Sdílet prostřednictvím

Zálohování a obnovení síťových senzorů OT z konzoly snímače

  • Článek

Data senzoru OT je možné zálohovat a obnovovat z konzoly senzoru, aby byla zajištěna ochrana před selháním pevného disku a ztrátou dat. V tomto článku se dozvíte, jak:

  • Nastavení souborů automatického zálohování z grafického uživatelského rozhraní konzoly senzoru nebo prostřednictvím rozhraní příkazového řádku
  • Ruční zálohování souborů prostřednictvím grafického uživatelského rozhraní příkazového řádku a rozhraní příkazového řádku konzoly senzoru
  • Uložení záložního souboru na externí server pomocí serveru SMB
  • Obnovení senzoru OT z grafického uživatelského rozhraní nebo rozhraní příkazového řádku

Nastavení souborů zálohování a obnovení

Senzory OT se automaticky zálohují každý den v 3:00, včetně konfigurace a zjištěných dat. Záložní soubory neobsahují soubory PCAP ani protokoly, které je nutné v případě potřeby zálohovat ručně.

Doporučujeme nakonfigurovat systém tak, aby automaticky přenášel záložní soubory do vlastní interní sítě.

Další informace najdete v tématu Místní kapacita záložního souboru.

Poznámka:

Záložní soubory lze použít k obnovení senzoru OT pouze v případě, že aktuální verze softwaru senzoru OT je stejná jako verze v záložním souboru.

Zapnutí funkce zálohování

Pokud je senzor OT nakonfigurovaný tak, aby nespouští automatické zálohování, můžete ho znovu zapnout ručně v /var/cyberx/properties/backup.properties souboru na zařízení senzoru OT.

Vytvoření ručního záložního souboru

Můžete chtít vytvořit ruční záložní soubor, například hned po aktualizaci softwaru senzoru OT nebo při řešení potíží se zákaznickou podporou.

Pokud chcete vytvořit záložní soubor, který můžete použít k obnovení senzoru, použijte rozhraní příkazového řádku a spusťte příkaz rozhraní příkazového cyberx-xsense-system-backup řádku. Další informace najdete v referenčních informacích k rozhraní příkazového řádku senzoru OT.

Pokud chcete vytvořit chráněný záložní soubor pro odeslání týmu podpory, použijte grafické uživatelské rozhraní senzoru. Záložní soubory vytvořené z grafického uživatelského rozhraní senzoru je možné otevřít pouze společně s podporou Microsoftu.

Vytvoření ručního záložního souboru z grafického uživatelského rozhraní senzoru:

  1. Přihlaste se k grafickému uživatelskému rozhraní senzoru OT a vyberte Stav správy>snímačů nastavení>systému a vyřešte potíže se zálohováním a obnovením.>

  2. V podokně Zálohování a obnovení:

    • Zadejte smysluplný název souboru pro záložní soubor.
    • Vyberte obsah, který chcete zálohovat.
    • Vyberte Exportovat.

Nový chráněný záložní soubor je uvedený v oblasti Archivované soubory v podokně zálohování.

Uložení zálohy na externí server (SMB)

Doporučujeme ukládat záložní soubory snímačů OT do vaší interní sítě. K tomu můžete chtít použít server SMB. Příklad:

  1. Na externím serveru SMB vytvořte sdílenou složku a ujistěte se, že máte cestu ke složce a přihlašovací údaje potřebné pro přístup k serveru SMB.

  2. Přihlaste se ke snímači OT přes SSH pomocí uživatele správce.

    Poznámka:

    Pokud používáte verzi senzoru starší než 23.2.0, použijte místo toho cyberx_host uživatele. Přeskočte další krok pro spuštění system shell a přeskočte přímo na vytvoření adresáře pro záložní soubory.

  3. Spuštěním příkazu přejděte k hostiteli system shell . Po zobrazení výzvy zadejte heslo uživatele správce a stiskněte ENTER.

  4. Vytvořte adresář pro záložní soubory. Run (Spuštění):

    sudo mkdir /<backup_folder_name>

sudo chmod 777 /<backup_folder_name>/

  5. fstab Upravte soubor s podrobnostmi o záložní složce. Run (Spuštění):

    sudo nano /etc/fstab

add - //<server_IP>/<folder_path> /<backup_folder_name_on_cyberx_server> cifs rw,credentials=/etc/samba/user,vers=X.X,file_mode=0777,dir_mode=0777

    Nezapomeňte nahradit vers=X.X správnou verzí externího serveru SMB. Příklad: vers=3.0.

  6. Upravte a vytvořte přihlašovací údaje pro sdílenou složku pro server SMB. Run (Spuštění):

    sudo nano /etc/samba/user

  7. Přidejte své přihlašovací údaje následujícím způsobem:

    username=<user name>
password=<password>

  8. Připojte záložní adresář. Run (Spuštění):

    sudo mount -a

  9. Nakonfigurujte svůj záložní adresář na serveru SMB tak, aby používal sdílený soubor na senzoru OT. Run (Spuštění):

    sudo dpkg-reconfigure iot-sensor

    Postupujte podle pokynů na obrazovce a ověřte správnost nastavení v jednotlivých krocích.

    Pokud chcete přejít k dalšímu kroku bez provedení změn, stiskněte ENTER.

    Zobrazí se výzva.Enter path to the mounted backups folder Příklad:

    Snímek obrazovky s výzvou k zadání cesty k připojené složce záloh

    Výchozí hodnota továrny je /opt/sensor/persist/backups.

    Nastavte hodnotu na složku, kterou jste vytvořili v několika prvních krocích, pomocí následující syntaxe: /<backup_folder_name>. Příklad:

    Snímek obrazovky s cestou Enter ke složce připojených záloh s aktualizovanou hodnotou

    Potvrďte změnu stisknutím klávesy ENTER a pokračujte zbývajícími kroky až do konce.

Obnovení senzoru OT

Následující postupy popisují, jak obnovit senzor pomocí záložního souboru vytvořeného automaticky nebo prostřednictvím rozhraní příkazového řádku. Obnovení senzoru pomocí záložních souborů vytvořených prostřednictvím grafického uživatelského rozhraní senzoru je podporováno pouze společně s zákaznickou podporou.

Obnovení senzoru OT z grafického uživatelského rozhraní snímače

  1. Přihlaste se k senzoru OT přes SFTP a stáhněte si záložní soubor, který chcete použít, do umístění přístupného z grafického uživatelského rozhraní senzoru OT. Záložní soubory se ukládají na počítač se senzorem OT na adrese /var/cyberx/backupsa jsou pojmenovány pomocí následující syntaxe: <sensor name>-backup-version-<version>-<date>.tar

    Příklad: Sensor_1-backup-version-2.6.0.102-2019-06-24_09:24:55.tar

    Důležité

    Ujistěte se, že vybraný záložní soubor používá stejnou verzi softwaru senzoru OT, která je aktuálně nainstalovaná na senzoru OT.

    Váš záložní soubor musí být ten, který se vygeneroval automaticky nebo ručně přes rozhraní příkazového řádku. Pokud používáte záložní soubor vygenerovaný ručně grafickým uživatelským rozhraním, obraťte se na podporu, aby ho mohli použít k obnovení senzoru.

  2. Přihlaste se k grafickému uživatelskému rozhraní senzoru OT a vyberte Stav správy>snímačů nastavení>systému a vyřešte potíže se zálohováním a obnovením.>>

  3. Vyberte Procházet a vyberte stažený záložní soubor. Senzor se začne obnovovat z vybraného záložního souboru.

  4. Po dokončení procesu obnovení vyberte Zavřít.

Obnovení senzoru OT z nejnovější zálohy prostřednictvím rozhraní příkazového řádku

Pokud chcete obnovit senzor OT z nejnovější verze, automaticky vygenerovaný záložní soubor prostřednictvím rozhraní příkazového řádku:

  1. Ujistěte se, že váš záložní soubor má stejnou verzi softwaru senzoru OT jako aktuální verze softwaru na senzoru OT.

  2. K obnovení senzoru cyberx-xsense-system-restore OT použijte příkaz rozhraní příkazového řádku.

Další informace najdete v referenčních informacích k rozhraní příkazového řádku senzoru OT.

Další kroky

Další informace najdete v tématu Údržba síťových senzorů OT z grafického uživatelského rozhraní.