Резервное копирование

В этом разделе находится описание процесса создания резервных копий интернет-шлюза Ideco NGFW.

Название службы раздела Резервное копирование: ideco-backup-backend; ideco-backup-create; ideco-backup-restore; ideco-backup-rotate. Список служб для других разделов доступен по ссылке.

Интернет-шлюз поддерживает следующие типы автоматического бекапа:

• на сетевое файловое хранилище по протоколу FTP;

• на сетевое файловое хранилище по протоколу NetBIOS;

• на локальный жесткий диск.

Для настройки автоматического резервного копирования перейдите в раздел Управление сервером -> Резервное копирование -> Настройки. Резервная копия создается каждый день в указанный в настройках час (рекомендуется выбирать ночное время для создания резервной копии).

Резервные копии включают в себя все настройки, которые администратор может создать в веб-интерфейсе.

Резервные копии не включают в себя:

• Логи;

• Почту;

• Статистику web-трафика и другие отчеты;

• Любые кешируемые данные - базы антивирусов, правила IPS и т. п.;

• Любые данные, генерируемые в процессе работы системы автоматически.

Хранить бекапы можно в течение недели или месяца.

Резервное копирование на удаленное файловое хранилище по протоколу FTP

Этот тип предусматривает запись резервных копий на FTP-сервер. Ключевые параметры, необходимые для настройки резервного копирования на FTP-сервер, описаны в таблице ниже.

Параметр	Описание
Адрес сервера	IP-адрес удаленного FTP-сервера, на котором будут размещаться копии базы данных
Логин	Имя пользователя для авторизации на FTP-сервере
Пароль	Пароль для авторизации на FTP-сервере
Путь к каталогу	Каталог, в который будут записываться копии базы данных

Резервное копирование на сетевое файловое хранилище по протоколу NetBIOS(CIFS)

Этот тип резервного копирования предусматривает запись копии на сервер по протоколу NetBIOS (CIFS). Ключевые параметры, необходимые для настройки резервного копирования на NetBIOS-сервер, описаны в таблице.

Параметр	Описание
Адрес сервера	IP-адрес удаленного NetBIOS-сервера, на котором будут размещаться копии базы данных
Логин	Имя пользователя для авторизации на сетевом ресурсе Windows
Пароль	Пароль для авторизации на сетевом ресурсе Windows
Путь к каталогу	Каталог, в который будут записываться копии базы данных

Для доменной учетной записи формат поля Логин должен иметь вид: Имя_пользователя.

Путь к каталогу нужно указывать в UNIX-формате. К примеру, в ОС Windows каталог открывается по следующему пути \\192.168.1.1\dir_1\dir_2\backup, значит в поле Путь к каталогу нужно прописать dir_1/dir_2/backup.

Резервное копирование на локальный жесткий диск

Можно загрузить резервную копию с сервера или с компьютера на сервер с помощью веб-интерфейса либо локального меню.

• Кнопка Добавить позволяет создать резервную копию настроек сервера. Копии настроек создаются автоматически ежедневно;

• Кнопка Применить позволяет восстановить резервную копию настроек. Возможно восстановление настроек только для бэкапа версии, одинаковой с установленной на сервере;

• Кнопка Скачать позволяет скачать резервную копию с сервера на ваш компьютер;

• Кнопка Удалить удаляет резервную копию с сервера.

Интерфейс управления резервными копиями в веб-интерфейсе представлен на скриншоте ниже.

Управление резервными копиями через локальное меню

• Чтобы создать новую резервную копию через локальное меню Ideco NGFW, выберите пункт 9 и нажмите Enter. Далее введите комментарий для резервной копии и нажмите Enter.

Пример создания резервной копии через локальное меню приведен на скриншоте ниже:

• Чтобы восстановить конфигурацию из резервной копии, выберите пункт 10 и нажмите Enter. Выберите из списка резервную копию (если копий несколько), введя пункт нужной копии, и нажмите Enter. Для восстановления из резервной копии необходимо перезагрузить сервер. Введите y, а затем Enter для перезагрузки.

Пример восстановления из резервной копии через локальное меню приведен на скриншоте ниже:

Чтобы перенести установленный Ideco NGFW с одного сервера на другой с сохранением всех настроек, воспользуйтесь статьей Перенос данных и настроек на другой сервер.