Fazer backup e restaurar o console de gerenciamento local (Legado)

Importante

O Defender para IoT agora recomenda o uso de serviços de nuvem da Microsoft ou infraestrutura de TI existente para monitoramento central e gerenciamento de sensores, e planeja desativar o console de gerenciamento local em 1º de janeiro de 2025.

Para obter mais informações, consulte Implantar o gerenciamento de sensores OT híbridos ou com cobertura de ar.

Faça o backup e restaure seu console de gerenciamento local para ter proteção contra falhas de disco rígido e perda de dados. Neste artigo, aprenda a:

  • Definir configurações de backup e restauração
  • Executar um backup não agendado por meio da CLI
  • Usar um servidor SMB para salvar seus arquivos de backup em um servidor externo
  • Restaurar o console de gerenciamento local a partir do backup mais recente por meio da CLI

Definir configurações de backup e restauração automatizados

O backup do console de gerenciamento local é realizado diariamente no diretório /var/cyberx/backups. Os arquivos de backup não incluem arquivos de log ou PCAP, o backup desses itens deve ser feito manualmente, se necessário.

Recomendamos que você configure seu console de gerenciamento local para transferir automaticamente os arquivos de backup para sua própria rede interna.

Observação

Os arquivos de backup só poderão ser usados para restaurar uma console de gerenciamento local se a versão atual do software do console de gerenciamento local for a mesma que a versão no arquivo de backup.

Extrair manualmente um arquivo de backup do sistema

Este procedimento descreve como extrair manualmente um arquivo de backup console de gerenciamento local. Os arquivos de backup exportados não podem ser usados pelos clientes para restaurar um console de gerenciamento local e devem ser enviados apenas ao suporte ao cliente para análise durante a solução de problemas.

  1. Entre no console de gerenciamento local como um usuário administrador.

  2. Selecione Configurações do sistema>Exportar.

  3. Em Opções de Exportação, selecione Backup do sistema e, em seguida, selecione Exportar.

    O arquivo exportado é criado e listado na grade Arquivos Arquivados na parte inferior da página.

  4. Clique no nome do arquivo para baixar o arquivo exportado. Certifique-se de exibir a OTP (Senha Única) para enviá-la ao suporte com o arquivo exportado.

Iniciar um backup imediato não agendado por meio da CLI

Talvez você queira criar um arquivo de backup manual, como por exemplo, logo após atualizar o software do sensor de OT.

Para executar um backup manual a partir da CLI:

  1. Entre no console de gerenciamento local como um usuário privilegiado por meio do SSH/Telnet.

  2. Execute:

    sudo cyberx-management-backup -full
    

Salvar o arquivo de backup em um servidor externo (SMB)

Recomendamos salvar seus arquivos de backup do sensor do console de gerenciamento local em sua rede interna. Para fazer isso, talvez você queira usar um servidor SMB. Por exemplo:

  1. Crie uma pasta compartilhada no servidor SMB externo e verifique se você tem o caminho da pasta e as credenciais necessárias para acessar o servidor SMB.

  2. Entre no console de gerenciamento local por meio do SFTP e crie um diretório para seus arquivos de backup. Execute:

    sudo mkdir /<backup_folder_name_on_ server>
    sudo chmod 777 /<backup_folder_name_on_c_server>/
    
  3. Edite o arquivo fstab com detalhes sobre sua pasta de backup. Execute:

    sudo nano /etc/fstab
    
    add - //<server_IP>/<folder_path> /<backup_folder_name_on_server> cifs rw,credentials=/etc/samba/user,vers=3.0,uid=cyberx,gid=cyberx,file_mode=0777,dir_mode=0777 0 0
    
  4. Edite e crie credenciais para compartilhar para o servidor SMB. Execute:

    sudo nano /etc/samba/user
    
  5. Adicione suas credenciais da seguinte maneira:

    username=<user name>
    password=<password>
    
  6. Monte o diretório de backup. Execute:

    sudo mount -a
    
  7. Configure o diretório de backup no servidor SMB para usar o arquivo compartilhado no sensor de OT. Execute:

    sudo nano /var/cyberx/properties/backup.properties`
    

    Defina o backup_directory_path para pasta no sensor de OT em que você deseja salvar seus arquivos de backup.

Restaurar a partir do backup mais recente por meio da CLI

Para restaurar o sensor de OT a partir do arquivo de backup mais recente por meio da CLI:

  1. Entre no console de gerenciamento local como um usuário privilegiado por meio do SSH/Telnet.

  2. Execute:

    $ sudo cyberx-management-system-restore -b <file path/file name>
    

Próximas etapas

Manter o console de gerenciamento local