センサーコンソールから OT ネットワークセンサーをバックアップおよび復元する

[アーティクル]
01/11/2024

OT センサーデータは、ハードドライブの障害やデータ損失から保護するために、センサーコンソールからバックアップおよび復元できます。この記事では、次のことについて説明します:

センサーコンソール GUI または CLI を使用して自動バックアップファイルを設定する
センサーコンソール GUI と CLI を使用してファイルを手動でバックアップする
SMB サーバーを使用してバックアップファイルを外部サーバーに保存する
GUI または CLI を使用して OT センサーを復元する

バックアップおよび復元ファイルの設定

OT センサーは、構成および検出されたデータを含め、毎日午前 3 時に自動的にバックアップされます。バックアップファイルには PCAP またはログファイルは "含まれません"。これらは必要に応じて手動でバックアップする必要があります。

バックアップファイルを独自の内部ネットワークに自動的に転送するようにシステムを構成することをお勧めします。

詳細については、「オンプレミスのバックアップファイルの容量」を参照してください。

注意

バックアップファイルを使用して OT センサーを復元できるのは、OT センサーの現在のソフトウェアバージョンがバックアップファイルのバージョンと同じ場合に限られます。

バックアップ機能を有効にする

OT センサーが自動バックアップを実行 "しない" ように構成されている場合は、OT センサーマシン上の /var/cyberx/properties/backup.properties ファイルで手動でこれをオンに戻すことができます。

手動バックアップを作成する

OT センサーソフトウェアを更新した直後や、カスタマーサポートでトラブルシューティングするときなどに、手動バックアップファイルを作成する場合があります。

センサーの復元に使用できるバックアップファイルを作成するには、CLI を使用して cyberx-xsense-system-backup CLI コマンドを実行します。詳細については、「OT センサー CLI リファレンス」を参照してください。

保護されたバックアップファイルを作成してサポートチームに送信するには、センサー GUI を使用します。センサー GUI から作成されたバックアップファイルは、Microsoft サポートの支援を利用してのみ開くことができます。

センサー GUI から手動バックアップファイルを作成するには:

OT センサー GUI にサインインし、システム設定>センサー管理>の正常性とバックアップと復元のトラブルシューティングを>選択します。
[バックアップと復元] ウィンドウで、次の操作を 行います。
- バックアップファイルのわかりやすいファイル名を入力します。
- バックアップするコンテンツを選択します。
- [エクスポート] を選択します。

保護された新しいバックアップファイルは、バックアップペインの [アーカイブされたファイル] 領域に一覧表示されます。

バックアップを外部サーバー (SMB) に保存する

OT センサーのバックアップファイルを内部ネットワークに保存することをお勧めします。これを行うには、SMB サーバーを使用できます。次に例を示します。

外部 SMB サーバーに共有フォルダーを作成し、フォルダーのパスと SMB サーバーへのアクセスに必要な資格情報があることを確認します。
管理者ユーザーを使用して、SSH 経由で OT センサーにサインインします。

Note

23.2.0 より前のバージョンのセンサーを使用している場合は、代わりに cyberx_host ユーザーを使用してください。次の実行 system shell 手順をスキップし、バックアップファイルのディレクトリの作成に直接進みます。
コマンドを実行してホストに system shell アクセスします。プロンプトが表示されたら管理者ユーザーのパスワードを入力し、Enter キーを押します。
バックアップファイルのディレクトリを作成します。走る (Run):
```
sudo mkdir /<backup_folder_name>

sudo chmod 777 /<backup_folder_name>/
```
バックアップフォルダーの詳細を含む fstab ファイルを編集します。走る (Run):
```
sudo nano /etc/fstab

add - //<server_IP>/<folder_path> /<backup_folder_name_on_cyberx_server> cifs rw,credentials=/etc/samba/user,vers=X.X,file_mode=0777,dir_mode=0777
```
外部 S MB (メガバイト) サーバーの正しいバージョンに置き換えてくださいvers=X.X。たとえば、「 vers=3.0 」のように指定します。
SMB サーバー用に共有する資格情報を編集および作成します。次のコマンドを実行します。
```
sudo nano /etc/samba/user
```
次のように資格情報を追加します。
```
username=<user name>
password=<password>
```
バックアップディレクトリをマウントします。次を実行します。
```
sudo mount -a
```
OT センサー上の共有ファイルを使用するように、SMB サーバー上のバックアップディレクトリを構成します。次を実行します。
```
sudo dpkg-reconfigure iot-sensor
```
画面の指示に従い、各手順で設定が正しいことを確認します。

変更を加えずに次の手順に進むには、Enter キーを押します。

を選択するように求められます Enter path to the mounted backups folder。次に例を示します。

出荷時の既定値は /opt/sensor/persist/backups.

次の構文を使用して、最初のいくつかの手順で作成したフォルダーに値を設定します /<backup_folder_name>。次に例を示します。

Enter キーを押して変更を確認し、残りの手順を最後まで続行します。

OT センサーを復元する

次の手順では、自動的または CLI を使用して作成されたバックアップファイルを使用してセンサーを復元する方法について説明します。センサー GUI を使用して作成されたバックアップファイルを使用したセンサーの復元は、カスタマーサポートと一緒に利用する場合のみサポートされます。

センサー GUI から OT センサーを復元する

SFTP 経由で OT センサーにサインインし、使用するバックアップファイルを OT センサー GUI からアクセスできる場所にダウンロードします。バックアップファイルは OT センサーマシンの /var/cyberx/backups に保存され、<sensor name>-backup-version-<version>-<date>.tar の構文を使用して名前が付けられます。

例: Sensor_1-backup-version-2.6.0.102-2019-06-24_09:24:55.tar

重要

選択したバックアップファイルで、OT センサーに現在インストールされているのと同じ OT センサーソフトウェアバージョンが使用されていることを確認します。

バックアップファイルは、自動的にまたは CLI を使用して手動で生成されたものである必要があります。 GUI によって手動で生成されたバックアップファイルを使用している場合は、サポートに連絡してセンサーを復元してください。
OT センサー GUI にサインインし、[システム設定>] センサー管理>の正常性とバックアップと復元>のトラブルシューティングを>選択します。
[参照] を選択して、ダウンロードしたバックアップファイルを選択します。センサーは、選択されたバックアップファイルからの復元を開始します。
復元プロセスが完了したら、[閉じる] を選択します。

CLI を使用して最新のバックアップから OT センサーを復元する

CLI を使用して、自動的に生成された最新のバックアップから OT センサーを復元するには、次のようにします。

バックアップファイルの OT センサーソフトウェアバージョンが、OT センサーの現在のソフトウェアバージョンと同じであることを確認します。
cyberx-xsense-system-restore CLI コマンドを使用して OT センサーを復元します。

詳細については、「OT センサー CLI リファレンス」を参照してください。

次のステップ

詳細については、「GUI から OT ネットワークセンサーのメンテナンスを行う」を参照してください。

センサー コンソールから OT ネットワーク センサーをバックアップおよび復元する