[バックアップ管理（Backup Management）] ページには、ローカルとリモートで保存されたすべてのバックアップが一覧表示されます。また、バックアップの保存に使用できるディスク容量も一覧表示されます。十分な容量がない場合、バックアップが失敗する可能性があります。

Management Center のバックアップでは、バックアッププロファイルを使用または作成する必要があります。

• 既存のバックアッププロファイルを使用するには、[バックアッププロファイル（Backup Profiles）] をクリックします。

  使用するプロファイルの横にある編集アイコンをクリックします。[バックアップの開始（Start Backup）] をクリックして、今すぐバックアップを開始することができます。プロファイルを編集する場合は、次の手順に進みます。

• [Firepower 管理バックアップ（Firepower Management Backup）] をクリックして新しく開始し、新しいバックアッププロファイルを作成します。

  [名前（Name）] にバックアップファイルの名前を入力します。

• 設定のバックアップ。Management Center の高可用性で、アクティブ Management Center 上の設定のみのバックアップを選択する場合、デフォルトでは、アクティブとスタンバイの Management Center の両方が単一の統合バックアップファイルにバックアップされます。高可用性での Management Center の統合バックアップについては、高可用性の Management Center の統合バックアップを参照してください。

• イベントのバックアップ

• Threat Intelligence Director のバックアップ

マルチドメイン展開では、設定をバックアップする必要があります。イベントまたは TID データのみをバックアップすることはできません。これらの各選択肢のバックアップ対象および対象外の詳細については、バックアップと復元についてを参照してください。

これは、ローカルストレージ（/var/sf/backup/）またはリモート ネットワーク ボリュームのいずれかにすることができます。詳細については、「バックアップとリモートストレージの管理」を参照してください。

電子メール通知を受信するには、メールサーバーに接続するように Management Center を設定する必要があります（メール リレー ホストおよび通知アドレスの設定）。

既存のバックアッププロファイルを使用しない場合、システムが自動的に作成し、それを使用します。今すぐバックアップを実行しない場合は、[保存（Save）] または [新規として保存（Save As New）] をクリックしてプロファイルを保存することができます。どちらの場合も、新しく作成されたプロファイルを使用して、スケジュールされたバックアップを設定できます。

バックアップ データの収集中に、データの相関付けが一時的に停止してバックアップ関連の設定を変更できなくなることがあります。リモートストレージが設定されている場合または [完了時にコピー（Copy when complete）] が有効になっている場合は、Management Center が一時ファイルをリモートサーバーに書き込むことがあります。これらのファイルは、バックアッププロセスの最後にクリーンアップされます。

クラスタリングの場合は、クラスタを選択します。個々のノードでバックアップを実行することはできません。

これは、ローカルストレージ（/var/sf/remote-backup/）またはリモート ネットワーク ボリュームのいずれかにすることができます。ISA 3000 では、SD カードが取り付けられている場合、バックアップのコピーも SD カード（/mnt/disk3/backup）に作成されます。詳細については、「バックアップとリモートストレージの管理」を参照してください。

• 有効（デフォルト）：バックアップが Management Center の /var/sf/remote-backup/ に保存されます。

  クラスタの場合は、このオプションが常にオンになります。個別のノードのバックアップファイルは、Management Center にコピーされ、単一の圧縮 tar ファイルにバンドルされてから、リモートストレージにコピーされます。

• 無効：バックアップがデバイスの /var/sf/backup に保存されます。

• バックアップ構成

• イベントのバックアップ

• Threat Intelligence Director のバックアップ

マルチドメイン展開では、設定をバックアップする必要があります。イベントまたは TID データのみをバックアップすることはできません。これらの各選択肢のバックアップ対象および対象外の詳細については、バックアップと復元についてを参照してください。

これは、ローカルストレージ（/var/sf/backup/）またはリモート ネットワーク ボリュームのいずれかにすることができます。ISA 3000 では、SD カードが取り付けられている場合、バックアップのコピーも SD カード（/mnt/disk3/backup）に作成されます。詳細については、「バックアップとリモートストレージの管理」を参照してください。

電子メール通知を受信するには、メールサーバーに接続するように Management Center を設定する必要があります（メール リレー ホストおよび通知アドレスの設定）。

[バックアップ管理（Backup Management）] ページには、ローカルとリモートで保存されたすべてのバックアップファイルが一覧表示されます。バックアップファイルをクリックすると、そのコンテンツが表示されます。

バックアップファイルが一覧になく、ローカルコンピュータに保存している場合は、[バックアップのアップロード（Upload Backup）] をクリックします。バックアップとリモートストレージの管理を参照してください。

設定を復元する場合は、Management Center の再起動後に再度ログインできます。

バックアップ設定に応じて、デバイスのバックアップは次の場所に保存されています。

• 障害のあるデバイス自体の /var/sf/backup。

• Management Center の /var/sf/remote-backup。

• リモートの保存場所。

Threat Defense の高可用性デバイスおよびクラスタ化デバイスの場合は、グループを 1 つのユニットとしてバックアップします。高可用性デバイスの場合は、バックアッププロセスによって一意のバックアップファイルが作成され、各デバイスのロールがバックアップファイル名に示されます。クラスタの場合は、制御ノードとデータノードのバックアップファイルが、単一の圧縮ファイルにバンドルされます。ファイルを抽出する必要があります。このファイルにもデバイスのロールが示されます。

バックアップの唯一のコピーが、障害のあるデバイス上にある場合は、ここで別の場所にコピーします。デバイスを再イメージ化すると、バックアップが消去されます。他に問題が発生した場合、バックアップを回復できなくなる可能性があります。詳細については、「バックアップとリモートストレージの管理」を参照してください。

交換用デバイスにはバックアップが必要ですが、復元プロセス中に SCP によってバックアップを取得できます。交換用デバイスに SCP でアクセス可能な場所にバックアップを配置しておくことをお勧めします。または、バックアップを交換用デバイス自体にコピーすることができます。

すべてのインターフェイスの接続を切断します。Threat Defense の高可用性展開では、フェールオーバーリンクが対象に含まれます。 クラスタリングの場合、クラスタ制御リンクが対象に含まれます。

ご使用のモデル用のハードウェア設置ガイドとスタートアップガイドを参照してください：http://www.cisco.com/go/ftd-quick。

デバイスを電源に接続し、管理インターフェイスを管理ネットワークに接続します。Threat Defense の高可用性展開では、フェールオーバーリンクを接続します。 クラスタリングの場合は、クラスタ制御リンクを接続します。ただし、データインターフェイスは接続しないでください。

ご使用のモデル用のハードウェア設置ガイドを参照してください：http://www.cisco.com/go/ftd-quick。

RMA シナリオでは、交換用デバイスは、工場出荷時のデフォルト設定で納品されます。交換用デバイスが障害のあるデバイスと同じメジャーバージョンを実行していない場合は、再イメージ化することをお勧めします。

Cisco Secure Firewall ASA および Secure Firewall Threat Defense 再イメージ化ガイドを参照してください。

Threat Defense CLI に admin ユーザーとしてアクセスします。セットアップウィザードでは、管理 IP アドレス、ゲートウェイ、およびその他の基本ネットワーク設定を指定するように求められます。

障害のあるデバイスと同じ管理 IP アドレスを設定しないでください。それにより、パッチを適用するためにデバイスを登録する必要がある場合に問題が発生する可能性があります。復元プロセスにより、管理 IP アドレスが正しくリセットされます。

ご使用のモデル用のスタートアップガイドで、初期設定に関するトピックを参照してください：http://www.cisco.com/go/ftd-quick。

既存のデバイスが Management Center から削除されていないことを確認します。交換用デバイスは物理ネットワークからは管理できない必要があり、新しいハードウェアおよび交換する Threat Defense パッチは同じバージョンである必要があります。Threat Defense CLI には、upgrade コマンドはありません。パッチを適用するには、次の手順を実行します。

復元プロセスでは SCP によってバックアップを取得できるため、バックアップをアクセス可能な場所に配置することをお勧めします。または、交換用デバイス自体（/var/sf/backup）にバックアップを手動でコピーすることもできます。クラスタ化されたデバイスの場合は、バックアップバンドルから適切なバックアップファイルを抽出します。

Threat Defense CLI に admin ユーザーとしてアクセスします。コンソールを使用するか、新しく設定された管理インターフェイス（IP アドレスまたはホスト名）に SSH で接続することができます。復元プロセスによってこの IP アドレスが変更されることに注意してください。

復元するには、次の手順を実行します。

• SCP を使用：restore remote-manager-backup location scp-hostname username filepath backup tar-file

• ローカルデバイスから：restore remote-manager-backup backup tar-file

Threat Defense の高可用性とクラスタリングの展開では、適切なバックアップファイル（プライマリとセカンダリ、または制御とデータ）を選択してください。役割は、バックアップファイル名に示されます。すべてのデバイスを復元する場合は、この手順を順番に実行します。再起動を含め、最初のデバイスの復元プロセスが完了するまで、次のデバイスで restore コマンドを実行しないでください。

復元が完了すると、デバイスは、ユーザーを CLI からログアウトさせ、再起動して、自動的に Management Center に接続します。この時点では、デバイスが期限切れと表示されます。

• ライセンスの競合や孤立した権限付与を解決します。Cisco TAC にお問い合わせください。

• ハイ アベイラビリティ同期を再開します。Threat Defense CLI から、configure high-availability resume と入力します。Cisco Secure Firewall Management Center デバイス構成ガイドの「Suspend and Resume High Availability」を参照してください。

• すべての VPN 証明書を再追加/再登録します。復元プロセスでは、VPN 証明書（バックアップの実行後に追加された証明書を含む）が Threat Defense デバイスから削除されます。Cisco Secure Firewall Management Center デバイス構成ガイドの「Managing VPN Certificates」を参照してください。

この展開は必須です。デバイスを復元したら、[デバイス管理（Device Management）] ページから強制的に展開する必要があります。Cisco Secure Firewall Management Center デバイス構成ガイドの「Redeploy Existing Configurations to a Device」を参照してください。

ご使用のモデル用のハードウェア設置ガイドを参照してください：http://www.cisco.com/go/ftd-quick。

すべてのインターフェイスの接続を切断します。Threat Defense の HA 展開では、フェールオーバーリンクが対象に含まれます。

デバイスのイメージを再作成するか、ソフトウェアパッチを適用する必要がある場合は、電源コネクタを接続します。

RMA シナリオでは、交換用デバイスは、工場出荷時のデフォルト設定で納品されます。交換用デバイスが障害のあるデバイスと同じメジャーバージョンを実行していない場合は、再イメージ化する必要があります。https://www.cisco.com/go/isa3000-software からインストーラを取得します。

再イメージ化するには、Cisco Secure Firewall ASA および Secure Firewall Threat Defense 再イメージ化ガイドを参照してください。

次の手順は、工場出荷時のデフォルト設定を前提としています。デバイスをすでに設定している場合は、Device Manager にログインし、[デバイス（Device）] > [アップグレード（Upgrades）] ページに直接移動してパッチをインストールできます。

いずれの場合も、https://www.cisco.com/go/isa3000-software からパッチパッケージを取得します。

パッチのインストールに Device Manager を使用した場合は、[Device] > [System Settings] > [Reboot/Shutdown] ページからリブートできます。Threat Defense CLI から、reboot コマンドを使用します。まだ電源を接続していない場合は、ここで接続します。

ワイヤゲージ 0.033 インチ以下の標準サイズの #1 ペーパークリップを使用して [Reset] ボタンを押します。復元プロセスは、ブートアップ時にトリガーされます。デバイスの設定が復元され、再起動します。その後、デバイスは自動的に Management Center に登録されます。

HA ペアの両方のデバイスを復元する場合は、この手順を順番に実行します。再起動を含め、最初のデバイスの復元プロセスが完了するまで、2 つ目のデバイス復元しないでください。

この時点では、デバイスが期限切れと表示されます。

• ライセンスの競合や孤立した権限付与を解決します。Cisco TAC にお問い合わせください。

• ハイ アベイラビリティ同期を再開します。Threat Defense CLI から、configure high-availability resume と入力します。Cisco Secure Firewall Management Center デバイス構成ガイドの「Suspend and Resume High Availability」を参照してください。

• すべての VPN 証明書を再追加/再登録します。復元プロセスでは、VPN 証明書（バックアップの実行後に追加された証明書を含む）が Threat Defense デバイスから削除されます。Cisco Secure Firewall Management Center デバイス構成ガイドの「Managing VPN Certificates」を参照してください。

この展開は必須です。デバイスを復元したら、[デバイス管理（Device Management）] ページから強制的に展開する必要があります。Cisco Secure Firewall Management Center デバイス構成ガイドの「Redeploy Existing Configurations to a Device」を参照してください。

ご使用のモデル用のハードウェア設置ガイドを参照してください：http://www.cisco.com/go/ftd-quick。

バックアップ設定に応じて、デバイスのバックアップは次の場所に保存されています。

• 障害のあるデバイス自体の /var/sf/backup。

• Management Center の /var/sf/remote-backup。

• リモートの保存場所。

Threat Defense の高可用性デバイスおよびクラスタ化デバイスの場合は、グループを 1 つのユニットとしてバックアップします。高可用性デバイスの場合は、バックアッププロセスによって一意のバックアップファイルが作成され、各デバイスのロールがバックアップファイル名に示されます。クラスタの場合は、制御ノードとデータノードのバックアップファイルが、単一の圧縮ファイルにバンドルされます。ファイルを抽出する必要があります。このファイルにもデバイスのロールが示されます。

バックアップの唯一のコピーが、障害のあるデバイス上にある場合は、ここで別の場所にコピーします。デバイスを再イメージ化すると、バックアップが消去されます。他に問題が発生した場合、バックアップを回復できなくなる可能性があります。詳細については、「バックアップとリモートストレージの管理」を参照してください。

交換用デバイスにはバックアップが必要ですが、復元プロセス中に SCP によってバックアップを取得できます。交換用デバイスに SCP でアクセス可能な場所にバックアップを配置しておくことをお勧めします。または、バックアップを交換用デバイス自体にコピーすることができます。

すべてのインターフェイスの接続を切断します。Threat Defense の高可用性展開では、フェールオーバーリンクが対象に含まれます。 クラスタリングの場合、クラスタ制御リンクが対象に含まれます。

ご使用のモデル用のハードウェア設置ガイドとスタートアップガイドを参照してください：http://www.cisco.com/go/ftd-quick。

デバイスを電源に接続し、管理インターフェイスを管理ネットワークに接続します。Threat Defense の高可用性展開では、フェールオーバーリンクを接続します。 クラスタリングの場合は、クラスタ制御リンクを接続します。ただし、データインターフェイスは接続しないでください。

ご使用のモデル用のハードウェア設置ガイドを参照してください：http://www.cisco.com/go/ftd-quick。

RMA シナリオでは、交換用デバイスは、工場出荷時のデフォルト設定で納品されます。交換用デバイスが障害のあるデバイスと同じメジャーバージョンを実行していない場合は、再イメージ化することをお勧めします。

該当するバージョンの Cisco Firepower 4100/9300 FXOS Firepower Chassis Manager のコンフィギュレーションガイドに記載されている工場出荷時のデフォルト設定の復元に関する説明を参照してください。

論理デバイスを再追加する前に、互換性のある FXOS バージョンを実行している必要があります。Chassis Manager を使用して、バックアップされた FXOS 設定をインポートできます（コンフィギュレーション ファイルのインポートを参照）。

障害のあるシャーシ上の 1 つまたは複数の論理デバイスと同じ管理 IP アドレスを設定しないでください。それにより、パッチを適用するために論理デバイスを登録する必要がある場合に問題が発生する可能性があります。復元プロセスにより、管理 IP アドレスが正しくリセットされます。

お使いのモデルのスタートアップガイドで、Management Center の展開に関する章を参照してください。http://www.cisco.com/go/ftd-quick

既存のデバイスが Management Center から削除されていないことを確認します。交換用デバイスは物理ネットワークからは管理できない必要があり、新しいハードウェアおよび交換する Threat Defense パッチは同じバージョンである必要があります。Threat Defense CLI には、upgrade コマンドはありません。パッチを適用するには、次の手順を実行します。

復元プロセスでは SCP によってバックアップを取得できるため、バックアップをアクセス可能な場所に配置することをお勧めします。または、交換用デバイス自体（/var/sf/backup）にバックアップを手動でコピーすることもできます。クラスタ化されたデバイスの場合は、バックアップバンドルから適切なバックアップファイルを抽出します。

Threat Defense CLI に admin ユーザーとしてアクセスします。コンソールを使用するか、新しく設定された管理インターフェイス（IP アドレスまたはホスト名）に SSH で接続することができます。復元プロセスによってこの IP アドレスが変更されることに注意してください。

復元するには、次の手順を実行します。

• SCP を使用：restore remote-manager-backup location scp-hostname username filepath backup tar-file

• ローカルデバイスから：restore remote-manager-backup backup tar-file

Threat Defense の高可用性とクラスタリングの展開では、適切なバックアップファイル（プライマリとセカンダリ、または制御とデータ）を選択してください。役割は、バックアップファイル名に示されます。すべてのデバイスを復元する場合は、この手順を順番に実行します。再起動を含め、最初のデバイスの復元プロセスが完了するまで、次のデバイスで restore コマンドを実行しないでください。

復元が完了すると、デバイスは、ユーザーを CLI からログアウトさせ、再起動して、自動的に Management Center に接続します。この時点では、デバイスが期限切れと表示されます。

• ライセンスの競合や孤立した権限付与を解決します。Cisco TAC にお問い合わせください。

• すべての VPN 証明書を再追加/再登録します。復元プロセスでは、VPN 証明書（バックアップの実行後に追加された証明書を含む）が Threat Defense デバイスから削除されます。Cisco Secure Firewall Management Center デバイス構成ガイドの「Managing VPN Certificates」を参照してください。

この展開は必須です。デバイスを復元したら、[デバイス管理（Device Management）] ページから強制的に展開する必要があります。Cisco Secure Firewall Management Center デバイス構成ガイドの「Redeploy Existing Configurations to a Device」を参照してください。

ご使用のモデル用のハードウェア設置ガイドを参照してください：http://www.cisco.com/go/ftd-quick。

バックアップ設定に応じて、デバイスのバックアップは次の場所に保存されています。

• 障害のあるデバイス自体の /var/sf/backup。

• Management Center の /var/sf/remote-backup。

• リモートの保存場所。

Threat Defense の高可用性デバイスおよびクラスタ化デバイスの場合は、グループを 1 つのユニットとしてバックアップします。高可用性デバイスの場合は、バックアッププロセスによって一意のバックアップファイルが作成され、各デバイスのロールがバックアップファイル名に示されます。クラスタの場合は、制御ノードとデータノードのバックアップファイルが、単一の圧縮ファイルにバンドルされます。ファイルを抽出する必要があります。このファイルにもデバイスのロールが示されます。

バックアップの唯一のコピーが、障害のあるデバイス上にある場合は、ここで別の場所にコピーします。デバイスを再イメージ化すると、バックアップが消去されます。他に問題が発生した場合、バックアップを回復できなくなる可能性があります。詳細については、「バックアップとリモートストレージの管理」を参照してください。

交換用デバイスにはバックアップが必要ですが、復元プロセス中に SCP によってバックアップを取得できます。交換用デバイスに SCP でアクセス可能な場所にバックアップを配置しておくことをお勧めします。または、バックアップを交換用デバイス自体にコピーすることができます。

仮想マシンをシャットダウンして電源を切り、削除します。手順については、ご使用の仮想環境のマニュアルを参照してください。

https://www.cisco.com/go/ftdv-quickを参照してください。

コンソールを使用して、Threat Defense CLI に admin ユーザーとしてアクセスします。セットアップウィザードでは、管理 IP アドレス、ゲートウェイ、およびその他の基本ネットワーク設定を指定するように求められます。

障害のあるデバイスと同じ管理 IP アドレスを設定しないでください。それにより、パッチを適用するためにデバイスを登録する必要がある場合に問題が発生する可能性があります。復元プロセスにより、管理 IP アドレスが正しくリセットされます。

スタートアップガイドで、CLI のセットアップに関するトピックを参照してください：https://www.cisco.com/go/ftdv-quick。

既存のデバイスが Management Center から削除されていないことを確認します。交換用デバイスは物理ネットワークからは管理できない必要があり、新しいハードウェアおよび交換する Threat Defense パッチは同じバージョンである必要があります。Threat Defense CLI には、upgrade コマンドはありません。パッチを適用するには、次の手順を実行します。

復元プロセスでは SCP によってバックアップを取得できるため、バックアップをアクセス可能な場所に配置することをお勧めします。または、交換用デバイス自体（/var/sf/backup）にバックアップを手動でコピーすることもできます。クラスタ化されたデバイスの場合は、バックアップバンドルから適切なバックアップファイルを抽出します。

Threat Defense CLI に admin ユーザーとしてアクセスします。コンソールを使用するか、新しく設定された管理インターフェイス（IP アドレスまたはホスト名）に SSH で接続することができます。復元プロセスによってこの IP アドレスが変更されることに注意してください。

復元するには、次の手順を実行します。

• SCP を使用：restore remote-manager-backup location scp-hostname username filepath backup tar-file

• ローカルデバイスから：restore remote-manager-backup backup tar-file

Threat Defense の高可用性とクラスタリングの展開では、適切なバックアップファイル（プライマリとセカンダリ、または制御とデータ）を選択してください。役割は、バックアップファイル名に示されます。すべてのデバイスを復元する場合は、この手順を順番に実行します。再起動を含め、最初のデバイスの復元プロセスが完了するまで、次のデバイスで restore コマンドを実行しないでください。

復元が完了すると、デバイスは、ユーザーを CLI からログアウトさせ、再起動して、自動的に Management Center に接続します。この時点では、デバイスが期限切れと表示されます。

• ライセンスの競合や孤立した権限付与を解決します。Cisco TAC にお問い合わせください。

• すべての VPN 証明書を再追加/再登録します。復元プロセスでは、VPN 証明書（バックアップの実行後に追加された証明書を含む）が Threat Defense デバイスから削除されます。Cisco Secure Firewall Management Center デバイス構成ガイドの「Managing VPN Certificates」を参照してください。

この展開は必須です。デバイスを復元したら、[デバイス管理（Device Management）] ページから強制的に展開する必要があります。Cisco Secure Firewall Management Center デバイス構成ガイドの「Redeploy Existing Configurations to a Device」を参照してください。

スタートアップガイドを参照してください：https://www.cisco.com/go/ftdv-quick。