SPS-Back-up- und -Restore-Verfahren erweisen sich als unerlässlich, um die Integrität von Fertigungssystemen zu erhalten. Zudem sorgen sie dafür, dass die aktuelle Software verwendet wird und es nicht zu kostspieligen Ausfallzeiten kommt. Zudem stellt die Verwaltung von Assets eine wichtige Komponente für die Grundlage von Cybersicherheitsaktivitäten in Unternehmen aller Art dar. Erweitert um die Möglichkeit, Back-ups zu erzeugen und im Bedarfsfall wieder auf ein Gerät aufzuspielen, bildet das Device- und Update-Management einen der Bausteine einer proaktiven, durchgängigen Sicherheitsstrategie. 

Zurücksetzen eines Automatisierungsgeräts

Um ein Höchstmaß an Cybersicherheit sowie eine zuverlässige und vorhersehbare Leistung automatisierter Systeme und Maschinen sicherzustellen, sollte ein Prozess entwickelt und etabliert werden, der diese Anlagen auf dem aktuellen Stand hält, indem Software- und Security-Updates standardisiert, automatisiert und sicher installiert werden. Möglich wird dies mit Hilfe eines auf OPC UA basierenden, herstellerunabhängigen Device- und Update-Management-Service.
Es zeigt sich stets als sinnvoll, ein Back-up zu generieren – und das nicht ausschließlich in Bezug auf Automatisierungsgeräte. Bei industriellen Automatisierungssystemen gibt es dazu zwei Anwendungsfälle:

• Das Gerät ist defekt und muss ausgetauscht werden.
• Wegen eines Cyberangriffs muss der Anwender das Gerät zurücksetzen. 

Nachfolgend wird auf den zweiten Anwendungsfall eingegangen, der auch im Kontext der Zertifizierung der Steuerungen der Produktfamilie PLCnext Control von Phoenix Contact eine große Rolle spielt. 
 

App erzeugt Back-ups für Steuerungen

SPS-Back-ups erweisen sich als essenziell, da durch sie die in der Steuerung abgelegten Programm- und Konfigurationsdaten im Fall eines Hardware-Ausfalls, Stromausfalls oder anderer unerwarteter Ereignisse nicht abhandenkommen. Ohne ein Back-up muss das Programm in der Regel von Grund auf neu erstellt werden, was zu Ausfallzeiten und Produktivitätsverlusten führt. Darüber hinaus können die Kosten für den Ersatz einer fehlerhaften SPS teuer sein. Und ohne ein Back-up kann es sich schwierig gestalten, den vorherigen Zustand des Systems wiederherzustellen. Ein SPS-Back-up mit dem Device- und Update-Management-Service eröffnet hier eine einfache und effiziente Methode, das System schnell in den alten Zustand zu versetzen. Im Fall eines Security-Notfalls lässt sich das Back-up nutzen, um das Programm und die Konfigurationsdaten auf eine neue oder reparierte Steuerung zu laden, sodass das System mit geringer Ausfallzeit in den normalen Betrieb übergeht (Bild 1). 

Bild 2. Darstellung der Erzeugung eines Back-ups.

© Phoenix Contact Electronics

In der aktuellen Version des Device- und Update-Managements sowie der Steuerungen der Baureihe PLCnext Control sorgt die App ‚DaUM Backup and Restore‘ für die Generierung eines Backups auf dem Zielgerät sowie die Wiederherstellung eines bereitgestellten Back-ups. Die App kann kostenfrei aus dem PLCnext Store heruntergeladen werden. 
Zur Durchführung des Back-ups muss der Anwender die OPC-UA-Verbindung im Bereich ‚OPC UA Clients & Server‘ konfigurieren und authentifizieren. Sobald die App auf dem Gerät erkannt wird und die Einstellungen zum File-Transfer von OPC UA den jeweiligen Vorgaben entsprechen, lässt sich ein Back-up des Gerätes umsetzen. Das Back-up wird entweder sofort mit einem Mausklick angestoßen oder zeitlich geplant und regelmäßig vorgenommen. An dieser Stelle ist es wichtig, dass ein Back-up die Abarbeitung des SPS-Projekts nicht beeinflusst. Das Back-up kann also zum laufenden Produktionsprozess erzeugt und an den Device- und Update-Management-Service übertragen werden (Bild 2).

Schutz der Integrität und Vertraulichkeit

Im beschriebenen Anwendungsfall wird ein Back-up generiert, um es auf demselben Asset wiederherzustellen. Folglich können und werden hier ebenfalls Daten gesichert, die einen Bezug zur Hardware haben können und sich nicht auf einem anderen Asset gleichen Typs verwenden lassen. Die gesamte Liste der im Back-up enthaltenen Dateien wird zu jedem Back-up im Device- und Update-Management-Service angezeigt. Nachfolgend eine Auswahl der für den Anwender wesentlichen Daten: 

• das SPS-Projekt mit den Laufzeitdaten,
• Netzwerkeinstellungen,
• Nutzereinstellungen,
• Log-Dateien,
• installierte Apps.