センサー コンソールからの OT ネットワーク センサーのバックアップと復元

OT センサー データは、ハード ドライブの障害やデータ損失から保護するために、センサー コンソールからバックアップおよび復元できます。 この記事では、次の方法について説明します。

  • センサー コンソール GUI または CLI を使用して自動バックアップ ファイルを設定する
  • センサー コンソールの GUI と CLI を使用してファイルを手動でバックアップする
  • SMB サーバーを使用してバックアップ ファイルを外部サーバーに保存する
  • GUI または CLI を使用して OT センサーを復元する

バックアップファイルと復元ファイルを設定する

OT センサーは、構成と検出されたデータを含め、毎日午前 3 時に自動的にバックアップされます。 バックアップ ファイルには PCAP またはログ ファイルは含 まれません 。必要に応じて手動でバックアップする必要があります。

バックアップ ファイルを独自の内部ネットワークに自動的に転送するようにシステムを構成することをお勧めします。

詳細については、「 オンプレミスのバックアップ ファイル容量」を参照してください。

注:

バックアップ ファイルは、OT センサーの現在のソフトウェア バージョンがバックアップ ファイルのバージョンと同じ場合にのみ、OT センサーを復元するために使用できます。

バックアップ機能を有効にする

OT センサーが自動バックアップを実行 しないように 構成されている場合は、OT センサー コンピューターの /var/cyberx/properties/backup.properties ファイルで手動でオンに戻すことができます。

手動バックアップ ファイルを作成する

OT センサー ソフトウェアの更新直後やカスタマー サポートによるトラブルシューティングなど、手動バックアップ ファイルを作成することもできます。

センサーの復元に使用できるバックアップ ファイルを作成するには、CLI を使用して、 cyberx-xsense-system-backup CLI コマンドを実行します。 詳細については、 OT センサー CLI リファレンスを参照してください。

サポート チームに送信する保護されたバックアップ ファイルを作成するには、センサー GUI を使用します。 センサー GUI から作成されたバックアップ ファイルは、Microsoft サポートのサポートと共にのみ開くことができます。

センサー GUI から手動バックアップ ファイルを作成するには:

  1. OT センサー GUI にサインインし、 システム設定>Sensor 管理>ヘルスとトラブルシューティング>バックアップ & 復元を選択します。

  2. [ バックアップ & 復元] ウィンドウで、次の操作を行います。

    • バックアップ ファイルのわかりやすいファイル名を入力します。
    • バックアップするコンテンツを選択します。
    • [エクスポート] を選択します。

新しい保護されたバックアップ ファイルが、バックアップ ウィンドウの [アーカイブされたファイル ] 領域に一覧表示されます。

バックアップを外部サーバー (SMB) に保存する

OT センサーのバックアップ ファイルを内部ネットワークに保存することをお勧めします。 これを行うには、SMB サーバーを使用できます。 例:

  1. 外部 SMB サーバーに共有フォルダーを作成し、フォルダーのパスと SMB サーバーへのアクセスに必要な資格情報があることを確認します。

  2. 管理者ユーザーを使用して、SSH 経由で OT センサーにサインインします。

    注:

    23.2.0 より前のバージョンのセンサーを使用している場合は、代わりに cyberx_host ユーザーを使用します。 system shellを実行するための次の手順をスキップし、バックアップ ファイルのディレクトリの作成に直接移動します。

  3. system shell コマンドを実行してホストにアクセスします。 プロンプトが表示されたら管理者ユーザーのパスワードを入力し、 Enter キーを押します。

  4. バックアップ ファイルのディレクトリを作成します。 実行：

    sudo mkdir /<backup_folder_name>

sudo chmod 777 /<backup_folder_name>/

  5. バックアップ フォルダーの詳細を含む fstab ファイルを編集します。 実行：

    sudo nano /etc/fstab

add - //<server_IP>/<folder_path> /<backup_folder_name_on_cyberx_server> cifs rw,credentials=/etc/samba/user,vers=X.X,file_mode=0777,dir_mode=0777

    vers=X.Xを正しいバージョンの外部 SMB サーバーに置き換えてください。 たとえば、vers=3.0 となります。

  6. SMB サーバー用に共有する資格情報を編集して作成します。 実行：

    sudo nano /etc/samba/user

  7. 次のように資格情報を追加します。

    username=<user name>
password=<password>

  8. バックアップ ディレクトリをマウントします。 実行：

    sudo mount -a

  9. OT センサーで共有ファイルを使用するように SMB サーバー上のバックアップ ディレクトリを構成します。 実行：

    sudo dpkg-reconfigure iot-sensor

    画面の指示に従って、各手順で設定が正しいことを確認します。

    変更を加えずに次の手順に進むには、Enter キーを押 します。

    Enter path to the mounted backups folderするように求められます。 例:

    マウントされたバックアップ フォルダーへのパスを入力するプロンプトのスクリーンショット。

    出荷時の既定値は /opt/sensor/persist/backupsです。

    最初のいくつかの手順で作成したフォルダーに値を設定します。次の構文を使用します: /<backup_folder_name>。 例:

    マウントされたバックアップ フォルダーへの Enter パスのスクリーンショット。値が更新されています。

    Enter キーを押して変更を確認し、最後まで残りの手順を続行します。

OT センサーを復元する

次の手順では、自動的または CLI を使用して作成されたバックアップ ファイルを使用してセンサーを復元する方法について説明します。 センサー GUI を使用して作成されたバックアップ ファイルを使用してセンサーを復元することは、カスタマー サポートと共にのみサポートされます。

センサー GUI から OT センサーを復元する

  1. SFTP 経由で OT センサーにサインインし、使用するバックアップ ファイルを OT センサー GUI からアクセスできる場所にダウンロードします。 バックアップ ファイルは OT センサー コンピューターの /var/cyberx/backupsに保存され、 <sensor name>-backup-version-<version>-<date>.tarという構文を使用して名前が付けられます。

    例: Sensor_1-backup-version-2.6.0.102-2019-06-24_09:24:55.tar

    重要

    選択したバックアップ ファイルで、OT センサーに現在インストールされているのと同じ OT センサー ソフトウェア バージョンが使用されていることを確認します。

    バックアップ ファイルは、CLI を介して自動的または手動で生成されたファイルである必要があります。 GUI によって手動で生成されたバックアップ ファイルを使用している場合は、サポートに問い合わせてセンサーを復元してください。

  2. OT センサー GUI にサインインし、[ システム設定>Sensor 管理>ヘルスとトラブルシューティング>バックアップ & restore>Restore を選択します。

  3. [ 参照] を 選択して、ダウンロードしたバックアップ ファイルを選択します。 センサーは、選択したバックアップ ファイルからの復元を開始します。

  4. 復元プロセスが完了したら、[ 閉じる] を選択します。

CLI を使用して最新のバックアップから OT センサーを復元する

CLI を使用して自動的に生成された最新のバックアップ ファイルから OT センサーを復元するには、次の手順を実行します。

  1. バックアップ ファイルに OT センサーの現在のソフトウェア バージョンと同じ OT センサー ソフトウェア バージョンがあることを確認します。

  2. cyberx-xsense-system-restore CLI コマンドを使用して OT センサーを復元します。

詳細については、 OT センサー CLI リファレンスを参照してください。

次の手順

詳細については、「 GUI から OT ネットワーク センサーを保守する」を参照してください。

  • Last updated on