Realizar una copia de seguridad de los sensores de red de OT desde la consola de administración en las instalaciones (legado)

Artículo
2023-08-07

Importante

Defender para IoT recomienda ahora el uso de servicios en la nube de Microsoft o la infraestructura de TI existente para la supervisión central y la administración de sensores, y planea retirar la consola de administración local el 1 de enero de 2025 1 de enero de 2025.

Para obtener más información, consulte Despliegue de la administración de sensores de OT híbridos o aislados.

Realice una copia de seguridad de los sensores de red de OT desde la consola de administración local para ayudar a protegerse frente a errores de disco duro y pérdida de datos. En este artículo, aprenderá a:

Administración de los archivos de copia de seguridad del sensor
Configuración de las opciones de copia de seguridad
Ejecución de una copia de seguridad no programada
Visualización de notificaciones de copia de seguridad
Usar un servidor SMB para guardar los archivos de copia de seguridad en un servidor externo

Gestión de archivos de respaldo de sensores OT

Defina las programaciones de copia de seguridad del sensor de OT desde la consola de administración local para simplificar la configuración en el sistema y almacenar los archivos de copia de seguridad en la consola de administración local.

La consola de administración local puede almacenar hasta nueve archivos de copia de seguridad para cada sensor de OT conectado, siempre que los archivos de copia de seguridad no superen el espacio de copia de seguridad asignado.

Los archivos de copia de seguridad se copian del sensor de OT en la consola de administración local a través de un canal cifrado.

Para obtener más información, consulte Configuración de archivos de copia de seguridad y restauración.

Configuración de las opciones de copia de seguridad del sensor de OT

Inicie sesión en la consola de administración local y vaya a Configuración del sistema. En el área de configuración general de la consola de administración, seleccione Programar copias de seguridad del sensor.
En el cuadro de diálogo Programación de copia de seguridad del sensor, active la opción Recopilar copias de seguridad para que indique Recopilar copias de seguridad En.
Introduzca los detalles de programación para su copia de seguridad, usando el formato de 24 horas para el valor de tiempo. Por ejemplo, para programar una copia de seguridad a las 6:00 p. m., escriba 18:00.

Escriba el número de GB que desea asignar para el almacenamiento de copia de seguridad. Cuando se supera el límite configurado, se elimina el archivo de copia de seguridad más antiguo.

Si almacena archivos de copia de seguridad en la consola de administración local, los valores admitidos se establecen según sus perfiles de hardware. Por ejemplo:

Perfil de hardware	Disponibilidad del almacenamiento de copia de seguridad
E1800	El almacenamiento predeterminado es de 40 GB; el límite es de 100 GB.
L500	El almacenamiento predeterminado es de 20 GB; el límite es de 50 GB.
L100	El almacenamiento predeterminado es de 10 GB; el límite es de 25 GB.
L60	El almacenamiento predeterminado es de 10 GB; el límite es de 25 GB.

Si almacena archivos de copia de seguridad en un servidor externo, no hay ningún almacenamiento máximo. Sin embargo, tenga en cuenta lo siguiente:

Si se supera el espacio de almacenamiento asignado, no se realiza una copia de seguridad del sensor de OT.
La consola de administración local seguirá intentando recuperar archivos de copia de seguridad para sensores de OT administrados. Si el archivo de copia de seguridad de un sensor de OT supera el almacenamiento configurado, la consola de administración local la omite y continúa hasta el siguiente archivo de copia de seguridad del sensor de OT.

Escriba el número de archivos de copia de seguridad que desea conservar en cada sensor de OT.
Para definir una ruta de acceso personalizada para el almacenamiento de copia de seguridad en la consola de administración local, active la opción Ruta de acceso personalizada y escriba la ruta de acceso al almacenamiento de copia de seguridad. Por ejemplo, puede que desee guardar los archivos de copia de seguridad en un servidor externo.

Los caracteres admitidos incluyen caracteres alfanuméricos, barras diagonales (/) y caracteres de subrayado (_).

Asegúrese de que la ubicación especificada es accesible mediante la consola de administración local.

De forma predeterminada, los archivos de copia de seguridad se almacenan en la consola de administración local en /var/cyberx/sensor-backups.
Seleccione GUARDAR para guardar los cambios.

Ejecución de una copia de seguridad inmediata y no programada

Inicie sesión en la consola de administración local y vaya a Configuración del sistema. En el área de configuración general de la consola de administración, seleccione Programar copias de seguridad del sensor.
Busque el sensor de OT que desea realizar una copia de seguridad y seleccione Hacer copia de seguridad ahora.
Seleccione CLOSE para cerrar el cuadro de diálogo.

Visualización de notificaciones de copia de seguridad

Para comprobar si hay notificaciones de copia de seguridad en la consola de administración local:

Inicie sesión en la consola de administración local y vaya a Configuración del sistema. En el área de configuración general de la consola de administración, seleccione Programar copias de seguridad del sensor.
En el cuadro de diálogo programación de copia de seguridad del sensor, compruebe los detalles sobre las actividades recientes de copia de seguridad de cada sensor que aparece. Por ejemplo:

Los errores de copia de seguridad pueden producirse en cualquiera de los escenarios siguientes:

No se puede encontrar ni recuperar un archivo de copia de seguridad.
Errores de conexión de red.
No hay suficiente espacio de almacenamiento asignado en la consola de administración local para el archivo de copia de seguridad.

Propina

Es posible que quiera enviar alertas sobre las notificaciones de copia de seguridad a los servicios de asociados.

Para ello, cree una regla de alerta de reenvío en la consola de administración local. En el cuadro de diálogo Crear regla de reenvío, asegúrese de seleccionar Informar notificaciones del sistema.

Guardar el archivo de copia de seguridad en un servidor externo (SMB)

Se recomienda guardar los archivos de copia de seguridad del sensor de OT en la red interna. Para ello, es posible que desee usar un servidor SMB. Por ejemplo:

Cree una carpeta compartida en el servidor SMB externo y asegúrese de que tiene la ruta de acceso de la carpeta y las credenciales necesarias para acceder al servidor SMB.
Inicie sesión en el sensor de OT a través de SFTP y cree un directorio para los archivos de copia de seguridad. Correr:
```
sudo mkdir /<backup_folder_name_on_server> 

sudo chmod 777 /<backup_folder_name_on_server>/
```

Edite el archivo fstab con detalles sobre la carpeta de copia de seguridad. Correr:

sudo nano /etc/fstab

add - //<server_IP>/<folder_path> /opt/sensor/persist/backups cifs 
rw,credentials=/etc/samba/user,vers=3.0,uid=cyberx,gid=cyberx,file_mode=0777,dir_mode=0777 0 0

Edite y cree credenciales para compartir para el servidor SMB. Correr:
```
sudo nano /etc/samba/user
```
Agregue las credenciales de la manera siguiente:
```
username=<user name>

password=<password>
```
Monte el directorio de copia de seguridad. ¡Correr!
```
sudo mount -a
```
Las copias de seguridad se almacenan en la ubicación remota.

Pasos siguientes

Para obtener más información, consulte:

Administrar sensores desde la consola de administración local

Realizar una copia de seguridad y restaurar los sensores de red de OT desde la consola del sensor

Compartir a través de