Partager via


Sauvegarder et restaurer la console de gestion sur site (héritée)

Important

Defender pour IoT recommande désormais d’utiliser des services cloud Microsoft ou une infrastructure informatique existante pour la supervision centralisée et la gestion des capteurs, et prévoit de mettre hors service la console de gestion locale le 1er janvier 2025.

Pour plus d'informations, voir Gestion des capteurs OT hybrides ou isolés.

Sauvegardez et restaurez votre console de gestion locale pour vous protéger contre les défaillances de disque dur et la perte de données. Dans cet article, découvrez comment :

  • Définir les paramètres de sauvegarde et de restauration
  • Exécuter une sauvegarde non planifiée via l’interface CLI
  • Utiliser un serveur SMB pour enregistrer vos fichiers de sauvegarde sur un serveur externe
  • Restaurer la console de gestion locale à partir de la dernière sauvegarde via l’interface CLI

Définir des paramètres de sauvegarde et de restauration automatisés

La console de gestion locale est automatiquement sauvegardée quotidiennement dans le répertoire /var/cyberx/backups. Les fichiers de sauvegarde ne pas inclure des fichiers PCAP ou journaux, qui doivent être sauvegardés manuellement si nécessaire.

Nous vous recommandons de configurer votre console de gestion locale pour transférer automatiquement des fichiers de sauvegarde vers votre propre réseau interne.

Note

Les fichiers de sauvegarde peuvent être utilisés pour restaurer une console de gestion locale uniquement si la version logicielle actuelle de la console de gestion locale est identique à la version du fichier de sauvegarde.

Extraire manuellement un fichier de sauvegarde système

Cette procédure explique comment extraire manuellement un fichier de sauvegarde de la console de gestion locale. Les fichiers de sauvegarde exportés ne peuvent pas être utilisés par les clients pour restaurer une console de gestion locale et ne sont destinés qu’à être envoyés au support client pour l’analyse lors de la résolution des problèmes.

  1. Connectez-vous à la console de gestion locale en tant qu’utilisateur administrateur.

  2. Sélectionnez paramètres système>Exporter.

  3. Sous Options d'exportation, sélectionnez sauvegarde système , puis sélectionnez Exporter.

    Le fichier exporté est créé et répertorié dans la grille Fichiers archivés en bas de la page.

  4. Cliquez sur le nom de fichier pour télécharger votre fichier exporté. Veillez à afficher le mot de passe à usage unique (OTP) pour l'envoyer au support avec votre fichier exporté.

Démarrer une sauvegarde immédiate et non planifiée via l’interface CLI

Vous pouvez créer un fichier de sauvegarde manuel, par exemple juste après la mise à jour de votre logiciel de capteur OT.

Pour exécuter une sauvegarde manuelle à partir de l’interface CLI :

  1. Connectez-vous à la console de gestion locale en tant qu’utilisateur privilégié via SSH/Telnet.

  2. Courir:

    sudo cyberx-management-backup -full
    

Enregistrer votre fichier de sauvegarde sur un serveur externe (SMB)

Nous vous recommandons d’enregistrer vos fichiers de sauvegarde de capteur de console de gestion locale sur votre réseau interne. Pour ce faire, vous pouvez utiliser un serveur SMB. Par exemple:

  1. Créez un dossier partagé sur le serveur SMB externe et vérifiez que vous disposez du chemin d’accès du dossier et des informations d’identification requises pour accéder au serveur SMB.

  2. Connectez-vous à votre console de gestion locale via SFTP et créez un répertoire pour vos fichiers de sauvegarde. Courir:

    sudo mkdir /<backup_folder_name_on_ server>
    sudo chmod 777 /<backup_folder_name_on_c_server>/
    
  3. Modifiez le fichier fstab avec des détails sur votre dossier de sauvegarde. Courir:

    sudo nano /etc/fstab
    
    add - //<server_IP>/<folder_path> /<backup_folder_name_on_server> cifs rw,credentials=/etc/samba/user,vers=3.0,uid=cyberx,gid=cyberx,file_mode=0777,dir_mode=0777 0 0
    
  4. Modifiez et créez des informations d’identification à partager pour le serveur SMB. Courir:

    sudo nano /etc/samba/user
    
  5. Ajoutez vos informations d’identification comme suit :

    username=<user name>
    password=<password>
    
  6. Montez le répertoire de sauvegarde. Courir:

    sudo mount -a
    
  7. Configurez votre répertoire de sauvegarde sur le serveur SMB pour utiliser le fichier partagé sur le capteur OT. Courir:

    sudo nano /var/cyberx/properties/backup.properties`
    

    Définissez backup_directory_path vers le dossier sur votre capteur OT où vous souhaitez enregistrer vos fichiers de sauvegarde.

Restaurer à partir de la dernière sauvegarde via l’interface CLI

Pour restaurer votre capteur OT à partir du dernier fichier de sauvegarde via l’interface CLI :

  1. Connectez-vous à la console de gestion locale en tant qu’utilisateur privilégié via SSH/Telnet.

  2. Courir:

    $ sudo cyberx-management-system-restore -b <file path/file name>
    

Étapes suivantes

gérer la console de gestion locale