PLC 和 HMI 备份：规划钎焊线恢复

构建可恢复的控制系统备份，其中包含经过验证的版本、访问权限、依赖性以及经过测试的生产设备恢复计划。

中国热学编辑团队

当授权工程师可以恢复正确的设备配置并安全地验证它时，控制系统备份非常有用。如果工程软件、许可证或匹配的设备设置不可用，则包含旧控制器程序的文件夹是不够的。

NIST 的 OT 备份快速入门指南认为备份对于从可靠性和网络事件中恢复非常重要： https://www.nist.gov/publications/ot-backup-quick-start-guide

盘点必须回收的物品

列出约定范围内的可编程控制器、人机界面、工控机、驱动器等可配置设备。记录设备身份、硬件版本、固件、工程软件版本和批准的应用版本。包括项目协议允许访问的配方和配置文件。

将解释系统的文档与重建系统所需的文件分开。接线图可以帮助工程师了解控制面板，但不能取代相应的应用项目。

将备份链接到已批准的更改

定义调试或授权修改后何时需要新备份。标明设备标识符、日期、变更参考信息和负责人。根据站点的保留政策，保留先前批准的状态。当存在多个副本时，诸如latest-final之类的文件名会产生歧义。

保护访问，同时确保恢复不依赖于一个人的笔记本电脑。确认谁可以在中断期间获得软件许可证和供应商帮助。

在不中断生产的情况下进行测试

与设备供应商和授权控制人员一起计划恢复验证。如果可行，请使用合适的离线或测试环境。确定哪些内容可以在那里验证，哪些内容仍需要对已安装的设备进行受控检查。请勿将未经验证的软件加载到正在运行的生产线上作为备份测试。

CISA 建议离线保护备份并定期检查其可用性和完整性： https://www.cisa.gov/stopransomware/ransomware-guide

记录返修检查

恢复文件和授权生产是单独的决定。恢复计划应确定设备所需的配置、功能验证、负责的批准者以及受中断影响的任何产品质量检查。保留测试结果并在发现依赖性时更新计划。

常见问题解答：成功的文件复制是否可以证明恢复就绪？

否。它确认数据已被复制。恢复准备情况还取决于兼容性、可用访问、必要的工具以及恢复的配置满足其批准要求的证据。

实用的第一步

选择一个关键控制器并在纸上追踪完整的恢复路线。在将练习扩展到整条生产线之前，先解决缺失的版本、权限和依赖关系。