Copia de seguridad y restauración de sensores de red OT desde la consola del sensor

Los datos del sensor OT se pueden realizar copias de seguridad y restaurarse desde la consola del sensor para ayudar a protegerse frente a errores de disco duro y pérdida de datos. En este artículo, aprenderá a:

  • Configuración de archivos de copia de seguridad automática desde la GUI de la consola del sensor o a través de la CLI
  • Copia de seguridad de archivos manualmente a través de la GUI de la consola del sensor y la CLI
  • Uso de un servidor SMB para guardar el archivo de copia de seguridad en un servidor externo
  • Restauración de un sensor OT desde la GUI o a través de la CLI

Configuración de archivos de copia de seguridad y restauración

Los sensores OT se realizan automáticamente una copia de seguridad diaria a las 3:00 AM, incluida la configuración y los datos detectados. Los archivos de copia de seguridad no incluyen PCAP ni archivos de registro, que se deben realizar manualmente si es necesario.

Se recomienda configurar el sistema para transferir automáticamente archivos de copia de seguridad a su propia red interna.

Para obtener más información, consulte Capacidad de archivos de copia de seguridad local.

Nota:

Los archivos de copia de seguridad se pueden usar para restaurar un sensor OT solo si la versión de software actual del sensor OT es la misma que la versión del archivo de copia de seguridad.

Activar la funcionalidad de copia de seguridad

Si el sensor OT está configurado para no ejecutar copias de seguridad automáticas, puede volver a activarlo manualmente en el /var/cyberx/properties/backup.properties archivo de la máquina del sensor OT.

Creación de un archivo de copia de seguridad manual

Es posible que desee crear un archivo de copia de seguridad manual, como justo después de actualizar el software del sensor OT, o al solucionar problemas con el soporte al cliente.

Para crear un archivo de copia de seguridad que puede usar para restaurar el sensor, use la CLI y ejecute el comando de la cyberx-xsense-system-backup CLI. Para obtener más información, consulte la referencia de la CLI del sensor OT.

Para crear un archivo de copia de seguridad protegido para enviarlo al equipo de soporte técnico, use la GUI del sensor. Los archivos de copia de seguridad creados a partir de la GUI del sensor solo se pueden abrir junto con la ayuda del soporte técnico de Microsoft.

Para crear un archivo de copia de seguridad manual desde la GUI del sensor:

  1. Inicie sesión en la GUI del sensor OT y seleccione Configuración del> sistema Estadode administración> del sensory solución de problemas>de copia de seguridad & restauración.

  2. En el panel Copia de seguridad & restauración:

    • Escriba un nombre de archivo significativo para el archivo de copia de seguridad.
    • Seleccione el contenido del que desea realizar una copia de seguridad.
    • Seleccione Exportar.

El nuevo archivo de copia de seguridad protegido aparece en el área Archivos archivados del panel de copia de seguridad.

Guardar la copia de seguridad en un servidor externo (SMB)

Se recomienda guardar los archivos de copia de seguridad del sensor OT en la red interna. Para ello, es posible que desee usar un servidor SMB. Por ejemplo:

  1. Cree una carpeta compartida en el servidor SMB externo y asegúrese de que tiene la ruta de acceso de la carpeta y las credenciales necesarias para acceder al servidor SMB.

  2. Inicie sesión en el sensor ot a través de SSH mediante el usuario administrador .

    Nota:

    Si usa una versión del sensor anterior a la 23.2.0, use el usuario cyberx_host en su lugar. Omita el siguiente paso para ejecutar system shell y vaya directamente a la creación de un directorio para los archivos de copia de seguridad.

  3. Para acceder al host, ejecute el system shell comando . Escriba la contraseña del usuario administrador cuando se le solicite y presione ENTRAR.

  4. Cree un directorio para los archivos de copia de seguridad. Ejecute:

    sudo mkdir /<backup_folder_name>

sudo chmod 777 /<backup_folder_name>/

  5. Edite el fstab archivo con detalles sobre la carpeta de copia de seguridad. Ejecute:

    sudo nano /etc/fstab

add - //<server_IP>/<folder_path> /<backup_folder_name_on_cyberx_server> cifs rw,credentials=/etc/samba/user,vers=X.X,file_mode=0777,dir_mode=0777

    Asegúrese de reemplazar por vers=X.X la versión correcta del servidor SMB externo. Por ejemplo, vers=3.0.

  6. Edite y cree credenciales para compartir con el servidor SMB. Ejecute:

    sudo nano /etc/samba/user

  7. Agregue sus credenciales como se indica a continuación:

    username=<user name>
password=<password>

  8. Monte el directorio de copia de seguridad. Ejecute:

    sudo mount -a

  9. Configure el directorio de copia de seguridad en el servidor SMB para usar el archivo compartido en el sensor OT. Ejecute:

    sudo dpkg-reconfigure iot-sensor

    Siga las instrucciones de la pantalla y valide que la configuración es correcta en cada paso.

    Para pasar al paso siguiente sin realizar cambios, presione ENTRAR.

    Se le pedirá que .Enter path to the mounted backups folder Por ejemplo:

    Captura de pantalla de la ruta de acceso De entrada al símbolo del sistema de la carpeta de copias de seguridad montadas.

    El valor predeterminado de fábrica es /opt/sensor/persist/backups.

    Establezca el valor en la carpeta que creó en los primeros pasos, con la sintaxis siguiente: /<backup_folder_name>. Por ejemplo:

    Captura de pantalla de la ruta de acceso Entrar a la carpeta de copias de seguridad montadas con un valor actualizado.

    Confirme el cambio presionando ENTRAR y continúe con el resto de los pasos hasta el final.

Restauración de un sensor OT

En los procedimientos siguientes se describe cómo restaurar el sensor mediante un archivo de copia de seguridad creado automáticamente o a través de la CLI. La restauración del sensor mediante archivos de copia de seguridad creados a través de la GUI del sensor solo se admite junto con el soporte técnico al cliente.

Restauración de un sensor OT desde la GUI del sensor

  1. Inicie sesión en el sensor OT a través de SFTP y descargue el archivo de copia de seguridad que desea usar en una ubicación accesible desde la GUI del sensor OT. Los archivos de copia de seguridad se guardan en la máquina del sensor OT, en /var/cyberx/backupsy se denominan mediante la sintaxis siguiente: <sensor name>-backup-version-<version>-<date>.tar.

    Por ejemplo: Sensor_1-backup-version-2.6.0.102-2019-06-24_09:24:55.tar

    Importante

    Asegúrese de que el archivo de copia de seguridad que seleccione use la misma versión de software del sensor OT que está instalada actualmente en el sensor OT.

    El archivo de copia de seguridad debe ser uno que se haya generado automáticamente o manualmente a través de la CLI. Si usa un archivo de copia de seguridad generado manualmente por la GUI, póngase en contacto con el soporte técnico para usarlo para restaurar el sensor.

  2. Inicie sesión en la GUI del sensor OT y seleccione Configuración del> sistema Estadode administración> del sensory solución de problemas>copia de seguridad & restauraciónde restauración>.

  3. Seleccione Examinar para seleccionar el archivo de copia de seguridad descargado. El sensor comenzará a restaurarse desde el archivo de copia de seguridad seleccionado.

  4. Una vez completado el proceso de restauración, seleccione Cerrar.

Restauración de un sensor OT desde la copia de seguridad más reciente a través de la CLI

Para restaurar el sensor OT desde el archivo de copia de seguridad más reciente generado automáticamente a través de la CLI:

  1. Asegúrese de que el archivo de copia de seguridad tiene la misma versión de software del sensor OT que la versión de software actual en el sensor OT.

  2. Use el comando de la cyberx-xsense-system-restore CLI para restaurar el sensor OT.

Para obtener más información, consulte la referencia de la CLI del sensor OT.

Pasos siguientes

Para obtener más información, consulte Mantenimiento de sensores de red OT desde la GUI.

  • Last updated on