Sao lưu cấu hình đồng hồ đo điện năng: Kiểm tra thay thế và khôi phục
Sao lưu cấu hình đồng hồ đo công suất nên bảo tồn chính xác các cài đặt, nhận dạng thiết bị, hướng dẫn hỗ trợ và hồ sơ xác minh cần thiết để thay thế hoặc khôi phục thiết bị. Một tệp tin riêng lẻ là không đủ: việc thay thế phải chấp nhận các cài đặt, đại diện cho cùng một mạch đo và tạo ra các kết quả đã được xác minh. Khi phần mềm xuất khẩu không có sẵn, một hồ sơ thủ công kiểm soát có thể cung cấp nền tảng cấu hình. Không bao giờ giả định rằng mặt trước dường như giống hệt nhau chứng tỏ khả năng tương thích.
Hướng dẫn này đề cập đến việc phục hồi cấu hình cho giám sát công nghiệp. Nó tách biệt các cài đặt khỏi năng lượng tích lũy, xu hướng lịch sử và chứng chỉ bảo mật của địa điểm. Để bắt đầu vận hành liên lạc, bắt đầu với cài đặt Modbus của đồng hồ đo công suất. Bất kỳ công việc nào ảnh hưởng đến thiết bị đang cấp nguồn đều yêu cầu cách ly được phê duyệt của địa điểm và nhân viên có năng lực; bài viết này là quy trình lập kế hoạch và tài liệu, không phải hướng dẫn thay thế trực tiếp.
Xác định những gì cần khôi phục từ bản sao lưu
Mục tiêu phục hồi hữu ích nêu rõ dịch vụ nào phải được khôi phục và bằng chứng nào sẽ chứng minh thành công. Hiển thị bảo trì, hệ thống báo cáo năng lượng và khóa liên trình có những hậu quả khác nhau khi các số liệu đo lường sai. Xác định những người tiêu dùng đó trước khi thu thập cài đặt. Ghi lại ai có thể phê duyệt việc mất tạm thời giám sát, cách đánh dấu các khoảng trống và ai sở hữu bản phát hành cuối cùng.
Tách biệt cấu hình thiết bị khỏi hệ thống rộng hơn. Một đồng hồ đo có thể chứa loại mạch, tỷ lệ biến áp và cài đặt truyền thông. Một cổng gateway có thể chứa địa chỉ đăng ký, quy tắc tỷ lệ và lịch trình lấy mẫu. Một nhà sử dụng dữ liệu lịch sử có thể chứa tên tài sản, tính toán và giới hạn báo cáo. Khôi phục chỉ một thành phần có thể khiến toàn bộ chuỗi đo lường bị sai ngay cả khi mọi thiết bị phản hồi bình thường.
Hướng dẫn bắt đầu nhanh của NIST về sao lưu OT xem các bản sao lưu như một phần của quản lý thay đổi và các bài tập phục hồi. Áp dụng nguyên tắc đó ở đây bằng cách ghi lại một nền tảng đã được phê duyệt trước khi thực hiện thay đổi dự kiến, tài liệu hóa thay đổi và kiểm tra xem các hồ sơ giữ lại có thực sự sử dụng được không. Điều này không ngụ ý rằng đồng hồ đo cụ thể có chức năng sao lưu tích hợp.
Xác định chính xác danh tính thiết bị
Ghi lại nhà sản xuất, mô hình, mã đặt hàng đầy đủ, số sê-ri, phiên bản phần cứng và phiên bản firmware khi có thể truy cập qua tài liệu hoặc menu đã được phê duyệt. Bao gồm các tùy chọn truyền thông và đầu vào đã cài đặt. Liên kết hồ sơ với số tài sản vật lý và phiên bản sơ đồ bảng điều khiển. Chụp ảnh nhãn dán có thể truy cập chỉ theo quy tắc truy cập của địa điểm; không mở hộp chứa đang hoạt động chỉ để hoàn thành bảng tính.
The Trang sản phẩm CNBYG BY194 mô tả một họ các thiết bị đa chức năng với tùy chọn truyền thông RS485/MODBUS. Mô tả này không xác nhận rằng mọi thiết bị đều có firmware giống nhau, định nghĩa đăng ký hoặc khả năng xuất khẩu giống nhau. Lấy manual của biến thể chính xác và xác nhận khả năng tương thích bằng văn bản trước khi chọn thay thế hoặc cố gắng khôi phục.
Hai thiết bị có thể giống nhau về hình dạng trong khi khác nhau về nguồn phụ trợ, bố trí đầu vào hoặc các tùy chọn truyền thông đã lắp đặt. Ngược lại, các phiên bản firmware khác nhau có thể vẫn tương thích với một số cài đặt nhưng yêu cầu bản đồ gateway sửa đổi. Xem khả năng tương thích như một quyết định đã được ghi lại bao gồm phần cứng, phần mềm và chức năng đo lường, thay vì dựa trên đánh giá hình ảnh từ bức ảnh sản phẩm.
Xây dựng một đăng ký cấu hình có thể xem xét
Bảng dưới đây là cấu trúc hồ sơ đề xuất. Nó chứa các danh mục tài liệu, không phải các mục menu BY194 đã được xác nhận. Đánh dấu các trường không được hỗ trợ khi thiết bị chính xác không cung cấp chúng. Một trường trống nên có chủ sở hữu và giải thích; nếu không, kỹ thuật viên tiếp theo không thể phân biệt chứng cứ thiếu sót với mặc định có chủ ý.
| Nhóm hồ sơ | Những gì cần giữ lại | Những gì phải kiểm tra trong quá trình phục hồi |
|---|---|---|
| Nhận diện thiết bị | Mã đơn hàng, serial, firmware và phiên bản hướng dẫn | Phù hợp thay thế phù hợp với phạm vi tương thích đã được phê duyệt |
| Mạch đo lường | Sắp xếp mạch và cấu hình đầu vào đã được ghi lại | Cài đặt phù hợp với bản vẽ đã được phê duyệt |
| Tỷ lệ biến áp | Cài đặt CT và VT chính/phụ với đơn vị | Các phép đo tham chiếu sử dụng cùng giới hạn tỷ lệ |
| Truyền thông | Địa chỉ, cài đặt giao diện và đường dẫn mạng | Khách hàng tiếp cận tài sản mục tiêu mà không gặp xung đột địa chỉ |
| Diễn giải | Phiên bản bản đồ đăng ký, đơn vị, kiểu dữ liệu và tỷ lệ | Giá trị hiển thị và ghi lại phù hợp với bản đồ đã được phê duyệt |
| Báo cáo | Tên tài sản, khoảng thời gian, cơ sở thời gian và xử lý bộ đếm | Hồ sơ tiếp tục dưới tài sản và giới hạn thời gian chính xác |
| Điều khiển phục hồi | Vị trí sao lưu, chủ sở hữu truy cập và hồ sơ chấp nhận | Bản sao đã được phê duyệt dễ đọc và có khả năng quay lại |
Viết rõ các đơn vị. Tỷ lệ ghi lại dưới dạng một số duy nhất có thể gây nhầm lẫn khi hệ thống gốc lưu trữ các số lượng chính và phụ riêng biệt. Nêu rõ liệu cổng gateway nhận giá trị đã được nhân tỷ lệ chính hay áp dụng nhân thêm. Phần riêng biệt hướng dẫn tỷ lệ biến áp điện áp giải thích tại sao giới hạn đó lại quan trọng đối với so sánh đo lường.
Ghi lại mức cơ sở mà không thay đổi cài đặt một cách âm thầm
Sử dụng phương pháp thu thập chỉ đọc bất cứ khi nào giao diện đã được tài liệu hỗ trợ. Ghi lại công cụ thu thập và phiên bản, người vận hành, thời gian và danh tính tài sản. Nếu công cụ có cả kiểm soát đọc và ghi, hãy xem xét thủ tục trước và ngăn chặn thao tác khôi phục rộng bất cẩn. Một danh mục cấu hình không nên trở thành một thay đổi sản xuất không dự kiến.
Khi cần sao chép thủ công, ghi lại từng màn hình hoặc giá trị đã được tài liệu và nhờ người thứ hai so sánh bản ghi với nguồn. Nhóm các cài đặt liên quan để người xem có thể theo dõi mạch điện và đường truyền liên lạc. Giữ nguyên chứng cứ ban đầu cùng với sổ ghi chép đã chuẩn hóa; bảng tính đã làm sạch dễ đọc hơn nhưng có thể che giấu lỗi sao chép.
Nếu có chức năng xuất khẩu, lưu bản xuất khẩu chưa chỉnh sửa cùng với phiên bản công cụ và hướng dẫn sử dụng phù hợp. Không đổi tên tệp độc quyền không quen thuộc thành định dạng phổ biến hoặc chỉnh sửa nội dung để ép buộc khả năng tương thích. Việc tải xuống thành công chỉ chứng minh rằng tệp đã được lấy về. Nó không chứng minh rằng thiết bị khác có thể giải thích an toàn.
Giữ các cài đặt riêng biệt với lịch sử năng lượng
Khôi phục cấu hình không giống như chuyển đổi năng lượng tích lũy. Một số thiết bị bảo vệ tổng số, một số hiển thị các bộ đếm riêng biệt và một số yêu cầu thủ tục vận hành đặc biệt. Làm theo hướng dẫn chính xác. Không bao giờ ghi counter chỉ để làm cho bảng điều khiển trông liên tục. Giữ lại số đọc cuối cùng của ra và số đọc ban đầu của vào như các bản ghi riêng biệt với thời gian bàn giao đã được ghi nhận.
Nhà sử học nên xác định sự kiện thay thế để các báo cáo có thể phân biệt giữa thay đổi thiết bị và tiêu thụ thực tế âm, rollover hoặc khoảng trống. Ghi lại liệu bộ đếm cũ đã được đọc trước khi cách ly và liệu còn khoảng thời gian nào chưa đo đếm. Cái hướng dẫn vượt quá giới hạn của đồng hồ năng lượng bao gồm nguyên nhân khác gây gián đoạn; không phân loại nhầm thay thế là rollover chỉ vì tổng giảm.
Gói bàn giao thực tế bao gồm cấu hình cuối cùng đã được chấp nhận, số đọc đáng tin cậy cuối cùng, danh tính tài sản, thời gian thay đổi và quy tắc báo cáo các khoảng chưa hoàn chỉnh. Nếu liên quan đến thanh toán hợp đồng, hãy lấy sự phê duyệt của bên chịu trách nhiệm về bàn giao và các yêu cầu đo lường áp dụng. Một bản sao dự phòng kỹ thuật không xác nhận sự chấp thuận của đồng hồ đo doanh thu hoặc ủy quyền điều chỉnh hóa đơn.
Bảo vệ bản sao dự phòng khỏi sự cố mà nó phải tồn tại
Giữ một bản sao khôi phục đã được phê duyệt bên ngoài vị trí làm việc hoặc lưu trữ duy nhất dùng cho công việc cấu hình hàng ngày. Chọn kiểm soát truy cập và giữ lại theo kế hoạch phục hồi của địa điểm. Một bản sao liên tục ghi đè bởi cùng một tài khoản bị xâm phạm có thể bị hỏng cùng với các tệp làm việc. Tránh đưa mật khẩu hoặc chi tiết mạng nhạy cảm vào các báo cáo bảo trì không giới hạn.
NIST SP 800-82 Phiên bản 3 cung cấp hướng dẫn rộng hơn về an ninh OT và phục hồi. Sử dụng nó để phối hợp kiểm soát cấu hình với hoạt động của nhà máy. Việc phục hồi đồng hồ đo có thể phụ thuộc vào cấu hình gateway, trình cài đặt phần mềm và giấy phép, vì vậy hãy xác định các phụ thuộc đó thay vì giữ lại một tệp thiết bị duy nhất và giả định phần còn lại sẽ vẫn khả dụng.
Thời gian giữ lại phù hợp phụ thuộc vào chu kỳ thay đổi, các thỏa thuận hỗ trợ và nghĩa vụ phục hồi. Giữ đủ lịch sử để xác định một cơ sở dữ liệu tốt trước lỗi hoặc thay đổi trái phép. Ghi lại lý do tại sao mỗi phiên bản giữ lại tồn tại. Các bản sao lặp lại với ngày tháng không rõ ràng và không có dấu vết phê duyệt có thể làm chậm quá trình phục hồi vì người vận hành không thể tự tin chọn đúng.
Luyện tập phục hồi trước khi xảy ra sự cố khẩn cấp
Trong phạm vi khả thi, thử nghiệm trên một bộ dự phòng phù hợp hoặc môi trường cách ly đã được phê duyệt. Xác nhận phương pháp khôi phục đã được ghi lại, quyền truy cập cần thiết và thời gian cần để hoàn thành. Xác minh rằng các tài liệu phục hồi có thể được truy xuất bởi những người thực sự trực ca. Một cuộc thử nghiệm thành công chỉ do tác giả ban đầu thực hiện trên laptop cá nhân để lại một phụ thuộc vận hành có thể tránh được.
So sánh các thiết lập đã phục hồi từng trường với cơ sở dữ liệu gốc. Sau đó, xác minh liên lạc và diễn giải đo lường riêng biệt. Kiểm tra một số lượng tham chiếu đã được ghi lại, đơn vị và tỷ lệ. Xác nhận rằng nhà sử liệu liên kết các số đọc với tài sản đúng. Thành công trong liên lạc không thể phát hiện ra tỷ lệ biến áp sai hoặc bản đồ tài sản trùng lặp.
Thiết lập điều kiện chấp nhận trước khi thử nghiệm. Ghi lại kết quả dự kiến, bằng chứng thực tế, người xem xét và chênh lệch chưa giải quyết cho từng trường quan trọng. Không sử dụng sai số chấp nhận chung do sáng tạo: việc chấp nhận đo lường phụ thuộc vào đặc điểm kỹ thuật của thiết bị, bố trí thử nghiệm và ứng dụng. Nếu một cài đặt không thể xác minh, hãy giữ lại sự không chắc chắn đó và lấy ý kiến kỹ thuật trước khi phát hành dịch vụ đã khôi phục.
Phát hành, hoàn nguyên và bảo trì liên tục
Kế hoạch phục hồi cần có quyết định hoàn nguyên cũng như quy trình khôi phục. Xác định các quan sát nào dừng phát hành, ai có thể ủy quyền điều tra thêm và cách báo cáo sẽ đánh dấu dữ liệu từ giai đoạn thử nghiệm. Nếu một thiết bị thay thế không thể tái tạo chức năng thiết yếu, việc trả lại thiết bị cũ có thể yêu cầu một lần tắt máy đã được phê duyệt khác; hãy lên kế hoạch cho khả năng đó trước khi bắt đầu công việc.
Sau khi chấp nhận, hãy biến cấu hình đã xác minh thành cơ sở dữ liệu kiểm soát mới và lưu trữ phiên bản đã bị thay thế. Cập nhật bản vẽ, hồ sơ tài sản, tham chiếu ánh xạ gateway và liên hệ hỗ trợ. Lên lịch xem xét sau các thay đổi firmware, biến áp hoặc báo cáo trong tương lai. Giá trị của bản sao lưu đến từ việc nó tiếp tục phù hợp với hệ thống vận hành, không phải ngày tạo file đầu tiên.
Học hỏi thêm: tại sao các bản sao phục hồi cách ly lại quan trọng
Bài học của Computerphile dưới đây giải thích mã hóa tệp ransomware. Nó cung cấp nền tảng để bảo vệ tài liệu phục hồi khỏi sự xâm phạm chia sẻ; nó không trình diễn phục hồi đồng hồ đo hoặc chỉ rõ kiến trúc sao lưu. Các kiểm tra phục hồi trong bài viết này vẫn cần thiết ngay cả khi một bản sao tồn tại sau sự cố.
Các câu hỏi thường gặp
Mỗi đồng hồ đo công suất có hỗ trợ xuất cấu hình của nó không?
Không. Hãy kiểm tra chính xác model, phiên bản firmware và phần mềm được ủy quyền. Nếu không hỗ trợ xuất cấu hình, hãy sử dụng sổ đăng ký cấu hình thủ công đã được phê duyệt, kèm theo bằng chứng nguồn và bước kiểm tra độc lập.
Bản sao lưu cấu hình có thể chuyển dữ liệu điện năng tích lũy không?
Không nên mặc định như vậy. Cài đặt, bộ đếm và dữ liệu lịch sử là những loại dữ liệu khác nhau. Hãy tuân thủ quy trình dành riêng cho từng model và lưu riêng các chỉ số bàn giao khi thay thế thiết bị.
Chỉ cần cùng kiểu dáng mặt trước là đủ để phê duyệt thay thế không?
Không. Trước khi phê duyệt sản phẩm thay thế, hãy xác nhận đầy đủ mã đặt hàng, các yêu cầu về đầu vào và nguồn cấp, các tùy chọn được lắp đặt, khả năng tương thích của chương trình cơ sở và cấu hình ánh xạ.
Khi nào nên cập nhật bản sao lưu?
Chụp và xác minh một cơ sở dữ liệu kiểm soát mới sau khi thay đổi cấu hình đã được phê duyệt, đồng thời giữ lại phiên bản đã biết là tốt trước đó theo quy tắc khôi phục và lưu giữ của trang web.