Recopilación de copias de seguridad unificadas de FMC seguro en alta disponibilidad

Introducción

Este documento describe cómo recopilar la copia de seguridad unificada en un FMC activo, donde se crea un único archivo de copia de seguridad tanto para los FMC activos como en espera.

Prerequisites

Requirements

Cisco recomienda tener conocimientos de estos temas:

• Conceptos y configuración de Secure Firewall Management Center High Availability (FMC HA).

Componentes Utilizados

La información de este documento se basa en FMCv 7.4.2.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

• La copia de seguridad unificada se realiza en un centro de gestión activo, donde se crea un único archivo de copia de seguridad para los centros de gestión activos y en espera. La copia de seguridad unificada solo se aplica a la copia de seguridad de configuración. Si se requiere un evento o una copia de seguridad TID, debe realizar copias de seguridad independientes para los centros de gestión activos y en espera. Cuando se selecciona la copia de seguridad solo de configuración, se aplica la copia de seguridad unificada de forma predeterminada. En una copia de seguridad unificada, si el centro de administración activo no puede obtener un archivo .tar de copia de seguridad del centro de administración en espera, se genera el archivo de copia de seguridad normal para la unidad activa que se puede utilizar para la restauración. Existen varias ventajas de la copia de seguridad unificada con respecto a la copia de seguridad normal.

• La copia de seguridad unificada no requiere la realización de copias de seguridad independientes en centros de gestión activos y en espera.

• Los datos redundantes en las copias de seguridad y las restricciones de almacenamiento se eliminan en una copia de seguridad unificada.

• En una copia de seguridad normal, cuando la unidad principal falla y si una copia de seguridad de la unidad secundaria no está disponible, tuvo que romper el emparejamiento de alta disponibilidad para la RMA secundaria. Esta situación se elimina con un respaldo unificado.

• Al ejecutar la copia de seguridad unificada, no es necesario pausar la sincronización de HA para realizar la copia de seguridad en la unidad en espera.

Procedimiento de recopilación de copias de seguridad

• Inicie sesión en el centro de administración y seleccione System > Tools > Backup/Restore.

• La página Gestión de Copias de Seguridad muestra todos los archivos de copia de seguridad almacenados de forma local y remota, incluido el archivo de copia de seguridad unificada (solo configuración).

Gestión de backup

• Introduzca el nombre de la copia de seguridad y haga clic en Iniciar copia de seguridad.

Crear copia de seguridad

Iniciar backup

• Copia de seguridad completada correctamente. El archivo se almacena localmente.

Nombre del archivo de copia de seguridad

Restaurar Management Center desde Unified Backup

•  Inicie sesión en el centro de administración que desee restaurar y seleccione System > Tools > Backup/Restore.

• Si el archivo de copia de seguridad unificada no está en la lista y lo tiene guardado en el equipo local, haga clic en Cargar copia de seguridad.

• Seleccione el archivo de copia de seguridad unificada que desea restaurar y haga clic en Restaurar.

Restaurar archivo

• En la página Restore Backup, seleccione la unidad que desea restaurar. Dado que la copia de seguridad unificada almacena la configuración de copia de seguridad de los centros de gestión primarios y secundarios, debe elegir qué unidad desea restaurar.

Elija el estado correcto

• Para seleccionar el estado del centro de administración restaurado, haga clic en el botón de opción Active o Standby. Debe verificar la función y el estado de su centro de administración en funcionamiento para evitar que ambos pares tengan la misma configuración de función y estado. La elección de la función y el estado incorrectos para el centro de administración durante la restauración puede provocar un fallo de HA.

• Pause la sincronización HA antes de restaurar la copia de seguridad.

• Haga clic en Restore y, a continuación, en Confirm Restore para comenzar la restauración.

Confirmar restauración

• Puede comprobar el estado de restauración en Centro de mensajes > Tareas.

Restauración finalizada