Sichern und Wiederherstellen der lokalen Verwaltungskonsole (Legacy)

Artikel
12/18/2023

Wichtig

Defender für IoT empfiehlt jetzt die Verwendung von Microsoft-Clouddiensten oder vorhandener IT-Infrastruktur für die zentrale Überwachung und Sensorverwaltung und plant, die lokale Verwaltungskonsole am 1. Januar 2025 zurückzuziehen.

Weitere Informationen finden Sie unter Bereitstellen einer hybriden oder luftgespaltenen OT-Sensorverwaltung.

Durch Sichern und Wiederherstellen der lokalen Verwaltungskonsole schützen Sie sich vor Datenverlust und anderen Folgen von Festplattenausfällen. In diesem Artikel werden folgende Vorgehensweisen behandelt:

Festlegen von Sicherungs- und Wiederherstellungseinstellungen
Ausführen einer ungeplanten Sicherung über die CLI
Verwenden eines SMB-Servers zum Speichern der Sicherungsdateien auf einem externen Server
Wiederherstellen der lokalen Verwaltungskonsole von der neuesten Sicherung über die CLI

Festlegen von Einstellungen für die automatische Sicherung und Wiederherstellung

Die lokale Verwaltungskonsole wird automatisch täglich im Verzeichnis /var/cyberx/backups gesichert. Die Sicherungsdateien enthalten keine PCAP- oder Protokolldateien. Diese müssen bei Bedarf manuell gesichert werden.

Sie sollten Ihre lokale Verwaltungskonsole so konfigurieren, dass Sicherungsdateien automatisch in Ihr eigenes internes Netzwerk übertragen werden.

Hinweis

Sicherungsdateien können nur dann zum Wiederherstellen einer lokalen Verwaltungskonsole verwendet werden, wenn die aktuelle Softwareversion der lokalen Verwaltungskonsole mit der Version in der Sicherungsdatei identisch ist.

Manuelles Extrahieren einer Systemsicherungsdatei

In diesem Verfahren wird beschrieben, wie Sie die Sicherungsdatei einer lokalen Verwaltungskonsole manuell extrahieren. Exportierte Sicherungsdateien können von Kunden nicht zum Wiederherstellen eines lokalen Verwaltungskonsole verwendet werden. Sie sind lediglich dazu bestimmt, während der Problembehandlung zur Analyse an den Kundensupport gesendet zu werden.

Melden Sie sich bei der lokalen Verwaltungskonsole als Administratorbenutzer an.
Wählen Sie Systemeinstellungen>Exportieren aus.
Wählen Sie unter Exportoptionen die Option Systemsicherung und dann Exportieren aus.

Die exportierte Datei wird erstellt und im Raster Archivierte Dateien am unteren Rand der Seite aufgeführt.
Klicken Sie auf den Dateinamen, um die exportierte Datei herunterzuladen. Stellen Sie sicher, dass Sie das Einmalkennwort (OTP) anzeigen, um es mit ihrer exportierten Datei an den Support zu senden.

Starten einer sofortigen, nicht geplanten Sicherung über die CLI

In manchen Fällen empfiehlt es sich, eine manuelle Sicherungsdatei zu erstellen, beispielsweise wenn Sie gerade die Software Ihres OT-Sensors aktualisiert haben.

So führen Sie eine manuelle Sicherung über die CLI aus

Melden Sie sich als Benutzer mit den entsprechenden Berechtigungen über SSH/Telnet bei der lokalen Verwaltungskonsole an.
Führen Sie folgenden Befehl aus:
```
sudo cyberx-management-backup -full
```

Speichern der Sicherungsdatei auf einem externen Server (SMB)

Sie sollten die Sicherungsdateien für den Sensor Ihrer lokalen Verwaltungskonsole in Ihrem internen Netzwerk speichern. Dazu können Sie einen SMB-Server verwenden. Beispiel:

Erstellen Sie einen freigegebenen Ordner auf dem externen SMB-Server, und stellen Sie sicher, dass Sie über den Pfad des Ordners und die Anmeldeinformationen für den Zugriff auf den SMB-Server verfügen.
Melden Sie sich über SFTP bei der lokalen Verwaltungskonsole an, und erstellen Sie ein Verzeichnis für Ihre Sicherungsdateien. Führen Sie folgenden Befehl aus:
```
sudo mkdir /<backup_folder_name_on_ server>
sudo chmod 777 /<backup_folder_name_on_c_server>/
```

Bearbeiten Sie die fstab-Datei mit Details zu Ihrem Sicherungsordner. Führen Sie folgenden Befehl aus:

sudo nano /etc/fstab

add - //<server_IP>/<folder_path> /<backup_folder_name_on_server> cifs rw,credentials=/etc/samba/user,vers=3.0,uid=cyberx,gid=cyberx,file_mode=0777,dir_mode=0777 0 0

Bearbeiten und erstellen Sie Anmeldeinformationen zur Freigabe für den SMB-Server. Führen Sie Folgendes aus:
```
sudo nano /etc/samba/user
```
Fügen Sie Ihre Anmeldeinformationen wie folgt hinzu:
```
username=<user name>
password=<password>
```
Binden Sie das Sicherungsverzeichnis ein. Führen Sie Folgendes aus:
```
sudo mount -a
```
Konfigurieren Sie das Sicherungsverzeichnis auf dem SMB-Server so, dass die freigegebene Datei auf dem OT-Sensor verwendet wird. Führen Sie Folgendes aus:
```
sudo nano /var/cyberx/properties/backup.properties`
```
Legen Sie backup_directory_path auf den Ordner auf dem OT-Sensor fest, in dem Sie Ihre Sicherungsdateien speichern möchten.

Wiederherstellen von der neuesten Sicherung über die CLI

So stellen Sie Ihren OT-Sensor von der neuesten Sicherungsdatei über die CLI wieder her

Melden Sie sich als Benutzer mit den entsprechenden Berechtigungen über SSH/Telnet bei der lokalen Verwaltungskonsole an.

Führen Sie Folgendes aus:

$ sudo cyberx-management-system-restore -b <file path/file name>

Nächste Schritte

Pflegen der lokalen Verwaltungskonsole

Freigeben über