スケジュールバックアップの設定

重要だ：

  • 管理サーバでバックアップを作成する場合は、SmartConsoleクライアントをすべて終了してください。それ以外の場合、スケジュール済みバックアップは開始されません。

  • 異なるセキュリティアプライアンスモデルを含むMaestroセキュリティグループは、Gaia Backup操作（Global Gaia PortalまたはGlobal Gaia Clish）をサポートしません。

    このようなセキュリティグループでGaia Backupを収集またはインポートするには、セキュリティグループ内の各セキュリティアプライアンスでGaia PortalまたはGaia Clishに直接接続します。

  • つの場所に対して1つのスケジュールしか設定できません。例えば、SCPサーバーのスケジュールは1つだけ、FTPサーバーのスケジュールは1つだけ設定できます。

  • 定期的なバックアップについてはシステムのバックアップと復元。

注-Gaiaオペレーティングシステムは、日時のGaia表示フォーマットに関係なく、手動バックアップ出力ファイルの名前にこのテンプレートを使用します：

backup_-<Name_of_Scheduled_Backup>-_<HostName>.<Domain>_<DD>_<MMM>_<YYYY>_<HH>_<MM>_<SS>.tgz

2022年11月20日18時04分43秒の例：

backup_-MyDailyBkp-_MyGW.MyDomain.com_20_Nov_2022_18_04_43.tgz

Gaiaポータルでのスケジュール済みバックアップの設定

重要 -Scalable Platforms (MaestroおよびChassis) では、該当するセキュリティーグループの Gaia Portal に接続する必要があります。

ビデオを見る

ステップ

手順

1

ナビゲーションツリーで、Maintenance > System Backup をクリックします。

Scheduled Backupセクションを参照してください。

2

Add Scheduled Backupをクリックします。

3

Backup Nameフィールドに、ジョブの名前を入力します。

  • 最大長は15 文字です。

  • 名前は、文字、数字、またはアンダースコア"_" のみで構成できます。

4

Backup Typeセクションで、バックアップファイルの場所を設定します。

  • This appliance

    収集されたバックアップを/var/log/CPbackup/backups/ ディレクトリにローカルに保存します。

  • Management

    収集したバックアップを、このSecurity Gateway（またはクラスタメンバ）を管理する管理サーバに送信します。

    該当するSCPユーザのユーザ名とパスワードを入力します。

    Security Gateway(またはクラスタメンバ)は、ファイルを管理サーバの/home/<username>/ ディレクトリにアップロードします。

    重要- セキュリティゲートウェイ(またはクラスタメンバー)を管理サーバー上の信頼できるホストとして構成するには、sk164234 。

  • SCP server

    収集したバックアップをSCP サーバに送信します。

    IPv4 アドレス、ユーザ名、パスワード、およびアップロードパスを入力します。

    重要だ：

    • まず、sk164234 に従って、SCPサーバーをGaia上で信頼されたホストとして設定する必要があります。

    • ユーザ名には、SCP サーバ上のファイルを削除する権限が必要です。

  • FTP server

    収集したバックアップをFTP サーバに送信します。

    IPv4 アドレス、ユーザ名、パスワード、およびアップロードパスを入力します。

    重要 - ユーザ名には、FTP サーバ上のファイルを削除する権限が必要です。

  • TFTP server

    収集したバックアップをTFTP サーバに送信します。

    IPアドレスを入力します。

5

Backup Schedule セクションで、このバックアップの頻度（Daily,Weekly,Monthly,Minute Interval,Hourly ）を設定する。

6

オプション： Retention Policy セクションで、バックアップ保持ポリシーを設定します：

  • Maximum backups to keep フィールドで、保存するバックアップファイルの最大数を設定します。

    新しいバックアップファイルがこの数を超えた場合、Gaiaは最も古いバックアップファイルを削除します。

  • Maximum disk space to be used (in MB) フィールドで、常に維持するディスクの空き容量を設定する。

    新しいバックアップファイルがこの数を超える場合、Gaiaは新しいバックアップファイルを作成しません。

重要だ：

  • これらの設定は新しいバックアップファイルにのみ適用されます（既存のバックアップファイルには適用されません）。

  • ジョブが新しいバックアップファイルを作成すると、最も古い既存のバックアップファイルが削除されます。

  • Gaiaが設定された保持ポリシーを満たすことができない場合、スケジュールされたバックアップジョブは停止します。

    たとえば、ディスク領域の制限は新しいバックアップファイルを作成するのに十分ではなく、バックアップファイルの最小数では既存のバックアップファイルを削除できません。

    この場合、Gaiaは通知を表示しない。

    管理者は、Gaiaが新しいバックアップファイルを作成しなかった理由を手動で確認する必要があります。

  • これらの設定では、TFTP サーバはファイルを削除できないため、バックアップファイルをTFTP サーバにアップロードするジョブはサポートされていません。

  • これらの設定は、R81.20バージョンで設定および作成されたスケジュール済みバックアップファイルにのみ適用されます。

7

クリックAdd。

スケジュールされたバックアップがScheduled Backups テーブルに表示されます。

ステップ

手順

1

ナビゲーションツリーで、Maintenance > System Backup をクリックします。

Scheduled Backupセクションを参照してください。

2

削除するバックアップを選択します。

3

クリックDelete。

Gaia Clishでのスケジュール済みバックアップの設定

重要 -Scalable Platforms (MaestroおよびChassis)では、該当するセキュリティグループの Gaia gCLish で該当するコマンドを実行する必要があります。

add backup-scheduled name <Name of Schedule>

      ftp path <Path on FTP Server> ip <IPv4 Address of FTP Server> username <User Name on FTP Server> {password <Password in Plain Text> | internal <Password>}

      local

      management username <SCP User Name on Management Server> password <Password in Plain Text>

      scp path <Path on SCP Server> ip <IPv4 Address of SCP Server> username <User Name on SCP Server> {password <Password in Plain Text> | internal <Password>}

      tftp ip <IPv4 Address of TFTP Server>

set backup-scheduled name <Name of Schedule> recurrence

      daily time <HH:MM>

      hourly hours {<Hours> | all} at <0-59>

      interval minutes <1-59>

      monthly month {<Months> | all} days <Days> time <HH:MM>

      weekly days {<Days> | all} time <HH:MM>

set backup-scheduled name <Name of Schedule> retention-policy

      keep-occupied-disk-space-in-MB {<Disk Space> | 0}

      max-backups-to-keep {<Number> | 0}

      min-backups-to-keep {<Number> | 0}

show backup-scheduled <Name of Schedule>

delete backup-scheduled <Name of Schedule>

手順

  1. add backup-scheduled name <Name of Schedule> local

    add backup-scheduled name <Name of Schedule> management username <SCP User Name on Management Server> password <Password in Plain Text>

    重要- セキュリティゲートウェイ(またはクラスタメンバー)を管理サーバー上の信頼できるホストとして構成するには、sk164234 。

    add backup-scheduled name <Name of Schedule> ftp ip <IPv4 Address of FTP Server> path <Path on FTP Server> username <User Name on FTP Server> password <Password on FTP Server in Plain Text>

    add backup-scheduled name <Name of Schedule> scp ip <IPv4 Address of SCP Server> path <Path on SCP Server> username <User Name on SCP Server> password <Password on SCP Server in Plain Text>

    重要だ：

    • まず、sk164234 に従って、SCPサーバーをGaia上で信頼されたホストとして設定する必要があります。

    • ユーザ名には、SCP サーバ上のファイルを削除する権限が必要です。

    add backup-scheduled name <Name of Schedule> tftp ip <IPv4 Address of TFTP Server>

  2. set backup-scheduled name <Name of Schedule> recurrence daily time <HH:MM>

    set backup-scheduled name <Name of Schedule> recurrence hourly hours {<Hours> | all} at <0-59>

    set backup-scheduled name <Name of Schedule> recurrence interval minutes <1-59>

    set backup-scheduled name <Name of Schedule> recurrence monthly month {<Months> | all} days <Days> time <HH:MM>

    set backup-scheduled name <Name of Schedule> recurrence weekly days {<Days> | all} time <HH:MM>

    1. 維持するディスクの空き容量を設定します：

      set backup-scheduled name <Name of Schedule> retention-policy keep-occupied-disk-space-in-MB {<Disk Space> | 0}

    2. 保存するバックアップファイルの最大数を設定します：

      set backup-scheduled name <Name of Schedule> retention-policy max-backups-to-keep {<Number> | 0}

    3. 保存するバックアップファイルの最大数を設定します：

      set backup-scheduled name <Name of Schedule> retention-policy min-backups-to-keep {<Number> | 0}

  4. show backup-scheduled<SPACE><TAB>

    show backup-scheduled <Name of Schedule>

delete backup-scheduled<SPACE><TAB>

delete backup-scheduled <Name of Schedule>

重要 -機能を追加、構成、または削除した後、"save config" コマンドを使用して、設定を永続的に保存します。

パラメータ

説明

name <Name of Schedule>

スケジュール済みバックアップの名前を定義します。

  • 最大長は15 文字です。

  • 名前は、文字、数字、またはアンダースコア"_" のみで構成できます。

local

このSecurity Gateway(またはクラスタメンバ)でバックアップファイルをローカルに保持します。

Gaia はファイルを/var/log/CPbackup/backups/ ディレクトリに保持します。

management username <SCP User Name on Management Server> password <Password in Plain Text>

SCP 経由でバックアップファイルを、このSecurity Gateway を管理する管理サーバにアップロードします。

Security Gateway(またはクラスタメンバ)は、ファイルを管理サーバの/home/<username>/ ディレクトリにアップロードします。

重要- セキュリティゲートウェイ(またはクラスタメンバー)を管理サーバー上の信頼できるホストとして構成するには、sk164234 。

ftp ip <IPv4 Address of FTP Server>

リモート FTP サーバの IPv4 アドレスを指定します。

scp ip <IPv4 Address of SCP Server>

リモート SCP サーバの IPv4 アドレスを指定します。

重要- まず、sk164234 に従って、SCPサーバーをGaia上で信頼できるホストとして設定する必要があります。

tftp ip <IPv4 Address of TFTP Server>

リモートTFTP サーバのIPv4 アドレスを指定します。

path <Path on FTP Server>

バックアップファイルをアップロードするリモートFTP サーバのパスを指定します。

path <Path on SCP Server>

バックアップファイルをアップロードするリモートSCP サーバ上のパスを指定します。

username <User Name on FTP Server>

リモート FTP サーバへのログインに必要なユーザ名を指定します。

重要- ユーザー名には、FTPサーバー上のファイルを削除する権限が必要です。

username <User Name on SCP Server>

リモート SCP サーバへのログインに必要なユーザ名を指定します。

重要- ユーザー名には、SCPサーバー上のファイルを削除する権限が必要です。

password <Password in Plain Text>

リモート サーバへのログインに必要なパスワード (プレーン テキスト) を指定します。

recurrence daily time <HH:MM>

ジョブを1 日に1 回(毎日)、指定した時間に実行する必要があることを指定します。

24 時間表示形式で時刻を入力します- <Hours>:<Minutes>。
例:

HostName> set backup-scheduled name MyBackup recurrence daily time 14:35

HostName> show backup-scheduled MyBackup

The scheduled backup is performed locally.

Every day at 14:35

recurrence hourly hours {<Hours> | all} at <Minutes 0-59>

指定された時間に、1日の間に何度もジョブを実行しなければならないことを指定する。

  • 1日の1時間を0から23までの数字で指定できます。

  • 1日のうち数時間を指定することができる。

    カンマ区切りで時間を入力する。

    例：14時間、15時間、16時間を入力：14,15,16

  • 1日の各時間を指定するには、次のように入力する：all

  • 設定した各時間の分を、0から59までの数字で指定する必要があります。

例:

HostName> set backup-scheduled name MyBackup recurrence hourly hours 14,15,16 at 35

HostName> show backup-scheduled MyBackup

The scheduled backup is performed locally.

Every day at 14:35,15:35,16:35

recurrence interval minutes <1-59>

指定した分数の間隔で、1日の間に何度もジョブを実行しなければならないことを指定する。

例:

HostName> set backup-scheduled name MyBackup recurrence interval minutes 30

HostName> show backup-scheduled MyBackup

The scheduled backup is performed locally.

Every 30 minutes.

recurrence monthly month {<Months> | all} days <Days> time <HH:MM>

ジョブは、指定された月、指定された日、および指定された時刻に、月に1 回実行する必要があることを指定します。

  • 月を1 ～12 の数字で指定します。

    1月 = 1、2月 = 2、... 12月 = 12になります。

  • 数か月を指定するには、カンマで区切って数値を入力します。

    例 - 1月、2月、3月の場合は、次のように入力します：1,2,3

  • 各月を指定するには、次のように入力する：all

  • 月の日付を1 ～31 の数字で指定します。

  • 複数の日付を指定するには、カンマで区切って数値を入力します。

    例 - 毎月1日、2日、3日の場合は、次のように入力します：1,2,3

例:

HostName> set backup-scheduled name MyBackup recurrence monthly month 1,2,3 days 1,2,3 time 14:35

HostName> show backup-scheduled MyBackup

The scheduled backup is performed locally.

Each January, February, March on days 1, 2, 3 at 14:35

recurrence weekly days {<Days> | all} time <HH:MM>

ジョブを週に1 回実行する必要があることを指定します。指定した曜日と指定した時刻に実行します。

  • 週の日数を0 ～6 の数字で指定します。

    日曜日= 0、月曜日= 1、火曜日= 2、水曜日= 3、木曜日= 4、金曜日= 5、土曜日= 6。

  • 週の数日を指定するには、カンマで区切って数値を入力します。

    例：日曜日、月曜日、火曜日を入力：0,1,2

  • 各曜日を指定するには、次のように入力する：all

例:

HostName> set backup-scheduled name MyBackup recurrence weekly days 1,3 time 14:35

HostName> show backup-scheduled MyBackup

The scheduled backup is performed locally.

Every week on Monday, Wednesday at 14:35

retention-policy <Options>

バックアップファイルが使用できるディスク容量と、Gaiaに保存するバックアップファイルの数を指定します：

  • retention-policy keep-occupied-disk-space-in-MB {<Disk Space> | 0}

    既存のバックアップファイルがGaiaで実行できるディスク容量の数(メガバイト単位)を指定します。

  • retention-policy max-backups-to-keep {<Number> | 0}

    Gaiaに最大で保持するバックアップファイルの数を指定します。

    ジョブが新しいバックアップファイルを作成すると、最も古い既存のバックアップファイルが削除されます。

    保持するバックアップファイルの最大数の値は、バックアップファイルの最小数の値より大きくなければなりません。

  • retention-policy min-backups-to-keep {<Number> | 0}

    Gaiaに最低限保持するバックアップファイルの数を指定します。

注：

  • これらの保持ポリシーの設定はそれぞれ任意である。

  • これらの設定は新しいバックアップファイルにのみ適用されます（既存のバックアップファイルには適用されません）。

  • 現在の設定を変更するには、新しい値でコマンドを再度実行します。

  • この設定を無効にするには、値0 (ゼロ) でコマンドを再実行します。

  • ジョブが新しいバックアップファイルを作成すると、最も古い既存のバックアップファイルが削除されます。

  • ジョブがバックアップファイルをリモートサーバにアップロードする場合、ユーザ名にはリモートサーバ上のファイルを削除する権限が必要です。

  • Gaiaが設定された保持ポリシーを満たすことができない場合、スケジュールされたバックアップジョブは停止します。

    たとえば、ディスク領域の制限は新しいバックアップファイルを作成するのに十分ではなく、バックアップファイルの最小数では既存のバックアップファイルを削除できません。

    この場合、Gaiaは通知を表示しない。

    管理者は、Gaiaが新しいバックアップファイルを作成しなかった理由を手動で確認する必要があります。

  • これらの設定では、TFTP サーバはファイルを削除できないため、バックアップファイルをTFTP サーバにアップロードするジョブはサポートされていません。

  • これらの設定は、R81.20バージョンで設定および作成されたスケジュール済みバックアップファイルにのみ適用されます。

  • 日次バックアップファイルをローカルLVMボリュームとして作成する：

    gaia> add backup-scheduled name Daily local

    gaia>

    gaia> set backup-scheduled name Daily recurrence daily time 22:00

    gaia>

    gaia> set backup-scheduled name Daily retention-policy keep-occupied-disk-space-in-MB 50000

    gaia>

    gaia> set backup-scheduled name Daily retention-policy max-backups-to-keep 10

    gaia>

    gaia> set backup-scheduled name Daily retention-policy min-backups-to-keep 3

    gaia>

    gaia> show backup-scheduled Daily

    The scheduled backup is performed locally.

    Retention-policy:

           max-backups-to-keep 10

           min-backups-to-keep 3

           keep-occupied-disk-space-in-MB 50000

    Every day at 22:00

    gaia>

    gaia> save config

  • 月ごとのスナップショットイメージをファイルとして作成し、SCP サーバにアップロードします。

    gaia> add backup-scheduled name Monthly ftp ip 192.168.20.30 path /var/log/my_backups/ username backup_user password 123456

    gaia>

    gaia> set backup-scheduled name Monthly recurrence monthly month all days 1 time 22:00

    gaia>

    gaia> show backup-scheduled Monthly

    The scheduled backup is performed to an ftp server.

     IP: 192.168.20.30

     Username: backup_user

    Every month on day 1 at 22:00

    gaia>

    gaia> save config

トラブルシューティング

バックアップファイルの場所を選択します。

/var/log/messagesファイルを調べます。