5 migliori software e strumenti per il backup di rete per il 2020

Tutti sanno quanto siano importanti i backup. I dati sono una delle risorse principali delle organizzazioni e gli amministratori di sistema stanno facendo di tutto per garantire che vengano preservati da qualsiasi tipo di incidente. Sfortunatamente, non abbiamo sempre la stessa preoccupazione quando si tratta di eseguire il backup delle configurazioni di sistema. Ma in realtà è altrettanto importante. E se hai mai avuto un malfunzionamento del dispositivo che ha richiesto la sua sostituzione e la successiva riconfigurazione manuale, sai in prima persona quanto conta il backup delle configurazioni dei dispositivi. Questo è il motivo per cui abbiamo deciso di rivedere alcuni dei migliori strumenti software di backup di rete. Abbiamo compilato un elenco di software e strumenti che gestiranno il backup di varie apparecchiature di rete fornendo spesso funzionalità aggiuntive.

In questo articolo, discuteremo innanzitutto della necessità di backup di rete. Molti amministratori non riescono a vederlo, ma è importante per diversi motivi. Quindi, parleremo di come vengono eseguiti tradizionalmente i backup dei dispositivi ed esamineremo i modi in cui questi metodi possono essere automatizzati. Successivamente, discuteremo i vantaggi dell'utilizzo di strumenti di backup automatizzati. Alcuni di questi strumenti hanno altre funzionalità che possono rivelarsi piuttosto utili. Infine, esamineremo i migliori software e strumenti di backup di rete che siamo riusciti a trovare. Alcuni di essi sono semplici soluzioni di backup che gestiscono una gamma limitata di dispositivi, mentre altri copriranno quasi tutti i dispositivi a cui si possa pensare. Altri ancora offrono funzionalità aggiuntive e possono essere utilizzati come uno strumento completo di gestione della configurazione.

La necessità di un backup di rete

Quando parlo con gli amministratori di sistema, sembra che preparare i dati sia una cosa ovvia e non conosco nessuno che ne farebbe a meno. Purtroppo, non esiste tale riflesso automatico con le configurazioni dei dispositivi di rete. Dopo tutto, i dispositivi di rete non memorizzano i dati aziendali, quindi a che serve eseguirne il backup?

Posso pensare a un milione di ragioni per cui i backup sono altrettanto necessari con le apparecchiature di rete. Innanzitutto, queste apparecchiature si guastano e quando lo fanno, spesso devono essere sostituite e la loro unità di sostituzione deve essere riconfigurata. E mentre può sembrare un'attività banale configurare uno switch a 24 porte in una rete piatta senza VLAN o qualsiasi tipo di funzionalità avanzata, le cose possono essere diverse per altri dispositivi. Alcuni switch hanno configurazioni che occupano centinaia di righe di comandi. Inoltre, la configurazione originale potrebbe essere stata fatta anni fa e da qualcun altro. In che modo puoi assicurarti che non manchi nulla quando riconfiguri manualmente il dispositivo?

E anche se sei riuscito a riconfigurare manualmente tutto così com'era, se stiamo parlando di un grande switch core per data center, ad esempio, riconfigurarlo manualmente da zero potrebbe richiedere ore. E durante quel periodo, l'intero data center potrebbe essere inattivo. Questo non è sicuramente qualcosa che qualcuno vuole sperimentare.

Il modo tradizionale di eseguire il backup dei dispositivi di rete

Quindi, mentre ora può essere (si spera) chiaro che i backup di rete sono una necessità, vediamo come è possibile farlo. La risposta semplice è semplice: dipende. Alcuni dispositivi hanno una qualche forma di funzionalità di backup integrata. I firewall sono un buon esempio di tali dispositivi e la maggior parte dei dispositivi tradizionali ha alcune disposizioni per il backup della loro configurazione e set di regole. Le apparecchiature di rete di alcuni fornitori includono anche disposizioni per il backup della loro configurazione. Ciò è particolarmente vero con le apparecchiature fornite con un'interfaccia di gestione della GUI.

Ma per molti dispositivi, l'unico modo per salvare la configurazione è copiarlo da qualche parte. E questo è qualcosa che molti amministratori di rete imparano a fare non appena hanno finito di configurare un dispositivo. Tuttavia, il processo è relativamente complesso. Esistono diversi modi in cui si può fare di solito. Prendiamo ad esempio un tipico switch di rete Cisco.

Esistono principalmente due modi per eseguire il backup manuale di una configurazione switch Cisco. Il primo è utilizzare il software del terminale, ad esempio Putty o qualsiasi altro client SSH-capabilities. La maggior parte di questi strumenti ti permetterà di catturare la sessione. Quindi, se si avvia l'acquisizione e quindi si emette un mostra corsa comando, la configurazione completa verrà salvata. Ricorda solo di interrompere l'acquisizione al termine del comando. Il secondo modo se si copia la configurazione in a Server TFTP. Il comando per farlo è un po 'più complicato e può variare ma, in generale, si tratta solo di usare il copia esegui tftp comando. I dispositivi non Cisco con un'interfaccia a riga di comando avranno spesso comandi simili che possono essere utilizzati come strumento di backup non elaborato.

Può essere automatizzato?

Quindi, se è possibile eseguire il backup della configurazione direttamente dal dispositivo, è solo una questione di ricordare di fare ogni volta che viene modificata. Abbastanza semplice, no? Bene, in realtà non è così semplice. Spesso dobbiamo modificare le configurazioni dei dispositivi in ​​fretta cercando di riparare qualcosa che non funziona come previsto. E quando ciò accade, è probabile che il backup della configurazione venga dimenticato. Non sarebbe bello se il backup potesse essere eseguito da solo?

Alcuni dispositivi hanno uno scheduler integrato, simile a cron su Linux, che può essere utilizzato per eseguire comandi in momenti specifici. Sarebbe relativamente semplice "programmare" un processo di backup da eseguire automaticamente su questi dispositivi.

I vantaggi degli strumenti di backup automatizzati

Potresti chiederti "se ci sono già modi per eseguire il backup della configurazione del dispositivo integrato nei dispositivi, perché dovrei avere bisogno di uno strumento di backup?" Ci sono in realtà diverse ragioni. Il principale è che non tutti i dispositivi offrono uno scheduler e per quei dispositivi, l'unico modo per garantire l'esistenza di backup di configurazione è utilizzare uno strumento di backup.

Un altro motivo importante è la facilità d'uso. Non è raro che gli amministratori di rete gestiscano centinaia di apparecchiature diverse da decine di produttori. E, naturalmente, ogni produttore e ogni tipo di dispositivo avrà un modo diverso di eseguire il backup della sua configurazione. Come puoi immaginare, può diventare rapidamente complicato, che richiede tempo e soggetto a errori.

Inoltre, alcuni software e strumenti di backup di rete offrono molto più di semplici backup. Molti pacchetti sono sistemi completi di gestione della configurazione del dispositivo che è possibile utilizzare per inviare rapidamente a configurazione standard per ogni apparecchiatura o per apportare facilmente modifiche alla configurazione di più dispositivi subito.

E, ultimo ma non meno importante, ci può essere anche un vantaggio in termini di sicurezza. Molti strumenti di backup hanno la possibilità di confrontare il backup corrente con quello precedente ed elencare tutte le modifiche. Alcuni attiveranno persino un tipo di avviso quando vengono rilevate modifiche. Questo può essere utile in quanto ti avviserebbe se qualche hacker avesse avuto accesso alle tue apparecchiature e ne avesse modificato la configurazione per ottenere un accesso più profondo alla tua rete. Questa funzionalità è ottima anche se l'organizzazione ha rigorose procedure di gestione delle modifiche per la conformità alle normative e ogni modifica deve essere abbinata a una richiesta di modifica debitamente approvata.

I migliori software e strumenti per il backup di rete

Trovare strumenti e software di backup di rete può essere difficile. Tuttavia, non ci sono molti buoni prodotti là fuori. Il problema è che qualsiasi ricerca con la parola "backup" rischia di far apparire centinaia di pacchetti di backup per computer e server. Abbiamo svolto parte di questo lavoro per te e siamo lieti di esaminare alcuni dei migliori software e strumenti di backup di rete che siamo riusciti a trovare. Alcuni degli strumenti che proponiamo sono piattaforme complete di gestione della configurazione, mentre altri sono sistemi di backup più basilari.

SolarWinds è un nome noto nel mondo dell'amministrazione di rete. La società fa parte del i migliori strumenti aiutare gli amministratori nelle loro molteplici attività. SolarWinds è anche famoso per i suoi strumenti gratuiti come Server TFTP - che può essere utilizzato per i backup manuali - e il Calcolatore di sottorete.

Ma per ora, concentriamoci sul Gestione configurazione della rete SolarWinds. Il nome del prodotto dice tutto. Questo è un sistema di gestione della configurazione completo. Va ben oltre il semplice backup delle configurazioni. Ma prima vedremo le sue capacità di backup.

Questo strumento ti permetterà di creare e gestire una pianificazione di backup completamente automatizzata. Funzionerà con la maggior parte dei router e switch di fornitori come Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, F5 Networks e molti altri. Può anche eseguire il backup delle configurazioni del firewall dalle apparecchiature Fortinet, SonicWALL, Juniper e Palo Alto. I backup sono archiviati centralmente sul server e sono ben organizzati per dispositivo e versione.

La pianificazione dei backup è solo il primo passo. A cosa servono i backup che non funzionano correttamente? A tale scopo, il prodotto mostrerà lo stato di ciascun processo di backup in modo da poter riprogrammare qualsiasi backup perso.

Per quanto riguarda le altre caratteristiche del prodotto, sono numerose. Diamo un'occhiata ad alcuni dei più interessanti. Il gestore della configurazione della rete di SolarWinds può semplificare la conformità alle normative mediante la distribuzione configurazioni standardizzate, rilevamento di modifiche fuori processo, verifica delle configurazioni e persino correzione delle violazioni.

Lo strumento ne presenta anche alcuni vulnerabilità caratteristiche di valutazione. Si integra con il National Vulnerability Database e ha accesso ai CVE più recenti per identificare facilmente le vulnerabilità nei dispositivi Cisco. E parlando di dispositivi Cisco, questo prodotto incorpora anche Network Insights per Cisco ASA e Network Insights per Nexus, un paio di strumenti dedicati alla gestione di questi specifici dispositivi Cisco.

I prezzi per il gestore della configurazione di rete di SolarWinds partono da $ 2,895 per 50 nodi e aumentano in base al numero di nodi. Puoi anche scarica una versione di prova completa per 30 giorni se si desidera eseguire un test del prodotto.

Il nostro prossimo prodotto si chiama Kiwi CatTools. Kiwi era una società indipendente fino a quando SolarWinds non l'ha acquisita qualche anno fa. Il kiwi è anche famoso per i suoi syslog Software. Come si può immaginare dal suo nome, questo prodotto è un insieme di strumenti piuttosto che una semplice utility di backup di rete. Le caratteristiche principali del prodotto includono la pianificazione dei backup di configurazione ma anche gli aggiornamenti di configurazione. Ti consentirà di gestire le configurazioni di router, switch e firewall. Lo strumento confronta inoltre la configurazione corrente in esecuzione con la precedente o con la configurazione di avvio e avvisa l'utente di eventuali modifiche. Inoltre, genererà report di configurazione dei dispositivi di rete, come porta, MAC, ARP e dettagli della versione.

I Kiwi CatTools propongono attività. Ecco come vengono chiamati i metodi con cui vengono eseguite le funzioni. Ad esempio, dovresti creare un'attività di tipo Dispositivo. Backup. Esecuzione della configurazione per eseguire il backup della configurazione di un dispositivo Cisco. Una volta create, le attività possono essere programmate. E al termine di un'attività di backup, viene confrontata con qualsiasi istanza datata e viene generato un rapporto sulle differenze. Il rapporto può quindi essere inviato per email.

Ma i backup non sono l'unico tipo di attività disponibili. Kiwi CatTools ha anche attività che ti permetteranno di inviare comandi ai tuoi dispositivi. Oppure puoi utilizzare un modello per aggiornare tutte le configurazioni. Sono anche possibili attività di test. Ad esempio, esiste un'attività di test di connettività dei dispositivi che può eseguire il ping dei dispositivi e restituire le statistiche di andata e ritorno. Esiste anche un test di ping tra dispositivi che può eseguire il ping di una serie di indirizzi IP da ciascun dispositivo. La connettività dei dispositivi può anche essere testata accedendo ai dispositivi anziché semplicemente eseguirne il ping.

Il reporting è un'altra caratteristica importante di Kiwi CatTools. Molti tipi diversi di rapporti possono essere generati e inviati via e-mail. Ad esempio, sono disponibili report come Tabella ARP, Confronta report, Statistiche interfaccia ed errori, Tabella indirizzi MAC, Riepilogo sistema SNMP e altro.

Il prezzo per il Kiwi CatTools è di $ 787 per una licenza perpetua, incluso un anno di manutenzione. A partire dal secondo anno, è necessario acquistare la manutenzione a una piccola parte di tale costo. È necessaria una licenza per computer su cui è installato CatTools. UN La versione di prova di 14 giorni può essere scaricata da SolarWinds, permettendoti di vedere se questo toolkit è giusto per te.

3 - ManageEngine Network Configuration Manager

ManageEngine è un altro nome ben noto nel campo. Suo Network Configuration Manager lo strumento non ha solo un nome simile al prodotto SolarWinds che abbiamo esaminato in precedenza, ma ha anche uno scopo simile e ha funzionalità simili. ManageEngine pubblicizza il prodotto come "soluzione multi-vendor per la gestione della rete, della configurazione e della conformità per switch, router, firewall e altri dispositivi di rete."Sostiene che"aiuta ad automatizzare e ad assumere il controllo totale dell'intero ciclo di vita della gestione della configurazione del dispositivo.”

Tra le altre utili funzioni del prodotto, è in grado di monitorare le modifiche alla configurazione e inviare istantaneamente notifiche quando si verificano modifiche, nonché di impedire modifiche non autorizzate. Lo strumento può anche aiutare con la conformità agli standard. Ti consentirà di definire pratiche standard e di verificare automaticamente la conformità delle configurazioni dei dispositivi. Il software ha anche alcune grandi funzionalità di automazione e può automatizzare molte attività che richiedono tempo, ad esempio può applicare modifiche di configurazione in blocco a molti dispositivi.

È disponibile una versione gratuita ma è limitata alla gestione di due dispositivi. Per il pacchetto completo, il prezzo parte da $ 1 995 per un massimo di 5.000 dispositivi. È inoltre disponibile una licenza di prova gratuita di 30 giorni. Inoltre, il prodotto può essere installato come applicazione autonoma o come componente aggiuntivo per ManageEngine OpManager o NetFlow Analyzer.

4 - Restorepoint

Nonostante un nome che suggerisce fortemente che questo strumento riguarda il backup e il ripristino dei dispositivi, Punto di ripristino è anche un sistema di gestione della configurazione completo con diverse funzionalità avanzate. Come indicato sul sito Web, "Restorepoint fornisce automazione di rete senza script per oltre 100 fornitori di rete, sicurezza e archiviazione."Il principale punto di forza del prodotto è la riduzione dei rischi associati a sicurezza, conformità e disponibilità.

Quando si tratta di eseguire il backup della configurazione dell'apparecchiatura, questo prodotto non è carente. Supporta centinaia di tipi di dispositivi tra cui switch, router, firewall, proxy e bilanciatori del carico. Ti consentirà di rispettare gli standard che richiedono backup di configurazione come PCI / DSS, GPDR e NERC. Tutti i dati di configurazione vengono archiviati in modo sicuro utilizzando la crittografia AES sicura. Inoltre, lo strumento ha ampie funzioni di verifica del backup, una grande funzionalità in quanto nulla è più frustrante di un backup fallito che passa inosservato fino a quando non è necessario.

I prezzi per Restorepoint sono disponibili ma la sua struttura è piuttosto complessa e richiede di contattare il reparto vendite del fornitore per un preventivo formale. Se si desidera provare il prodotto, è disponibile una versione di prova gratuita di 30 giorni come dispositivo virtuale. Tuttavia, non è una versione senza restrizioni ed è limitata a 20 dispositivi.

5 - SwitchBackup

L'ultimo sulla nostra lista è un ottimo prodotto chiamato Repubblica Ceca SwitchBackup. Dato il suo nome, probabilmente hai indovinato che la funzionalità principale di questo prodotto è il backup e il ripristino delle configurazioni di switch e router. Utilizza il multithreading per eseguire diverse attività in parallelo, riducendo così il tempo totale richiesto. Il ripristino può essere effettuato tramite la rete o tramite una connessione seriale al dispositivo di destinazione. Questo è fantastico in quanto significa che non è nemmeno necessario eseguire una configurazione minima su uno switch appena sostituito. Basta accenderlo e collegarlo al computer che esegue SwitchBackup e ripristinerà la configurazione originale.

Naturalmente, i backup vengono conservati in un luogo sicuro e centralizzato e qualsiasi versione può essere utilizzata in qualsiasi momento per il ripristino per il confronto con un altro backup. Ma ci sono molti altri strumenti utili inclusi in questo software. Ad esempio, ha un software terminale integrato che può connettersi ai tuoi dispositivi tramite la rete o una porta seriale. Ha anche un editor di cloni di configurazione che ti permetterà di personalizzare una configurazione standard prima di inviarla a un dispositivo. Può anche connettersi ai dispositivi ed elencare le loro interfacce e dispositivi vicini. Funzionalità più avanzate consentono inoltre di utilizzare lo strumento come strumento di gestione delle risorse per le apparecchiature di rete o come strumento di gestione delle modifiche.

Dal punto di vista del prezzo, SwitchBackup non potrebbe essere più semplice. Il costo è di 980 euro per una licenza perennemente illimitata. Consentirà un numero illimitato di dispositivi, un numero illimitato di utenti e istanze di backup illimitate. Sfortunatamente, non sembra essere disponibile una versione di prova.