Der Safenix-Agent aktualisiert sich automatisch. Sie müssen auf dem Server keine Aktion durchführen.
So funktionieren automatische Updates
Alle 15 Minuten fragt der Agent über denselben ausgehenden Kanal, der für Backups verwendet wird, die Steuerungsebene ab, ob eine neuere Version verfügbar ist. Die Steuerungsebene gibt ausschließlich eine Versionszeichenfolge oder nichts zurück. Sie sendet niemals das Programm, eine Download-Adresse oder eine Signatur.
Wenn ein Update verfügbar ist, lädt der Agent die Version von einer in den Agenten kompilierten Adresse herunter. Er überprüft die Signatur der Version mithilfe eines ebenfalls in den Agenten kompilierten Schlüssels.
Ein separater Dienst installiert das neue Programm, da der laufende Agent sich nicht selbst überschreiben kann. Wenn die neue Version nicht neu startet, wird die vorherige Version automatisch wiederhergestellt.
Was mit Backups und anderen Vorgängen geschieht
Backups werden während eines Updates nicht angehalten. Ein Update startet nur, wenn der Agent im Leerlauf ist. Wenn ein Backup, eine Datenbankkopie oder eine Wiederherstellung läuft, wartet das Update, bis dieser Vorgang abgeschlossen ist.
Der Neustart wird kontrolliert durchgeführt. Der Agent hat 120 Sekunden Zeit, den laufenden Vorgang abzuschließen, bevor er beendet wird.
So werden reguläre Updates ausgerollt
Reguläre Updates werden schrittweise verteilt und nicht gleichzeitig auf alle Server. Der Rollout erfolgt in diesen Phasen:
- 5 % der Server
- 10 % der Server
- 25 % der Server
- 50 % der Server
- Alle Server
Zwischen den einzelnen Phasen liegen mindestens zwei Stunden.
So pausieren Sie reguläre Updates
- Öffnen Sie das Safenix-Dashboard.
- Pausieren Sie reguläre Updates für den erforderlichen Zeitraum, bis zu maximal 7 Tagen.
Die Pause gilt für das gesamte Konto, nicht für einen einzelnen Server. Wenn Sie einen Zeitraum von mehr als 7 Tagen anfordern, wird die Pause für 7 Tage gewährt.
Sicherheitsupdates
Sicherheitsupdates können nicht verschoben werden. Sie werden sofort an alle Server verteilt, auch wenn eine Pause für reguläre Updates aktiv ist.
Können automatische Updates dauerhaft deaktiviert werden?
Nein. Eine dauerhafte Deaktivierung automatischer Updates ist nicht möglich. Die einzige verfügbare Steuerungsmöglichkeit ist die oben beschriebene vorübergehende Pause für reguläre Updates.