Fazer backup e restaurar o console de gerenciamento local (Legado)
Importante
O Defender for IoT agora recomenda o uso de serviços de nuvem da Microsoft ou infraestrutura de TI existente para monitoramento central e gerenciamento de sensores, e planeja desativar o console de gerenciamento local em 1º de janeiro de 2025.
Para obter mais informações, consulte Implantar o gerenciamento de sensores OT híbridos ou com ar comprimido.
Faça backup e restaure seu console de gerenciamento local para ajudar a proteger contra falhas no disco rígido e perda de dados. Neste artigo, saiba como:
- Definir configurações de backup e restauração
- Execute um backup não agendado via CLI
- Use um servidor SMB para salvar seus arquivos de backup em um servidor externo
- Restaure o console de gerenciamento local a partir do backup mais recente via CLI
Definir configurações automatizadas de backup e restauração
O backup diário do /var/cyberx/backups
console de gerenciamento local é feito automaticamente no diretório. Os arquivos de backup não incluem PCAP ou arquivos de log, que devem ser copiados manualmente, se necessário.
Recomendamos que você configure seu console de gerenciamento local para transferir automaticamente os arquivos de backup para sua própria rede interna.
Nota
Os arquivos de backup podem ser usados para restaurar um console de gerenciamento local somente se a versão atual do software do console de gerenciamento local for a mesma que a versão no arquivo de backup.
Extraia manualmente um arquivo de backup do sistema
Este procedimento descreve como extrair manualmente um arquivo de backup do console de gerenciamento local. Os arquivos de backup exportados não podem ser usados pelos clientes para restaurar um console de gerenciamento local e devem ser enviados apenas ao suporte ao cliente para análise durante a solução de problemas.
Entre no console de gerenciamento local como um usuário administrador.
Selecione Configurações do>sistema Exportar.
Em Opções de Exportação, selecione Backup do sistema e, em seguida, selecione Exportar.
O arquivo exportado é criado e listado na grade Arquivos Arquivados na parte inferior da página.
Clique no nome do arquivo para baixar o arquivo exportado. Certifique-se de visualizar a OTP (One Time Password) para enviá-la para o suporte com seu arquivo exportado.
Inicie um backup imediato e não agendado via CLI
Você pode querer criar um arquivo de backup manual, como logo após atualizar o software do sensor OT.
Para executar um backup manual a partir da CLI:
Entre no console de gerenciamento local como um usuário privilegiado via SSH/Telnet.
Executar:
sudo cyberx-management-backup -full
Salve seu arquivo de backup em um servidor externo (SMB)
Recomendamos salvar os arquivos de backup do sensor do console de gerenciamento local em sua rede interna. Para fazer isso, você pode querer usar um servidor SMB. Por exemplo:
Crie uma pasta compartilhada no servidor SMB externo e verifique se você tem o caminho da pasta e as credenciais necessárias para acessar o servidor SMB.
Entre no console de gerenciamento local via SFTP e crie um diretório para seus arquivos de backup. Executar:
sudo mkdir /<backup_folder_name_on_ server> sudo chmod 777 /<backup_folder_name_on_c_server>/
Edite o
fstab
arquivo com detalhes sobre sua pasta de backup. Executar:sudo nano /etc/fstab add - //<server_IP>/<folder_path> /<backup_folder_name_on_server> cifs rw,credentials=/etc/samba/user,vers=3.0,uid=cyberx,gid=cyberx,file_mode=0777,dir_mode=0777 0 0
Edite e crie credenciais para compartilhar para o servidor SMB. Executar:
sudo nano /etc/samba/user
Adicione as suas credenciais da seguinte forma:
username=<user name> password=<password>
Monte o diretório de backup. Executar:
sudo mount -a
Configure seu diretório de backup no servidor SMB para usar o arquivo compartilhado no sensor OT. Executar:
sudo nano /var/cyberx/properties/backup.properties`
Defina o
backup_directory_path
para a pasta no seu sensor OT onde você deseja salvar seus arquivos de backup.
Restaure a partir do backup mais recente via CLI
Para restaurar seu sensor OT a partir do arquivo de backup mais recente via CLI:
Entre no console de gerenciamento local como um usuário privilegiado via SSH/Telnet.
Executar:
$ sudo cyberx-management-system-restore -b <file path/file name>