Criar ou restaurar backups da Sophos Firewall
Neste artigo mostramos como criar e restaurar um backup numa Sophos Firewall com Sophos Firewall OS.
Nota: recomendamos sempre realizar backups regulares da Sophos Firewall. Em caso de emergência, um backup permite carregar facilmente a configuração em novo hardware e voltar a operar em pouco tempo. Um backup também pode ajudar a regressar a uma versão anterior, caso tenha ocorrido um erro na configuração.
Criar backup
Inicie sessão na sua Sophos Firewall e selecione Backup & Firmware na navegação à esquerda.
Backup manual
Se quiser criar rapidamente um backup da firewall, basta clicar em Backup Now. Depois pode descarregar o backup para o seu computador.
Backup automático
Para não ter de executar estes backups sempre manualmente, pode configurar na firewall a criação diária, semanal ou mensal de um backup da configuração. Em Frequency, escolha a opção pretendida e clique em Apply para guardar as definições.
Os backups gerados automaticamente podem ser guardados localmente na firewall ou num FTP. Como terceira opção, também é possível enviar os backups por email. Infelizmente, ao contrário da UTM, aqui não era possível cifrar os backups, razão pela qual não recomendávamos este método nesse momento.
Atualização: a partir da versão SFOS 17.5.4, os backups também podem ser cifrados na Sophos Firewall. Do nosso ponto de vista, já nada impede que os backups sejam enviados por email.
Restaurar backup
Inicie sessão na sua Sophos Firewall e selecione Backup & Firmware na navegação à esquerda.
Carregar versão anterior
Na secção Backup & Restore, pode simplesmente selecionar o ficheiro no seu computador e clicar no botão Upload and Restore.
Restaurar backup numa Sophos Firewall
Quando coloca uma Sophos Firewall com SFOS em funcionamento pela primeira vez, esta tem o endereço IP predefinido 172.16.16.16. Ligue o seu computador à Sophos Firewall através da LAN-Port e atribua ao computador, por exemplo, o endereço IP 172.16.16.12. Depois pode aceder à Sophos Firewall no browser através de https://172.16.16.16:4444.
Assim que terminar o wizard e estiver autenticado na nova firewall, basta executar os passos em Carregar versão anterior.
Tutorial em vídeo
Neste vídeo, Jay do Sophos Support mostra o processo de backup e restauro da Sophos Firewall, versão 19, e explica a cifragem de backups e as várias formas de os guardar, por exemplo na própria firewall, em servidores FTP ou por email. Destaca também a importância da Secure Storage Master Key (SSMK) para proteger dados sensíveis e como requisito para restaurar backups.
Jay partilha ainda boas práticas para criar backups e realizar restauros da Sophos Firewall, como configurar backups automáticos, criar backups manuais antes de alterações importantes de configuração ou upgrades de firmware e guardar backups de forma segura. Recomenda verificar a compatibilidade dos equipamentos de restauro e apresenta um guia passo a passo para criar um backup através da Sophos Firewall Web Admin Console.
Também conduz o utilizador pelo processo de restauro, indicando que a restauração substitui a configuração atual. Por isso, recomenda criar um backup antes do restauro. Além disso, sublinha a importância de verificar a configuração restaurada para garantir que está correta e atual.
Fonte: https://techvids.sophos.com/share/watch/AMktmUJbvMvEZzxzyZpV5w