Checkpoint поддерживает несколько типов Backup:

• Snapshot Management - создаётся образ всего root (lv_current) disk partition. Включает Check Point products, configuration, operating system.
  log partition не включается.
• System Backup (and System Restore) - включает в себя current system configuration, например routing and interface configuration. Но, в отличие от Snapshot, не включает operating system, product binaries, hotfixes
• Save Configuration (and Load Configuration) - это Gaia OS configuration, то что мы видим через show configuration

Рекомендованный backup plan

Рекомендуется комбинировать все эти методы.

• Snapshot - после первой установки, перед upgrade, hotfix installation. Раз в месяц.
  chkp01 - Ежемесячно, 1 числа, в 19:00 (~10Гб), хранить 2 копии
  chkp01 - Ежемесячно, 1 числа, в 21:00 (~10Гб), хранить 2 копии
  chkpsms - Ежемесячно, 1 числа, в 23:00 (~15Гб), хранить 2 копии
• Scheduled Backup:
  chkp01 - Еженедельно, суббота, в 03.45, хранить 5 копий (~100Мбайт)
  chkp02 - Еженедельно, суббота, в 03.50, хранить 5 копий (~100Мбайт)
  chkpsms - Ежедневно, в 03.30, хранить 31 копию (~500Мбайт)
  Сумма: ~20Гб
• Save Configuration (and Load Configuration) - через Oxidized

Настройка

chkp01

add backup-scheduled name chkp01 ftp 192.168.10.198 path / username "checkpoint" password ***
set backup-scheduled name chkp01 recurrence weekly days 6 time 03:45
set backup-scheduled name chkp01 retention-policy max-backups-to-keep 5

chkp02

add backup-scheduled name chkp02 ftp 192.168.10.198 path / username "checkpoint" password ***
set backup-scheduled name chkp02 recurrence weekly days 6 time 03:50
set backup-scheduled name chkp02 retention-policy max-backups-to-keep 5

chkpsms

add backup-scheduled name chkpsms ftp 192.168.10.198 path / username "checkpoint" password ***
set backup-scheduled name chkpsms recurrence weekly days 6 time 03:30
set backup-scheduled name chkpsms retention-policy max-backups-to-keep 31

Пример ручного копирования образа на ftp:

lock database override
add snapshot-onetime name chkp01_phase1 description chkp01_phase1 target ftp ip 192.168.10.198 path / username checkpoint password ***

lock database override
add snapshot-onetime name chkp02_phase1 description chkp02_phase1 target ftp ip 192.168.10.198 path / username checkpoint password ***

lock database override
add snapshot-onetime name chkpsms_phase1 description chkpsms_phase1 target ftp ip 192.168.10.198 path / username checkpoint password ***