備份
您可以從 Sophos Firewall 備份並恢復 Sophos Central 設定。
我們建議您設定排程備份,並且在重大變更前後或韌體升級之前進行備份。
注意
Central 嘗試進行五次備份。如果 Central 在進行這些嘗試之後仍未能備份,則系統會傳送電子郵件通知給 Central 管理員,告知他們備份失敗。Central 也會產生「防火牆備份產生失敗」的警示。
則警告
從 Sophos Central 管理中移除 Sophos Firewall 時,我們將移除與該防火牆相關的所有備份檔案。如果您重新新增防火牆,我們將產生新的備份檔案。
排程防火牆備份
排程備份,如下所示。確保您設定的排程不會使系統超載。
-
前往 防火牆管理 > 備份。
-
在 排程備份 中,選取 備份頻率。預設情況下為每週。
-
設定一週中的某天(如果您選取每月備份一次,則設定日期)進行備份。
注意
備份將於當地時間 08:00 進行(帳戶所在區域的時區)。您不能變更此點。
-
在 設備 清單中,按一下 新增項目 並新增您要備份的防火牆。
- 按一下儲存。
Sophos Central 保留您最近的 5 次備份,但會丟棄所有更早的備份。
如果您要永久(或在您刪除之前)保留備份,請參閱永久儲存備份。
自動將防火牆新增至備份排程中
若要自動將防火牆新增至備份排程,請執行下列動作:
-
在 Sophos Firewall 上,開啟 Sophos Central 服務,選取從 Sophos Central 管理,然後選取傳送設定備份至 Sophos Central。
-
在 Sophos Central 中按一下接受服務。
您的防火牆已新增至現有的備份排程中。
當您有已註冊 Sophos Central 的現有防火牆時,若要自動將其新增至備份排程,請執行下列動作:
-
在 Sophos Firewall 上,開啟 Sophos Central 服務,選取從 Sophos Central 管理,然後選取傳送設定備份至 Sophos Central。
注意
如果已選中傳送設定備份至 Sophos Central,則必須清除此核取方塊,按一下套用,再次選中此核取方塊,再按一下套用。
-
在 Sophos Central 中按一下接受服務。
您的防火牆已新增至現有的備份排程中。
備份頻率
Sophos Central 中的預設備份頻率為從不。
當防火牆自動新增至您的備份排程時,以下條件適用:
-
如果現有備份頻率已設定為每日、每週或每月,則頻率不會變更。
-
如果現有備份頻率設定為從不,並且備份排程中已有防火牆,則備份頻率將不會變更。
-
如果現有備份頻率設定為從不,並且備份排程中沒有預先存在的防火牆,則備份頻率將自動變更為每月,日期將設定為每月 1 號。備份頻率只會自動變更一次(自動新增第一個防火牆時)。
您可以隨時手動變更備份頻率。
高可用性備份
當您將主防火牆自動從高可用性叢集新增到備份排程時,主防火牆和輔助防火牆將新增到排程備份。但是,只會產生來自主裝置的備份。
從備份排程中移除防火牆
您可以在 Sophos Central 中手動從排程備份中移除防火牆,或者也可以移至防火牆,並取消選中傳送設定備份至 Sophos Central。
如果手動移除防火牆,則不會自動取消選中防火牆上的傳送設定備份至 Sophos Central。
如果從防火牆中取消選中從 Sophos Central 管理,但不取消選中傳送設定備份至 Sophos Central,則不會從排程備份中移除防火牆。但是,備份不會傳送到 Sophos Central。在這種情況下,您必須手動從 Sophos Central 中移除防火牆。
立即備份防火牆
要立即備份防火牆:
- 前往 防火牆管理 > 備份。
-
在 管理備份 中,選取您要備份的裝置。
如果此處未顯示任何防火牆,請前往 排程備份 並按一下 新增項目。
-
按一下 產生備份。
永久儲存備份
要永久儲存備份:
- 前往 防火牆管理 > 備份。
-
在 管理備份 中,選取您要為其儲存備份的裝置。
您可以看到之前備份的清單。
-
在此清單中,選取備份。按一下圖釘圖示,使備份成為「已儲存備份」。
您只能有一個儲存的備份。如果已有儲存的備份,其將被替換。
備份將保留到您替換或刪除它。
從備份中復原
您可以下載備份並使用它來復原更早的設定。
- 前往 防火牆管理 > 備份。
-
在 管理備份 中,選取您要復原防火牆設定的裝置。
您可以看到之前備份的清單。
-
在此清單中,選取備份。按一下下載圖示。
- 系統將提示您設定密碼,此密碼將用於重新加密備份。按一下 下載。
- 前往防火牆,並使用下載來復原設定。有關詳細資料,請參見 Sophos Firewall 說明。