Firepower Management Center および 7000 & 8000 シリーズ デバイスのバックアップと復元に関する次のガイドラインと制限事項に注意してください。

• 代替アプライアンスまたはデバイスにバックアップを復元できるのは、2 台のアプライアンスまたはデバイスが同じモデルであり、同じバージョンの Firepower システム ソフトウェアを実行している場合のみです。

• Firepower Management Center によって管理されているデバイスがアップグレードされるたびに、Firepower Management Center の新規バックアップを実行してください。これは、復元後に、Firepower Management Center の管理対象デバイスの現在のバージョンがバックアップ ファイルのバージョンと同じであるようにするためです。

• Firepower Management Center では、バックアップ機能と復元機能はグローバル ドメインのみで使用できます。サブドメインの範囲内では、バックアップと復元の代わりにエクスポート機能とインポート機能を使用することができます。

• 証明書を含むバックアップ ファイルは、復元後に失敗としてマークされます。そのため、ユーザは Firepower Management Center に証明書を再インストールする必要があります。

• 代替アプライアンスまたはデバイスでバックアップを復元すると、そのアプライアンスまたはデバイスの既存の設定がすべて削除され、復元された設定に完全に置き換えられます。

• シスコでは、特定のライセンスの予約または永続的なライセンスの予約に変更を加える場合は、Firepower Management Center をバックアップすることをお勧めします。

• アプライアンスまたはデバイス間で設定をコピーするためにバックアップおよび復元プロセスを使用しないでください。バックアップ ファイルは、アプライアンスを一意に識別する情報を含んでおり、共有することはできません。

• Firepower Management Center を復元した後、最新の侵入ルールの更新を適用する必要があります。

• PKI オブジェクトに関連付けられている秘密キーは、アプライアンスに保存されるときに、ランダムに生成されたキーで暗号化されます。PKI オブジェクトに関連付けられている秘密キーを含むバックアップを実行すると、秘密キーは復号されてから、暗号化されていないバックアップ ファイルに含められます。バックアップ ファイルは安全な場所に保存してください。

• PKI オブジェクトに関連付けられている秘密キーを含むバックアップを復元すると、その秘密キーはランダムに生成されたキーで暗号化されてからアプライアンスに保存されます。

• クリーン リストとカスタム検出リストのいずれかを有効にしてファイル ポリシーを含むバックアップを復元すると、復元されるファイルのリストとあらゆる既存のファイル リストがマージされます。

• バックアップを実行してから、確認済みの侵入イベントを削除し、そのバックアップを使用して復元すると、削除された侵入イベントは復元されますが、それらの確認済みステータスは復元されません。それらの復元された侵入イベントは、[確認済みイベント（Reviewed Events）] ではなく [侵入イベント（Intrusion Events）] に表示されます。

• 侵入イベントのデータを含むバックアップを、そのデータがすでに含まれているアプライアンスに復元すると、重複したイベントが作成されることになります。そのようなことが起こらないようにするため、侵入イベントのバックアップは、以前の侵入イベント データが含まれていないアプライアンスにのみ復元してください。

• 登録された Firepower デバイスの管理 IP アドレスをデバイスの CLI および Firepower Management Center から変更した場合、HA 同期後も、セカンダリ Firepower Management Center には変更が反映されません。セカンダリ Firepower Management Center も更新されるようにするには、2 つの Firepower Management Center の間でロールを切り替えて、セカンダリ Firepower Management Center をアクティブ ユニットにします。現在アクティブな Firepower Management Center のデバイス管理のページで、登録されている Firepower デバイスの管理 IP アドレスを変更します。

Firepower Threat Defense でのバックアップと復元については、次の注意事項と制限事項に注意してください。

• 代替 Firepower Threat Defense デバイスにバックアップを復元できるのは、2 台のデバイスが同じモデルであり、同じ Firepower バージョンを実行している場合のみです。

• 高可用性ペアの Firepower Threat Defense デバイスのバックアップ ファイルを Firepower Management Center から作成および復元できます。高可用性展開の場合、代替 Firepower Threat Defense デバイスは、交換されるデバイスと同数のネットワーク モジュールと、同タイプおよび同数の物理インターフェイスを備えている必要があります。

• FTD CLI を使用して、代替 Firepower Threat Defense デバイスにバックアップを復元する必要があります。Web インターフェイスから復元操作を実行することはできません。

• Firepower Threat Defense デバイスを Firepower Management Center から登録解除するか管理対象外にすると、復元操作は一部しか実行されません。

  Firepower Threat Defense デバイスを再登録すると、Firepower Management Center のマッピングとインターフェイスを取る以前のセキュリティー ゾーンが失われる食べ、機能を予想どおりに再割当てする必要があります。

• Firepower 4100 シリーズや Firepower 9300 デバイスの場合、バックアップおよび復元操作を実行する前に、設定のエクスポート機能を使用して、Firepower 4100/9300 シャーシ の論理デバイスおよびプラットフォーム構成時の設定が含まれている XML ファイルをリモート サーバまたはローカル コンピュータにエクスポートします。詳細については、『Cisco FXOS Firepower Chassis Manager コンフィギュレーション ガイド』の「コンフィギュレーションのインポート/エクスポート」にあるガイドラインと制約事項を参照してください。

• 代替 Firepower Threat Defense デバイスにバックアップを復元すると、デバイスが実行中の構成に関する既存の設定は削除され、復元された設定に置き換えられます。

• 復元操作の一環として、代替 Firepower Threat Defense デバイスの管理 IP は、置き換えられる Firepower Threat Defense デバイスと同じものになります。IP の競合を避けるため、古い Firepower Threat Defense デバイスがネットワークに接続されていないことを確認してください。

VPN 証明書を使用している Firepower Threat Defense デバイスのバックアップと復元を実行する場合、次のガイドラインに注意してください。

ヒント	Firepower Threat Defense デバイスで VPN 証明書を登録または削除する手順については、FTD 証明書の管理 を参照してください。

• Firepower Threat Defense デバイスがバックアップされた後、新しい VPN 証明書が Firepower Management Center に追加されると、Firepower Management Center には新しい証明書がありますが、Firepower Threat Defense デバイスにはありません。Firepower Threat Defense デバイスに新しい証明書を再登録する必要があります。詳細については、FTD 証明書の管理を参照してください。

• 復元操作時にすべての VPN 設定と証明書が Firepower Threat Defense デバイスから削除されます。復元操作後は、すべての証明書の登録が失敗したと Firepower Management Center に表示されます。そのため、Firepower Management Center から設定を展開する前に各証明書を再登録する必要があります。