从本地管理控制台备份 OT 网络传感器（传统版）

项目
2023-08-07

重要

Defender for IoT 现在建议使用 Microsoft 云服务或现有 IT 基础结构进行集中监视和传感器管理，计划于 2025 年 1 月 1 日停用本地管理控制台。

有关详细信息，请参阅部署混合或隔离的 OT 传感器管理。

从本地管理控制台备份 OT 网络传感器，以帮助防止硬盘驱动器故障和数据丢失。在本文中，您将学习如何：

管理传感器备份文件
配置备份设置
运行计划外备份
查看备份通知
使用 SMB 服务器将备份文件保存到外部服务器

管理 OT 传感器备份文件

从本地管理控制台定义 OT 传感器备份计划，以简化整个系统的设置，并将备份文件存储在本地管理控制台上。

如果备份文件不超过分配的备份空间，本地管理控制台可以为每个连接的 OT 传感器存储最多 9 个备份文件。

备份文件通过加密通道从 OT 传感器复制到本地管理控制台。

有关详细信息，请参阅设置备份和还原文件。

配置 OT 传感器备份设置

登录到本地管理控制台，转到 系统设置。在 管理控制台常规配置 区域中，选择 设置传感器备份。
在“传感器备份计划”对话框中，开启“收集备份”选项，以便显示为“收集备份启用”。
请输入备份的计划安排，并使用 24 小时制时间格式。例如，若要在下午 6：00 安排备份，请输入 18：00。

输入要为备份存储分配的 GB 数。超过配置的限制后，将删除最早的备份文件。

如果要将备份文件存储在本地管理控制台，则支持的值基于硬件配置文件定义。例如：

硬件配置文件	备份存储可用性
E1800	默认存储为 40 GB;限制为 100 GB。
L500	默认存储为 20 GB;限制为 50 GB。
L100	默认存储为 10 GB;限制为 25 GB。
L60	默认存储为 10 GB;限制为 25 GB。

如果要将备份文件存储在外部服务器上，则没有最大存储。但是，请记住：

如果超出了分配的存储空间，OT 传感器将无法备份。
本地管理控制台仍会尝试检索托管 OT 传感器的备份文件。如果一个 OT 传感器的备份文件超过配置的存储，则本地管理控制台会跳过它，并继续转到下一个 OT 传感器的备份文件。

输入要在每个 OT 传感器上保留的备份文件数。
若要在本地管理控制台上定义备份存储的自定义路径，请在 自定义路径 选项上切换，并输入备份存储的路径。例如，你可能想要将备份文件保存到外部服务器上。

支持的字符包括字母数字字符、正斜杠（/）和下划线（_）。

确保输入的位置可由本地管理控制台访问。

默认情况下，备份文件存储在本地管理控制台 /var/cyberx/sensor-backups。
选择保存来保存更改。

运行即时的未计划备份

登录到本地管理控制台，转到 系统设置。在 管理控制台常规配置 区域中，选择 设置传感器备份。
找到要备份的 OT 传感器，然后选择 “立即备份”。
选择 CLOSE 关闭对话框。

查看备份通知

若要在本地管理控制台上检查备份通知，请执行以下操作：

登录到本地管理控制台，转到 系统设置。在 管理控制台常规配置 区域中，选择 设置传感器备份。
在 传感器备份计划 对话框中，检查每个列出的传感器的最新备份活动的详细信息。例如：

对于以下任一情况，可能会发生备份失败：

找不到或检索备份文件。
网络连接失败。
在本地管理控制台上为备份文件分配的存储空间不足。

提示

你可能想要向合作伙伴服务发送有关备份通知的警报。

为此，在您的本地管理控制台上创建转发警报规则。在 “创建转发规则”对话框中，确保选择 “报告系统通知”。

将备份文件保存到外部服务器（SMB）

建议在内部网络上保存 OT 传感器备份文件。为此，可能需要使用 SMB 服务器。例如：

在外部 SMB 服务器上创建共享文件夹，并确保具有访问 SMB 服务器所需的文件夹路径和凭据。

通过 SFTP 登录到 OT 传感器，并为备份文件创建目录。运行：

sudo mkdir /<backup_folder_name_on_server> 

sudo chmod 777 /<backup_folder_name_on_server>/

编辑 fstab 文件，其中包含有关备份文件夹的详细信息。运行：

sudo nano /etc/fstab

add - //<server_IP>/<folder_path> /opt/sensor/persist/backups cifs 
rw,credentials=/etc/samba/user,vers=3.0,uid=cyberx,gid=cyberx,file_mode=0777,dir_mode=0777 0 0

编辑和创建凭据以供共享访问 SMB 服务器。运行：
```
sudo nano /etc/samba/user
```

请按以下步骤添加您的凭据：

username=<user name>

password=<password>

装载备份目录。运行：
```
sudo mount -a
```
备份存储在远程位置。

后续步骤

有关详细信息，请参阅：

从本地管理控制台管理传感器

通过