Sikkerhedskopiér og gendan OT-netværkssensorer fra sensorkonsollen

OT-sensordata kan sikkerhedskopieres og gendannes fra sensorkonsollen for at beskytte mod harddiskfejl og datatab. I denne artikel kan du få mere at vide om, hvordan du:

  • Konfigurer automatiske sikkerhedskopifiler fra sensorkonsollens GUI eller via kommandolinjegrænsefladen
  • Sikkerhedskopiér filer manuelt via sensorkonsollen GUI og kommandolinjegrænsefladen
  • Brug en SMB-server til at gemme sikkerhedskopifilen på en ekstern server
  • Gendan en OT-sensor fra den grafiske brugergrænseflade eller via kommandolinjegrænsefladen

Konfigurer sikkerhedskopierings- og gendannelsesfiler

OT-sensorer sikkerhedskopieres automatisk dagligt kl. 03.00, herunder konfiguration og registrerede data. Sikkerhedskopifiler indeholder ikke PCAP- eller logfiler, som skal sikkerhedskopieres manuelt, hvis det er nødvendigt.

Vi anbefaler, at du konfigurerer systemet til automatisk at overføre sikkerhedskopifiler til dit eget interne netværk.

Du kan få flere oplysninger under Kapacitet til sikkerhedskopieringsfiler i det lokale miljø.

Bemærk!

Sikkerhedskopifiler kan kun bruges til at gendanne en OT-sensor, hvis OT-sensorens aktuelle softwareversion er den samme som versionen i sikkerhedskopifilen.

Slå sikkerhedskopieringsfunktionalitet til

Hvis din OT-sensor er konfigureret til ikke at køre automatiske sikkerhedskopier, kan du slå denne til igen manuelt i /var/cyberx/properties/backup.properties filen på OT-sensormaskinen.

Opret en manuel sikkerhedskopifil

Det kan være en god idé at oprette en manuel sikkerhedskopifil, f.eks. lige efter du har opdateret din OT-sensorsoftware, eller når du foretager fejlfinding med kundesupport.

Hvis du vil oprette en sikkerhedskopifil, som du kan bruge til at gendanne din sensor, skal du bruge kommandolinjegrænsefladen og køre kommandolinjegrænsefladen cyberx-xsense-system-backup . Du kan få flere oplysninger i CLI-referencen til OT-sensoren.

Hvis du vil oprette en beskyttet sikkerhedskopifil, der skal sendes til supportteamet, skal du bruge den grafiske sensor. Sikkerhedskopifiler, der er oprettet ud fra sensor-GUI, kan kun åbnes sammen med hjælp fra Microsoft Support.

Sådan opretter du en manuel sikkerhedskopifil fra sensor-GUI:

  1. Log på GUI'en for OT-sensoren, og vælg Systemindstillinger>Sensoradministration>Tilstand og fejlfinding>Af sikkerhedskopiering & gendannelse.

  2. I ruden Sikkerhedskopiering & gendannelse:

    • Angiv et sigende filnavn til sikkerhedskopifilen.
    • Vælg det indhold, du vil sikkerhedskopiere.
    • Vælg Eksportér.

Den nye beskyttede sikkerhedskopifil er angivet i området Arkiverede filer i sikkerhedskopiruden.

Gem sikkerhedskopien på en ekstern server (SMB)

Vi anbefaler, at du gemmer sikkerhedskopifilerne til OT-sensoren på dit interne netværk. Det kan være en god idé at bruge en SMB-server for at gøre det. Det kan f.eks. være:

  1. Opret en delt mappe på den eksterne SMB-server, og sørg for, at du har stien til mappen og de legitimationsoplysninger, der kræves for at få adgang til SMB-serveren.

  2. Log på din OT-sensor via SSH ved hjælp af administratorbrugeren .

    Bemærk!

    Hvis du bruger en sensorversion, der er ældre end 23.2.0, skal du i stedet bruge den cyberx_host bruger. Spring det næste trin over for at køre system shell , og spring direkte til oprettelse af en mappe til dine sikkerhedskopifiler.

  3. Få adgang til værten ved at køre system shell kommandoen . Angiv administratorbrugerens adgangskode, når du bliver bedt om det, og tryk på ENTER.

  4. Opret en mappe til sikkerhedskopifilerne. Køre:

    sudo mkdir /<backup_folder_name>

sudo chmod 777 /<backup_folder_name>/

  5. fstab Rediger filen med oplysninger om sikkerhedskopimappen. Køre:

    sudo nano /etc/fstab

add - //<server_IP>/<folder_path> /<backup_folder_name_on_cyberx_server> cifs rw,credentials=/etc/samba/user,vers=X.X,file_mode=0777,dir_mode=0777

    Sørg for at erstatte vers=X.X med den korrekte version af din eksterne SMB-server. For eksempel vers=3.0.

  6. Rediger og opret legitimationsoplysninger, der skal deles for SMB-serveren. Køre:

    sudo nano /etc/samba/user

  7. Tilføj dine legitimationsoplysninger på følgende måde:

    username=<user name>
password=<password>

  8. Opret sikkerhedskopimappen. Køre:

    sudo mount -a

  9. Konfigurer sikkerhedskopimappen på SMB-serveren for at bruge den delte fil på OT-sensoren. Køre:

    sudo dpkg-reconfigure iot-sensor

    Følg vejledningen på skærmen, og kontrollér, at indstillingerne er korrekte for hvert trin.

    Tryk på ENTER for at gå til næste trin uden at foretage ændringer.

    Du bliver bedt om at Enter path to the mounted backups folderangive . Det kan f.eks. være:

    Skærmbillede af Prompten Angiv sti til den tilsluttede sikkerhedskopimappe.

    Fabriksstandarden er /opt/sensor/persist/backups.

    Angiv værdien til den mappe, du oprettede i de første par trin, ved hjælp af følgende syntaks: /<backup_folder_name>. Det kan f.eks. være:

    Skærmbillede af Angiv sti til mappen med tilsluttede sikkerhedskopier med en opdateret værdi.

    Bekræft ændringen ved at trykke på ENTER og fortsætte med resten af trinnene indtil slutningen.

Gendan en OT-sensor

I følgende procedurer beskrives det, hvordan du gendanner din sensor ved hjælp af en sikkerhedskopifil, der er oprettet automatisk eller via kommandolinjegrænsefladen. Gendannelse af din sensor ved hjælp af sikkerhedskopifiler, der er oprettet via den grafiske sensor, understøttes kun sammen med kundesupport.

Gendan en OT-sensor fra sensorens grafiske brugergrænseflade

  1. Log på OT-sensoren via SFTP, og download den sikkerhedskopifil, du vil bruge, til en placering, der er tilgængelig fra OT-sensor-GUI'en. Sikkerhedskopifiler gemmes på ot-sensormaskinen på /var/cyberx/backupsog navngives ved hjælp af følgende syntaks: <sensor name>-backup-version-<version>-<date>.tar.

    For eksempel: Sensor_1-backup-version-2.6.0.102-2019-06-24_09:24:55.tar

    Vigtigt!

    Sørg for, at den sikkerhedskopifil, du vælger, bruger den samme OT-sensorsoftwareversion, som i øjeblikket er installeret på din OT-sensor.

    Sikkerhedskopifilen skal være oprettet automatisk eller manuelt via kommandolinjegrænsefladen. Hvis du bruger en sikkerhedskopifil, der genereres manuelt af den grafiske brugergrænseflade, skal du kontakte support for at bruge den til at gendanne din sensor.

  2. Log på OT-sensor-GUI'en, og vælg Systemindstillinger>Administration af>sensortilstand og fejlfinding af>Sikkerhedskopiering & gendannelse>.

  3. Vælg Gennemse for at vælge den downloadede sikkerhedskopifil. Sensoren begynder at blive gendannet fra den valgte sikkerhedskopifil.

  4. Når gendannelsen er fuldført, skal du vælge Luk.

Gendan en OT-sensor fra den seneste sikkerhedskopi via kommandolinjegrænsefladen

Hvis du vil gendanne din OT-sensor fra den nyeste, genererede automatisk sikkerhedskopifil via kommandolinjegrænsefladen:

  1. Sørg for, at sikkerhedskopifilen har den samme OT-sensorsoftwareversion som den aktuelle softwareversion på OT-sensoren.

  2. Brug kommandolinjegrænsefladen cyberx-xsense-system-restore til at gendanne ot-sensoren.

Du kan få flere oplysninger i CLI-referencen til OT-sensoren.

Næste trin

Du kan få flere oplysninger under Vedligehold OT-netværkssensorer fra den grafiske brugergrænseflade.

  • Last updated on