システムのバックアップと復元

重要：

  • バックアップファイルは、このバックアップファイルを収集したソースGaia OSにインストールされているのと同じソフトウェアバージョン、Jumbo Hotfix Accumulator、およびHotfixを持つGaia OS上に復元することができます。

  • セキュリティゲートウェイ / クラスタメンバにバックアップを復元した場合は、Security Policyをインストールします。

  • Quantum Maestro Orchestrator の設定をバックアップするには、sk174202の指示に従ってください。

  • 異なるセキュリティアプライアンスモデルを含むMaestroセキュリティグループは、Gaia Backup操作（Global Gaia PortalまたはGlobal Gaia Clish）をサポートしません。

    このようなセキュリティグループでGaia Backupを収集またはインポートするには、セキュリティグループ内の各セキュリティアプライアンスでGaia PortalまたはGaia Clishに直接接続します。

注 - Gaiaオペレーティングシステムは、日時のGaia表示フォーマットに関係なく、手動バックアップ出力ファイルの名前にこのテンプレートを使用します：

backup_--_<HostName>.<Domain>_<YYYY>_<MM>_<DD>_<HH>_<MM>_<SS>.tgz

2024年5月20日18時4分43秒の例：

backup_--_MyGW.MyDomain.com_2024_May_20_18_04_43.tgz

注 - 通常のバックアップファイルに加えて、Gaiaオペレーティングシステムは必要なメタデータを含むファイルも作成します。この通常のバックアップファイルをCheck Pointのクラウド（Zero Touchなど）にアップロードする必要がある場合は、このメタデータファイルもアップロードする必要があります。Gaiaオペレーティングシステムは、日時のGaia表示フォーマットに関係なく、通常のバックアップメタデータファイルの名前にこのテンプレートを使用します（通常のバックアップファイルと同じファイル名で、異なるファイル拡張子）：

backup_--_<HostName>.<Domain>_<YYYY>_<MM>_<DD>_<HH>_<MM>_<SS>.info

2024年5月20日18時4分43秒の例：

backup_--_MyGW.MyDomain.com_2024_May_20_18_04_43.info

Gaiaバックアップからファイルを除外する

Gaiaオペレーティングシステムにはバックアップ設定ファイル（スキーマファイル）があり、異なるソフトウェアモジュールのバックアップ中に収集するファイルを制御します。

ファイル

Software Blade / 機能

セキュリティゲートウェイ

管理サーバ、

ログ サーバ

/var/CPbackup/schemes/cvpn.cpbak

モバイルアクセス

/var/CPbackup/schemes/dlp_gw.cpbak

データ損失防止

/var/CPbackup/schemes/dtps.cpbak

SecureClients 用 Desktop Policyサーバ

/var/CPbackup/schemes/fg1.cpbak

QoS

/var/CPbackup/schemes/fw1.cpbak

ファイアウォール

/var/CPbackup/schemes/fw1logs.cpbak

ファイアウォールのログ

/var/CPbackup/schemes/ioc.cpbak

外部IoCフィード

/var/CPbackup/schemes/mgmts.cpbak

ネットワーク管理

/var/CPbackup/schemes/ppak.cpbak

SecureXL

/CPbackup/schemes/rt.cpbak

SmartReporter

/var/CPbackup/schemes/rtm.cpbak

モニタリング

/var/CPbackup/schemes/scalable_platform.cpbak

Scalable Platform（Maestroとシャーシ）

/var/CPbackup/schemes/snapshot.cpbak

スナップショットユーティリティ

/var/CPbackup/schemes/svn.cpbak

共通インフラ ($CPDIR)

/var/CPbackup/schemes/system_configuration.cpbak

Gaia OS

/var/CPbackup/schemes/te.cpbak

Threat Emulation

/var/CPbackup/schemes/uepm.cpbak

Endpoint Policy Management

/var/CPbackup/schemes/vsx.cpbak

VSX

/var/CPbackup/schemes/vsx_mgmt.cpbak

VSXポリシー

ステップ

手順

1

Gaiaサーバのコマンドラインに接続します。

Scalable Platform（Maestro およびシャーシ）では、該当するセキュリティグループに接続する必要があります。

2

エキスパートモードにログインします。

3

現在の設定ファイルをバックアップします：

  • セキュリティゲートウェイ/クラスタメンバ/管理サーバ/ログサーバの場合：

    cp -v /var/CPbackup/schemes/<Name-of-File>.cpbak{,_BKP}

  • スケーラブルプラットフォームセキュリティグループ：

    g_all cp -v /var/CPbackup/schemes/<Name-of-File>.cpbak{,_BKP}

4

現在の設定ファイルを編集します：

vi /var/CPbackup/schemes/<Name-of-File>.cpbak

5

該当するセクションに必要な変更を加えます：

  • セクション<INCLUDE_FILES>、バックアップ中にどのファイルを含めるかを制御します。

  • セクション<EXCLUDE_FILES>、バックアップ中にどのファイルを含めないかを制御します。

6

変更内容をファイルに保存し、エディタを終了します。

7

Scalable Platformセキュリティグループ上で、変更したファイルをすべてのセキュリティグループメンバーにコピーします：

asg_cp2blades /var/CPbackup/schemes/<Name-of-File>.cpbak

Gaia Portal でのシステムのバックアップと復元

ステップ

手順

1

ナビゲーションツリーで、Maintenance > System Backup をクリックします。

Regular Backupセクションを参照してください。

2

Backupをクリックします。

3

バックアップファイルの場所を選択します。

  • This appliance

    収集されたバックアップを/var/log/CPbackup/backups/ ディレクトリにローカルに保存します。

  • Management

    収集したバックアップを、このSecurity Gateway を管理する管理サーバに送信します。

    該当するSCPアプリケーションのユーザ名とパスワードを入力します。

    Security Gateway(またはクラスタメンバ)は、ファイルを管理サーバの/home/<username>/ ディレクトリにアップロードします。

    重要 - セキュリティゲートウェイ(またはクラスタメンバ)を管理サーバ上の信頼できるホストとして設定するには、sk164234。

  • Private server:

    Protocolフィールドで、サーバの種類を選択します。

    • FTP

      収集したバックアップをFTP サーバに送信します。

      IPv4アドレス、ユーザ名、パスワード、アップロードパスを入力します。

    • TFTP

      収集したバックアップをTFTP サーバに送信します。

      IPv4 アドレスを入力します。

    • SCP

      収集したバックアップをSCP サーバに送信します。

      IPv4アドレス、ユーザ名、パスワード、アップロードパスを入力します。

      重要 - まずsk164234に従って、SCPサーバをGaia上で信頼できるホストとして設定する必要があります。

  • Cloud storage

    Cloud type フィールドで、クラウドベンダーを選択します。

    • Amazon S3

      収集したバックアップをAmazon S3バケットに送信します。

      S3リージョン、S3バケット名、アップロードパス、S3アクセスキー、S3シークレットアクセスキーを入力します。

    • Azure Storage

      収集したバックアップをMicrosoft Azureストレージコンテナに送信します。

      ストレージアカウント、ストレージコンテナ、SASトークン、アップロードパスを入力します。

重要：

  • GAIAポータルでは、バックアップファイル名の変更はサポートされていません。バックアップファイル名は、エキスパートモードで変更できます。特殊文字は使用しないでください。

  • Quantum Maestro Orchestrator のGaia OS バックアップにはMaestro 設定ファイルが含まれていません(sgdb.json など)。

    Quantum Maestro Orchestrator 構成をバックアップするには、Quantum Maestro Orchestrator で次のGaia Clish コマンドを使用します。

    set maestro export <options>

    使用例については、sk174202を参照します。

ステップ

手順

1

ナビゲーションツリーで、Maintenance > System Backup をクリックします。

Regular Backupセクションを参照してください。

2

バックアップファイルを選択します。

3

Restoreをクリックします。

ステップ

手順

1

ナビゲーションツリーで、Maintenance > System Backup をクリックします。

Regular Backupセクションを参照してください。

2

Restore Remote Backupをクリックします。

3

リモートサーバ上のバックアップファイルのフルネームを入力します。

4

バックアップファイルの場所を選択します。

  • This appliance

    このアプライアンスから収集したバックアップを復元するには

  • Management

    このセキュリティゲートウェイを管理するSecurity Management Serverから収集したバックアップを復元します。

  • Private server:

    Protocolフィールドで、サーバの種類を選択します。

    • FTP

      収集したバックアップをFTPサーバから復元します。

      IPv4アドレス、ユーザ名、パスワード、アップロードパスを入力します。

    • TFTP

      収集したバックアップをTFTPサーバから復元します。

      IPv4 アドレスを入力します。

    • SCP

      収集したバックアップをSCPサーバから復元します。

      IPv4アドレス、ユーザ名、パスワード、アップロードパスを入力します。

  • Cloud storage

    Cloud typeフィールドで、クラウドベンダーを選択します。

    • Amazon S3

      収集したバックアップをAmazon S3バケットから復元します。

      S3リージョン、S3バケット名、アップロードパス、S3アクセスキー、S3シークレットアクセスキーを入力します。

    • Azure Storage

      収集したバックアップをMicrosoft Azureストレージコンテナから復元します。

      ストレージアカウント、ストレージコンテナ、SASトークン、アップロードパスを入力します。

5

Restoreをクリックします。

ステップ

手順

1

ナビゲーションツリーで、Maintenance > System Backup をクリックします。

Regular Backupセクションを参照してください。

2

バックアップファイルを選択します。

3

クリックExport。

4

クリックOK確認します。

コンピュータに十分な空きディスク容量があることを確認します。

ステップ

手順

1

ナビゲーションツリーで、Maintenance > System Backup をクリックします。

Regular Backupセクションを参照してください。

2

バックアップファイルを選択します。

3

クリックImport。

4

Browse をクリックし、コンピュータのバックアップファイルを選択します。

5

クリックImport。

ステップ

手順

1

ナビゲーションツリーで、Maintenance > System Backup をクリックします。

Regular Backupセクションを参照してください。

2

バックアップファイルを選択します。

3

クリックDelete。

4

クリックOK確認します。

Gaia Clish でのシステムのバックアップ

構文

add backup local [interactive]

add backup scp ip <IPv4 Address of SCP Server> path <Path on SCP Server> username <Username on SCP Server> [password <Password in Plain Text>] [interactive]

add backup ftp ip <IPv4 Address of FTP Server> path <Path on FTP Server> username <Username on FTP Server> [password <Password in Plain Text>] [interactive]

add backup tftp ip <IPv4 Address of TFTP Server> [interactive]

add backup aws region <AWS S3 Region> bucket <AWS S3 Bucket> path <Path in AWS S3 Bucket> access-key <AWS S3 Access Key> secret-access-key <AWS S3 Secret Access Key> [interactive]

add backup aws region <AWS S3 Region> bucket <AWS S3 Bucket> path <Path in AWS S3 Bucket> access-key <AWS S3 Access Key> secret-access-key <AWS S3 Secret Access Key> security-token <AWS S3 Security Token> [interactive]

add backup azure storage <Azure Storage> container <Azure Container> path <Path in Azure Container> sas-token <Azure SAS Token> [interactive]

show backup {last-successful | logs | status}

show backups

重要 -機能を追加、構成、または削除した後、"save config" コマンドを使用して、設定を永続的に保存します。Scalable Platformは自動的に変更を保存します。

重要：

  • Gaia Clishはバックアップファイル名の変更をサポートしていません。バックアップファイル名は、エキスパートモードで変更できます。特殊文字は使用しないでください。

MyGW> add backup local

Creating backup package. Use the command 'show backups' to monitor creation progress.

MyGW>

MyGW> show backup status

Performing local backup

MyGW>

MyGW> show backups

backup_--_MyGW.MyDomain.com_2024_May_20_18_04_43.tgz Mon, May 20, 2024 109.73 MB

MyGW>

Gaia Clish でのシステムの復元

構文

set backup restore local<SPACE><TAB>

set backup restore scp ip <IPv4 Address of SCP Server> path <Path on SCP Server> file <Name of Backup File> username <Username on SCP Server> [password <Password in Plain Text>] [interactive]

set backup restore ftp ip <IPv4 Address of FTP Server> path <Path on FTP Server> file <Name of Backup File> username <Username on FTP Server> [password <Password in Plain Text>] [interactive]

set backup restore tftp ip <IPv4 Address of TFTP Server> file <Name of Backup File> [interactive]

set backup restore aws region <AWS S3 Region> bucket <AWS S3 Bucket> path <Path in AWS S3 Bucket> file <Name of Backup File> access-key <AWS S3 Access Key> secret-access-key <AWS S3 Secret Access Key> [interactive]

set backup restore aws region <AWS S3 Region> bucket <AWS S3 Bucket> path <Path in AWS S3 Bucket> file <Name of Backup File> access-key <AWS S3 Access Key> secret-access-key <AWS S3 Secret Access Key> security-token <AWS S3 Security Token> [interactive]

set backup restore azure storage <Azure Storage> container <Azure Container> path <Path in Azure Container> file <Name of Backup File> sas-token <Azure SAS Token> [interactive]

注 - システムの障害や移行後にGaia OSの設定を素早く復元するには、Gaia Clish "configuration" 機能を使用します（参照）。Gaia Clishでのシステム構成の操作)。