Eseguire il backup e il ripristino dei sensori di rete OT dalla console del sensore

I dati del sensore OT possono essere sottoposti a backup e ripristinati dalla console del sensore per proteggere da errori del disco rigido e perdita di dati. Questo articolo illustra come:

• Configurare i file di backup automatici dalla GUI della console del sensore o tramite l'interfaccia della riga di comando
• Eseguire manualmente il backup dei file tramite l'interfaccia della riga di comando e l'interfaccia della riga di comando della console del sensore
• Usare un server SMB per salvare il file di backup in un server esterno
• Ripristinare un sensore OT dalla GUI o tramite l'interfaccia della riga di comando

Configurare i file di backup e ripristino

Il backup dei sensori OT viene eseguito automaticamente ogni giorno alle 3:00, incluse la configurazione e i dati rilevati. I file di backup non includono file PCAP o di log, di cui è necessario eseguire manualmente il backup, se necessario.

È consigliabile configurare il sistema per trasferire automaticamente i file di backup nella propria rete interna.

Per altre informazioni, vedere Capacità del file di backup locale.

Attivare la funzionalità di backup

Se il sensore OT è configurato per non eseguire backup automatici, è possibile riattivarlo manualmente nel file nel /var/cyberx/properties/backup.properties computer del sensore OT.

Creare un file di backup manuale

È possibile creare un file di backup manuale, ad esempio subito dopo l'aggiornamento del software del sensore OT o durante la risoluzione dei problemi con il supporto clienti.

Per creare un file di backup che è possibile usare per ripristinare il sensore, usare l'interfaccia della riga di comando ed eseguire il comando dell'interfaccia della cyberx-xsense-system-backup riga di comando. Per altre informazioni, vedere le informazioni di riferimento sull'interfaccia della riga di comando del sensore OT.

Per creare un file di backup protetto da inviare al team di supporto, usare l'interfaccia utente grafica del sensore. I file di backup creati dalla GUI del sensore possono essere aperti solo insieme all'assistenza del supporto Tecnico Microsoft.

Per creare un file di backup manuale dall'interfaccia utente grafica del sensore:

1. Accedere alla GUI del sensore OT e selezionare Impostazioni >di sistemaGestione> dei sensoriIntegrità e risoluzione dei problemi di>backup & ripristino.

2. Nel riquadro Backup & ripristino:

   • Immettere un nome di file significativo per il file di backup.
   • Selezionare il contenuto di cui si vuole eseguire il backup.
   • Selezionare Esporta.

Il nuovo file di backup protetto è elencato nell'area File archiviati del riquadro di backup.

Salvare il backup in un server esterno (SMB)

È consigliabile salvare i file di backup del sensore OT nella rete interna. A tale scopo, è possibile usare un server SMB. Ad esempio:

1. Creare una cartella condivisa nel server SMB esterno e assicurarsi di avere il percorso della cartella e le credenziali necessarie per accedere al server SMB.

2. Accedere al sensore OT tramite SSH usando l'utente amministratore .

   Nota

   Se si usa una versione del sensore precedente alla 23.2.0, usare invece l'utente cyberx_host . Ignorare il passaggio successivo per l'esecuzione system shell e passare direttamente alla creazione di una directory per i file di backup.

3. Accedere all'host eseguendo il system shell comando . Immettere la password dell'utente amministratore quando richiesto e premere INVIO.

4. Creare una directory per i file di backup. Correre:

   sudo mkdir /<backup_folder_name>
   
   sudo chmod 777 /<backup_folder_name>/
   

5. Modificare il fstab file con i dettagli relativi alla cartella di backup. Correre:

   sudo nano /etc/fstab
   
   add - //<server_IP>/<folder_path> /<backup_folder_name_on_cyberx_server> cifs rw,credentials=/etc/samba/user,vers=X.X,file_mode=0777,dir_mode=0777
   

   Assicurarsi di sostituire vers=X.X con la versione corretta del server SMB esterno. Ad esempio, vers=3.0.

6. Modificare e creare le credenziali da condividere per il server SMB. Correre:

   sudo nano /etc/samba/user
   

7. Aggiungere le credenziali come indicato di seguito:

   username=<user name>
   password=<password>
   

8. Montare la directory di backup. Correre:

   sudo mount -a
   

9. Configurare la directory di backup nel server SMB per usare il file condiviso nel sensore OT. Correre:

   sudo dpkg-reconfigure iot-sensor
   

   Seguire le istruzioni visualizzate e verificare che le impostazioni siano corrette in ogni passaggio.

   Per passare al passaggio successivo senza apportare modifiche, premere INVIO.

   Verrà richiesto di .Enter path to the mounted backups folder Ad esempio:

   

   Il valore predefinito della factory è /opt/sensor/persist/backups.

   Impostare il valore sulla cartella creata nei primi passaggi, usando la sintassi seguente: /<backup_folder_name>. Ad esempio:

   

   Confermare la modifica premendo INVIO e continuare con il resto dei passaggi fino alla fine.

Ripristinare un sensore OT

Le procedure seguenti descrivono come ripristinare il sensore usando un file di backup creato automaticamente o tramite l'interfaccia della riga di comando. Il ripristino del sensore usando i file di backup creati tramite la GUI del sensore è supportato solo insieme al supporto clienti.

Ripristinare un sensore OT dalla GUI del sensore

1. Accedere al sensore OT tramite SFTP e scaricare il file di backup che si vuole usare in una posizione accessibile dalla GUI del sensore OT. I file di backup vengono salvati nel computer del sensore OT in /var/cyberx/backupse vengono denominati usando la sintassi seguente: <sensor name>-backup-version-<version>-<date>.tar.

   Ad esempio: Sensor_1-backup-version-2.6.0.102-2019-06-24_09:24:55.tar

   Importante

   Assicurarsi che il file di backup selezionato usi la stessa versione del software del sensore OT attualmente installata nel sensore OT.

   Il file di backup deve essere un file generato automaticamente o manualmente tramite l'interfaccia della riga di comando. Se si usa un file di backup generato manualmente dalla GUI, contattare il supporto tecnico per usarlo per ripristinare il sensore.

2. Accedere alla GUI del sensore OT e selezionare Impostazioni> di sistemaGestione> dei sensoriIntegrità e risoluzione dei problemi>backup & ripristino>.

3. Selezionare Sfoglia per selezionare il file di backup scaricato. Il sensore inizierà a eseguire il ripristino dal file di backup selezionato.

4. Al termine del processo di ripristino, selezionare Chiudi.

Ripristinare un sensore OT dal backup più recente tramite l'interfaccia della riga di comando

Per ripristinare il sensore OT dall'ultimo file di backup generato automaticamente tramite l'interfaccia della riga di comando:

1. Assicurarsi che il file di backup abbia la stessa versione software del sensore OT della versione software corrente nel sensore OT.

2. Usare il comando dell'interfaccia della cyberx-xsense-system-restore riga di comando per ripristinare il sensore OT.

Per altre informazioni, vedere le informazioni di riferimento sull'interfaccia della riga di comando del sensore OT.

Passaggi successivi

Per altre informazioni, vedere Gestire i sensori di rete OT dall'interfaccia utente grafica.