ファイル転送と設定バックアップ

この単元で学ぶこと

ネットワーク機器の設定は、障害復旧、機器交換、変更前後の比較、監査に必要な重要な情報です。設定ファイルやソフトウェアイメージを適切に保存し、必要なときに復元できるようにします。

この単元では、ファイル転送、構成バックアップ、構成復元、TFTP、FTP、SFTP、SCP、ランニングコンフィグ、スタートアップコンフィグ、チェックサムの基本を学びます。

ファイル転送の役割

ファイル転送は、ネットワーク機器とサーバーや管理端末の間で、設定ファイル、ログ、ソフトウェアイメージなどを送受信する仕組みです。

運用では、どのファイルを、どこに、どの方式で保存したかを追跡できるようにし、復元手順も定期的に確認します。

構成バックアップと構成復元

構成バックアップは、稼働中または保存済みの設定を外部の保管先へコピーすることです。構成復元は、保存しておいた設定を機器へ戻し、必要な状態を再現することです。

バックアップだけでは十分ではありません。対象機器、取得日時、設定の版、保管先、復元方法を管理し、検証環境や保守手順で復元可能であることを確認します。

ランニングコンフィグとスタートアップコンフィグ

ランニングコンフィグは、機器が現在動作に使用している設定です。スタートアップコンフィグは、再起動時に読み込むために保存される設定です。

変更後に保存操作を行わないと、再起動後に意図した設定が残らないことがあります。バックアップ時には、どちらの設定を対象にしているかを明確にします。

TFTPとFTP

TFTPは、UDPを使う簡素なファイル転送プロトコルです。実装が比較的簡単な一方で、認証や暗号化を提供しないため、利用するネットワークとアクセス制御を慎重に設計する必要があります。

FTPは、ファイルを効率的かつ信頼性を考慮して転送するためのプロトコルです。従来のFTPは通信内容を保護しないため、管理ネットワークや保護された代替手段を検討します。

SFTPとSCP

SFTPとSCPは、SSHの保護機能を利用してファイルを転送する方式として利用されます。SSHは暗号化、サーバー認証、完全性保護を提供するため、管理経路でのファイル転送に適した選択肢になります。

ただし、利用できる方式は機器やソフトウェアによって異なります。対応するプロトコル、認証方式、鍵管理、権限、保存先容量を確認します。

チェックサムと整合性確認

チェックサムは、ファイル内容から計算される値を使って、転送や保管の途中で内容が変わっていないかを確認するための仕組みです。

ソフトウェアイメージや重要な設定ファイルを扱う場合は、入手元が示す検証値と照合し、意図しない破損や改ざんがないことを確認します。

安全なバックアップ運用

バックアップには認証情報やネットワーク構成などの重要情報が含まれることがあります。保管先へのアクセス権限を最小限にし、通信経路の保護、保存データの暗号化、保持期間、削除手順を決めます。

バックアップは変更直後だけでなく、定期実行も組み合わせます。障害が起きてから保管先や復元手順を探すのではなく、平常時に確認しておくことが重要です。

まず覚えたいポイント

設定バックアップは、ファイルをコピーするだけでなく、対象・保存先・保護方法・整合性・復元手順まで含めて管理します。機器の対応状況に応じて、より安全な転送方式を選びます。