次の方法で共有


オンプレミスの管理コンソールのバックアップと復元 (レガシ)

重要

Defender for IoT では、Microsoft クラウド サービスまたは既存の IT インフラストラクチャを使用して一元的な監視とセンサー管理を行うことを推奨し、2025 年 1 月 1 日にオンプレミスの管理コンソールを廃止する予定です。

詳細については、「ハイブリッドまたはエアギャップ OT センサー管理のデプロイ」を参照してください

オンプレミス管理コンソールのバックアップと復元により、ハード ドライブの障害やデータ損失から保護します。 この記事では、次のことについて説明します:

  • バックアップと復元の設定を定義する
  • スケジュールされていないバックアップを CLI で実行する
  • SMB サーバーを使用してバックアップ ファイルを外部サーバーに保存する
  • CLI を使用して最新のバックアップからオンプレミス管理コンソールを復元する

自動化されたバックアップと復元の設定を定義する

オンプレミスの管理コンソールは、/var/cyberx/backups ディレクトリに毎日自動的にバックアップされます。 バックアップ ファイルには PCAP およびログ ファイルは "含まれません"。これらは必要に応じて手動でバックアップする必要があります。

バックアップ ファイルを独自の内部ネットワークに自動的に転送するようにオンプレミス管理コンソールを構成することをお勧めします。

注意

バックアップ ファイルを使用してオンプレミスの管理コンソールを復元できるのは、オンプレミス管理コンソールの現在のソフトウェア バージョンがバックアップ ファイルのバージョンと同じ場合のみです。

システム バックアップ ファイルを手動で抽出する

この手順では、オンプレミス管理コンソール バックアップ ファイルを手動で抽出する方法について説明します。 エクスポートされたバックアップ ファイルは、お客様がオンプレミス管理コンソールを復元するために使用することはできず、トラブルシューティング中に分析のためにカスタマー サポートに送信することのみを目的としています。

  1. オンプレミス管理コンソールに管理者ユーザーとしてサインインします。

  2. [システム設定]>[エクスポート] の順に選択します。

  3. [エクスポート オプション] で、[システム バックアップ] を選択し、[エクスポート] を選択します。

    エクスポートされたファイルが作成され、ページの下部にある [アーカイブされたファイル] グリッドに一覧表示されます。

  4. ファイル名をクリックして、エクスポートされたファイルをダウンロードします。 OTP (ワンタイム パスワード) を確認し、エクスポートされたファイルと一緒にサポートに送信してください。

CLI から即時のスケジュールされていないバックアップを開始する

OT センサー ソフトウェアを更新した直後などに、手動バックアップ ファイルを作成することができます。

CLI から手動バックアップを実行するには、次のようにします。

  1. SSH/Telnet を使用して、特権ユーザーとしてオンプレミス管理コンソールにサインインします。

  2. 次のコマンドを実行します。

    sudo cyberx-management-backup -full
    

バックアップ ファイルを外部サーバー (SMB) に保存する

オンプレミス管理コンソールのセンサー バックアップ ファイルを内部ネットワークに保存することをお勧めします。 このために、SMB サーバーを使用できます。 次に例を示します。

  1. 外部 SMB サーバーに共有フォルダーを作成し、フォルダーのパスと SMB サーバーへのアクセスに必要な資格情報があることを確認します。

  2. SFTP 経由でオンプレミスの管理コンソールにサインインし、バックアップ ファイルのディレクトリを作成します。 次を実行します。

    sudo mkdir /<backup_folder_name_on_ server>
    sudo chmod 777 /<backup_folder_name_on_c_server>/
    
  3. バックアップ フォルダーの詳細を含む fstab ファイルを編集します。 次のコマンドを実行します。

    sudo nano /etc/fstab
    
    add - //<server_IP>/<folder_path> /<backup_folder_name_on_server> cifs rw,credentials=/etc/samba/user,vers=3.0,uid=cyberx,gid=cyberx,file_mode=0777,dir_mode=0777 0 0
    
  4. SMB サーバー用に共有する資格情報を編集および作成します。 次のコマンドを実行します。

    sudo nano /etc/samba/user
    
  5. 次のように資格情報を追加します。

    username=<user name>
    password=<password>
    
  6. バックアップ ディレクトリをマウントします。 次を実行します。

    sudo mount -a
    
  7. OT センサー上の共有ファイルを使用するように、SMB サーバー上のバックアップ ディレクトリを構成します。 次を実行します。

    sudo nano /var/cyberx/properties/backup.properties`
    

    backup_directory_path をバックアップ ファイルを保存する OT センサーのフォルダーに設定します。

CLI を使用して最新のバックアップから復元する

CLI を使用して最新のバックアップから OT センサーを復元するには、次のようにします。

  1. SSH/Telnet を使用して、特権ユーザーとしてオンプレミス管理コンソールにサインインします。

  2. 次を実行します。

    $ sudo cyberx-management-system-restore -b <file path/file name>
    

次のステップ

オンプレミス管理コンソールのメンテナンス