帮助中心
快速开始
- 概述
- 系统要求
- 所需最低权限
- 默认端口配置
- 安装 DataSecurity Plus
- 卸载 DataSecurity Plus
- 启动 DataSecurity Plus
- 启动 DataSecurity Plus
- 配置您的解决方案
- 许可详情
- 应用许可
文件审计
- 关于文件审计
设置文件审计
仪表盘
报告
警报
配置
存储配置
文件分析
数据风险评估
端点 DLP
- 关于端点 DLP
设置端点 DLP
报告
警报
预防策略
配置
云保护
- 关于云保护
- 网关服务器安装步骤
- 端点中的网关配置
- 网关集群配置
- 网关服务器管理
- 证书颁发机构配置
- 双向 SSL 配置
- 管理证书信任库
- 威胁分析数据库
- 管理禁止的应用程序
- 管理授权的应用程序
- 重新生成网关服务器访问密钥
- 更新网关服务器
- 网关服务器故障转移
- 负载均衡器配置
- 云应用发现
设置云保护
仪表盘
报告
控制策略
存储配置
管理设置
常规设置
版本说明
2026
2025
2024
2023
2022
2021
2020
2019
2018
2017
2016
2015
故障排除
指南
- 代理文档
- 如何迁移/移动DataSecurity Plus
- 如何应用SSL证书
- 如何自动备份DataSecurity Plus数据库
- 如何在DataSecurity Plus中设置警报
- 如何保护您的DataSecurity Plus安装
迁移指南
根据以下指南,您可以:
- 将DataSecurity Plus从一台服务器或驱动器迁移到另一台。
- 将DataSecurity Plus从32位架构迁移到64位架构。
- 迁移DataSecurity Plus并恢复数据库。
- 将DataSecurity Plus安装从32位机器迁移到64位机器。
将DataSecurity Plus从一台服务器或驱动器迁移到另一台服务器或驱动器
- 按以下步骤停止DataSecurity Plus:
开始 > 所有程序 > ManageEngine DataSecurity Plus > 停止DataSecurity Plus服务器.
或:
开始 > 运行 > services.msc > 停止ManageEngine DataSecurity Plus服务。 - 停止数据库。
- 以管理员身份打开命令提示符
- 导航到 <installation dir>\ManageEngine\DataSecurity Plus\bin
- 执行 StopDB.bat
- 移除DataSecurity Plus服务。
- 以管理员身份打开命令提示符
- 导航到 <installation dir>\ManageEngine\DataSecurity Plus\bin
- 执行命令 wrapper.exe -r ..\conf\wrapper.conf
- 移除 ManageEngine DataSecurity Plus - DataEngine XNode:
- 以管理员身份打开命令提示符
- 导航到 <installation dir>\ManageEngine\DataSecurity Plus\apps\dataengine-xnode\bin
- 执行以下命令: dataengine-xnode.bat -r
注意:此步骤仅适用于构建号6000及以上版本。 - 将整个DataSecurity Plus文件夹复制到新服务器或驱动器。
- 确认两个文件夹大小相同。
- 打开 命令提示符 (以管理员权限),导航至\ManageEngine\DataSecurity Plus\bin并执行 InstallNTService.bat。
- 在新安装的服务器中创建相同的归档文件夹位置。然后,将旧服务器位置中的所有归档文件复制并粘贴到新服务器位置。或者,如果您想将安装从一个驱动器移动到另一个驱动器,保持归档文件在相同位置。
- 如果您希望作为服务启动该产品,请进入:
Services.msc > ManageEngine DataSecurity Plus服务。 右键点击 属性, 点击 “登录” 选择 “此账户” 并提供适当的凭据。
移动安装文件夹时目标文件夹所需的权限
更改安装位置时,请确保目标文件夹赋予以下权限:
- 到另一驱动器或另一文件夹(除Program Files和Program Files(x86)外)。
- 到Program Files或Program Files(x86)文件夹:
默认情况下,Windows会预设所需权限(读取&执行和写入)。确保未移除对“经过身份验证的用户”的权限,因为DataSecurity Plus无法在没有这些权限的情况下运行。
由于对“经过身份验证的用户”所需的权限不会被预设,我们必须显式地赋予它们。为“经过身份验证的用户”在数据文件夹(pgsql文件夹内)提供“修改”和“读取&执行”权限。另一种方法是运行 initpgsql.bat 文件,位于 \ManageEngine\DataSecurity Plus\bin。
从32位迁移到64位架构
- 检查产品构建号。如果不是最新构建,请使用以下链接中的相应服务包升级您的32位版本DataSecurity Plus到最新版本。 https://www.manageengine.com/data-security/service-pack.html
- 在另一台计算机上安装最新的64位版本DataSecurity Plus。不要启动产品。
- 停止32位安装。
开始 > 所有程序 > ManageEngine DataSecurity Plus > 停止DataSecurity Plus服务器。
或:
开始 > 运行 > services.msc > 停止ManageEngine DataSecurity Plus服务。 - 重命名32位安装文件夹中的以下文件夹:
- lib
- jre
- bin
- 现在从64位安装文件夹中复制以下文件夹并保存到32位安装文件夹中。
- lib
- jre
- bin
- 进入32位安装中的 \ManageEngine\DataSecurity Plus\conf 文件夹。
- 打开 用Wordpad打开product.conf。
- 将 product.processor_architecture 更改为64。
- 从64位安装中的位置复制 wrapper.conf 文件 \ManageEngine\DataSecurity Plus\conf\ 并替换32位安装中的同名文件。
- 从64位安装中的位置复制 wrapper.conf 文件 从64位安装中的 \ManageEngine\DataSecurity Plus\apps\dataengine-xnode\conf\
- 复制并替换32位安装中的文件。
-
启动32位安装并重新应用许可证文件。常见问题
:迁移DataSecurity Plus解决方案后,我如何验证代理与服务器的同步?
- DataSecurity Plus自动同步机制保持代理与服务器的关系不变,确保迁移无忧。迁移DataSecurity Plus解决方案后,用户可按以下步骤验证代理与服务器的连接: 导航至 管理标签(管理控制台 > 管理)
- 点击 管理设置 部分并选择 管理代理.
- 从列表中选择一个代理,然后点击 管理代理 链接。
- 在 管理代理 页面中, 代理属性 表显示代理与服务器的同步状态。
- 若同步失败,点击 立即同步 按钮执行手动同步。
迁移DataSecurity Plus到新服务器和数据库恢复步骤
从一台服务器迁移DataSecurity Plus并恢复数据库的步骤:
先决条件:
- 在新服务器安装成功前,请勿卸载当前服务器上的DataSecurity Plus。
- 升级到最新版本的 DataSecurity Plus。
- 要识别当前版本,点击 许可证 位于右上角的标签。
- 下载 最新版本 的 DataSecurity Plus 此处.
DataSecurity Plus 迁移步骤
- 停止 DataSecurity Plus 按照以下步骤操作: 开始 > 所有程序 > ManageEngine DataSecurity Plus > 停止DataSecurity Plus服务器。
或:
开始 > 运行 > services.msc > 停止“ManageEngine DataSecurity Plus 服务”。 - 备份 DataSecurity Plus:
- 导航到 <安装目录>\DataSecurity Plus\bin.
- 以管理员身份打开命令提示符。运行 backupDB.bat 文件以备份当前安装的数据库。
备份文件将生成如下格式:OfflineBackup_<时间戳>.ezip
示例:OfflineBackup_20161129235853.ezip
- -d 目录名
- -f 文件名
- -p 密码
- 下载并安装 DataSecurity Plus 在新服务器上。
- 启动 产品 并验证是否安装了最新版本。在新位置停止 产品 ,以便产品在数据库中填充必要的表。
- 从64位安装中的位置复制 在旧服务器上创建的压缩数据库备份文件 传输到新服务器的 <安装目录>\DataSecurity Plus\bin.
- 在新服务器上,以“管理员身份运行”打开命令提示符,导航至 选择“以管理员身份运行”并定位到 <安装目录>\DataSecurity Plus\bin.
执行 restoreDB.bat 文件,使用压缩数据库文件。例如:restoreDB.bat OfflineBackup_20161129235853.ezip -p Backup@123$。 - 在新安装的服务器中创建相同的归档文件夹位置。然后,将旧服务器位置中所有的归档文件复制,并粘贴到新服务器位置(默认归档位置:<安装目录>\DataSecurity Plus\bin\Backup)。
- 复制并替换 \DataSecurity Plus\apps\ (示例:C:\Program Files (x86)\ManageEngine\DataSecurity Plus\apps)从旧服务器到新服务器。
- 复制并替换 \DataSecurity Plus\conf\DataEngine (示例:C:\Program Files (x86)\ManageEngine\DataSecurity Plus\conf\DataEngine)从旧服务器到新服务器。
- 确保将 DataSecurity Plus 许可证应用于新服务器上安装的控制台,以避免启动问题。使用原始许可证文件,该文件由 licensing@manageengine.com.
- 发送到您的电子邮箱。 DataSecurity Plus 作为应用程序启动 :开始 > 所有程序 > ManageEngine DataSecurity Plus > 启动 DataSecurity Plus 服务器。
或者
作为服务启动 DataSecurity Plus: 开始 → 运行 → services.msc → 启动 ManageEngine DataSecurity Plus 服务.
注意:默认情况下,备份保存在 <安装目录>\DataSecurity Plus\Backup中,压缩文件的默认密码为 Backup@123$。或者,您可以使用命令行参数指定自定义目录、文件名和密码,例如:
示例:-d "D:\Backups" -f "backupdb" -p "admin"
注意:压缩文件的默认密码为 Backup@123$。如果备份时指定了自定义密码,则必须使用该密码。
最佳实践: 以服务模式运行 DataSecurity Plus,即使当前用户注销系统,服务也会继续运行。
注意:对于 5010 及更早版本,文件夹、服务或程序的名称为 FileAudit Plus。
将 DataSecurity Plus 安装从 32 位机器迁移到 64 位机器
确保您的 DataSecurity Plus 实例为最新的 32 位版本(构建 6127),然后再继续将实例迁移到 64 位机器。如果需要更新实例,请按照 补丁程序页面.
上的步骤操作。
- 如果您使用的是构建 6127 的 32 位版本,请按照以下步骤将其迁移到 64 位机器:
- 按以下任意方式停止 DataSecurity Plus: 开始 > 所有程序 > ManageEngine DataSecurity Plus DataSecurity Plus 服务器.
- > 停止 开始 > 运行 > services.msc > 停止 ManageEngine DataSecurity Plus
- 服务。 在 64 位机器上下载并安装构建 6127 的 64 位版本。您可以在此处下载 EXE 文件
- 。请勿启动软件。
- 将 32 位安装文件夹压缩并从 32 位机器移动到 64 位机器。
- lib
- jre
- bin
- 在 64 位机器上解压 32 位安装文件夹并重命名以下文件夹:
- lib
- jre
- bin
- 在 64 位安装文件夹中,进入 \ManageEngine\DataSecurity Plus\conf 文件夹并复制 wrapper.conf 文件,替换 32 位安装文件夹中的同名文件。
- 在 64 位安装文件夹中,进入 从64位安装中的 文件夹并复制 wrapper.conf 文件,替换 32 位安装文件夹中的同名文件。
- 在新安装的服务器中创建相同位置的归档文件夹。然后,将旧服务器位置中所有归档文件复制并粘贴到新服务器位置。默认归档位置为 <安装目录>\DataSecurity Plus\bin\Backup.
- 确保将 DataSecurity Plus 许可证应用于新服务器上的 Web 控制台,以避免启动问题。使用原始许可证文件,该文件由 licensing@manageengine.com.
- 发送到您的电子邮箱。
- 通过以下任一方式启动 DataSecurity Plus。我们推荐以服务方式运行。 作为应用程序:导航到 开始 > 所有程序 > ManageEngine DataSecurity Plus > 启动 DataSecurity Plus 服务器。
- 作为服务:导航到 > 停止 > 开始 DataSecurity Plus ManageEngine DataSecurity Plus
从 64 位安装文件夹复制以下文件夹并保存到 32 位安装文件夹中: \ManageEngine\DataSecurity Plus\conf 在 32 位安装文件夹中,进入 用Wordpad打开 文件夹。使用 WordPad 打开 product.processor_architecture 文件,找到并将 32 修改为 64,保存更改。
