Инструкция по резервному копированию, обновлению и восстановлению ПАК с использованием Upflash 5.0
Инструкция по резервному копированию, обновлению и восстановлению ПАК с использованием Upflash 5.0
| Процедура обновления/восстановления представляет собой полную перезапись носителя, т.е. после ее проведения все данные будут утеряны. Перед обновлением ПАК до новой версии, при необходимости, выполните сохранение текущих настроек, как это описано в разделе «Перенос настроек», а затем примените их после обновления. |
| Персонал, ответственный за функционирование и обновление, должен обеспечивать обновление, настройку и эксплуатацию ПАК в соответствии с правилами по безопасной настройке и Руководством администратора. |
Подготовка Upflash:
Для проведения процедуры обновления, либо для создания резервной копии образа установленного ПО ПАК «С-Терра Шлюз» предварительно подготовьте USB накопитель с ПО «Upflash». ПО Upflash 5.0 представляет собой загрузочный образ, который записывается на USB-накопитель. Upflash 5.0 (далее – Upflash) функционирует под управлением ОС «S-Terra Live» версии 5.0, созданной на базе Debian 12. Для создания Upflash выполните:
- Скачайте образ Upflash с портала документации из раздела «Получение Upflash» (https://doc.s-terra.ru/downloads/Upflash/Upflash_5.0.img.gz).
- Запишите на USB-накопитель образ Upflash следуя действиям одной из нижеприведенных инструкций:
- «Создание загрузочного USB накопителя с Upflash на компьютере под управлением ОС Windows»;
- «Создание загрузочного USB накопителя с Upflash на компьютере под управлением ОС Linux».
- Загрузите на USB-накопитель в директорию /up_flash/u_images сжатый образ с расширением img.gz, содержащий ОС и ПО для ПАК «С-Терра Шлюз» Версия 5.0, с приложенного DVD «С-Терра Disk Image» из комплекта обновления.
Порядок выполнения действий по созданию и восстановлению из резервной копии:
- ПАК «С-Терра Шлюз» может быть снабжен АПМДЗ или программным МДЗ. При наличии такового для возможности загрузки с Upflash необходимо выполнить ряд действий раздела «Особенности восстановления/обновления для С-Терра Шлюз КС1/КС2/КС3»;
- Загрузитесь с Upflash как это описано в разделе «Запуск Upflash»;
- Создайте резервную копию следуя описанию раздела «Создание резервной копии диска»;
- Выполните процедуру восстановления образа из ранее созданной резервной копии согласно описанию раздела «Восстановление диска из резервной копии».
5. При наличии МДЗ необходимо осуществить перерасчет контрольных сумм файлов, целостность которых контролируется МДЗ, согласно эксплуатационной документации на МДЗ.
Порядок выполнения действий по обновлению:
Далее описан порядок действий, которые необходимо выполнить, для:
- обновления ПАК c версии 4.3 до версии 5.0.
Для обновления для ПАК более ранних версий порядок будет идентичным. - обновления ПАК с версии 5.0 (5.0.25337) до версии 5.0bf (5.0.26871).
- выполнения полного восстановления ПАК.
Для обновления ПАК до новой версии выполните ряд следующих действий:
- ПАК «С-Терра Шлюз» может быть снабжен АПМДЗ или программным МДЗ. При наличии такового для возможности загрузки с Upflash необходимо выполнить ряд действий, описанных в разделах документации на соответствующую версию ПАК (изначально обновляемую/восстанавливаемую):
- в разделе «Особенности восстановления/обновления для С-Терра Шлюз КС1/КС2/КС3» из состава документации на ПАК «С-Терра Шлюз» Версия 4.3;
- в разделе «Особенности восстановления/обновления для С-Терра Шлюз КС1/КС2/КС3» из состава документации на ПАК «С-Терра Шлюз» Версия 5.0.
- Поменяйте настройки BIOS таким образом, чтобы загрузка ПАК происходила с USB-накопителя. Необходимые действия описаны в Приложении к «Инструкции по восстановлению и обновлению ПК» (Начальное конфигурирование, техническое обслуживание и восстановление ПАК «С-Терра Шлюз»). Приложение входит в комплект поставки для ПАК версии 4.3/5.0 в печатном виде.
- При установленном ПК «С‑Терра МАЯК» версии 2.0 для загрузки с Upflash необходимо только выполнить действия:
- при запуске ПК «С-Терра МАЯК» дождитесь завершения таймера автозагрузки;
- в GRUB выберите пункт Restore using USB drive;
- введите имя пользователя и пароль, предназначенные для аутентификации при загрузке с внешних накопителей по базе пользователей GRUB. Значения по умолчанию: имя пользователя - administrator, пароль - s-terra;
- после успешной аутентификации в появившемся окне выберите предложение Upflash local boot.
- 3. Дождитесь загрузки ОС «S-Terra Live» и зайдите под пользователем root, без указания пароля.
- В ОС «S-Terra Live» запустите Upflash. Запуск осуществляется с помощью команды:
root@sterralive:~# up_flash
- При появлении информационного сообщения (INFO) для продолжения нажмите ОК.
- Процедура обновления ПО ПАК до новой версии аналогична процедуре его восстановления. Выполните действия из раздела «Восстановление диска из образа».
- 6. Произведите настройку BIOS согласно Приложению к «Инструкции по восстановлению и обновлению ПК» (Начальное конфигурирование, техническое обслуживание и восстановление ПАК «С-Терра Шлюз). Приложение входит в комплект поставки для ПАК версии 5.0 в печатном виде.
- В случае если перед обновлением ПАК «С-Терра Шлюз» АПМДЗ «Аккорд-АМДЗ» был переведен в технологический режим работы, то необходимо:
- Вывести контроллер из технологического режима работы в штатный режим. Всю необходимую информацию можно найти в разделе «Режимы доступа к аппаратным ресурсам платы контроллера» «Руководства по установке» из состава документации на СЗИ НСД «Аккорд-АМДЗ» или на официальном сайте производителя ОКБ САПР по ссылке.
- Дополнительно необходимо осуществить перерасчет контрольных сумм файлов, целостность которых контролируется МДЗ, как это описано в Приложении «Начальное конфигурирование, техническое обслуживание и восстановление ПАК «С-Терра Шлюз». Приложение входит в комплект поставки для ПАК версии 5.0 в печатном виде.
- Также на АПМДЗ «Аккорд-АМДЗ» должен быть установлен ключ гл. Администратора и ключ пользователя. Дополнительную информацию см. в разделе «Установка параметров учетной записи Главного Администратора (администратора безопасности информации)» документа «Руководства по администратора» из состава документации на СЗИ НСД «Аккорд-АМДЗ». Внимание! Для загрузки ОС с ПК «С-Терра Шлюз ST» необходимо использовать пользовательский АНП, т.е. не ключ главного администратора.
- Произведите настройку МДЗ (при наличии) согласно Приложению к «Инструкции по восстановлению и обновлению ПК» (Начальное конфигурирование, техническое обслуживание и восстановление ПАК «С-Терра Шлюз). Приложение входит в комплект поставки для ПАК версии 5.0 в печатном виде.
| Согласно правилам пользования, все пароли по умолчанию, установленные на ПК «С-Терра Шлюз ST» и МДЗ (при наличии), необходимо сменить. |
- Проведите процедуру инициализации ПК «С-Терра Шлюз» Версия 5.0, следуя действиям инструкции «Инициализация С-Терра Шлюз на вычислительных системах архитектуры Intel x86-64».
- После выполнения обновления произведите маркировку ПАК с использованием этикеток, входящих в комплект обновления ПАК. Удалите старые этикетки с корпуса ПАК. После наклейте этикетку на корпус с идентификационными данными ПАК на место старой со штрих кодом, на нижнюю или верхнюю панель корпуса ПАК, а этикетку с QR-кодом - на лицевую панель.

