スケジュールバックアップの設定

重要：

  • 管理サーバでバックアップを作成する場合は、SmartConsoleクライアントをすべて終了してください。それ以外の場合、スケジュール済みバックアップは開始されません。

  • 異なるセキュリティアプライアンスモデルを含むMaestroセキュリティグループは、Gaia Backup操作（Global Gaia PortalまたはGlobal Gaia Clish）をサポートしません。

    このようなセキュリティグループでGaia Backupを収集またはインポートするには、セキュリティグループ内の各セキュリティアプライアンスでGaia PortalまたはGaia Clishに直接接続します。

  • 1つの場所に対して1つのスケジュールしか設定できません。例えば、SCPサーバのスケジュールは1つだけ、FTPサーバのスケジュールは1つだけ設定できます。

  • 定期的なバックアップについてはシステムのバックアップと復元。

注 - Gaiaオペレーティングシステムは、日時のGaia表示フォーマットに関係なく、スケジュールされたバックアップ出力ファイルの名前にこのテンプレートを使用します：

backup_-<Name_of_Scheduled_Backup>-_<HostName>.<Domain>_<YYYY>_<MM>_<DD>_<HH>_<MM>_<SS>.tgz

2024年5月20日18時4分43秒の例：

backup_-MyDailyBkp-_MyGW.MyDomain.com_2024_May_20_18_04_43.tgz

注 - スケジュールされたバックアップファイルに加えて、Gaiaオペレーティングシステムは必要なメタデータを含むファイルも作成します。このスケジュールバックアップファイルをCheck Pointのクラウド（Zero Touchなど）にアップロードする必要がある場合は、このメタデータファイルもアップロードする必要があります。Gaiaオペレーティングシステムは、日時のGaia表示形式（スケジュールされたバックアップファイルと同じファイル名で、異なるファイル拡張子）に関係なく、スケジュールされたバックアップのメタデータファイルの名前にこのテンプレートを使用します：

backup_-<Name_of_Scheduled_Backup>-_<HostName>.<Domain>_<YYYY>_<MM>_<DD>_<HH>_<MM>_<SS>.info

2024年5月20日18時4分43秒の例：

backup_-MyDailyBkp-_MyGW.MyDomain.com_2024_May_20_18_04_43.info

Gaiaポータルでのスケジュール済みバックアップの設定

重要 -スケーラブルプラットフォーム（ElasticXL、Maestro、シャーシ）では、該当するセキュリティグループのGaia Portalに接続する必要があります。

ステップ

手順

1

ナビゲーションツリーで、Maintenance > System Backup をクリックします。

Scheduled Backupセクションを参照してください。

2

Add Scheduled Backupをクリックします。

3

Backup Nameフィールドに、ジョブの名前を入力します。

  • 最大文字数は15文字です。

  • 名前は、文字、数字、またはアンダースコア"_" のみで構成できます。

4

Backup Typeセクションで、バックアップファイルの場所を設定します。

  • This appliance

    収集されたバックアップを/var/log/CPbackup/backups/ ディレクトリにローカルに保存します。

  • Management

    収集したバックアップを、このSecurity Gateway を管理する管理サーバに送信します。

    該当する SCP アプリケーションのユーザ名とパスワードを入力します。

    Security Gateway(またはクラスタメンバ)は、ファイルを管理サーバの/home/<username>/ ディレクトリにアップロードします。

    重要 - セキュリティゲートウェイ(またはクラスタメンバ)を管理サーバ上の信頼できるホストとして構成するには、sk164234に従います。

  • Private server:

    Protocolフィールドで、サーバの種類を選択します。

    • FTP

      収集したバックアップをFTP サーバに送信します。

      IPv4アドレス、ユーザ名、パスワード、アップロードパスを入力します。

      重要 - ユーザ名には、FTP サーバ上のファイルを削除する権限が必要です。

    • TFTP

      収集したバックアップをTFTP サーバに送信します。

      IPv4 アドレスを入力します。

    • SCP

      収集したバックアップをSCP サーバに送信します。

      IPv4アドレス、ユーザ名、パスワード、アップロードパスを入力します。

      重要：

      • まず、sk164234に従って、SCPサーバをGaia上で信頼されたホストとして設定する必要があります。

      • ユーザ名には、SCP サーバ上のファイルを削除する権限が必要です。

  • Cloud storage

    Cloud typeフィールドで、クラウドベンダーを選択します。

    • Amazon S3

      収集したバックアップをAmazon S3バケットに送信します。

      S3リージョン、S3バケット名、アップロードパス、S3アクセスキー、S3シークレットアクセスキーを入力します。

    • Azure Storage

      収集したバックアップをMicrosoft Azureストレージコンテナに送信します。

      ストレージアカウント、ストレージコンテナ、共有アクセス署名（SAS）トークン、アップロードパスを入力します。

5

Backup Scheduleセクションで、このバックアップの頻度を設定します (Daily,Weekly,Monthly,Minute Interval,Hourly)。

6

オプション： Retention Policy セクションで、バックアップ保持ポリシーを設定します：

  • Maximum backups to keepフィールドで、保存するバックアップファイルの最大数を設定します。

    新しいバックアップファイルがこの数を超えた場合、Gaiaは最も古いバックアップファイルを削除します。

  • Maximum disk space to be used (in MB)フィールドで、常に維持するディスクの空き容量を設定します。

    新しいバックアップファイルがこの数を超える場合、Gaiaは新しいバックアップファイルを作成しません。

重要：

  • これらの設定は新しいバックアップファイルにのみ適用されます（既存のバックアップファイルには適用されません）。

  • ジョブが新しいバックアップファイルを作成すると、最も古い既存のバックアップファイルが削除されます。

  • Gaiaが設定された保持ポリシーを満たすことができない場合、スケジュールされたバックアップジョブは停止します。

    たとえば、ディスク領域の制限は新しいバックアップファイルを作成するのに十分ではなく、バックアップファイルの最小数では既存のバックアップファイルを削除できません。

    この場合、Gaiaは通知を表示しません。

    管理者は、Gaiaが新しいバックアップファイルを作成しなかった理由を手動で確認する必要があります。

  • これらの設定では、TFTP サーバはファイルを削除できないため、バックアップファイルをTFTP サーバにアップロードするジョブはサポートされていません。

  • これらの設定は、R82バージョンで設定および作成されたスケジュール済みバックアップファイルにのみ適用されます。

7

クリックAdd。

スケジュールされたバックアップがScheduled Backups テーブルに表示されます。

ステップ

手順

1

ナビゲーションツリーで、Maintenance > System Backup をクリックします。

Scheduled Backupセクションを参照してください。

2

削除するバックアップを選択します。

3

クリックDelete。

Gaia Clishでのスケジュール済みバックアップの設定

重要 -Scalable Platform（ElasticXL、Maestro、およびシャーシ）では、該当するセキュリティグループのGaia gClishで該当するコマンドを実行する必要があります。

add backup-scheduled name <Name of Schedule>

      aws region <AWS S3 Region> bucket <AWS S3 Bucket> path <Path in AWS S3 Bucket> access-key <AWS S3 Access Key> secret-access-key <AWS S3 Secret Access Key>

      azure storage <Azure Storage> container <Azure Container> path <Path in Azure Container> sas-token <Azure SAS Token>

      ftp path <Path on FTP Server> ip <IPv4 Address of FTP Server> username <Username on FTP Server> {password <Password in Plain Text> | internal <Password>}

      local

      management username <SCP Username on Management Server> password <Password in Plain Text>

      scp path <Path on SCP Server> ip <IPv4 Address of SCP Server> username <Username on SCP Server> {password <Password in Plain Text> | internal <Password>}

      tftp ip <IPv4 Address of TFTP Server>

set backup-scheduled name <Name of Schedule> recurrence

      daily time <HH:MM>

      hourly hours {<Hours> | all} at <0-59>

      interval minutes <1-59>

      monthly month {<Months> | all} days <Days> time <HH:MM>

      weekly days {<Days> | all} time <HH:MM>

set backup-scheduled name <Name of Schedule> retention-policy

      keep-occupied-disk-space-in-MB {<Disk Space> | 0}

      max-backups-to-keep {<Number> | 0}

      min-backups-to-keep {<Number> | 0}

show backup-scheduled <Name of Schedule>

delete backup-scheduled <Name of Schedule>

手順

  1. add backup-scheduled name <Name of Schedule> local

    add backup-scheduled name <Name of Schedule> management username <SCP Username on Management Server> password <Password in Plain Text>

    重要 - セキュリティゲートウェイ(またはクラスタメンバ)を管理サーバ上の信頼できるホストとして構成するには、sk164234に従います。

    add backup-scheduled name <Name of Schedule> ftp ip <IPv4 Address of FTP Server> path <Path on FTP Server> username <Username on FTP Server> password <Password on FTP Server in Plain Text>

    add backup-scheduled name <Name of Schedule> scp ip <IPv4 Address of SCP Server> path <Path on SCP Server> username <Username on SCP Server> password <Password on SCP Server in Plain Text>

    重要：

    • まず、sk164234に従って、SCPサーバをGaia上で信頼されたホストとして設定する必要があります。

    • ユーザ名には、SCP サーバ上のファイルを削除する権限が必要です。

    add backup-scheduled name <Name of Schedule> tftp ip <IPv4 Address of TFTP Server>

    add backup-scheduled name <Name of Schedule> aws region <AWS S3 Region> bucket <AWS S3 Bucket> path <Path in AWS S3 Bucket> access-key <AWS S3 Access Key> secret-access-key <AWS S3 Secret Access Key>

    add backup-scheduled name <Name of Schedule> azure storage <Azure Storage> container <Azure Container> path <Path in Azure Container> sas-token <Azure SAS Token>

  2. set backup-scheduled name <Name of Schedule> recurrence daily time <HH:MM>

    set backup-scheduled name <Name of Schedule> recurrence hourly hours {<Hours> | all} at <0-59>

    set backup-scheduled name <Name of Schedule> recurrence interval minutes <1-59>

    set backup-scheduled name <Name of Schedule> recurrence monthly month {<Months> | all} days <Days> time <HH:MM>

    set backup-scheduled name <Name of Schedule> recurrence weekly days {<Days> | all} time <HH:MM>

    1. 維持するディスクの空き容量を設定します：

      set backup-scheduled name <Name of Schedule> retention-policy keep-occupied-disk-space-in-MB {<Disk Space> | 0}

    2. 保存するバックアップファイルの最大数を設定します：

      set backup-scheduled name <Name of Schedule> retention-policy max-backups-to-keep {<Number> | 0}

    3. 保存するバックアップファイルの最小数を設定します：

      set backup-scheduled name <Name of Schedule> retention-policy min-backups-to-keep {<Number> | 0}

  4. show backup-scheduled<SPACE><TAB>

    show backup-scheduled <Name of Schedule>

delete backup-scheduled<SPACE><TAB>

delete backup-scheduled <Name of Schedule>

重要 -機能を追加、構成、または削除した後、"save config" コマンドを使用して、設定を永続的に保存します。Scalable Platformは自動的に変更を保存します。

パラメータ

説明

name <Name of Schedule>

スケジュール済みバックアップの名前を定義します。

  • 最大文字数は15文字です。

  • 名前は、文字、数字、またはアンダースコア"_" のみで構成できます。

local

このSecurity Gateway(またはクラスタメンバ)でバックアップファイルをローカルに保持します。

Gaia はファイルを/var/log/CPbackup/backups/ ディレクトリに保持します。

management username <SCP Username on Management Server> password <Password in Plain Text>

SCP 経由でバックアップファイルを、このSecurity Gateway を管理する管理サーバにアップロードします。

Security Gateway(またはクラスタメンバ)は、ファイルを管理サーバの/home/<username>/ ディレクトリにアップロードします。

重要 - セキュリティゲートウェイ(またはクラスタメンバ)を管理サーバ上の信頼できるホストとして構成するには、sk164234に従います。

ftp ip <IPv4 Address of FTP Server>

リモート FTP サーバの IPv4 アドレスを指定します。

scp ip <IPv4 Address of SCP Server>

リモート SCP サーバの IPv4 アドレスを指定します。

重要 - まず、sk164234 に従って、SCPサーバをGaia上で信頼できるホストとして設定する必要があります。

tftp ip <IPv4 Address of TFTP Server>

リモートTFTP サーバのIPv4 アドレスを指定します。

path <Path on FTP Server>

バックアップファイルをアップロードするリモートFTP サーバのパスを指定します。

path <Path on SCP Server>

バックアップファイルをアップロードするリモートSCP サーバ上のパスを指定します。

path <Path in AWS S3 Bucket>

バックアップファイルをアップロードするAWS S3バケットのパスを指定します。

path <Path in Azure Container>

バックアップファイルをアップロードする Azure コンテナのパスを指定します。

username <Username on FTP Server>

リモートFTPサーバへのログインに必要なユーザ名を指定します。

重要- ユーザ名には、FTPサーバ上のファイルを削除する権限が必要です。

username <Username on SCP Server>

リモート SCP サーバへのログインに必要なユーザ名を指定します。

重要- ユーザ名には、SCPサーバ上のファイルを削除する権限が必要です。

password <Password in Plain Text>

リモート サーバへのログインに必要なパスワード (プレーン テキスト) を指定します。

region <AWS S3 Region>

Amazon S3のリージョンを指定します。

bucket <AWS S3 Bucket>

Amazon S3バケットを指定します。

access-key <AWS S3 Access Key>

Amazon S3のアクセスキーを指定します。

secret-access-key <AWS S3 Secret Access Key>

Amazon S3のシークレットアクセスキーを指定します。

storage <Azure Storage>

Microsoft Azure ストレージアカウントを指定します。

container <Azure Container>

Microsoft Azure コンテナを指定します。

sas-token <Azure SAS Token>

Microsoft Azure Shared Access Signature (SAS) Token を指定します。

recurrence daily time <HH:MM>

ジョブを1 日に1 回(毎日)、指定した時間に実行する必要があることを指定します。

24 時間表示形式で時刻を入力します- <Hours>:<Minutes>。
例:

HostName> set backup-scheduled name MyBackup recurrence daily time 14:35

HostName> show backup-scheduled MyBackup

The scheduled backup is performed locally.

Every day at 14:35

recurrence hourly hours {<Hours> | all} at <Minutes 0-59>

指定された時間に、1日の間に何度もジョブを実行しなければならないことを指定します。

  • 1日の1時間を0から23までの数字で指定できます。

  • 1日のうち数時間を指定できます。

    カンマ区切りで時間を入力します。

    例：14時間、15時間、16時間を入力：14,15,16

  • 1日の各時間を指定するには、次のように入力します：all

  • 設定した各時間の分を、0から59までの数字で指定する必要があります。

例:

HostName> set backup-scheduled name MyBackup recurrence hourly hours 14,15,16 at 35

HostName> show backup-scheduled MyBackup

The scheduled backup is performed locally.

Every day at 14:35,15:35,16:35

recurrence interval minutes <1-59>

指定した分数の間隔で、1日の間に何度もジョブを実行するよう指定します。

例:

HostName> set backup-scheduled name MyBackup recurrence interval minutes 30

HostName> show backup-scheduled MyBackup

The scheduled backup is performed locally.

Every 30 minutes.

recurrence monthly month {<Months> | all} days <Days> time <HH:MM>

ジョブは、指定された月、指定された日、および指定された時刻に、月に1 回実行する必要があることを指定します。

  • 月を1 ～12 の数字で指定します。

    1月 = 1、2月 = 2、... 12月 = 12になります。

  • 数か月を指定するには、カンマで区切って数値を入力します。

    例 - 1月、2月、3月の場合は、次のように入力します：1,2,3

  • 各月を指定するには、次のように入力します：all

  • 月の日付を1 ～31 の数字で指定します。

  • 複数の日付を指定するには、カンマで区切って数値を入力します。

    例 - 毎月1日、2日、3日の場合は、次のように入力します：1,2,3

例:

HostName> set backup-scheduled name MyBackup recurrence monthly month 1,2,3 days 1,2,3 time 14:35

HostName> show backup-scheduled MyBackup

The scheduled backup is performed locally.

Each January, February, March on days 1, 2, 3 at 14:35

recurrence weekly days {<Days> | all} time <HH:MM>

ジョブを週に1 回実行する必要があることを指定します。指定した曜日と指定した時刻に実行します。

  • 週の日数を0 ～6 の数字で指定します。

    日曜日= 0、月曜日= 1、火曜日= 2、水曜日= 3、木曜日= 4、金曜日= 5、土曜日= 6。

  • 週の数日を指定するには、カンマで区切って数値を入力します。

    例：日曜日、月曜日、火曜日を入力：0,1,2

  • 各曜日を指定するには、次のように入力します：all

例:

HostName> set backup-scheduled name MyBackup recurrence weekly days 1,3 time 14:35

HostName> show backup-scheduled MyBackup

The scheduled backup is performed locally.

Every week on Monday, Wednesday at 14:35

retention-policy <Options>

バックアップファイルが使用できるディスク容量と、Gaiaに保存するバックアップファイルの数を指定します：

  • retention-policy keep-occupied-disk-space-in-MB {<Disk Space> | 0}

    既存のバックアップファイルがGaiaで実行できるディスク容量の数(メガバイト単位)を指定します。

  • retention-policy max-backups-to-keep {<Number> | 0}

    Gaiaに最大で保持するバックアップファイルの数を指定します。

    ジョブが新しいバックアップファイルを作成すると、最も古い既存のバックアップファイルが削除されます。

    保持するバックアップファイルの最大数の値は、バックアップファイルの最小数の値より大きくなければなりません。

  • retention-policy min-backups-to-keep {<Number> | 0}

    Gaiaに最低限保持するバックアップファイルの数を指定します。

注：

  • これらの保持ポリシーの設定はそれぞれ任意です。

  • これらの設定は新しいバックアップファイルにのみ適用されます（既存のバックアップファイルには適用されません）。

  • 現在の設定を変更するには、新しい値でコマンドを再度実行します。

  • この設定を無効にするには、値0 (ゼロ) でコマンドを再実行します。

  • ジョブが新しいバックアップファイルを作成すると、最も古い既存のバックアップファイルが削除されます。

  • ジョブがバックアップファイルをリモートサーバにアップロードする場合、ユーザ名にはリモートサーバ上のファイルを削除する権限が必要です。

  • Gaiaが設定された保持ポリシーを満たすことができない場合、スケジュールされたバックアップジョブは停止します。

    たとえば、ディスク領域の制限は新しいバックアップファイルを作成するのに十分ではなく、バックアップファイルの最小数では既存のバックアップファイルを削除できません。

    この場合、Gaiaは通知を表示しません。

    管理者は、Gaiaが新しいバックアップファイルを作成しなかった理由を手動で確認する必要があります。

  • これらの設定では、TFTP サーバはファイルを削除できないため、バックアップファイルをTFTP サーバにアップロードするジョブはサポートされていません。

  • これらの設定は、R82バージョンで設定および作成されたスケジュール済みバックアップファイルにのみ適用されます。

  • 日次バックアップファイルをローカルLVMボリュームとして作成します：

    gaia> add backup-scheduled name Daily local

    gaia>

    gaia> set backup-scheduled name Daily recurrence daily time 22:00

    gaia>

    gaia> set backup-scheduled name Daily retention-policy keep-occupied-disk-space-in-MB 50000

    gaia>

    gaia> set backup-scheduled name Daily retention-policy max-backups-to-keep 10

    gaia>

    gaia> set backup-scheduled name Daily retention-policy min-backups-to-keep 3

    gaia>

    gaia> show backup-scheduled Daily

    The scheduled backup is performed locally.

    Retention-policy:

           max-backups-to-keep 10

           min-backups-to-keep 3

           keep-occupied-disk-space-in-MB 50000

    Every day at 22:00

    gaia>

    gaia> save config

  • 月ごとのスナップショットイメージをファイルとして作成し、SCP サーバにアップロードします。

    gaia> add backup-scheduled name Monthly ftp ip 192.168.20.30 path /var/log/my_backups/ username backup_user password 123456

    gaia>

    gaia> set backup-scheduled name Monthly recurrence monthly month all days 1 time 22:00

    gaia>

    gaia> show backup-scheduled Monthly

    The scheduled backup is performed to an ftp server.

     IP: 192.168.20.30

     Username: backup_user

    Every month on day 1 at 22:00

    gaia>

    gaia> save config

トラブルシューティング

バックアップファイルの場所を選択します。

/var/log/messagesファイルを調べます。