Восстановление ЛСАЛ после сбоя#
Если из-за сбоя оборудования или ПО восстановить ЛСАЛ на текущем устройстве невозможно, допускается восстановление состояния ЛСАЛ на другом устройстве. Для этого используются данные из ранее загруженных слепков состояния.
Условия и порядок восстановления зависят от текущего состояния ЛСАЛ:
Если ЛСАЛ не активирован, на него не загружены манифесты и отсутствуют слепки состояния – восстановление невозможно, так как отсутствуют данные для восстановления.
Если ЛСАЛ активирован, имеются записи в БД и загружены манифесты – восстановление возможно только по данным последнего загруженного слепка состояния.
При запуске восстановления выводится предупреждение: «Внимание! После восстановления ЛСАЛ все новые и ранее сформированные подписки будут привязаны к восстановленному ЛСАЛ, старый HWID будет недействителен. Отменить операцию будет невозможно. Начать восстановление? Да/Нет».
Примечание
Функциональность восстановления ЛСАЛ доступна только администраторам кабинета, начиная с версии ЛСАЛ 1.0.0.
Текущую версию ЛСАЛ можно определить с помощью команды в терминале:
astra-lsla version
Чтобы восстановить состояние ЛСАЛ:
Перейдите в раздел .
Выберите ЛСАЛ, который необходимо восстановить, и нажмите кнопку Восстановить ЛСАЛ:
Нажмите кнопку Да в окне уведомления о том, что после восстановления манифесты, скачанные для старого HWID, будут недействительны.
Введите новый HWID сервера и нажмите кнопку Запустить восстановление. Если сервер восстанавливается в том же аппаратном окружении, HWID может совпадать со старым.
После подтверждения восстановления в ЛК будет сформирован файл с архивом восстановления, в котором содержатся:
Подписки выданные на старый ЛСАЛ, переформированные с подстановкой нового HWID ЛСАЛ и упакованные в подписанный манифест.
Сертификаты ЛСАЛ, выданные при первичной регистрации.
Подписанный файл с перечнем зарегистрированных устройств и произведенных активаций. Для каждой активации указано устройство и новая подписка, сформированная как копия той, по которой производилась активация.
Скачайте архив восстановления:
Загрузите архив на устройство с ЛСАЛ в каталог, доступный для сервиса ЛСАЛ (например,
/var/opt/astra-lsla/).Выполните команду:
astra-lsla recovery <путь к архиву восстановления>
После восстановления ЛСАЛ удаляет файл с архивом восстановления.