CISCO ASAのバックアップについて

CISCO ASAのバックアップについての質問です。 ASA5510を運用しています。 主な役割としてはIPsecの拠点間VPN、Anyconnectのssl-VPNです。 どちらも認証に証明書を使用しています。 バックアップは running-configと証明書をエクスポートしておけば、復元可能でしょうか。 ASDMのフルバックを使用したほうがよいでしょうか？ フルバックアップの機能を知るまではルータやスイッチと同じ感覚でrunning-configで足りると思っていました。 running-configとフルバックアップの違いも教えていただけると幸いです。 証明書や認証に関して知識がすくなく 言葉足らずな説明かもしれませんが、 お許しください。 よろしくお願いします。