復元がサポートされる状況は限られている

メジャーアップグレードとメンテナンスアップグレードは、FDM 展開でのみ復元できます。アンインストール、復元、再イメージ化の選択を参照してください。

スナップショット復元

復元すると、Firepower ソフトウェアは、最後のメジャーアップグレードまたはメンテナンスアップグレード（スナップショットとも呼ばれます）の直前の状態に戻ります。パッチ適用後に復元すると、パッチも必然的に削除されます。復元の後、アップグレードと復元の間に行った設定変更があればやり直す必要があります。

ディスク領域を節約するために復元スナップショットを削除できますが、復元の機能が失われます。

復元しても FXOS はダウングレードされない

Firepower 4100/9300 シャーシの場合、Firepower のメジャーバージョンには特別に認定および推奨されている付随の FXOS バージョンがあります。つまり、Firepower ソフトウェアを復元すると、推奨されていないバージョンの FXOS（新しすぎる）を稼働する可能性があります。

新しいバージョンの FXOS は旧バージョンの Firepower と下位互換性がありますが、シスコでは推奨の組み合わせについて拡張テストを実施しています。FXOS をダウングレードすることはできないため、このような状況下で推奨の組み合わせを稼働するには、完全な再イメージ化が必要になります。

詳細については、Cisco Firepower Compatibility Guideを参照してください。

ハイア ベイラビリティ ユニットの同時復元

FTD ハイアベイラビリティペアの両方のユニットを復元する必要がある場合は、両方のユニットで同時に復元を開始することを推奨します。両方のユニットでセッションを開き、それぞれで復元が可能であることを確認してから、プロセスを開始します。

NTP 同期の確認

復元する前に、時刻の設定で使用している NTP サーバと Firepower アプライアンスが同期していることを確認します。同期されていないと、アンインストールが失敗する可能性があります。時刻を確認するには、show time CLI コマンドを使用します。

アプライアンスへのアクセス、通信、正常性

Firepower デバイスは、（インターフェイス設定に応じて）復元中、または復元が失敗した場合に、トラフィックを渡すことを停止できます。Firepower デバイスを復元する前に、ユーザの位置からのトラフィックがデバイスの管理インターフェイスにアクセスするためにデバイス自体を通過する必要がないことを確認してください。

復元中のアプライアンスに対して変更の展開、手動での再起動、またはシャットダウンは行わないでください。進行中の復元を再起動しないでください。復元プロセスが停止しているように見える場合がありますが、これは想定内の動作です。復元に失敗する、アプライアンスが応答しないなど、復元で問題が発生した場合には Cisco TAC にお問い合わせください。

トラフィック フロー、検査、およびデバイス動作

復元時のトラフィックフローとインスペクションの中断は、アップグレード時に発生する中断と同じです。復元は、保守期間中に行うか、中断による展開環境への影響が最も小さい時点で行うことを強く推奨します。詳細については、トラフィック フロー、検査、およびデバイス動作を参照してください。