - McAfee Agent （MA）： 升级到 MA 5.7.2 或更高版本。此操作还会删除此Product Improvement Program扩展。
  - Endpoint Upgrade Assistant （EUA）： 升级到 EUA 2.9.0.17 或更高版本。
停止和禁用所有 ePO 服务：
1. 单击启动，运行，键入 services.msc ，然后单击确定。
2. 右键单击以下每个服务并选择停止:
  
  ePolicy Orchestrator Application Server
  ePolicy Orchestrator Event Parser
  ePolicy Orchestrator Server
3. 双击下列每项服务并将 启动类型 更改为禁用：
  
  ePolicy Orchestrator Application Server
  ePolicy Orchestrator Event Parser
  ePolicy Orchestrator Server
还原数据库。有关帮助，请参阅 KB52126-如何使用 SQL Server Management Studio 备份和还原 ePolicy Orchestrator 数据库。

注意: 还原数据库，以便不需要更新 ePO 数据库配置;例如，相同的名称、主机和端口。否则，您必须在 C:\Program Files\McAfee\ePolicy Orchestrator\Server\conf\orion 启动服务器之前使用新信息更新已还原 DB.PROPERTIES 的文件。

重要说明: 在 ePO 5.10 及更高版本中，威胁事件信息将被拆分到自己的数据库中，因此您必须还原这两个数据库。在主要数据库和事件数据库中执行还原过程。
重命名以下文件夹。例如，将文件夹重命名 extensions 为 extensions_old 。然后，将它们替换为之前在步骤2中备份的相应文件夹：

C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Server\extensions
C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Server\conf
C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Server\keystore
C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Server\keystoreTemp (if backed up in step 2)
C:\Program Files (x96)\McAfee\ePolicy Orchestrator\Server\keystoreBackup (if backed up in step 2)
C:\Program Files (x86)\McAfee\ePolicy Orchestrator\DB\Software
C:\Program Files (x86)\McAfee\ePolicy Orchestrator\DB\Keystore
C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Apache2\conf
仅McAfee ePolicy Orchestrator Application Server 启动服务。
core/config访问 ePO 的页面，并确认数据库凭据（如果您无法访问 ePO 控制台）。
有关详细信息，请参阅 KB69850-在更改用于连接到 SQL 的帐户密码后，无法登录 ePO 控制台

重要说明: 如果您要还原 ePO 5.10 环境，请选择 " 更改密码" 选项，并确认用于访问 SQL 的帐户的密码，即使它未发生更改也是如此。使用测试连接选项验证是否接受密码。如果连接成功，请单击应用以保存密码，然后重新启动 ePO 应用程序服务器服务。该步骤根据新密码的唯一密钥ePO 服务器密码哈希。
尝试登录 ePO 控制台。如果您无法登录，请查看本文中执行的所有步骤，并确保它们已正确完成。如果无法解决控制台登录问题，请联系技术支持以获取进一步的帮助，然后再继续。

要联系技术支持，请转至 "创建服务请求" 页面，然后登录到 ServicePortal。
- 如果您是注册用户，请键入您的用户 ID 和密码，然后单击 " 登录"。
- 如果您不是注册用户，请单击 " 注册 " 并填写相应的字段，以通过电子邮件将您的密码和说明发送给您。
注意: 您必须成功登录才能使其余的恢复步骤起作用。
SSL.CRT 重命名文件夹（请参阅下面的 SSL.CRT.OLD 路径），然后手动创建在同一路径中命名 SSL.CRT 的空文件夹。否则，安装程序将无法创建新证书：

64-bit: "C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Apache2\conf\ssl.crt"
32-bit: "C:\Program Files\McAfee\ePolicy Orchestrator\Apache2\conf\ssl.crt"
单击启动，请在搜索字段中键入 cmd ，右键单击，然后单击 以管理员身份运行。
将目录更改为 ePO 安装目录。
默认路径：

64位： Program Files (x86)\McAfee\ePolicy Orchestrator\
32位： Program Files\McAfee\ePolicy Orchestrator\
运行以下命令。：

Rundll32.exe ahsetup.dll RunDllGenCerts ePO_server_name console_HTTPS_port admin_username password "installdir\Apache2\conf\ssl.crt"

此处：
ePO_server_name -您的 EPO 服务器 NetBIOS 名称
Console_HTTPS_port -您的 ePO 控制台端口（默认为8443）
Admin_username -管理员（使用默认 ePO 管理员控制台帐户）密码设置为 ePO 管理员控制台帐户
Installdir\Apache2\conf\ssl.crt （您的安装路径为 Apache 文件夹）
Password — 。请确保将此路径包含在双引号. 默认安装路径为：

64位： "C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Apache2\conf\ssl.crt"
32位： "C:\Program Files\McAfee\ePolicy Orchestrator\Apache2\conf\ssl.crt"

例子：
Rundll32.exe ahsetup.dll RunDllGenCerts epo_server_name 8443 administrator password "C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Apache2\conf\ssl.crt"

重要说明：
- 如果您在此服务器上启用用户账户控制（UAC），则此命令。会失败。如果服务器运行的是 Windows Server 2008 或更高版本，请禁用此功能。有关 UAC 的信息，请参阅此Microsoft文章.
- 此命令区分大小写。ahsetup.log提供有关命令。是成功还是失败的信息。它还指出它是否使用存储在文件夹中 ssl.crt 的文件。
  
  注意:ahsetup.log 存储在ePO_install_directory\Apache2\conf\ssl.crt.
启动以下服务：

ePolicy Orchestrator Event Parser
ePolicy Orchestrator Server
DB/logs/server.log查看，并确保代理处理程序（Apache 服务器）能够正确启动。它必须声明如下内容：

I #4108 NAIMSRV ePolicy Orchestrator server started.

如果未显示，则会显示类似于以下内容的错误：

E #4736 NAIMSRV Failed to get server key information

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

ePolicy Orchestrator 服务器备份和灾难恢复过程

环境

摘要

相关信息

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

ePolicy Orchestrator 服务器备份和灾难恢复过程

环境

摘要

相关信息

免责声明

受影响的产品

语言:

选择您的区域

Title

Title