オンプレミスの管理コンソールのバックアップと復元 (レガシ)
重要
Defender for IoT では、Microsoft クラウド サービスまたは既存の IT インフラストラクチャを使用して一元的な監視とセンサー管理を行うことを推奨し、2025 年 1 月 1 日にオンプレミスの管理コンソールを廃止する予定です。
詳細については、「ハイブリッドまたはエアギャップ OT センサー管理のデプロイ」を参照してください。
オンプレミス管理コンソールのバックアップと復元により、ハード ドライブの障害やデータ損失から保護します。 この記事では、次のことについて説明します:
- バックアップと復元の設定を定義する
- スケジュールされていないバックアップを CLI で実行する
- SMB サーバーを使用してバックアップ ファイルを外部サーバーに保存する
- CLI を使用して最新のバックアップからオンプレミス管理コンソールを復元する
自動化されたバックアップと復元の設定を定義する
オンプレミスの管理コンソールは、/var/cyberx/backups
ディレクトリに毎日自動的にバックアップされます。 バックアップ ファイルには PCAP およびログ ファイルは "含まれません"。これらは必要に応じて手動でバックアップする必要があります。
バックアップ ファイルを独自の内部ネットワークに自動的に転送するようにオンプレミス管理コンソールを構成することをお勧めします。
注意
バックアップ ファイルを使用してオンプレミスの管理コンソールを復元できるのは、オンプレミス管理コンソールの現在のソフトウェア バージョンがバックアップ ファイルのバージョンと同じ場合のみです。
システム バックアップ ファイルを手動で抽出する
この手順では、オンプレミス管理コンソール バックアップ ファイルを手動で抽出する方法について説明します。 エクスポートされたバックアップ ファイルは、お客様がオンプレミス管理コンソールを復元するために使用することはできず、トラブルシューティング中に分析のためにカスタマー サポートに送信することのみを目的としています。
オンプレミス管理コンソールに管理者ユーザーとしてサインインします。
[システム設定]>[エクスポート] の順に選択します。
[エクスポート オプション] で、[システム バックアップ] を選択し、[エクスポート] を選択します。
エクスポートされたファイルが作成され、ページの下部にある [アーカイブされたファイル] グリッドに一覧表示されます。
ファイル名をクリックして、エクスポートされたファイルをダウンロードします。 OTP (ワンタイム パスワード) を確認し、エクスポートされたファイルと一緒にサポートに送信してください。
CLI から即時のスケジュールされていないバックアップを開始する
OT センサー ソフトウェアを更新した直後などに、手動バックアップ ファイルを作成することができます。
CLI から手動バックアップを実行するには、次のようにします。
SSH/Telnet を使用して、特権ユーザーとしてオンプレミス管理コンソールにサインインします。
次のコマンドを実行します。
sudo cyberx-management-backup -full
バックアップ ファイルを外部サーバー (SMB) に保存する
オンプレミス管理コンソールのセンサー バックアップ ファイルを内部ネットワークに保存することをお勧めします。 このために、SMB サーバーを使用できます。 次に例を示します。
外部 SMB サーバーに共有フォルダーを作成し、フォルダーのパスと SMB サーバーへのアクセスに必要な資格情報があることを確認します。
SFTP 経由でオンプレミスの管理コンソールにサインインし、バックアップ ファイルのディレクトリを作成します。 次を実行します。
sudo mkdir /<backup_folder_name_on_ server> sudo chmod 777 /<backup_folder_name_on_c_server>/
バックアップ フォルダーの詳細を含む
fstab
ファイルを編集します。 次のコマンドを実行します。sudo nano /etc/fstab add - //<server_IP>/<folder_path> /<backup_folder_name_on_server> cifs rw,credentials=/etc/samba/user,vers=3.0,uid=cyberx,gid=cyberx,file_mode=0777,dir_mode=0777 0 0
SMB サーバー用に共有する資格情報を編集および作成します。 次のコマンドを実行します。
sudo nano /etc/samba/user
次のように資格情報を追加します。
username=<user name> password=<password>
バックアップ ディレクトリをマウントします。 次を実行します。
sudo mount -a
OT センサー上の共有ファイルを使用するように、SMB サーバー上のバックアップ ディレクトリを構成します。 次を実行します。
sudo nano /var/cyberx/properties/backup.properties`
backup_directory_path
をバックアップ ファイルを保存する OT センサーのフォルダーに設定します。
CLI を使用して最新のバックアップから復元する
CLI を使用して最新のバックアップから OT センサーを復元するには、次のようにします。
SSH/Telnet を使用して、特権ユーザーとしてオンプレミス管理コンソールにサインインします。
次を実行します。
$ sudo cyberx-management-system-restore -b <file path/file name>