ISE 2.4 の復元に必要なファイル

[Suzukikoki]

ISE2.4には、コンフィギュレーションバックアップとオペレーションバックアップという2種類のバックアップデータがあります。実際にリストアする場合、両方のデータが必要なのでしょうか？

仮にConfiguration Backupのみでリストアを実施した場合、懸念されることはあるのでしょうか？
監視とトラブルシューティング データがリストアできないだけでしょうか？

[cja56910tf · Accepted solution]

こんばんは。
２種類のバックアップデータに含まれる内容は下記です。

１．設定データ(Configurational Backup)
　　ISEアプリケーション および Cisco ADE-OS 両方の設定データ
　
２．運用データ(Operational Backup)
　　モニタリングおよびトラブルシューティングデータ

設定データだけでリストアしても問題ありませんが、シャーシ交換とHDD交換後の復旧には原則として設定、運用データ両方のリストアが必要となるため注意が必要です。

あと意外と忘れがちですが、機器故障やOSアップグレード失敗等による証明書の破損・喪失に備えて、証明書の退避の実行も強く推奨します。
証明書退避の注意点として、内部CA局機能を使用している場合はローカルサーバ証明書などに加えてCA局機能に関連する証明書一式も退避が必要になります。
設定データの中にはCA関連証明書一式は含まれないため、リストア時は別途復旧操作が必要になる事に留意・注意下さい。
※GUI上では設定データ復元のみでCA関連証明書が復旧しているように見えますが、実際には秘密鍵が含まれていないため機能しません。

その他、細かな留意事項はCCOのAdministrator Guide にある"Backup and Restore Operations"の項を参照ください。

参考になれば幸いです。

[Suzukikoki]

cja56910tf様

ご回答ありがとうございます。

理解致しました。証明書の件等大変参考になりました。
大変恐縮ですが、追加で一つだけ質問させて下さい。

>>シャーシ交換とHDD交換後の復旧には原則として設定、運用データ両方のリストアが必要となるため注意が必要です。

→こちらについてはリストアする際には運用データがなければ、リストアが完了しないケースがあるという事でしょうか？それとも完了はするが、モニタリングおよびトラブルシューティングデータが欠損するという事でしょうか？

[cja56910tf · Accepted solution]

こんばんは。

追加質問の件ですが、実際に遭遇して実施した経験が無いので分からないです。すみません。

ただ、確かCCOの注意事項にはそのように記載されていたため、当方の運用マニュアルの注意事項にもそのように記載しております。

[Suzukikoki · Accepted solution]

おはようございます。

ご回答ありがとうございました。CCOの注意事項をもう少し詳しく確認してみます。