ControlHub – mises à jour et sécurité

Installer pendant une fenêtre de maintenance

La vérification et le téléchargement n’installent aucun logiciel. Effectuez une sauvegarde, vérifiez les prérequis et prévoyez une fenêtre de maintenance avant l’installation manuelle.

Pour les systèmes hors ligne, ouvrez cette page sur un ordinateur connecté. Téléchargez uniquement une version approuvée et vérifiez son éditeur, son empreinte et ses prérequis. Les instructions décrivent la sauvegarde et la restauration.

Instructions d’installation

Préparation et sauvegarde

Comparez la version installée, le mode de fonctionnement, le chemin des données et les versions Windows et XProtect aux prérequis de la version choisie. Ne mettez pas à jour un état initial inconnu ou non pris en charge. Prévoyez une fenêtre de maintenance et l’identité Windows responsable.

Avant de commencer, créez une sauvegarde client complète et restaurable comprenant les archives d’instantanés, la configuration et les clés protégées. La sauvegarde de mise à jour supplémentaire ne contient pas une copie complète des archives d’instantanés. Vérifiez l’espace disponible pour le paquet, la sauvegarde et la restauration.

Installation manuelle

Utilisez uniquement un paquet explicitement approuvé. Avant de l’exécuter, comparez son SHA-256 au justificatif publié et vérifiez dans les propriétés du fichier la validité de la signature numérique de l’éditeur approuvé. Une empreinte ne remplace pas une signature. N’exécutez pas un paquet non fiable ou retiré.

Lancez Setup pendant la maintenance avec l’identité administrative prévue et vérifiez l’installation détectée. Conservez le compte de service, le chemin des données et les clés. Setup sauvegarde l’installation liée avant le remplacement et vérifie son redémarrage. Conservez la sauvegarde et le journal. Vérifiez ensuite la connexion, les droits de licence, les données des caméras, les instantanés et le mode prévu.

Échec et restauration

En cas d’échec, conservez la sauvegarde et le journal. Ne désinstallez pas, n’initialisez pas une nouvelle base et ne réinitialisez ni clés ni licence. La restauration exige la même machine et le même SID Windows que la sauvegarde. Elle ramène la base à la date de sauvegarde ; les modifications ultérieures ne sont pas intégrées automatiquement.

Sélectionnez le bon dossier d’opération sous %ProgramData%\EITS-ControlHub-UpdateBackups. Vérifiez recovery.exe à l’aide de recovery-tool.json puis exécutez la commande ci-dessous dans PowerShell avec élévation, sous la même identité. Remplacez le chemin d’exemple par le dossier réel. En cas d’échec, reprenez la même opération et contactez le support ; ne supprimez pas la sauvegarde.

$operation = 'C:\ProgramData\EITS-ControlHub-UpdateBackups\<installation-id>\<operation-id>'
$proof = Get-Content -LiteralPath (Join-Path $operation 'recovery-tool.json') -Raw | ConvertFrom-Json
$helper = Join-Path $operation 'recovery.exe'
if ((Get-FileHash -LiteralPath $helper).Hash.ToLowerInvariant() -ne $proof.sha256) {
    throw 'Recovery helper hash mismatch'
}
& $helper setup-update restore --backup-root (Split-Path $operation -Parent) `
    --operation-id (Split-Path $operation -Leaf) `
    --result-file (Join-Path $operation 'restore-result.ini')
$restoreExit = $LASTEXITCODE
Get-Content -LiteralPath (Join-Path $operation 'restore-result.ini')
if ($restoreExit -ne 0) { throw 'Recovery incomplete; retain backup and journal' }

Après restauration, vérifiez la version précédente, la connexion, les données et le mode de fonctionnement. Cette procédure locale ne couvre pas un changement de machine ou d’identité. Pour un système hors ligne, transférez les informations approuvées et le paquet vérifié depuis un ordinateur connecté ; les mêmes contrôles s’appliquent sur la destination.