SEP 无数据库灾难恢复.doc

SEP 无数据库灾难恢复 目的： 此方案用于当数据库数据损坏无法进行直接恢复的状况下，通过此方法恢复可以达到重新接管原有客户端，并且建立新的数据库的目的。 第一部分 备份 备份密钥 密钥存放在服务器端安装目录\\program files\symantec\symantec endpoint protection manager\server privatekey backup 把该文件加复制出来放到安全的介质上 创建一个文本文档，用来储存当前SEPM的一系列相关信息 首先，打开\\program files\symantec\symantec endpoint protection manager\server privatekey backup 下的server.xml，通常情况下这里应该有一个server.xml文件，如果有多个，可以打开时间里现在最近的一个。从该文件中复制keystorepass密钥恢复密码到文本文档上 注意，原本在server.xml上，这个字段会有两个引号，复制到文本文档上时要去掉引号 保存Domain ID 打开Sylink.xml ，复制Domain ID字段到备份文本文档上，注意，这里同样要去掉引号。 保存encryption password encryption password?是在部署第一个站点时安装人员自己设置的密码。此时也要保存到备份文本文档中。 保留其他SEPM相关信息 为了能够正确恢复服务器端，还需要保存一下信息，以备恢复时使用 IP地址 主机名 站点名称（site name） 保存完毕时，你的备份文档中应包括以下内容 第二部分：恢复服务器 保存好备份信息和文件之后，就要重新安装SEPM，这里需要注意的是，必须当前服务器的主机名和IP地址和原来的一样。 重新安装SEPM 这里要使用原来的站点名称 这里要使用之前备份的encryption password 新建数据库，不再导回以前的 第三部分 恢复证书文件 登陆SEPM 选择“admin-server”,选中新建立的站点，然后在工具栏选择“管理服务器证书”，步骤如下图 在这里输入之前备份的keystore password,并在下一个输入栏中重复一遍 然后点击“完成” 完成上面的证书导入步骤之后，需要重起symantec endpoint protection manager服务 重新登陆SEPM，配置Domain ID 打开控制台，选择“admin-domain” 这里需要注意一个 细节，你需要先在控制台界面右上角选择“about”，在版本信息窗口中，首先按???键盘的shift+ctrl+alt，不要放手，然后鼠标在版本信息窗口上狂点几下。 然后在“admin-domain”中选择添加新域，这时在弹出的窗口中会多一项domain id，不做前面的步骤出不来。 如果想要把客户端直接收集到原来的组里去，这时，还需要安装原来的组名把组重新建立。 最后先重起服务器，然后重起客户端操作系统，原有客户端会再次被放置到原来组下（注：组名不要写错） 根据备份文档上记录填写domain id，并使用原有域的名字，如果没有添加新域，默认时Default，然后点击OK。 第四部分：站点复制 站点复制主要遵循的原则就是只进行最小量的复制，只复制策略，日志、病毒定义、组安装包都不要复制，如下图： 这些都不要选。