Säkerhetskopiera och återställa den lokala hanteringskonsolen (Legacy)

Artikel
08/07/2023

Viktigt!

Defender för IoT rekommenderar nu att du använder Microsofts molntjänster eller befintlig IT-infrastruktur för central övervakning och sensorhantering, och planerar att dra tillbaka den lokala hanteringskonsolen den 1 januari 2025.

För mer information, se Implementera hantering av OT-sensorer för hybrid- eller luftgapade nätverk.

Säkerhetskopiera och återställa den lokala hanteringskonsolen för att skydda mot hårddiskfel och dataförlust. I den här artikeln lär du dig att:

Definiera inställningar för säkerhetskopiering och återställning
Kör en oplanerad säkerhetskopiering via CLI
Använd en SMB-server för att spara dina säkerhetskopieringsfiler på en extern server
Återställa den lokala hanteringskonsolen från den senaste säkerhetskopieringen via CLI

Definiera inställningar för automatisk säkerhetskopiering och återställning

Den lokala hanteringskonsolen säkerhetskopieras automatiskt dagligen till /var/cyberx/backups katalogen. Säkerhetskopieringsfiler innehåller inte PCAP- eller loggfiler, som måste säkerhetskopieras manuellt om det behövs.

Vi rekommenderar att du konfigurerar din lokala hanteringskonsol för att automatiskt överföra säkerhetskopierade filer till ditt eget interna nätverk.

Anmärkning

Säkerhetskopieringsfiler kan endast användas för att återställa en lokal hanteringskonsol om den lokala hanteringskonsolens aktuella programvaruversion är samma som versionen i säkerhetskopian.

Extrahera en systemsäkerhetskopieringsfil manuellt

Den här proceduren beskriver hur du manuellt extraherar en säkerhetskopia av den lokala hanteringskonsolen. Exporterade säkerhetskopieringsfiler kan inte användas av kunder för att återställa en lokal hanteringskonsol och är endast avsedda att skickas till kundsupport för analys vid felsökning.

Logga in på den lokala hanteringskonsolen som administratörsanvändare.
Välj Systeminställningar>Exportera.
Under Exportalternativ väljer du Systemsäkerhetskopiering och sedan Exportera.

Den exporterade filen skapas och visas i rutnätet Arkiverade filer längst ned på sidan.
Klicka på filnamnet för att ladda ned den exporterade filen. Se till att visa OTP (Engångslösenord) för att skicka det till support med den exporterade filen.

Starta en omedelbar, oplanerad säkerhetskopiering via CLI

Du kanske vill skapa en manuell säkerhetskopieringsfil, till exempel precis när du har uppdaterat ot-sensorprogramvaran.

Så här kör du en manuell säkerhetskopiering från CLI:

Logga in på den lokala hanteringskonsolen som en privilegierad användare via SSH/Telnet.
Springa:
```
sudo cyberx-management-backup -full
```

Spara säkerhetskopieringsfilen på en extern server (SMB)

Vi rekommenderar att du sparar dina lokala hanteringskonsolens sensorsäkerhetskopieringsfiler i ditt interna nätverk. För att göra detta kanske du vill använda en SMB-server. Till exempel:

Skapa en delad mapp på den externa SMB-servern och kontrollera att du har mappens sökväg och de autentiseringsuppgifter som krävs för att få åtkomst till SMB-servern.
Logga in på din lokala hanteringskonsol via SFTP och skapa en katalog för dina säkerhetskopierade filer. Springa:
```
sudo mkdir /<backup_folder_name_on_ server>
sudo chmod 777 /<backup_folder_name_on_c_server>/
```

Redigera fstab-filen med information om din säkerhetskopieringsmapp. Springa:

sudo nano /etc/fstab

add - //<server_IP>/<folder_path> /<backup_folder_name_on_server> cifs rw,credentials=/etc/samba/user,vers=3.0,uid=cyberx,gid=cyberx,file_mode=0777,dir_mode=0777 0 0

Redigera och skapa autentiseringsuppgifter som ska delas för SMB-servern. Springa:
```
sudo nano /etc/samba/user
```
Lägg till dina autentiseringsuppgifter på följande sätt:
```
username=<user name>
password=<password>
```
Montera säkerhetskopieringskatalogen. Springa:
```
sudo mount -a
```
Konfigurera säkerhetskopieringskatalogen på SMB-servern så att den använder den delade filen på OT-sensorn. Springa:
```
sudo nano /var/cyberx/properties/backup.properties`
```
Ställ in backup_directory_path till mappen på din OT-sensor där du vill spara dina säkerhetskopierade filer.

Återställa från den senaste säkerhetskopieringen via CLI

Så här återställer du OT-sensorn från den senaste säkerhetskopieringsfilen via CLI:

Logga in på den lokala hanteringskonsolen som en privilegierad användare via SSH/Telnet.

Springa:

$ sudo cyberx-management-system-restore -b <file path/file name>

Nästa steg

Underhålla hanteringskonsolen på plats

Dela via