Подробный гайд Kaspersky Volume Shadow Copy Service Bridge
Тема, является одной из важнейших для обеспечения надежности резервного копирования и целостности данных в корпоративной среде. Kaspersky Volume Shadow Copy Service (VSS) Bridge (часто упоминаемый как VSS-писатель/провайдер Касперского) — это не отдельный продукт, а критически важный компонент Kaspersky Endpoint Security для Windows (KES) и инфраструктуры Kaspersky Security Center (KSC).
Ниже представлен подробный технический гайд по архитектуре, настройке, интеграции и устранению неполадок этого компонента.
1. Что такое Kaspersky VSS Bridge и зачем он нужен?
Служба теневого копирования томов (VSS) в Windows позволяет создавать согласованные снимки (снапшоты) файловой системы без остановки работы приложений.
Kaspersky VSS Bridge интегрирует антивирусную защиту в этот процесс.
Его основные задачи:
1. Предотвращение блокировок файлов:
При создании снимка VSS "замораживает" (freeze) файловую систему. Если Касперский в этот момент сканирует или лечит файл, это может привести к сбою снимка. Bridge временно приостанавливает активное сканирование (OAS) на момент создания снапшота.
2. Обеспечение согласованности БД Касперского:
Он гарантирует, что базы данных и репозитории самого KES будут переведены в консистентное состояние перед снятием копии.
3. Интеграция с Kaspersky Backup Agent:
Если вы используете решения для бэкапа от Лаборатории Касперского, Bridge выступает связующим звеном между агентом бэкапа и Windows VSS.
2. Архитектура и взаимодействие
При запуске процесса резервного копирования (будь то Windows Server Backup, Veeam, Acronis или Kaspersky Backup Agent) происходит следующее:
- Запрос на создание снимка: Приложение-бэкапер обращается к Windows VSS.
- Подготовка (Prepare): VSS опрашивает всех зарегистрированных VSS Writers (писателей). Kaspersky VSS Writer получает команду подготовить свои данные (завершить транзакции в своих БД).
- Заморозка (Freeze): VSS замораживает том. Kaspersky VSS Bridge ставит на паузу модуль файлового антивируса (OAS), чтобы исключить блокировки файлов.
- Создание снимка (Commit): Делается снапшот.
- Разморозка (Thaw): Том размораживается, Kaspersky возобновляет сканирование.
3. Проверка статуса и диагностика
Прежде чем настраивать или чинить компонент, нужно убедиться, что он корректно зарегистрирован в системе.
Шаг 1. Проверка через командную строку (от имени Администратора):
Выполните команду:
vssadmin list writers
Найдите в списке Kaspersky Endpoint Security for Windows (или похожее название, в зависимости от версии, например, Kaspersky Security Center).
- Ожидаемый статус:
State: [1] Stable,Last error: No error. - Проблемный статус:
State: [8] FailedилиState: [9] Waiting for completion.
Шаг 2. Проверка провайдеров:
vssadmin list providers
Убедитесь, что провайдер Касперского (если он используется для специфических задач) отображается без ошибок.
Шаг 3. Просмотр логов Windows:
Откройте Просмотр событий (Event Viewer) -> Журналы Windows -> Приложение (Application) и Система (System). Ищите ошибки с источником VSS или Kaspersky.
4. Типовые проблемы и их решение (Troubleshooting)
На практике администраторы чаще всего сталкиваются со следующими проблемами:
Проблема 1: VSS Writer Касперского перешел в состояние "Failed"
Симптомы:
Бэкапы (Veeam, Windows Backup) падают с ошибками VSS (например, VSS_E_WRITER_ERROR).
Решение:
1. Перезапустите службу теневого копирования и службы Касперского:
net stop vss
net stop "Kaspersky Lab Endpoint Security" (или аналогичное имя службы avp)
net start vss
net start "Kaspersky Lab Endpoint Security"
- Если это не помогло, выполните перерегистрацию VSS-писателя. Обычно достаточно перезагрузки сервера, но если перезагрузка невозможна, попробуйте перезапустить службу
Kaspersky Security Center Web Console(если компонент установлен на сервере администрирования) или перерегистрировать DLL (если известно точное имя DLL для вашей версии, но перезапуск службыavp.exeбезопаснее).
Проблема 2: Ошибки "Отказано в доступе" или блокировка файлов при бэкапе
Симптомы:
Снимок создается, но в логах бэкап-системы есть предупреждения о пропущенных файлах.
Решение: Необходимо добавить исключения в политики KES.
- Зайдите в Kaspersky Security Center (KSC).
- Перейдите в Устройства -> Политики -> Выберите политику для KES -> Свойства.
- Перейдите в раздел Защита от угроз -> Файловая защита -> Настройки -> Исключения (или доверенные зоны).
4. Добавьте в исключения:
- Папки, где хранятся временные файлы VSS (обычно
System Volume Information, но добавлять её целиком нельзя, лучше исключать конкретные пути бэкап-агентов). - Исполняемые файлы вашего бэкап-агента (например,
veeam.exe,acronis.exe,klnagent.exe). - Папки с базами данных бэкап-сервера.
Проблема 3: Высокая нагрузка на CPU/Диск во время создания снимка
Симптомы:
Сервер "зависает" на несколько минут в момент Freeze/Thaw.
Решение:
- Убедитесь, что используется актуальная версия KES. В старых версиях механизм "заморозки" работал менее эффективно.
- Проверьте, не выполняется ли в это время задача полного сканирования или обновления баз. Разнесите задачи бэкапа и задачи антивирусного сканирования по времени (в политиках KSC).
5. Настройка в Kaspersky Security Center (KSC)
Если вы используете централизованное управление, настройки VSS Bridge часто скрыты в расширенных параметрах.
1. Отключение VSS Writer (Не рекомендуется!):
Если компонент вызывает критические сбои, и вам нужно временно отключить его (помните, что это снизит согласованность бэкапов):
* В реестре Windows на клиентской машине:
`HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\1103\1.0.0.0\Settings`
(Путь может отличаться в зависимости от версии KES).
* Поиск параметра, связанного с VSS (например, UseVSSWriter), и установка его в 0.
Примечание:
Делайте это только через групповые политики KSC, чтобы настройка применилась ко всем узлам.
2. Настройка взаимодействия с Kaspersky Backup Agent:
Если вы используете нативный бэкап от Касперского, убедитесь, что в политике KES включен модуль Резервное копирование данных, а в настройках агента бэкапа выбрано создание Application-aware (согласованных на уровне приложений) изображений.
6. Лучшие практики (Best Practices)
Для обеспечения безотказной работы связки "VSS + Kaspersky", рекомендую соблюдать следующие правила:
1. Регулярное обновление:
Всегда держите KES и KSC в актуальном состоянии. Ошибки VSS-писателя часто исправляются в минорных обновлениях (патчах).
2. Мониторинг дискового пространства:
VSS требует свободного места на томе для хранения теневых копий. Если место заканчивается, VSS начинает удалять старые снимки, что может привести к сбоям. Следите за параметром vssadmin list shadowstorage.
3. Исключения для бэкап-инфраструктуры:
Никогда не сканируйте "на лету" (On-Access) рабочие папки бэкап-серверов (Veeam Backup & Replication, Commvault и т.д.), если они не добавлены в исключения KES. Это главная причина конфликтов с VSS Bridge.
4. Тестирование восстановления:
Регулярно проводите тестовые восстановления (SureBackup / Instant VM Recovery). Успешное создание снимка не гарантирует, что БД внутри снимка не повреждена. VSS Bridge гарантирует только целостность на уровне файловой системы и собственных БД Касперского; за согласованность SQL/Exchange отвечают их нативные VSS Writers.
Важно
Kaspersky VSS Bridge — это "мост" между безопасностью и доступностью данных. Его правильная работа гарантирует, что антивирус не станет "бутылочным горлышком" или причиной падения резервных копий.
Информация предоставлена в ознакомительных целях. Применение описанных настроек в системах, должно осуществляться только после согласования с ответственными за информационную безопасность и в соответствии с требованиями ФСТЭК, ФСБ и иных уполномоченных органов.