Fazer backup e restaurar o console de gerenciamento local (Legado)
Importante
O Defender para IoT agora recomenda o uso de serviços de nuvem da Microsoft ou infraestrutura de TI existente para monitoramento central e gerenciamento de sensores, e planeja desativar o console de gerenciamento local em 1º de janeiro de 2025.
Para obter mais informações, consulte Implantar o gerenciamento de sensores OT híbridos ou com cobertura de ar.
Faça o backup e restaure seu console de gerenciamento local para ter proteção contra falhas de disco rígido e perda de dados. Neste artigo, aprenda a:
- Definir configurações de backup e restauração
- Executar um backup não agendado por meio da CLI
- Usar um servidor SMB para salvar seus arquivos de backup em um servidor externo
- Restaurar o console de gerenciamento local a partir do backup mais recente por meio da CLI
Definir configurações de backup e restauração automatizados
O backup do console de gerenciamento local é realizado diariamente no diretório /var/cyberx/backups
. Os arquivos de backup não incluem arquivos de log ou PCAP, o backup desses itens deve ser feito manualmente, se necessário.
Recomendamos que você configure seu console de gerenciamento local para transferir automaticamente os arquivos de backup para sua própria rede interna.
Observação
Os arquivos de backup só poderão ser usados para restaurar uma console de gerenciamento local se a versão atual do software do console de gerenciamento local for a mesma que a versão no arquivo de backup.
Extrair manualmente um arquivo de backup do sistema
Este procedimento descreve como extrair manualmente um arquivo de backup console de gerenciamento local. Os arquivos de backup exportados não podem ser usados pelos clientes para restaurar um console de gerenciamento local e devem ser enviados apenas ao suporte ao cliente para análise durante a solução de problemas.
Entre no console de gerenciamento local como um usuário administrador.
Selecione Configurações do sistema>Exportar.
Em Opções de Exportação, selecione Backup do sistema e, em seguida, selecione Exportar.
O arquivo exportado é criado e listado na grade Arquivos Arquivados na parte inferior da página.
Clique no nome do arquivo para baixar o arquivo exportado. Certifique-se de exibir a OTP (Senha Única) para enviá-la ao suporte com o arquivo exportado.
Iniciar um backup imediato não agendado por meio da CLI
Talvez você queira criar um arquivo de backup manual, como por exemplo, logo após atualizar o software do sensor de OT.
Para executar um backup manual a partir da CLI:
Entre no console de gerenciamento local como um usuário privilegiado por meio do SSH/Telnet.
Execute:
sudo cyberx-management-backup -full
Salvar o arquivo de backup em um servidor externo (SMB)
Recomendamos salvar seus arquivos de backup do sensor do console de gerenciamento local em sua rede interna. Para fazer isso, talvez você queira usar um servidor SMB. Por exemplo:
Crie uma pasta compartilhada no servidor SMB externo e verifique se você tem o caminho da pasta e as credenciais necessárias para acessar o servidor SMB.
Entre no console de gerenciamento local por meio do SFTP e crie um diretório para seus arquivos de backup. Execute:
sudo mkdir /<backup_folder_name_on_ server> sudo chmod 777 /<backup_folder_name_on_c_server>/
Edite o arquivo
fstab
com detalhes sobre sua pasta de backup. Execute:sudo nano /etc/fstab add - //<server_IP>/<folder_path> /<backup_folder_name_on_server> cifs rw,credentials=/etc/samba/user,vers=3.0,uid=cyberx,gid=cyberx,file_mode=0777,dir_mode=0777 0 0
Edite e crie credenciais para compartilhar para o servidor SMB. Execute:
sudo nano /etc/samba/user
Adicione suas credenciais da seguinte maneira:
username=<user name> password=<password>
Monte o diretório de backup. Execute:
sudo mount -a
Configure o diretório de backup no servidor SMB para usar o arquivo compartilhado no sensor de OT. Execute:
sudo nano /var/cyberx/properties/backup.properties`
Defina o
backup_directory_path
para pasta no sensor de OT em que você deseja salvar seus arquivos de backup.
Restaurar a partir do backup mais recente por meio da CLI
Para restaurar o sensor de OT a partir do arquivo de backup mais recente por meio da CLI:
Entre no console de gerenciamento local como um usuário privilegiado por meio do SSH/Telnet.
Execute:
$ sudo cyberx-management-system-restore -b <file path/file name>