本篇要介紹的是Juniper SRX 防火牆備份及還原Junos的方法。

[備份Junos]
(1)、準備一個比防火牆內建空間大的隨身碟(建議16GB)
(2)、將隨身碟格式化成FAT32格式
(3)、將隨身碟插入要備份系統(韌體)的SRX防火牆設備上
(4)、透過下方指令進行系統(韌體)備份
指令語法：

root> request system snapshot media usb

檢查備份是否有成功
指令語法：

root> show system snapshot media usb

[還原Junos]
(1)、將備份好的USB隨身碟插入要還原系統(韌體)的防火牆
(2)、檢查系統是否可以順利讀取到USB隨身碟
指令語法：

root> show system snapshot media usb

(3)、指令系統改由USB隨身碟進行系統開機
指令語法：

root> request system reboot media usb
Reboot the system ? [yes,no] (no) yes

(4)、確認系統已是透過USB隨身碟進行開機
指令語法：

root> show system storage partitions

(5)、再將目前運作的系統備份至防火牆內建的儲存空間
指令語法：

root> show system storage partitions

(6)、查看系統(韌體)備份是否有成功
指令語法：

root> show system snapshot media internal

(7)、設定防火牆改由內建的儲存空間開機
指令語法：

root> request system reboot media internal
Reboot the system ? [yes,no] (no) yes

※當風扇運作很大聲的時候代表設備已重新開機，將插在設備上的隨身碟拔掉。

(8)、確認系統已是透過防火牆設備的內建空間進行開機
※當防火牆系統可以順利開機，且版本跟USB隨身碟一致，代表系統(韌體)已還原成功。

本篇要介紹的是Juniper SRX 防火牆設定檔備份及還原。

[備份設定檔]

步驟01、在「CLI operational mode」模式下進行備份設定檔
指令語法：

root@testfw> request system configuration rescue save

※注意提示符號是否為「>」

步驟02、檢查備份是否成功
指令語法：

root@testfw> test configuration /config/rescue.conf.gz

步驟03、查看備份檔案
(1)、在「CLI operational mode」模式下切換系統shell
指令語法：

root@testfw> start shell

(2)、查看檔案
指令語法：

root@testfw% cd /config
root@testfw% ls

步驟04、將備份檔案傳送到FTP站台
(1)、連線到FTP站台，本範例的FTP Server IP為192.192.205.205
指令語法：

ftp 192.192.205.205

※成功連線後會需要輸入帳號及密碼

(2)、切換傳輸模式為2進位模式
指令語法：

bin

(3)、將本地目錄切換到設定檔備份目錄「/config」
指令語法：

lcd /config

(4)、將「rescue.conf.gz」及「juniper.conf.gz」檔案傳送到ftp
指令語法：

put rescue.conf.gz
put juniper.conf.gz

(5)、中斷ftp連線
指令語法：

bye

完整過程如下圖所示：

[還原設定檔]
切換到設定模式，進行設定檔還原
指令語法：

root@testfw> configure
Entering configuration mode

[edit]
root@testfw# rollback rescue
load complete

[edit]
root@testfw# commit
commit complete

[刪除備份檔案]
在「CLI operational mode」模式下進行備份檔刪除
指令語法：

root@testfw> request system configuration rescue delete

01、手動tftp server下載套件：

wget ftp://ftp.pbone.net/mirror/vault.centos.org/6.10/os/x86_64/Packages/tftp-server-0.49-8.el6.x86_64.rpm

02、安裝tftp server套件：

rpm -ivh tftp-server-0.49-8.el6.x86_64.rpm

03、設定tftp server：

vim /etc/xinetd.d/tftp

04、啟動tftp server服務指令：

service xinetd restart

05、檢查服務port是否有啟動：

netstat -an | grep ':69'

06、變更tftp資料夾權限：

chmod 777 -R /var/lib/tftpboot/

07、HP ProCurve Switch 2510-24 透過TFTP備份設定檔：

copy startup-config tftp 172.16.0.1 hp-2510.cfg

08、HP ProCurve Switch 2510-24 透過TFTP還原設定檔：

copy tftp startup-config 172.16.0.1 hp-2510.cfg

※還原後設備會自動重啟

本篇文章為Veeam Plug-in for Oracle RMAN備份篇

操作步驟：
01、建立備份批次檔
vi /home/oracle/veeam_backup.sh
檔案內容如下：

備註說明：
(1)、「/oracle/product/11.2.0.4/db_1」為本範例Oracle的安裝路徑，該設定值請依據實際狀況變更。

(2)、本範例的NLS_LANG=AMERICAN_AMERICA.ZHT16BIG5是因為範例資料庫採用Big5，該設定值請依據實際狀況變更。
資料庫編碼的查詢，請參考小篇的先前文章：
https://ailog.tw/lifelog/2021/08/01/search-oracle-characterset/

(3)、「/home/oracle/veeam_bak.rman」為本範例的RMAN備份執行檔案位置

(4)、「/home/oracle/rman_$DATE.log」為本範例的紀錄檔位置

02、設定RMAN備份內容
vi /home/oracle/veeam_bak.rman
檔案內容如下：

03、進行Oracle Database備份
chmod 755 /home/oracle/veeam_backup.sh

/home/oracle/veeam_backup.sh

04、在Veeam的軟體畫面上可以看見有一個備份程序正在執行

05、完成備份後在「Backups」→「Disk」裡面可以查詢到「Oracle RMAN」的備份

06、在Backup Repository目錄下可以查看到備份的檔案

備註說明：檔案列表中的「c-1474338501-20210802-00_RMAN_AUTOBACKUP.vab」是Control File的自動備份檔

注意事項：
要透過Veeam Agent機制進行Linux系統備份前，得先在Linux系統上安裝Veeam Agent相關元件，安裝方法可參考下列文章說明。
https://ailog.tw/lifelog/2019/10/28/linux-veeam-agent/

操作步驟如下：
01、在「veeam backup vs replication」的主頁面上，選擇「Jobs」並點選滑鼠右鍵→選擇「Backup」→選擇「Linux computer」

02、在Type型態部分本範例是備份Linux伺服器因此選「Server」，備份的Mode模式則是選擇「 Managed by agent」，點選「Next」進行下一個步驟

03、輸入Jobs的名稱及敘述，點選「Next」進行下一個步驟

04、新增Agent Backup來源的機器，點選「Add」→「Individual computer」

05、輸入要備份的Linux主機IP，並點選「Add」→「Linux account」新增系統登入的帳號密碼

06、輸入Linux SSH登入的帳號、密碼及註解說明資訊，最後點選「OK」完成帳號新增

07、點選「OK」完成備份主機的新增步驟

08、點選「NEXT」進行下一步驟

09、備份模式本範例選擇「Entire computer」進行整個系統備份，點選「Next」進行下一個步驟

※備註說明：在該步驟可以依據自行的需求選擇「整個系統」、「磁區層級」、「檔案層級」進行備份

10、在備份的目的地選項本範例選擇「Veeam backup repository」，將備份資料存放在Veeam的備份空間裡面，點選「Next」進行下一個步驟

※備註說明：在該步驟可以依據實際需求，選擇存放在「本地磁碟陣列空間」、「網路分享空間」、「Veeam備份空間」、「Veeam雲端空間」等。

11、由於本範例選擇將備份目標存放在Veeam，因此在該步驟要輸入Veeam backup repository的主機IP，點選「Next」進行下一個步驟

12、選擇Veeam backup repository內部的存放空間，以及備份保留的版本份數，點選「Next」進行下一個步驟

13、在Linux系統端的進階設定，本範例在步驟採用預設值，點選「Next」進行下一個步驟

※該步驟可以設定系統上的資料庫備份設定，詳細設定可以參考Veeam官方說明。
https://helpcenter.veeam.com/docs/backup/agents/agent_job_guest.html?ver=110

14、設定備份的排程週期，本範例測試屬於單次備份測試，因此不設定排程，點選「Apply」進行下一步驟

15、最後確認所有的設定，沒問題後點選「Finish」完成Jobs設定

16、回到的主頁面上，選擇「Jobs」後可以發現剛剛新增的設定，透過滑鼠右鍵選擇「Start」開始備份。

17、如備份Jobs有順利執行，可以看見下圖的Working的工作狀態

18、備份完成後可以查看備份報表

[情境說明]
以下範例會介紹
01、設定備份
02、還原設定

[設定備份]
01、登入Pfsense防火牆系統

02、點選「Diagnostics」後選擇「Backup & Restore」

03、在「Backup area」後方選項選擇「All」，並點選「Download configuration as XML」
※如果有安裝其他套件時，建議勾選「Include extra data」，確保資料可以完全備份
※如果有需要將備份檔進行加密，就勾選「Encryption」

04、選擇要存放設定備份檔的路徑，並點選「存檔」即可完成系統設定備份

[還原設定]
01、登入Pfsense防火牆系統

02、點選「Diagnostics」後選擇「Backup & Restore」

03、將畫面往下拉到「Restore Backup」的部分，並在「Restore area」後方選項選擇「All」，接著在「Configuration file」後方選取要還原的設定檔案來源。
※如果要還原的設定檔來源是加密的，就勾選「Encryption」

04、點選「Restore Configuration」進行設定還原
※畫面上有提示，系統將於重新開機後還原設定

05、最後會有確認畫面，點選「確定」即可順利的進行設定還原

06、此時系統會重新開機，因此會失聯一段時間

備註說明：
(1)、本篇介紹的是透過yum套件進行線上安裝Veeam Agent。
(2)、透過yum安裝的好處是當Linux有缺少相關的套件時，可以透過yum安裝工具一併在線上補齊所欠缺的軟體。

步驟1：
安裝Veeam的yum軟體來源佈署。
首先先登從Veeam官方下載yum來源安裝套件： veeam-release-el6-1.0.7-1.x86_64.rpm
https://www.veeam.com/downloads.html (該網站需要註冊帳號登入，帳號為免費註冊)

步驟2：
在Linux 系統安裝安裝步驟1下載的套件。
rpm -ivh veeam-release-el6-1.0.7-1.x86_64.rpm

檢查是否安裝成功：
如安裝成功會產生一個名稱為「veeam.repo」的來源安裝檔案。
ls -la /etc/yum.repos.d/veeam.repo

步驟3：
安裝Veeam套件。
yum clean
yum update
yum install veeam

檢查是否安裝成功：
rpm -qa | grep veeam

檢查是否出現「veeam-3.0.1.1046-1.el6.x86_64」、「kmod-veeamsnap-3.0.1.1046-2.6.32_131.0.15.el6.x86_64」這兩個套件，如有的話代表已順利安裝Veeam Agent，接下來就可以透過Veeam備份主機進行遠端。

補助說明：
離線安裝方法：
(1)、官方下載網址
官方套件下載網址：
http://repository.veeam.com/.private/rpm/

本範例所需要的檔案網址如下：
veeam-3.0.1.1046-1.el6.x86_64：
http://repository.veeam.com/.private/rpm/el/6/x86_64/veeam-3.0.1.1046-1.el6.x86_64.rpm

kmod-veeamsnap-3.0.1.1046-2.6.32_131.0.15.el6.x86_64：
http://repository.veeam.com/.private/rpm/el/6/x86_64/kmod-veeamsnap-3.0.1.1046-2.6.32_131.0.15.el6.x86_64.rpm

(2)、在Linux系統下載套件
wget http://repository.veeam.com/.private/rpm/el/6/x86_64/veeam-3.0.1.1046-1.el6.x86_64.rpm
wget http://repository.veeam.com/.private/rpm/el/6/x86_64/kmod-veeamsnap-3.0.1.1046-2.6.32_131.0.15.el6.x86_64.rpm

(3)、安裝Veeam套件
rpm -ivh kmod-veeamsnap-3.0.1.1046-2.6.32_131.0.15.el6.x86_64.rpm
rpm -ivh veeam-3.0.1.1046-1.el6.x86_64.rpm