Пользуясь нашим сайтом, вы соглашаетесь с тем, что мы используем cookies 🍪
Настройки cookie
Методы резервного копирования на ОС Gaia
16 ДЕКАБРЯ 2015
Есть дополнительные вопросы?
Обратитесь к нам в техническую поддержку и мы поможем. Первая заявка решается бесплатно в качестве тестовой.
Подробнее
Введение
Существует несколько методов выполнения резервного копирования Check Point в сочетании с ОС Gaia. Методы отличаются по размеру, времени создания и содержанию. Эта статья содержит обзор всех доступных методов резервного копирования и рекомендации по настройке эффективной схемы резервного копирования.
Встроенные в ОС Gaia процедуры резервного копирования:
Snapshot Management
System Backup (and System Restore)
Save/Show Configuration (and Load Configuration)
Все методы могут быть использованы для резервного копирования на шлюзах безопасности Security Gateways, Security Management and Multi-Domain Server.
Каждый метод подходит для определённой модели устройства и может быть восстановлен только на той же модели устройства.
Snapshot Management
Snapshot создаёт двоичный снимок цельного раздела (lv_current) корневого диска. Сюда входят решения Check Point, конфигурация и операционная система.
Начиная с модели R77.10, экспорт изображения с одного компьютера и импорт его на другое устройство того же типа поддерживается.
Снимок не включает раздел «log» . Поэтому любые локально сохраненные логи брандмауэра (FireWall) не будут сохранены.
System Backup (and System Restore) — резервное копирование и восстановление системы
Резервное копирование системы может быть использован для резервного копирования текущей конфигурации системы . Резервная создает сжатый файл, содержащий конфигурацию КПП в том числе сетей и операционных систем параметров, таких как маршрутизация и конфигурации интерфейса и т.д., но в отличие от снимка , он не включает в себя операционную систему , двоичные файлы продукта , и исправлений.
Save Configuration (and Load Configuration) — сохранение и загрузка конфигурации
Допускается сохранение настроек конфигурации ОС Gaia в качестве готового к запуску скрипта CLI. Это позволяет рассмотреть ваши текущие настройки и быстро восстановить конфигурацию ОС Гайя
Рекомендуемый план резервного копирования
Для полноценного резервного копирования системы, Check Points рекомендует объединить три метода как часть плана резервного копирования (Snapshot Management, System Backup/Restore, Save/Load Configuration) .
Snapshot — после установки и загрузки обновлений.
Scheduled Backup — ежемесячно или еженедельно, в зависимости от того, как часто вы вносите изменения в конфигурации и политики
Рекомендуемый план действий в случае аварийного восстановления
Возврат к Snapshot позволяет восстановить версии Check Point с учётом всех настроек, в том числе настроек типа (управление / шлюз) и обновлений.
Восстановление из резервной копии (Backup) — восстанавливает последнюю конфигурацию системы с учётом последней работы в сети и настроек безопасности .
Сравните результат команды Clish «show configuration» с сохранённой конфигурацией, чтобы удостовериться, что конфигурация ОС Gaia восстановлена полноценно.
Настройте политики на этом устройстве (если это шлюз безопасности / StandAlone)
Связанные инструменты резервного копирования
Инструмент;Описание
migrate export ;Инструмент migrate находится в каталоге $FWDIR/bin/upgrade_tools/. Эта команда копирует все конфигурации Security Management, независимо от аппаратного обеспечения, операционной системы или версии Check Point. Выходящий файл не содержит информации об ОС . Для получения помощи, выполните команду : [Expert@HostName:0]# $FWDIR/bin/upgrade_tools/migrate --help
eva_db_backup.cshevs_backup;Эти инструменты используются для резервного копирования SmartEvent / SmartReporter Server. Для получения подробной информации , обратитесь к sk102452.
mds_backup;Этот инструмент используется для выполнения продвинутого резервного копирования Multi-Domain Security Management Server. Обратитесь к руководству Multi-Domain Security Management Administration Guide (R76, R77) — Глава 12 ‘Multi-Domain Security Management Commands and Utilities’ — Command Line Reference — mds_backup.