Copia de seguridad y restauración de la consola de administración local (heredado)

Artículo
12/18/2023

Importante

Defender para IoT recomienda ahora el uso de servicios en la nube de Microsoft o la infraestructura de TI existente para la supervisión central y la administración de sensores, y planea retirar la consola de administración local el 1 de enero de 2025.

Para obtener más información, consulte Implementación de la administración de sensores de OT híbridos o con disponibilidad inalámbrica.

Realice una copia de seguridad y restaure la consola de administración local para ayudar a protegerse frente a errores de disco duro y pérdida de datos. En este artículo, aprenderá a:

Definición de la configuración de copia seguridad y restauración
Ejecución de una copia de seguridad no programada a través de la CLI
Usar un servidor SMB para guardar los archivos de copia de seguridad en un servidor externo
Restauración de la consola de administración local desde la copia de seguridad más reciente a través de la CLI

Definición de la configuración de copia seguridad y de restauración

Se realiza automáticamente una copia de seguridad de la consola de administración local diaria en el directorio /var/cyberx/backups. Los archivos de copia de seguridad no incluyen archivos PCAP o de registro, de los que se deberá realizar una copia de seguridad manualmente fuera es necesario.

Se recomienda configurar la consola de administración local para transferir automáticamente los archivos de copia de seguridad a su propia red interna.

Nota

Los archivos de copia de seguridad se pueden usar para restaurar una consola de administración local solo si la versión de software actual de la consola de administración local fuera la misma que la versión del archivo de copia de seguridad.

Extracción manual de un archivo de copia de seguridad del sistema

En este procedimiento se describe cómo extraer manualmente un archivo de copia de seguridad de la consola de administración local. Los clientes no pueden usar los archivos de copia de seguridad exportados para restaurar una consola de administración local y solo están diseñados para enviarse al servicio de soporte técnico al cliente para su análisis durante la solución de problemas.

Inicie sesión en la consola de administración local como usuario administrador.
Seleccione Configuración del sistema>Exportar.
En Opciones de exportación, seleccione Copia de seguridad del sistema y, a continuación, seleccione Exportar.

Se crea el archivo exportado y se muestra en la cuadrícula Archivos archivados en la parte inferior de la página.
Haga clic en el nombre de archivo para descargar el archivo exportado. Asegúrese de ver la OTP (contraseña única) para enviarla a soporte junto con el archivo exportado.

Inicio de una copia de seguridad inmediata no programada mediante la CLI

Es posible que desee crear un archivo de copia de seguridad manual, como justo después de actualizar el software del sensor de OT.

Para ejecutar una copia de seguridad manual desde la CLI:

Inicie sesión en la consola de administración local como usuario con privilegios a través de SSH/Telnet.
Ejecute:
```
sudo cyberx-management-backup -full
```

Guarde el archivo de copia de seguridad en un servidor externo (SMB)

Se recomienda guardar los archivos de copia de seguridad del sensor de la consola de administración local en la red interna. Para ello, puede que desee usar un servidor SMB. Por ejemplo:

Cree una carpeta compartida en el servidor SMB externo y asegúrese de tener la ruta de acceso de la carpeta y las credenciales necesarias para acceder al servidor SMB.
Inicie sesión en la consola de administración local mediante SFTP y cree un directorio para los archivos de copia de seguridad. Ejecute:
```
sudo mkdir /<backup_folder_name_on_ server>
sudo chmod 777 /<backup_folder_name_on_c_server>/
```

Edite el archivo fstab con detalles sobre la carpeta de la copia de seguridad. Ejecute:

sudo nano /etc/fstab

add - //<server_IP>/<folder_path> /<backup_folder_name_on_server> cifs rw,credentials=/etc/samba/user,vers=3.0,uid=cyberx,gid=cyberx,file_mode=0777,dir_mode=0777 0 0

Edite y cree credenciales para compartir el servidor SMB. Ejecute:
```
sudo nano /etc/samba/user
```
Agregue las credenciales de la siguiente manera:
```
username=<user name>
password=<password>
```
Monte el directorio de copia de seguridad. Ejecute:
```
sudo mount -a
```
Configure el directorio de copia de seguridad en el servidor SMB para usar el archivo compartido en el sensor de OT. Ejecute:
```
sudo nano /var/cyberx/properties/backup.properties`
```
Establezca el backup_directory_path en la carpeta del sensor de OT donde desee guardar los archivos de copia de seguridad.

Restauración desde la copia de seguridad más reciente a través de la CLI

Para restaurar el sensor de OT desde el archivo de copia de seguridad más reciente a través de la CLI:

Inicie sesión en la consola de administración local como usuario con privilegios a través de SSH/Telnet.

Ejecute:

$ sudo cyberx-management-system-restore -b <file path/file name>

Pasos siguientes

Mantenimiento de la consola de administración local

Compartir a través de