如何备份和恢复赛门铁克10x版一级服务器-V6.doc

如何恢复赛门铁克10.x版一级服务器 Revision History Date Version Description Author 07/21/2006 0.1 Initial draft David Chen, Tiven Tian 07/21/2006 0.2 Add some annotations Tiven 03/14/2007 0.3 Add some annotations 樊永峰/广州中软 09/19/2008 4 添加注册表备份及恢复内容 樊永峰/广州中软 09/19/2008 5 添加日志和隔离区备份及恢复内容 樊永峰/广州中软 02/24/2010 6 修改部分文字 樊永峰/广州中软 恢复的前提要求： 备份设置要备份设置，需要有个部分做存档：注册表，日志，隔离区文件备份备份注册表导出以下注册表键值到*.reg文件VirusProtect6.reg） HKEY_LOCAL_MACHINE\SOFTWARE\INTEL\LANDesk\VirusProtect6\ 备份日志备份日志文档所在的文件夹Windows 2000/XP Symantec AntiVirus 9.x,10.x: C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Logs 备份隔离区备份隔离区所在文件夹Windows 2000/XP Symantec AntiVirus 9.x,10.x: C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine 其它备份注意1 备份和恢复的SAV的版本要一致，不可以跨版本恢复2 要恢复设置的机器的机器名和IP要与原机器相同，否则客户端无法找到服务器恢复1. ? ?安装SAV服务器2. ? ?停止sav相关服务，恢复PKI证书。 3. ? ?双击先前备份的*.reg文件入注册表设置4. ? ?恢复先前备份的日志与隔离区文件到相应的目录重起SAV服务 恢复A 安装好操作系统，保持主服务器的IP和主机名不变； B 在安装完成前，不要接入工作网。但需要和单一主机或交换机连接。因为赛门铁克系统中心（SSC）需要把网卡激活才能访问服务器。 我咨询过800，说是为了防止服务器装好防毒软件前被病毒感染。这里的要求太麻烦，不能接入工作网，又要和单一主机或交换机连接。这里我分享个经验，不需要插网线也可以保持本机IP不丢失，方法是： 如果不能和单一主机或交换机连接，我们需要关掉网卡的“媒介探测(Media Sense)”。在注册表中找到此处： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters 新建一个DWORD值（双字节值），名字叫DisableDHCPMediaSense，值设为十进制的值：1 。 最后，重新启动机器即可。 这样，即使网线断开，WIN2000虽然会显示一个断开的图标，但网卡的协议仍然处于绑定状态，也就是说网卡处于类激活状态，PING网卡的IP仍然能通。 安装SAV服务器SSC或SAV服务器后，先升级到最新的病毒定义，并确认升级成功（检查I2_LDVP.VDB文件夹的两个子文件夹）。（这一部分请参阅我们公司提供的项目文档《服务器管理员手册》相关步骤） 停止sav相关服务，恢复PKI证书。 在系统服务中停止Symanetc AntiVirus和 Intel PDS服务（注：停Intel PDS服务时会提示停止几个相关的服务，在KB 2005040513373748中并没有提到停止Intel PDS服务）。 将sav安装目录下的PKI目录删除或改名，把备份的PKI目录复制到安装目录下。 导入或修改注册表 如果先前有备份注册表项，下面一步可以不做，直接导入恢复VirusProtect6注册表项的备份（如，VirusProtect6.reg）即可，然后跳过下面的内容直接做第4 步 “恢复日志与隔离区文件HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\VirusProtect6\CurrentVersion\下的DomainGUID; HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\Vir