Sichern von OT-Netzwerksensoren von der lokalen Verwaltungskonsole aus (Legacy)

Artikel
08/07/2023

Wichtig

Defender für IoT empfiehlt jetzt die Verwendung von Microsoft-Clouddiensten oder vorhandener IT-Infrastruktur für die zentrale Überwachung und Sensorverwaltung, und plant, die lokale Verwaltungskonsole am 1. Januar 2025zurückzuziehen.

Weitere Informationen finden Sie unter Bereitstellen einer hybriden oder luftgespaltenen OT-Sensorverwaltung.

Erstellen Sie eine Sicherungskopie Ihrer OT-Netzwerksensoren von der lokalen Verwaltungskonsole, um vor Festplattenfehlern und Datenverlusten zu schützen. In diesem Artikel erfahren Sie, wie Sie:

Verwalten der Sensorsicherungsdateien
Konfigurieren von Sicherungseinstellungen
Ausführen einer ungeplanten Sicherung
Anzeigen von Sicherungsbenachrichtigungen
Verwenden eines SMB-Servers zum Speichern Ihrer Sicherungsdateien auf einem externen Server

Verwalten von OT-Sensorsicherungsdateien

Definieren Sie OT-Sensorsicherungszeitpläne aus Ihrer lokalen Verwaltungskonsole, um Einstellungen im gesamten System zu optimieren und Sicherungsdateien in Ihrer lokalen Verwaltungskonsole zu speichern.

Die lokale Verwaltungskonsole kann bis zu neun Sicherungsdateien für jeden verbundenen OT-Sensor speichern, sofern die Sicherungsdateien den zugewiesenen Sicherungsspeicher nicht überschreiten.

Sicherungsdateien werden vom OT-Sensor in die lokale Verwaltungskonsole über einen verschlüsselten Kanal kopiert.

Weitere Informationen finden Sie unter Einrichten von Sicherungs- und Wiederherstellungsdateien.

Konfigurieren Sie die Sicherungseinstellungen für OT-Sensoren

Melden Sie sich bei Ihrer lokalen Verwaltungskonsole an, und wechseln Sie zu Systemeinstellungen. Wählen Sie in der allgemeinen Konfiguration Verwaltungskonsole Bereich Planen von Sensorsicherungenaus.
Aktivieren Sie im Dialogfeld Sensorsicherungszeitplan die Option Sicherungen sammeln, sodass sie Sammeln von Sicherungen aufliest.
Geben Sie Planungsdetails für Ihre Sicherung mithilfe eines 24-Stunden-Zeitwerts ein. Um beispielsweise eine Sicherung um 18:00 Uhr zu planen, geben Sie 18:00ein.

Geben Sie die Anzahl von GB ein, die Sie für den Sicherungsspeicher zuordnen möchten. Wenn der konfigurierte Grenzwert überschritten wird, wird die älteste Sicherungsdatei gelöscht.

Wenn Sie Sicherungsdateien in der lokalen Verwaltungskonsolespeichern, werden unterstützte Werte basierend auf Ihren Hardwareprofilendefiniert. Zum Beispiel:

Hardwareprofil	Verfügbarkeit von Backup-Speicher
E1800	Standardspeicher beträgt 40 GB; der Grenzwert beträgt 100 GB.
L500	Der Standardspeicher beträgt 20 GB; der Grenzwert beträgt 50 GB.
L100	Der Standardspeicher beträgt 10 GB; der Grenzwert beträgt 25 GB.
L60-	Der Standardspeicher beträgt 10 GB; der Grenzwert beträgt 25 GB.

Wenn Sie Sicherungsdateien auf einem externen Serverspeichern, gibt es keinen maximalen Speicher. Beachten Sie jedoch Folgendes:

Wenn der zugewiesene Speicherplatz überschritten wird, wird der OT-Sensor nicht gesichert.
Die lokale Verwaltungskonsole versucht weiterhin, Sicherungsdateien für verwaltete OT-Sensoren abzurufen. Wenn die Sicherungsdatei für einen OT-Sensor den konfigurierten Speicher überschreitet, überspringt die lokale Verwaltungskonsole sie und fährt mit der Sicherungsdatei des nächsten OT-Sensors fort.

Geben Sie die Anzahl der Sicherungsdateien ein, die Sie auf jedem OT-Sensor aufbewahren möchten.
Um einen benutzerdefinierten Pfad für den Sicherungsspeicher in der lokalen Verwaltungskonsole zu definieren, aktivieren Sie die Option benutzerdefinierter Pfad, und geben Sie anschließend den Pfad zu Ihrem Sicherungsspeicher ein. Sie können beispielsweise Ihre Sicherungsdateien auf einem externen Server speichern.

Unterstützte Zeichen umfassen alphanumerische Zeichen, Schrägstriche (/) und Unterstriche (_).

Stellen Sie sicher, dass auf den von Ihnen eingegebenen Speicherort über die lokale Verwaltungskonsole zugegriffen werden kann.

Standardmäßig werden Sicherungsdateien auf Ihrer lokalen Verwaltungskonsole bei /var/cyberx/sensor-backupsgespeichert.
Wählen Sie SPEICHERN aus, um Ihre Änderungen zu speichern.

Führen Sie ein sofortiges, ungeplantes Backup durch

Melden Sie sich bei Ihrer lokalen Verwaltungskonsole an, und wechseln Sie zu Systemeinstellungen. Wählen Sie in der allgemeinen Konfiguration Verwaltungskonsole Bereich Planen von Sensorsicherungenaus.
Suchen Sie den OT-Sensor, den Sie sichern möchten, und wählen Sie Jetzt sichernaus.
Wählen Sie SCHLIESSEN aus, um den Dialog zu schließen.

Backup-Benachrichtigungen anzeigen

Um Sicherungsmitteilungen in der lokalen Verwaltungskonsole zu überprüfen:

Melden Sie sich bei Ihrer lokalen Verwaltungskonsole an, und wechseln Sie zu Systemeinstellungen. Wählen Sie in der allgemeinen Konfiguration Verwaltungskonsole Bereich Planen von Sensorsicherungenaus.
Im Dialogfeld Sensorsicherungszeitplan überprüfen Sie Details zu den letzten Sicherungsaktivitäten für jeden aufgeführten Sensor. Zum Beispiel:

Sicherungsfehler können für eines der folgenden Szenarien auftreten:

Eine Sicherungsdatei kann nicht gefunden oder abgerufen werden.
Netzwerkverbindungsfehler.
Auf der lokalen Verwaltungskonsole ist nicht genügend Speicherplatz für die Sicherungsdatei zugeordnet.

Trinkgeld

Möglicherweise möchten Sie Warnungen zu Sicherungsbenachrichtigungen an Partnerdienste senden.

Hierzu eine Weiterleitungswarnungsregel auf der lokalen Verwaltungskonsole erstellen. Wählen Sie im Dialogfeld Weiterleitungsregel erstellenBerichtssystembenachrichtigungenaus.

Speichern der Sicherungsdatei auf einem externen Server (SMB)

Es wird empfohlen, Ihre OT-Sensorsicherungsdateien in Ihrem internen Netzwerk zu speichern. Dazu möchten Sie möglicherweise einen SMB-Server verwenden. Zum Beispiel:

Erstellen Sie einen freigegebenen Ordner auf dem externen SMB-Server, und stellen Sie sicher, dass Sie über den Pfad des Ordners und die Anmeldeinformationen verfügen, die für den Zugriff auf den SMB-Server erforderlich sind.
Melden Sie sich über SFTP bei Ihrem OT-Sensor an, und erstellen Sie ein Verzeichnis für Ihre Sicherungsdateien. Laufen:
```
sudo mkdir /<backup_folder_name_on_server> 

sudo chmod 777 /<backup_folder_name_on_server>/
```

Bearbeiten Sie die fstab Datei mit Details zu Ihrem Sicherungsordner. Laufen:

sudo nano /etc/fstab

add - //<server_IP>/<folder_path> /opt/sensor/persist/backups cifs 
rw,credentials=/etc/samba/user,vers=3.0,uid=cyberx,gid=cyberx,file_mode=0777,dir_mode=0777 0 0

Bearbeiten und Erstellen von Anmeldeinformationen zum Teilen auf dem SMB-Server. Laufen:
```
sudo nano /etc/samba/user
```
Fügen Sie Ihre Anmeldeinformationen wie folgt hinzu:
```
username=<user name>

password=<password>
```
Stellen Sie das Sicherungsverzeichnis bereit. Laufen:
```
sudo mount -a
```
Sicherungen werden am Remotestandort gespeichert.

Nächste Schritte

Weitere Informationen finden Sie unter:

Verwalten von Sensoren über die lokale Verwaltungskonsole

Sichern und Wiederherstellen von OT-Netzwerksensoren über die Sensorkonsole

Freigeben über