Работа с vipnet safeboot [Краткие заметки]

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.
[[shared:zametki_dlja_vseh]]
====== Работа с vipnet safeboot =====

Резервируем возможность загрузки (делать сразу перед вводом в эксплуатацию).

Ищем раздел UEFI где лежит загрузчик. Обычно это небольшой раздел, с файловой системой vfat \\
Используем команду lsblk без параметров для просмотра размеров 
  lsblk
И с параметром -f для вывода типов файловых систем
  lsblk -f

Получаем вывод для последней команды, примерно такого вида

  NAME         FSTYPE      LABEL UUID                                   MOUNTPOINT
  sda                                                                   
  ├─sda1       ext2              c577f84d-3adc-438d-b702-154d8b21e95b   /boot
  ├─sda2       vfat              BB77-2128                              
  └─sda3       LVM2_member       1uETbd-l2ko-U3th-ci3w-oIuN-wqwb-VHmHRV 
    ├─vg0-root ext4              ed2eb7e9-3a40-47e6-9dfb-0f71efaa2b83   /
    └─vg0-swap swap              e59a91f4-517e-494e-9b45-16e8c3c6b2c3   [SWAP]

 
Искомый раздел у нас будет sda2, это vfat раздел с небольшим размером

Примонтируем его на время куда-нибудь, например к папке /mnt \\
(далее следует работать от root, поэтому аккуратно)

  mount /dev/sda2 /mnt

Посмотрев содержимое /mnt видим, что там всего одна директория EFI, а внутри нее папка Infotecs
Вот эту папочку со всем ее содержимым и нужно сохранить куда-нибудь. Можно и целиком EFI

  mkdir /root/bakefi
  cp -R /mnt/EFI /root/bakefi

Затем отмонтируем раздел EFI
  umount /mnt

Резервную копию сохраняем на наше усмотрение, любым удобным способом.

===== Инструкция, полученная из админского чата =====

//Ребят, работаю в еще одной организации медицинской, тоже столкнулся с сейфбутом. Тех поддержка прислала следующую подробную инструкцию. Может быть её куда то в материалы беседы кинуть, или в закреп?
//

Добрый день. \\
В случае возникновения ошибки «Рабочая директория VipNet Safeboot не найдена или повреждена...» необходимо выполнить следующие действия: \\
Отключить ПМДЗ VipNet Safeboot с целью входа в ОС: \\
Перед включением ПК физически извлеките SSD; \\
Подключите ранее созданный диск восстановления к USB порту и перезапустите ПК; \\
Если диск восстановления для конкретного ПВЭМ ранее не был штатно подготовлен согласно руководству системного администратора ПМДЗ "ViPNet SafeBoot", то в качестве диска восстановления будет использоваться дистрибутив ПМДЗ, который содержит в составе файл itrecovery.bin, используемый по умолчанию для стандартных учетных данных: Подготовьте USB-накопитель, предварительно отформатировав его в файловую систему формата FAT32 и распакуйте содержимое установочного архива в корневой каталог USB-накопителя;

Для временной деактивации ПМДЗ нажмите <key>RIGHT CTRL</key> + <key> X </key>; \\
Далее нажмите <key> Q </key> до появления командной строки; \\
Введите команду map и проверьте, определяется ли USB-накопитель; \\
Обращаем Ваше внимание, что для корректного завершения процедуры к устройству должен быть подключен только один USB-накопитель, который будет определяться как «fs0:»; \\
 
Последовательно введите следующие команды: \\
<code>
> «fs0:»
> «cd itinstall»
> «cd tools»
> «productmanager.efi -m disabled»
</code>
 
Выключите ПК и подключите SSD. \\
После отключения ПМДЗ необходимо проверить, отображается ли системный диск на портах SATA. \\
Для этого проверьте информацию на вкладке меню BIOS:
  Chipset > PCH-IO Configuration > SATA And RST Configuration 

(желательно направить изображение данной вкладки нам). \\
Если диск отображается корректно, необходимо загрузить операционную систему и перезагрузить устройство.

Далее необходимо проверить не происходит ли дублирование файлов VipNet Safeboot: \\
Зайдите в терминал с правами администратора; \\
Запустите MC (Midnight Commander); \\
Если в папке /boot/efi/EFI/infotecs по пути /EFI/infotecs происходит дублирование папки, ее необходимо удалить; \\
Перезагрузите устройство и активируйте ViPNet SafeBoot с помощью команд: \\

<code>
> «fs0:»
> «cd itinstall»
> «cd tools»
> «productmanager.efi -m main»
</code>

Если SSD корректно определяется, дублирование файлов не происходит, но проблема сохраняется, рекомендуем удалить ПМДЗ VipNet Safeboot и установить его заново, согласно руководству по установке. Обращаем Ваше внимание, что при выполнении данных рекомендаций, необходимо будет повторно активировать лицензию на ПМДЗ VipNet SafeBoot (информация об активации содержится в руководстве администратора на стр. 20) \\