Резервное копирование и восстановление локальной консоли управления (предыдущее издание)

Статья
08/07/2023

Важный

Defender для Интернета вещей теперь рекомендует использовать облачные службы Майкрософт или существующую ИТ-инфраструктуру для централизованного мониторинга и управления датчиками, а планирует выйти из локальной консоли управленияянваря 2025 г..

Дополнительные сведения см. в статье Развертывание гибридных или изолированных датчиков управления OT.

Резервное копирование и восстановление локальной консоли управления для защиты от сбоев жесткого диска и потери данных. В этой статье описано, как:

Определение параметров резервного копирования и восстановления
Запуск незапланированного резервного копирования с помощью ИНТЕРФЕЙСА командной строки
Использование сервера SMB для сохранения резервных копий на внешнем сервере
Восстановите локальную консоль управления из последней резервной копии через командную строку.

Определение параметров автоматического резервного копирования и восстановления

Локальная консоль управления ежедневно автоматически выполняет резервное копирование в каталог /var/cyberx/backups. Файлы резервного копирования не включают PCAP-файлы или файлы журналов, которые необходимо резервировать вручную при необходимости.

Рекомендуется настроить локальную консоль управления для автоматического переноса файлов резервных копий в собственную внутреннюю сеть.

Заметка

Файлы резервного копирования можно использовать для восстановления локальной консоли управления, только если текущая версия локальной консоли управления совпадает с версией в файле резервной копии.

Извлечение файла резервной копии системы вручную

В этой процедуре описывается, как вручную извлечь файл резервной копии локальной консоли управления. Экспортированные файлы резервного копирования не могут использоваться клиентами для восстановления локальной консоли управления и предназначены только для отправки в службу поддержки клиентов для анализа при устранении неполадок.

Войдите в локальную консоль управления в качестве пользователя администратора.
Выберите настройки системы>Экспорт.
В разделе Параметры экспортавыберите резервное копирование системы, а затем выберите "Экспорт".

Экспортированный файл создается и отображается в сетке архивных файлов в нижней части страницы.
Щелкните имя файла, чтобы скачать экспортируемый файл. Обязательно просмотрите OTP (одноразовый пароль), чтобы отправить его в службу поддержки вместе с экспортированным файлом.

Запустите немедленное и незапланированное резервное копирование через командную строку.

Возможно, потребуется создать файл резервного копирования вручную, например сразу после обновления программного обеспечения датчика OT.

Чтобы запустить резервную копию вручную из интерфейса командной строки, выполните следующие действия.

Войдите в локальную консоль управления в качестве привилегированного пользователя через SSH/Telnet.
Бежать:
```
sudo cyberx-management-backup -full
```

Сохраните файл резервной копии на внешнем сервере (SMB)

Мы рекомендуем сохранять файлы резервного копирования сенсоров локальной консоли управления во внутренней сети. Для этого может потребоваться использовать сервер SMB. Например:

Создайте общую папку на внешнем сервере SMB и убедитесь, что у вас есть путь к папке и учетные данные, необходимые для доступа к серверу SMB.
Войдите в локальную консоль управления с помощью SFTP и создайте каталог для файлов резервной копии. Бежать:
```
sudo mkdir /<backup_folder_name_on_ server>
sudo chmod 777 /<backup_folder_name_on_c_server>/
```

Измените файл fstab с подробными сведениями о папке резервного копирования. Запустить

sudo nano /etc/fstab

add - //<server_IP>/<folder_path> /<backup_folder_name_on_server> cifs rw,credentials=/etc/samba/user,vers=3.0,uid=cyberx,gid=cyberx,file_mode=0777,dir_mode=0777 0 0

Изменение и создание учетных данных для общего доступа к серверу SMB. Бежать:
```
sudo nano /etc/samba/user
```
Добавьте учетные данные следующим образом:
```
username=<user name>
password=<password>
```
Подключите каталог резервного копирования. Бежать:
```
sudo mount -a
```
Настройте каталог резервного копирования на сервере SMB, чтобы использовать общий файл на датчике OT. Бежать:
```
sudo nano /var/cyberx/properties/backup.properties`
```
Установите backup_directory_path в папку на датчике OT, где вы хотите сохранить файлы резервной копии.

Восстановление из последней резервной копии с помощью ИНТЕРФЕЙСА командной строки

Чтобы восстановить датчик OT из последнего файла резервной копии с помощью CLI:

Войдите в локальную консоль управления в качестве привилегированного пользователя через SSH/Telnet.

Запуск:

$ sudo cyberx-management-system-restore -b <file path/file name>

Дальнейшие действия

обслуживание локальной консоли управления

Поделиться через