При сбое оборудования или ПО на хосте с установленным ЛСАЛ, когда восстановление работоспособности ЛСАЛ невозможно, существует возможность восстановить состояние ЛСАЛ на другом хосте, используя информацию из загруженных ранее слепков состояния ЛСАЛ.

Функциональность восстановления ЛСАЛ доступна только администраторам кабинета, начиная с версии 1.0.0. Текущую версию ЛСАЛ можно определить с помощью команды:

astra-lsla version
CODE

Восстановление возможно, если ЛСАЛ не активирован, на него не загружено манифестов продуктов и не было сформировано слепков состояния. Восстановление производится по данным последнего загруженного слепка состояния ЛСАЛ. Если слепки не были загружены, восстановление невозможно.

Если ЛСАЛ активирован, загружены манифесты, есть записи в БД, при запуске восстановления выводится предупреждение: "Внимание! После восстановления ЛСАЛ, все новые и ранее сформированные подписки будут привязаны к восстановленному ЛСАЛ, старый HWID будет не действителен. Отменить операцию будет не возможно. Начать восстановление? Да/Нет"". При подтверждении все данные буду очищены.

Чтобы восстановить состояние ЛСАЛ, необходимо:

  1. Перейти в раздел Лицензии и сертификаты — Локальный сервер активации ЛСАЛ.
  2. Выбрать ЛСАЛ, который необходимо восстановить, и нажать кнопку Восстановить ЛСАЛ:
  3. Нажать кнопку Да в окне уведомления о том, что после восстановления, манифесты, скачанные для старого HWID будут не действительны.
  4. Ввести новый HWID сервера и нажать кнопку Запустить восстановление. Если сервер восстанавливается в том же аппаратном окружении, HWID может совпадать со старым.
    После подтверждения восстановления в ЛК будет сформирован файл с архивом восстановления, в котором содержатся:
    • Подписки выданные на старый ЛСАЛ, переформированные с подстановкой нового HWID ЛСАЛ и упакованные в подписанный манифест.
    • Сертификаты ЛСАЛ, выданные ранее при первичной регистрации. 
    • Подписанный файл с перечнем зарегистрированных хостов и произведенных активаций. Для каждой активации указан хост и новая подписка, сформированная как копия той, по которой производилась активация:
  5. Скачать архив восстановления.
  6. Загрузить архив на хост с ЛСАЛ в каталог, доступный для сервиса ЛСАЛ (например, /var/opt/astra-lsla/).
  7. Выполнить команду:
    astra-lsla recovery <путь к архиву восстановления>
    CODE

После восстановления ЛСАЛ удаляет файл с архивом восстановления.