Dela via


Säkerhetskopiera OT-nätverkssensorer från den lokala hanteringskonsolen (äldre)

Viktigt!

Defender för IoT rekommenderar nu att du använder Microsofts molntjänster eller befintlig IT-infrastruktur för central övervakning och sensorhantering och planerar att dra tillbaka den lokala hanteringskonsolen den 1 januari 2025.

Mer information finns i Distribuera hybrid- eller luftgapade OT-sensorhantering.

Säkerhetskopiera dina OT-nätverkssensorer från den lokala hanteringskonsolen för att skydda mot hårddiskfel och dataförlust. I den här artikeln lär du dig att:

  • Hantera sensorsäkerhetskopiorna
  • Konfigurera säkerhetskopieringsinställningar
  • Kör en oplanerad säkerhetskopia
  • Visa meddelanden om säkerhetskopiering
  • Använd en SMB-server för att spara dina säkerhetskopieringsfiler på en extern server

Hantera säkerhetskopieringsfiler för OT-sensor

Definiera scheman för ot-sensorsäkerhetskopiering från den lokala hanteringskonsolen för att effektivisera inställningarna i systemet och lagra säkerhetskopieringsfiler i den lokala hanteringskonsolen.

Den lokala hanteringskonsolen kan lagra upp till nio säkerhetskopieringsfiler för varje ansluten OT-sensor, förutsatt att säkerhetskopieringsfilerna inte överskrider det allokerade säkerhetskopieringsutrymmet.

Säkerhetskopieringsfiler kopieras från OT-sensorn till den lokala hanteringskonsolen via en krypterad kanal.

Mer information finns i Konfigurera säkerhetskopierings- och återställningsfiler.

Konfigurera inställningar för ot-sensorsäkerhetskopiering

  1. Logga in på din lokala hanteringskonsol och gå till System Inställningar. I det allmänna konfigurationsområdet för hanteringskonsolen väljer du Schemalägg sensorsäkerhetskopior.

  2. I dialogrutan Schema för sensorsäkerhetskopiering kan du växla till alternativet Samla in säkerhetskopior så att det står Samla in säkerhetskopior på.

  3. Ange schemaläggningsinformation för din säkerhetskopia med en 24-timmarsklocka i tidsvärdet. Om du till exempel vill schemalägga en säkerhetskopia kl. 18:00 anger du 18:00.

  4. Ange det antal GB som du vill allokera för lagring av säkerhetskopior. När den konfigurerade gränsen överskrids tas den äldsta säkerhetskopieringsfilen bort.

    Om du lagrar säkerhetskopieringsfiler i den lokala hanteringskonsolen definieras värden som stöds baserat på dina maskinvaruprofiler. Till exempel:

    Maskinvaruprofil Tillgänglighet för säkerhetskopieringslagring
    E1800 Standardlagringen är 40 GB. gränsen är 100 GB.
    L500 Standardlagringen är 20 GB. gränsen är 50 GB.
    L100 Standardlagringen är 10 GB. gränsen är 25 GB.
    L60 Standardlagringen är 10 GB. gränsen är 25 GB.

    Om du lagrar säkerhetskopieringsfiler på en extern server finns det inget maximalt lagringsutrymme. Tänk dock på följande:

    • Om det allokerade lagringsutrymmet överskrids säkerhetskopieras inte OT-sensorn.
    • Den lokala hanteringskonsolen försöker fortfarande hämta säkerhetskopieringsfiler för hanterade OT-sensorer. Om säkerhetskopieringsfilen för en OT-sensor överskrider den konfigurerade lagringen hoppar den lokala hanteringskonsolen över den och fortsätter till nästa OT-sensors säkerhetskopieringsfil.
  5. Ange antalet säkerhetskopierade filer som du vill behålla på varje OT-sensor.

  6. Om du vill definiera en anpassad sökväg för din lagring av säkerhetskopior i den lokala hanteringskonsolen kan du växla till alternativet Anpassad sökväg och ange sökvägen till lagringen för säkerhetskopian. Du kanske till exempel vill spara dina säkerhetskopierade filer på en extern server.

    Tecken som stöds omfattar alfanumeriska tecken, snedstreck (/) och understreck (_).

    Kontrollera att den plats du anger är tillgänglig för den lokala hanteringskonsolen.

    Som standard lagras säkerhetskopieringsfiler i den lokala hanteringskonsolen på /var/cyberx/sensor-backups.

  7. Spara ändringarna genom att välja SPARA .

Kör en omedelbar, oplanerad säkerhetskopiering

  1. Logga in på din lokala hanteringskonsol och gå till System Inställningar. I det allmänna konfigurationsområdet för hanteringskonsolen väljer du Schemalägg sensorsäkerhetskopior.

  2. Leta upp den OT-sensor som du vill säkerhetskopiera och välj Säkerhetskopiera nu.

  3. Välj STÄNG för att stänga dialogrutan.

Visa meddelanden om säkerhetskopiering

Så här söker du efter säkerhetskopieringsmeddelanden i den lokala hanteringskonsolen:

  1. Logga in på din lokala hanteringskonsol och gå till System Inställningar. I det allmänna konfigurationsområdet för hanteringskonsolen väljer du Schemalägg sensorsäkerhetskopior.

  2. I dialogrutan Schema för sensorsäkerhetskopiering söker du efter information om de senaste säkerhetskopieringsaktiviteterna för varje sensor som anges. Till exempel:

    Screenshot of the Sensor Backup Schedule dialog.

Säkerhetskopieringsfel kan inträffa i något av följande scenarier:

  • Det går inte att hitta eller hämta en säkerhetskopia.
  • Nätverksanslutningsfel.
  • Det finns inte tillräckligt med lagringsutrymme allokerat i den lokala hanteringskonsolen för säkerhetskopieringsfilen.

Dricks

Du kanske vill skicka aviseringar om säkerhetskopieringsmeddelanden till partnertjänster.

Det gör du genom att skapa en aviseringsregel för vidarebefordran i den lokala hanteringskonsolen. I dialogrutan Skapa vidarebefordransregel väljer du Rapportera systemaviseringar.

Spara säkerhetskopieringsfilen på en extern server (SMB)

Vi rekommenderar att du sparar dina OT-sensorsäkerhetskopior i ditt interna nätverk. För att göra detta kanske du vill använda en SMB-server. Till exempel:

  1. Skapa en delad mapp på den externa SMB-servern och kontrollera att du har mappens sökväg och de autentiseringsuppgifter som krävs för att få åtkomst till SMB-servern.

  2. Logga in på ot-sensorn via SFTP och skapa en katalog för dina säkerhetskopieringsfiler. Kör:

    sudo mkdir /<backup_folder_name_on_server> 
    
    sudo chmod 777 /<backup_folder_name_on_server>/
    
  3. fstab Redigera filen med information om din säkerhetskopieringsmapp. Kör:

    sudo nano /etc/fstab
    
    add - //<server_IP>/<folder_path> /opt/sensor/persist/backups cifs 
    rw,credentials=/etc/samba/user,vers=3.0,uid=cyberx,gid=cyberx,file_mode=0777,dir_mode=0777 0 0
    
  4. Redigera och skapa autentiseringsuppgifter som ska delas för SMB-servern. Kör:

    sudo nano /etc/samba/user
    
  5. Lägg till dina autentiseringsuppgifter på följande sätt:

    username=<user name>
    
    password=<password>
    
  6. Montera säkerhetskopieringskatalogen. Kör:

    sudo mount -a
    

    Säkerhetskopior lagras på fjärrplatsen.

Nästa steg

Mer information finns i:

Hantera sensorer från den lokala hanteringskonsolen

Säkerhetskopiera och återställa OT-nätverkssensorer från sensorkonsolen