5 mejores herramientas y software de respaldo de red para 2020

Todos saben cómo las copias de seguridad son importantes. Los datos son uno de los principales activos de las organizaciones y los administradores de sistemas están haciendo todo lo posible para garantizar que se conserven contra cualquier tipo de contratiempo. Desafortunadamente, no siempre tenemos la misma preocupación cuando se trata de hacer una copia de seguridad de las configuraciones del sistema. Pero en realidad, es igual de importante. Y si alguna vez pasó por un mal funcionamiento del dispositivo que requirió su reemplazo y posterior reconfiguración manual, usted sabe de primera mano cómo es importante contar con copias de seguridad de las configuraciones de los dispositivos. Es por eso que hemos decidido revisar algunos de los mejores herramientas de software de respaldo de red. Hemos compilado una lista de software y herramientas que manejarán la copia de seguridad de varios equipos de red y, a menudo, proporcionarán capacidades adicionales.

En este artículo, primero discutiremos la necesidad de copias de seguridad de red. Muchos administradores no lo ven, pero es importante por varias razones. Luego, hablaremos sobre cómo se realizan tradicionalmente las copias de seguridad de los dispositivos y examinaremos las formas en que estos métodos pueden automatizarse. A continuación, analizaremos las ventajas de utilizar herramientas de copia de seguridad automatizadas. Algunas de estas herramientas tienen otras características que pueden resultar bastante útiles. Y finalmente, revisaremos el mejor software y herramientas de respaldo de red que pudimos encontrar. Algunos de ellos son soluciones de respaldo simples que manejan una gama limitada de dispositivos, mientras que otros cubrirán casi todos los dispositivos que uno pueda imaginar. Otros aún proporcionan funcionalidades adicionales y se pueden usar como una herramienta de administración de configuración completa.

La necesidad de respaldo de red

Al hablar con los administradores del sistema, parece que recopilar datos es algo obvio y no conozco a nadie que lo haga sin ellos. Por desgracia, no existe tal reflejo automático con las configuraciones de dispositivos de red. Después de todo, los dispositivos de red no almacenan datos corporativos, ¿de qué sirve hacer una copia de seguridad?

Puedo pensar en un millón de razones por las cuales las copias de seguridad son tan necesarias con los equipos de red. En primer lugar, estos equipos fallan y, cuando lo hacen, a menudo necesitan ser reemplazados y su unidad de reemplazo reconfigurada. Y si bien puede parecer una tarea trivial configurar un conmutador de 24 puertos en una red plana sin VLAN o ningún tipo de funcionalidad avanzada, las cosas pueden ser diferentes para otros dispositivos. Algunos conmutadores tienen configuraciones que ocupan cientos de líneas de comandos. Además, la configuración original podría haber sido realizada hace años y por otra persona. Entonces, ¿cómo puede asegurarse de que no faltará nada cuando reconfigure manualmente el dispositivo?

E incluso si logró reconfigurar manualmente todo de la manera en que estaba, si estamos hablando de un interruptor central de gran centro de datos, por ejemplo, reconfigurarlo manualmente desde cero podría llevar horas. Y durante ese tiempo, todo su centro de datos podría estar inactivo. Esto definitivamente no es algo que alguien quiera experimentar.

La forma tradicional de respaldar dispositivos de red

Entonces, si bien ahora (con suerte) puede quedar claro que las copias de seguridad de la red son necesarias, veamos cómo se puede hacer. La respuesta fácil a eso es simple: depende. Algunos dispositivos tienen algún tipo de instalación de copia de seguridad integrada en ellos. Los firewalls son un buen ejemplo de tales dispositivos y la mayoría de los dispositivos convencionales tienen alguna provisión para hacer una copia de seguridad de su configuración y conjunto de reglas. El equipo de red de algunos proveedores también incluye disposiciones para respaldar su configuración. Esto es particularmente cierto con el equipo que viene con una interfaz de administración GUI.

Pero para muchos dispositivos, la única forma en que se puede guardar la configuración es copiándola en algún lugar. Y esto es algo que muchos administradores de redes aprenden a hacer tan pronto como terminan de configurar un dispositivo. Sin embargo, el proceso es relativamente complejo. Hay varias formas en que generalmente se puede hacer. Tomemos un típico conmutador de red de Cisco, por ejemplo.

Existen principalmente dos formas de respaldar manualmente la configuración de un conmutador Cisco. El primero es usar su software de terminal, como Masilla o cualquier otro cliente SSH–Capacidades. La mayoría de estas herramientas le permitirán capturar la sesión. Entonces, si comienza la captura y luego emite un show run comando, se guardará la configuración completa. Solo recuerde detener la captura después de que termine el comando. La segunda forma si copia la configuración a un Servidor TFTP. El comando para hacerlo es un poco más complicado y puede variar, pero, en general, solo es cuestión de utilizar copiar ejecutar tftp mando. Los dispositivos que no son de Cisco con una interfaz de línea de comandos a menudo tienen comandos similares que se pueden usar como una herramienta de respaldo en bruto.

¿Se puede automatizar?

Por lo tanto, si se puede hacer una copia de seguridad de la configuración directamente desde el dispositivo, es solo cuestión de recordar hacerla cada vez que se cambie. Bastante simple, no? Bueno, en realidad no es TAN simple. A menudo tenemos que modificar las configuraciones de los dispositivos a toda prisa tratando de arreglar algo que no funciona como se esperaba. Y cuando eso suceda, es probable que se olvide la copia de seguridad de la configuración. ¿No sería bueno si la copia de seguridad pudiera ejecutarse sola?

Algunos dispositivos tienen un programador incorporado, similar a cron en Linux, que se puede usar para ejecutar comandos en momentos específicos. Sería relativamente simple "programar" una tarea de respaldo para que se ejecute automáticamente en estos dispositivos.

Las ventajas de las herramientas de copia de seguridad automatizadas

Puede que se pregunte "si ya hay formas de hacer una copia de seguridad de la configuración del dispositivo integrada en los dispositivos, ¿por qué necesitaría una herramienta de copia de seguridad?" En realidad hay varias razones. La principal es que no todos los dispositivos ofrecen un programador y para esos dispositivos, la única forma de garantizar que las copias de seguridad de la configuración existan es usar una herramienta de copia de seguridad.

Otra razón importante es la facilidad de uso. No es raro que los administradores de red administren cientos de equipos diferentes de docenas de fabricantes. Y, por supuesto, cada fabricante y cada tipo de dispositivo tendrán una forma diferente de respaldar su configuración. Como puede imaginar, puede volverse rápidamente complicado, lento y propenso a errores.

Además, algunas herramientas y software de respaldo de red le brindan mucho más que solo respaldos. Muchos paquetes son sistemas completos de administración de configuración de dispositivos que puede usar para impulsar rápidamente un configuración estándar de cada equipo o para realizar cambios fácilmente en la configuración de varios dispositivos En seguida.

Y por último, pero no menos importante, también puede haber una ventaja de seguridad al hacer esto. Muchas herramientas de respaldo tienen la opción de comparar el respaldo actual con el anterior y enumerar todos los cambios. Algunos incluso activarán algún tipo de alerta cuando se detecten cambios. Esto puede ser útil, ya que lo alertaría si algún hacker hubiera accedido a su equipo y modificado su configuración para obtener un acceso más profundo a su red. Esta característica también es excelente si su organización tiene procedimientos estrictos de gestión de cambios para el cumplimiento de las normativas y cada cambio debe coincidir con una solicitud de cambio debidamente aprobada.

El mejor software y herramientas de respaldo de red

Encontrar herramientas y software de respaldo de red puede ser difícil. Sin embargo, no es que no haya muchos buenos productos. El problema es que cualquier búsqueda con la palabra "copia de seguridad" puede generar cientos de paquetes de copia de seguridad de computadora y servidor. Hemos hecho parte de este trabajo por usted y nos complace revisar algunos de los mejores software y herramientas de respaldo de red que pudimos encontrar. Algunas de las herramientas que proponemos son plataformas completas de administración de configuración, mientras que otras son sistemas de respaldo más básicos.

SolarWinds es un nombre bien conocido en el mundo de la administración de redes. La compañía hace algunos de los mejores herramientas para ayudar a los administradores con sus múltiples tareas. SolarWinds también es famoso por sus herramientas gratuitas como el Servidor TFTP –Que se puede utilizar para copias de seguridad manuales– y el Calculadora de subred.

Pero por ahora, concentrémonos en el Administrador de configuración de red de SolarWinds. El nombre del producto lo dice todo. Este es un sistema de gestión de configuración completo. Va mucho más allá de simplemente hacer copias de seguridad de las configuraciones. Pero primero, veremos sus capacidades de respaldo.

Esta herramienta le permitirá crear y administrar un cronograma de respaldo completamente automatizado. Funcionará con la mayoría de los enrutadores y conmutadores de proveedores como Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, F5 Networks y más. También puede hacer una copia de seguridad de las configuraciones de firewall de los equipos Fortinet, SonicWALL, Juniper y Palo Alto. Las copias de seguridad se almacenan centralmente en el servidor y están bien organizadas por dispositivo y versión.

Programar copias de seguridad es solo el primer paso. ¿De qué sirven las copias de seguridad que no funcionan correctamente? Para ayudar con eso, el producto le mostrará el estado de cada trabajo de respaldo para que pueda reprogramar cualquier respaldo perdido.

En cuanto a las otras características del producto, son numerosas. Echemos un vistazo rápido a algunos de los más interesantes. SolarWinds Network Configuration Manager puede simplificar el cumplimiento normativo mediante la implementación configuraciones estandarizadas, detección de cambios fuera del proceso, configuraciones de auditoría e incluso corrigiendo violaciones.

La herramienta también presenta algunos vulnerabilidad características de evaluación. Se integra con la Base de datos de vulnerabilidad nacional y tiene acceso a los CVE más actuales para identificar fácilmente las vulnerabilidades en los dispositivos Cisco. Y hablando de dispositivos Cisco, este producto también incorpora Network Insights para Cisco ASA y Network Insights para Nexus, un par de herramientas dedicadas a administrar estos dispositivos Cisco específicos.

El precio del Administrador de configuración de red de SolarWinds comienza en $ 2,895 por 50 nodos y aumenta según el número de nodos. Tú también puedes descargue una versión de prueba de 30 días totalmente funcional si desea realizar una prueba de funcionamiento del producto.

Nuestro próximo producto se llama Kiwi CatTools. Kiwi solía ser una empresa independiente hasta que SolarWinds la adquirió hace unos años. Kiwi también es famoso por su syslog software. Como probablemente podría adivinar por su nombre, este producto es un conjunto de herramientas en lugar de solo una utilidad de respaldo de red. Las características principales del producto incluyen la programación de copias de seguridad de la configuración, pero también las actualizaciones de configuración. Le permitirá administrar configuraciones de enrutadores, conmutadores y firewalls. La herramienta también comparará la configuración actual en ejecución con la anterior o con la configuración de inicio y le alertará sobre cualquier cambio. Además, generará informes de configuración del dispositivo de red, como el puerto, MAC, ARP y detalles de la versión.

Kiwi CatTools propone actividades. Así es como se llaman los métodos por los cuales se realizan las funciones. Por ejemplo, crearía una actividad de tipo Dispositivo. Apoyo. Ejecutando Config para hacer una copia de seguridad de la configuración de un dispositivo Cisco. Una vez que se crean las actividades, se pueden programar. Y después de que se completa una actividad de copia de seguridad, se compara con cualquier instancia con fecha y se genera un informe de diferencia. El informe puede ser enviado por correo electrónico.

Pero las copias de seguridad no son el único tipo de actividades disponibles. Kiwi CatTools también tiene actividades que le permitirán enviar comandos a sus dispositivos. O puede usar una plantilla para actualizar todas las configuraciones. Las actividades de prueba también son posibles. Por ejemplo, hay una actividad de prueba de conectividad de dispositivos que puede hacer ping a los dispositivos y devolver sus estadísticas de ida y vuelta. También hay una prueba de ping entre dispositivos que puede hacer ping a una serie de direcciones IP desde cada dispositivo. La conectividad del dispositivo también se puede probar iniciando sesión en los dispositivos en lugar de simplemente hacer ping.

Los informes son otra característica importante de Kiwi CatTools. Se pueden generar y enviar por correo muchos tipos diferentes de informes. Por ejemplo, tiene informes como Tabla ARP, Comparar informes, Estadísticas y errores de interfaz, Tabla de direcciones MAC, Resumen del sistema SNMP y más.

El precio de Kiwi CatTools es de $ 787 por una licencia perpetua, que incluye un año de mantenimiento. A partir del segundo año, debe comprar mantenimiento a una pequeña fracción de ese costo. Se requiere una licencia por computadora donde están instalados los CatTools. UNA La versión de prueba de 14 días se puede descargar desde SolarWinds, lo que le permite ver si este kit de herramientas es adecuado para usted.

3 - Administrador de configuración de red ManageEngine

ManageEngine es otro nombre bien conocido en el campo. Sus Administrador de configuración de red La herramienta no solo tiene un nombre similar al producto SolarWinds que revisamos anteriormente, sino que también tiene un propósito similar y tiene características similares. ManageEngine anuncia el producto como un "Solución de gestión de cumplimiento, configuración y cambio de red de múltiples proveedores para conmutadores, enrutadores, cortafuegos y otros dispositivos de red."Afirma que"ayuda a automatizar y tomar el control total del ciclo de vida completo de la administración de la configuración del dispositivo.”

Entre las otras características útiles del producto, puede monitorear los cambios de configuración y enviar notificaciones instantáneamente cuando se producen cambios, así como evitar cambios no autorizados. La herramienta también puede ayudar con el cumplimiento de las normas. Le permitirá definir prácticas estándar y verificar automáticamente el cumplimiento de las configuraciones del dispositivo. El software también tiene excelentes funciones de automatización y puede automatizar muchas tareas que consumen mucho tiempo. Puede, por ejemplo, aplicar cambios de configuración en masa a muchos dispositivos.

Hay disponible una versión gratuita, pero se limita a administrar dos dispositivos. Para el paquete completo, el precio comienza en $ 1 995 para hasta 5 000 dispositivos. Una licencia de prueba gratuita de 30 días también está disponible. Además, el producto se puede instalar como una aplicación independiente o como un complemento para ManageEngine OpManager o NetFlow Analyzer.

4 - Punto de restauración

A pesar de un nombre que sugiere que esta herramienta se trata de hacer copias de seguridad y restaurar dispositivos, Punto de restauración También es un completo sistema de gestión de configuración con varias características avanzadas. Como se indica en el sitio web, "Restorepoint proporciona automatización de red sin scripts para más de 100 proveedores de redes, seguridad y almacenamiento."El principal punto de venta del producto es la reducción de los riesgos asociados con la seguridad, el cumplimiento y la disponibilidad.

Cuando se trata de hacer una copia de seguridad de la configuración de su equipo, no hay escasez de funciones con este producto. Admite cientos de tipos de dispositivos, incluidos conmutadores, enrutadores, cortafuegos, servidores proxy y equilibradores de carga. Le permitirá cumplir con los estándares que requieren copias de seguridad de la configuración, como PCI / DSS, GPDR y NERC. Todos los datos de configuración se almacenan de forma segura mediante el cifrado AES seguro. Además, la herramienta tiene amplias funciones de verificación de respaldo, una gran característica ya que nada es más frustrante que un respaldo fallido que pasa desapercibido hasta que lo necesite.

Los precios de Restorepoint están disponibles, pero su estructura es bastante compleja y requiere que se comunique con el departamento de ventas del proveedor para obtener una cotización formal. Si desea probar el producto, está disponible una prueba gratuita de 30 días como dispositivo virtual. Sin embargo, no es una versión sin restricciones y está limitada a 20 dispositivos.

5 - SwitchBackup

El último en nuestra lista es un gran producto de la República Checa llamado SwitchBackup. Dado su nombre, probablemente haya adivinado que la funcionalidad principal de este producto es hacer una copia de seguridad y restaurar las configuraciones del interruptor y del enrutador. Utiliza múltiples subprocesos para ejecutar varias tareas en paralelo, reduciendo así el tiempo total requerido. La restauración se puede realizar a través de la red o mediante una conexión en serie al dispositivo de destino. Esto es excelente ya que significa que ni siquiera tiene que hacer una configuración mínima en un conmutador recién reemplazado. Simplemente enciéndalo y conéctelo a la computadora que ejecuta SwitchBackup y restaurará la configuración original.

Por supuesto, las copias de seguridad se guardan en una ubicación segura y centralizada y cualquier versión se puede utilizar en cualquier momento para restaurarla y compararla con otra copia de seguridad. Pero hay varias otras herramientas útiles incluidas con este software. Por ejemplo, tiene un software de terminal incorporado que puede conectarse a sus dispositivos a través de la red o un puerto serie. También tiene un editor de clones de configuración que le permitirá personalizar una configuración estándar antes de llevarla a un dispositivo. También puede conectarse a dispositivos y enumerar sus interfaces y dispositivos vecinos. Las características más avanzadas también le permiten usar la herramienta como una herramienta de administración de activos para su equipo de red o como una herramienta de administración de cambios.

En cuanto al precio, SwitchBackup difícilmente podría ser más simple. El costo es de 980 euros para una licencia perpetuamente ilimitada. Permitirá un número ilimitado de dispositivos, un número ilimitado de usuarios e instancias de respaldo ilimitadas. Lamentablemente, no parece haber una versión de prueba disponible.