Sichern und Wiederherstellen von OT-Netzwerksensoren über die Sensorkonsole

OT-Sensordaten können über die Sensorkonsole gesichert und wiederhergestellt werden, um vor Festplattenausfällen und Datenverlusten zu schützen. In diesem Artikel erfahren Sie folgendes:

• Einrichten automatischer Sicherungsdateien über die Benutzeroberfläche der Sensorkonsole oder über die CLI
• Manuelles Sichern von Dateien über die Sensorkonsolen-GUI und cli
• Verwenden eines SMB-Servers zum Speichern der Sicherungsdatei auf einem externen Server
• Wiederherstellen eines OT-Sensors über die GRAFISCHE Benutzeroberfläche oder über die CLI

Einrichten von Sicherungs- und Wiederherstellungsdateien

OT-Sensoren werden automatisch täglich um 3:00 Uhr gesichert, einschließlich Der Konfiguration und der erkannten Daten. Sicherungsdateien enthalten keine PCAP- oder Protokolldateien, die bei Bedarf manuell gesichert werden müssen.

Es wird empfohlen, dass Sie Ihr System so konfigurieren, dass Sicherungsdateien automatisch in Ihr eigenes internes Netzwerk übertragen werden.

Weitere Informationen finden Sie unter Kapazität der lokalen Sicherungsdatei.

Aktivieren der Sicherungsfunktionalität

Wenn Ihr OT-Sensor so konfiguriert ist, dass keine automatischen Sicherungen ausgeführt werden, können Sie dies manuell in der /var/cyberx/properties/backup.properties Datei auf dem OT-Sensorcomputer wieder aktivieren.

Erstellen einer manuellen Sicherungsdatei

Möglicherweise möchten Sie eine manuelle Sicherungsdatei erstellen, z. B. direkt nach dem Aktualisieren Ihrer OT-Sensorsoftware oder bei der Problembehandlung beim Kundensupport.

Um eine Sicherungsdatei zu erstellen, die Sie zum Wiederherstellen Ihres Sensors verwenden können, verwenden Sie die CLI, und führen Sie den cyberx-xsense-system-backup CLI-Befehl aus. Weitere Informationen finden Sie in der REFERENZ zur OT-Sensor-CLI.

Verwenden Sie die Sensor-GUI, um eine geschützte Sicherungsdatei zu erstellen, die an das Supportteam gesendet werden soll. Sicherungsdateien, die über die Sensor-GUI erstellt wurden, können nur zusammen mit Unterstützung des Microsoft-Supports geöffnet werden.

So erstellen Sie eine manuelle Sicherungsdatei über die Sensor-GUI:

1. Melden Sie sich bei der GRAFISCHEn Benutzeroberfläche des OT-Sensors an, und wählen Sie Systemeinstellungen>Sensorverwaltung>Integrität und Problembehandlung>Sicherung & Wiederherstellung aus.

2. Gehen Sie im Bereich Sicherung & Wiederherstellung wiederhergestellt:

   • Geben Sie einen aussagekräftigen Dateinamen für Ihre Sicherungsdatei ein.
   • Wählen Sie den Inhalt aus, den Sie sichern möchten.
   • Klicken Sie auf Exportieren.

Ihre neue geschützte Sicherungsdatei ist im Bereich " Archivierte Dateien " des Sicherungsbereichs aufgeführt.

Speichern Der Sicherung auf einem externen Server (SMB)

Es wird empfohlen, Ihre OT-Sensorsicherungsdateien in Ihrem internen Netzwerk zu speichern. Zu diesem Zwecke können Sie einen SMB-Server verwenden. Zum Beispiel:

1. Erstellen Sie einen freigegebenen Ordner auf dem externen SMB-Server, und stellen Sie sicher, dass Sie über den Pfad des Ordners und die Anmeldeinformationen verfügen, die für den Zugriff auf den SMB-Server erforderlich sind.

2. Melden Sie sich über SSH mit dem Administratorbenutzer bei Ihrem OT-Sensor an.

   Hinweis

   Wenn Sie eine frühere Sensorversion als 23.2.0 verwenden, verwenden Sie stattdessen den cyberx_host-Benutzer . Überspringen Sie den nächsten Schritt für die Ausführung system shell , und fahren Sie direkt mit der Erstellung eines Verzeichnisses für Ihre Sicherungsdateien fort.

3. Greifen Sie auf den Host zu, indem Sie den system shell Befehl ausführen. Geben Sie das Kennwort des Administratorbenutzers ein, wenn Sie dazu aufgefordert werden, und drücken Sie die EINGABETASTE.

4. Erstellen Sie ein Verzeichnis für Ihre Sicherungsdateien. Ausführen:

   sudo mkdir /<backup_folder_name>
   
   sudo chmod 777 /<backup_folder_name>/
   

5. Bearbeiten Sie die fstab Datei mit Details zu Ihrem Sicherungsordner. Ausführen:

   sudo nano /etc/fstab
   
   add - //<server_IP>/<folder_path> /<backup_folder_name_on_cyberx_server> cifs rw,credentials=/etc/samba/user,vers=X.X,file_mode=0777,dir_mode=0777
   

   Stellen Sie sicher, dass Sie durch die richtige Version Ihres externen SMB-Servers ersetzen vers=X.X . Beispiel: vers=3.0.

6. Bearbeiten und erstellen Sie Anmeldeinformationen, die für den SMB-Server freigegeben werden sollen. Ausführen:

   sudo nano /etc/samba/user
   

7. Fügen Sie Ihre Anmeldeinformationen wie folgt hinzu:

   username=<user name>
   password=<password>
   

8. Binden Sie das Sicherungsverzeichnis ein. Ausführen:

   sudo mount -a
   

9. Konfigurieren Sie Ihr Sicherungsverzeichnis auf dem SMB-Server für die Verwendung der freigegebenen Datei auf dem OT-Sensor. Ausführen:

   sudo dpkg-reconfigure iot-sensor
   

   Befolgen Sie die Anweisungen auf dem Bildschirm, und überprüfen Sie, ob die Einstellungen bei jedem Schritt richtig sind.

   Wenn Sie mit dem nächsten Schritt fortfahren möchten, ohne Änderungen vorzunehmen, drücken Sie die EINGABETASTE.

   Sie werden zur Eingabe von aufgefordert Enter path to the mounted backups folder. Zum Beispiel:

   

   Der Standardwert der Factory ist /opt/sensor/persist/backups.

   Legen Sie den Wert auf den Ordner fest, den Sie in den ersten Schritten erstellt haben, indem Sie die folgende Syntax verwenden: /<backup_folder_name>. Zum Beispiel:

   

   Bestätigen Sie die Änderung durch Drücken der EINGABETASTE , und fahren Sie mit den restlichen Schritten bis zum Ende fort.

Wiederherstellen eines OT-Sensors

In den folgenden Verfahren wird beschrieben, wie Sie Ihren Sensor mithilfe einer Sicherungsdatei wiederherstellen, die automatisch oder über die CLI erstellt wird. Die Wiederherstellung Ihres Sensors mithilfe von Sicherungsdateien, die über die Sensor-GUI erstellt wurden, wird nur zusammen mit dem Kundensupport unterstützt.

Wiederherstellen eines OT-Sensors über die Sensor-GUI

1. Melden Sie sich über SFTP beim OT-Sensor an, und laden Sie die Sicherungsdatei, die Sie verwenden möchten, an einem Speicherort herunter, auf den über die GUI des OT-Sensors zugegriffen werden kann. Sicherungsdateien werden auf Ihrem OT-Sensorcomputer unter /var/cyberx/backupsgespeichert und werden mit der folgenden Syntax benannt: <sensor name>-backup-version-<version>-<date>.tar.

   Beispiel: Sensor_1-backup-version-2.6.0.102-2019-06-24_09:24:55.tar

   Wichtig

   Stellen Sie sicher, dass die ausgewählte Sicherungsdatei dieselbe OT-Sensorsoftwareversion verwendet, die derzeit auf Ihrem OT-Sensor installiert ist.

   Ihre Sicherungsdatei muss eine Datei sein, die automatisch oder manuell über die CLI generiert wurde. Wenn Sie eine von der GRAFISCHEn Benutzeroberfläche manuell generierte Sicherungsdatei verwenden, wenden Sie sich an den Support, um sie zum Wiederherstellen Ihres Sensors zu verwenden.

2. Melden Sie sich bei der GUI des OT-Sensors an, und wählen Sie Systemeinstellungen>Sensorverwaltung>Integrität und Problembehandlung>Sicherung & Wiederherstellung>aus.

3. Wählen Sie Durchsuchen aus, um Ihre heruntergeladene Sicherungsdatei auszuwählen. Der Sensor beginnt mit der Wiederherstellung aus der ausgewählten Sicherungsdatei.

4. Wenn der Wiederherstellungsvorgang abgeschlossen ist, wählen Sie Schließen aus.

Wiederherstellen eines OT-Sensors aus der neuesten Sicherung über die CLI

So stellen Sie Ihren OT-Sensor aus der neuesten, automatisch generierten Sicherungsdatei über die CLI wieder her:

1. Stellen Sie sicher, dass Ihre Sicherungsdatei über die gleiche OT-Sensorsoftwareversion wie die aktuelle Softwareversion auf dem OT-Sensor verfügt.

2. Verwenden Sie den cyberx-xsense-system-restore CLI-Befehl, um Ihren OT-Sensor wiederherzustellen.

Weitere Informationen finden Sie in der REFERENZ zur OT-Sensor-CLI.

Nächste Schritte

Weitere Informationen finden Sie unter Verwalten von OT-Netzwerksensoren über die GUI.