Sophos NGFW Cấu hình Backup và Restore cấu hình thiết bị

Task cấu hình Backup và Restore trên Sophos XG/XGS khá đơn giản và trực quan. Sophos hỗ trợ cả việc backup thủ công (Manual) lẫn tự động gửi file backup qua Email hoặc lưu trên FTP/SFTP server.

Dưới đây là các bước thực hiện chi tiết trên Web GUI:

1. Cấu hình Backup (Sao lưu)​

Cách 1: Backup thủ công và tải về máy (Manual Backup)​

1. Ở menu bên trái, tìm đến mục System -> chọn Backup & firmware.
2. Chọn tab Backup & restore ở thanh menu ngang phía trên.
3. Nhìn xuống mục Backup
   • Prefix (tùy chọn): Nhập tên tiền tố để dễ phân biệt (Ví dụ: Lab_Truoc_Khi_Chuyen_Giai_Doan).
   • Encryption password: Nhập mật khẩu để mã hóa file backup (Sophos bắt buộc phải có mật khẩu này để bảo mật thông tin cấu hình, bạn nhớ lưu lại mật khẩu này để dùng lúc restore).
4. Nhấn nút Backup now.
5. Sau khi hệ thống chạy xong, một dòng file backup mới sẽ xuất hiện ở bảng phía dưới. Bạn nhấn vào biểu tượng tải xuống (Download) để lưu file .backup về máy tính của mình.

Cách 2: Cấu hình Tự động Backup (Scheduled Backup)​

Để đề phòng trường hợp quên backup, bạn nên cấu hình cho Sophos tự động sao lưu định kỳ:

Frequency: Chọn tần suất (Hàng ngày - Daily, Hàng tuần - Weekly, hoặc Hàng tháng - Monthly)

• Email: Sophos sẽ tự động gửi file backup vào mail của bạn (Cần cấu hình Mail Server trước).
• FTP / SFTP: Sophos sẽ tự động đẩy file backup lên một server lưu trữ trong mạng.
• Nhấn Apply.

2. Cấu hình Restore (Khôi phục)​

Khi con Sophos gặp sự cố hoặc bạn muốn quay lại cấu hình cũ:

1. Vào lại mục System -> Backup & firmware -> tab Backup & restore.
2. Nhìn xuống mục Restore configuration.
3. Tại dòng Upload backup file, nhấn Choose file (hoặc Browse) và chọn file .backup mà bạn đã tải về máy trước đó.
4. Tại ô Decryption password: Nhập đúng mật khẩu mã hóa mà bạn đã đặt lúc tạo file backup.
5. Nhấn nút Upload and restore.

Lưu ý quan trọng khi Restore:

• Thiết bị Sophos sẽ tự động khởi động lại (Reboot) sau khi bạn nhấn Restore.
• Hãy chắc chắn rằng bạn đang khôi phục file backup lên thiết bị có cùng phiên bản Firmware (hoặc phiên bản cao hơn một chút). Nếu restore file backup từ một con chạy Firmware cũ lên một con chạy Firmware mới quá biệt lập, có thể xảy ra lỗi không tương thích.