Cisco Cisco NAC Appliance 4.1.0

You can create a manual backup snapshot of the CAM database to backup the CAM/CAS configuration 
for the current release being run. When you create the snapshot, it is saved on the CAM, but you can also 
download it to another machine for safekeeping. Only the CAM snapshot needs to be backed up. The 
CAM snapshot contains all database configuration data for the Clean Access Manager, and configuration 
information for all Clean Access Servers added to the CAM’s domain. The snapshot is a standard 
postgres data dump. 

Product licenses are stored in the database and are therefore included in the backup snapshot.

Once a CAS is added to the CAM, the CAS gets its configuration information from the CAM every time 
it contacts the CAM, including after a snapshot configuration is downloaded to the CAM.

In the case that you replace the underlying machine for a CAS that is already added to the CAM, you 
will need to execute the 

 utility to configure the new machine with the CAS IP 

address and certificate configuration. Thereafter, the CAM will push all the other configuration 
information to the CAS. Note that if the shared secret between the CAM and CAS is changed, you may 
need to add the CAS to the CAM again (via Device Management > CCA Servers > New Server). 

The Clean Access Agent is always included as part of the CAM database snapshot. The Agent is always 
stored in the CAM database when:

The Agent is received as a Clean Access Update (Agent Patch) from web Updates.

The Agent is manually uploaded to the CAM.

However, when the CAM is newly installed from CD or upgraded to the latest release, the Clean Access 
Agent is not backed up to the CAM database. In this case, the CAM software will contain the new Agent 
software but this is not uploaded to the CAM database. Agent backups only start when a new Agent is 
uploaded to the system either manually or by web Updates.

You can only restore a CAM snapshot that has the same version as the CAM (e.g. 4.1(0) snapshot to 
4.1(0) CAM).

Cisco NAC Appliance automatically creates daily snapshots of the Clean Access Manager database and 
preserves the most recent from the last 30 days. It also automatically creates snapshots before and after 
software upgrades, and before and after failover events. For upgrades and failovers, only the last 5 
backup snapshots are kept. See 

 for additional details. 

It is recommended to create a backup of the CAM before making major changes to its configuration. 
Backing up the configuration from time to time also ensures a recent backup of a known-good 
configuration profile, in case of a malfunction due to incorrect settings. Besides protecting against 
configuration data loss, snapshots provide an easy way to duplicate a configuration among several 
CAMs.