5 Beste programvare og verktøy for sikkerhetskopiering av nettverk for 2020

Alle vet hvordan sikkerhetskopiering er viktig. Data er en av de viktigste eiendelene til organisasjoner og systemadministratorer vil være veldig store for å sikre at de blir bevart mot noen form for uhell. Dessverre har vi ikke alltid den samme bekymringen når det gjelder sikkerhetskopiering av systemkonfigurasjoner. Men i virkeligheten er det like viktig. Og hvis du noen gang har gått gjennom en enhetsfeil som krevde erstatning og påfølgende manuell rekonfigurasjon, vet du første gang hvordan sikkerhetskopiering av enhetskonfigurasjoner betyr noe. Dette er grunnen til at vi har bestemt oss for å gjennomgå noen av beste programvareverktøy for sikkerhetskopiering av nettverk. Vi har satt sammen en liste over programvare og verktøy som vil håndtere sikkerhetskopiering av forskjellige nettverksutstyr, mens vi ofte gir ytterligere muligheter.

I denne artikkelen skal vi først diskutere behovet for sikkerhetskopiering av nettverk. Mange administratorer ser ikke det, men det er viktig av flere grunner. Deretter snakker vi om hvordan sikkerhetskopiering av enheter tradisjonelt gjøres og undersøker måter disse metodene kan automatiseres på. Deretter diskuterer vi fordelene ved å bruke automatiserte sikkerhetskopieringsverktøy. Noen av disse verktøyene har andre funksjoner som kan vise seg å være ganske nyttige. Og til slutt vil vi gå gjennom den beste programvaren og verktøyene for sikkerhetskopiering av nettverk vi kan finne. Noen av dem er enkle sikkerhetskopieringsløsninger som håndterer et begrenset utvalg av enheter, mens andre vil dekke nesten alle enheter man kan tenke på. Andre har enda flere funksjoner og kan brukes som et komplett konfigurasjonsadministrasjonsverktøy.

Behovet for nettverkssikkerhetskopi

Når jeg snakker med systemadministratorer, virker det som å bake opp data er en åpenbar ting, og jeg vet ikke om noen som vil klare seg uten dem. Alas, det er ingen slik automatisk refleks med konfigurasjoner av nettverksenheter. Tross alt lagrer ikke nettverksenheter bedriftsdata, så hva er nytten av å sikkerhetskopiere dem?

Jeg kan tenke på en million grunner til at sikkerhetskopier er like nødvendige med nettverksutstyr. Først og fremst mislykkes dette utstyret, og når det gjør det, trenger det ofte å skiftes ut og erstatte enheten deres på nytt. Og selv om det kan virke som en triviell oppgave å konfigurere en 24-port bryter i et flatt nettverk uten VLAN-er eller noen form for avansert funksjonalitet, kan ting være annerledes for andre enheter. Noen brytere har konfigurasjoner som tar hundrevis av kommandolinjer. Videre kan den originale konfigurasjonen ha blitt gjort for mange år siden og av noen andre. Hvordan kan du da sørge for at ingenting mangler når du manuelt konfigurerer enheten manuelt?

Og selv om du klarte å manuelt konfigurere alt slik det var, kan det ta timer hvis vi snakker om en stor datasenterkjerne-bryter. Og i løpet av den tiden kan hele datasenteret ditt være nede. Dette er definitivt ikke noe noen vil oppleve.

Den tradisjonelle måten å ta sikkerhetskopi av nettverksenheter på

Så selv om det nå (forhåpentligvis) er klart at sikkerhetskopiering av nettverk er en nødvendighet, la oss se hvordan det kan gjøres. Det enkle svaret på det er enkelt: det kommer an på. Noen enheter har en eller annen form for sikkerhetskopieringsinnretning som er innebygd i dem. Brannmurer er et godt eksempel på slike enheter, og de fleste vanlige enheter har en viss bestemmelse for å sikkerhetskopiere konfigurasjonen og regelsettet. Nettverksutstyr fra noen leverandører inkluderer også bestemmelser for sikkerhetskopiering av konfigurasjonen. Dette gjelder spesielt utstyr som kommer med et GUI-administrasjonsgrensesnitt.

Men for mange enheter er den eneste måten konfigurasjonen kan lagres ved å kopiere den et sted. Og dette er noe mange nettverksadministratorer lærer å gjøre så snart de er ferdig med å konfigurere en enhet. Prosessen er imidlertid relativt kompleks. Det er flere måter det vanligvis kan gjøres på. La oss ta en typisk Cisco-nettverksbryter, for eksempel.

Det er hovedsakelig to måter å manuelt ta sikkerhetskopi av en Cisco switch-konfigurasjon. Den første er å bruke terminalprogramvaren din - for eksempel Kitt eller annen SSH-klient-capabilities. De fleste av disse verktøyene lar deg fange økten. Så hvis du starter fangsten og deretter gir ut en show run kommandoen, blir den komplette konfigurasjonen lagret. Bare husk å stoppe fangsten etter at kommandoen er avsluttet. Den andre måten hvis du kopierer konfigurasjonen til a TFTP-server. Kommandoen for å gjøre det er litt mer komplisert, og det kan variere, men generelt sett handler det bare om å bruke kopikjør tftp kommando. Ikke-Cisco-enheter med et kommandolinjegrensesnitt vil ofte ha lignende kommandoer som kan brukes som et rå backup-verktøy.

Kan det automatiseres?

Så hvis konfigurasjonen kan sikkerhetskopieres direkte fra enheten, er det bare å huske å gjøre hver gang den endres. Enkelt nok, nei? Vel, det er faktisk ikke så enkelt. Vi må ofte endre enhetskonfigurasjoner med en hast og prøve å fikse noe som ikke fungerer som forventet. Og når det skjer, er sjansen stor for at sikkerhetskopiering av konfigurasjonen blir glemt. Ville det ikke være fint om sikkerhetskopien kunne kjøres av seg selv?

Noen enheter har en innebygd planlegger - lik cron på Linux - som kan brukes til å kjøre kommandoer til bestemte tidspunkter. Det ville være relativt enkelt å "planlegge" en sikkerhetskopiejobb for å kjøre automatisk på disse enhetene.

Fordelene med automatiserte sikkerhetskopieringsverktøy

Du spør deg kanskje "hvis det allerede er måter å sikkerhetskopiere enhetskonfigurasjon innebygd i enhetene, hvorfor skulle jeg trenge et sikkerhetskopieringsverktøy?" Det er faktisk flere grunner. Den primære er at ikke alle enhetene tilbyr en planlegger, og for disse enhetene er den eneste måten å sikre konfigurasjonssikkerhetskopier å bruke et sikkerhetskopieringsverktøy.

En annen viktig grunn er brukervennlighet. Det er ikke uvanlig at nettverksadministratorer administrerer hundrevis av forskjellige utstyrsstykker fra dusinvis av produsenter. Og selvfølgelig vil hver produsent og hver type enhet ha en annen måte å sikkerhetskopiere konfigurasjonen på. Som du kan forestille deg, kan det fort bli komplisert, tidkrevende og feilutsatt.

Noen tilleggsprogrammer og verktøy for nettverkssikkerhetskopiering gir deg mye mer enn bare sikkerhetskopiering. Mange pakker er komplette enhetskonfigurasjonshåndteringssystemer som du kan bruke til å raskt skyve a standard konfigurasjon for hvert utstyr eller for enkelt å gjøre endringer i konfigurasjonen av flere enheter med en gang.

Og sist, men ikke minst, kan det også være en sikkerhetsfordel ved å gjøre dette. Mange sikkerhetskopieringsverktøy har muligheten til å sammenligne gjeldende sikkerhetskopi med den forrige og liste opp alle endringer. Noen vil til og med utløse en slags varsling når endringer oppdages. Dette kan være nyttig, da det vil varsle deg hvis noen hacker hadde fått tilgang til utstyret ditt og endret konfigurasjonen for å få dypere tilgang til nettverket ditt. Denne funksjonen er også flott hvis organisasjonen din har strenge endringsadministrasjonsprosedyrer for overholdelse av forskrifter og hver endring må tilpasses en behørig godkjent endringsforespørsel.

Den beste programvaren og verktøyene for sikkerhetskopiering av nettverk

Det kan være vanskelig å finne programvare og verktøy for sikkerhetskopiering av nettverk. Det er ikke det at det ikke er mange gode produkter der ute. Problemet er at ethvert søk med ordet "backup" sannsynligvis vil dukke opp hundrevis av datamaskin- og server backup-pakker. Vi har gjort noe av dette arbeidet for deg, og vi er glade for å se gjennom noen av de beste programvarene og verktøyene for sikkerhetskopiering av nettverk vi kunne finne. Noen av verktøyene vi foreslår er komplette konfigurasjonsadministrasjonsplattformer, mens andre er mer grunnleggende backup-systemer.

SolarWinds er et kjent navn i en verden av nettverksadministrasjon. Selskapet lager noe av beste verktøy for å hjelpe administratorer med flere oppgaver. SolarWinds er også kjent for sine gratis verktøy som TFTP-server –Som kan brukes til manuelle sikkerhetskopier – og Subnet Calculator.

Men foreløpig, la oss konsentrere oss om SolarWinds Network Configuration Manager. Produktets navn sier alt. Dette er et komplett konfigurasjonsstyringssystem. Det går langt utover bare å sikkerhetskopiere konfigurasjoner. Men først skal vi se på sikkerhetskopifunksjonene.

Dette verktøyet lar deg bygge og administrere en fullstendig automatisert backup-plan. Det vil fungere med de fleste rutere og brytere fra leverandører som Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, F5 Networks og mer. Det kan også sikkerhetskopiere brannmurkonfigurasjoner fra Fortinet, SonicWALL, Juniper og Palo Alto-utstyr. Sikkerhetskopier lagres sentralt på serveren og er pent organisert etter enhet og versjon.

Å planlegge sikkerhetskopier er bare det første trinnet. Hva er bra med sikkerhetskopier som ikke fungerer som de skal? For å hjelpe med det, vil produktet vise deg status for hver sikkerhetskopiejobb, slik at du kan planlegge eventuell mistet sikkerhetskopi.

Når det gjelder de andre funksjonene i produktet, er de mange. La oss se raskt på noen av de mest interessante. SolarWinds Network Configuration Manager kan forenkle forskriftsoverholdelse ved å distribuere standardiserte konfigurasjoner, oppdage endringer utenfor prosessen, revisjonskonfigurasjoner og til og med korrigere brudd.

Verktøyet har også noen sårbarhet vurderingsfunksjoner. Den integreres med den nasjonale sårbarhetsdatabasen og har tilgang til de nyeste CVE-ene for enkelt å identifisere sårbarheter på Cisco-enheter. Og snakker om Cisco-enheter, inneholder dette produktet også Network Insights for Cisco ASA og Network Insights for Nexus, et par verktøy dedikert til å administrere disse spesifikke Cisco-enhetene.

Prisene for SolarWinds Network Configuration Manager starter på $ 2.895 for 50 noder og går opp i henhold til antall noder. Du kan også last ned en 30-dagers fullt funksjonell prøveperiode hvis du vil gi produktet en prøvekjøring.

Det neste produktet vårt heter Kiwi CatTools. Kiwi pleide å være et uavhengig selskap inntil SolarWinds kjøpte det for noen år siden. Kiwi er også kjent for sin syslog programvare. Som du sannsynligvis kan gjette fra navnet, er dette produktet et sett med verktøy i stedet for bare et verktøy for sikkerhetskopiering av nettverk. Hovedfunksjonene i produktet inkluderer planlegging av konfigurasjonssikkerhetskopier, men også konfigurasjonsoppdateringer. Det lar deg administrere konfigurasjoner av rutere, brytere og brannmurer. Verktøyet vil også sammenligne gjeldende konfigurasjon med den forrige eller med oppstartkonfigurasjonen og varsle deg om endringer. Videre vil den generere konfigurasjonsrapporter for nettverksenheter, for eksempel port, MAC, ARP og versjonsdetaljer.

Kiwi CatTools foreslår aktiviteter. Slik kalles metodene som funksjoner utføres med. For eksempel vil du opprette en aktivitet av typen Enhet. Backup. Kjører Config for å sikkerhetskopiere konfigurasjonen av en Cisco-enhet. Når aktiviteter er opprettet, kan de planlegges. Og etter at en sikkerhetskopiaktivitet er fullført, sammenlignes den med alle daterte forekomster, og en forskjellsrapport genereres. Rapporten kan deretter sendes til deg.

Men sikkerhetskopier er ikke den eneste typen aktiviteter som er tilgjengelige. Kiwi CatTools har også aktiviteter som lar deg sende kommandoer til enhetene dine. Eller du kan bruke en mal for å oppdatere alle konfigurasjoner. Testaktiviteter er også mulig. For eksempel er det en enhetskonnektivitetstestaktivitet som kan Ping-enheter og returnere deres tur-retur-statistikk. Det er også en ping-test mellom enheter som kan pinge en serie IP-adresser fra hver enhet. Enhetstilkobling kan også testes ved å logge på enheter i stedet for bare å pinge dem.

Rapportering er en annen viktig funksjon i Kiwi CatTools. Mange forskjellige typer rapporter kan genereres og mailes til deg. For eksempel har du rapporter som ARP-tabell, Sammenlign rapporter, grensesnittstatistikker og feil, MAC-adressetabell, SNMP-systemoppsummering og mer.

Prisene for Kiwi CatTools er 787 dollar for en evigvarende lisens, inkludert ett års vedlikehold. Fra og med det andre året må du kjøpe vedlikehold til en liten brøkdel av den kostnaden. Det kreves en lisens per datamaskin der CatTools er installert. EN 14-dagers prøveversjon kan lastes ned fra SolarWinds, slik at du kan se om dette verktøysettet passer for deg.

3 - ManageEngine Network Configuration Manager

ManageEngine er et annet kjent navn i feltet. Det er Network Configuration Manager verktøyet har ikke bare et lignende navn til SolarWinds-produktet vi tidligere har gjennomgått, det serverer også et lignende formål og har lignende funksjoner. ManageEngine annonserer produktet som et “nettverksendring, konfigurasjon og samsvarshåndteringsløsning for flere leverandører for brytere, rutere, brannmurer og andre nettverksenheter.”Den hevder at den“hjelper med å automatisere og ta total kontroll over hele livssyklusen for administrasjon av enhetskonfigurasjoner.”

Blant de andre nyttige funksjonene i produktet, kan det overvåke konfigurasjonsendringer og øyeblikkelig sende varsler når endringer oppstår, samt forhindre uautoriserte endringer. Verktøyet kan også hjelpe med standardoverholdelse. Den lar deg definere standardpraksis og automatisk sjekke enhetskonfigurasjoner for samsvar. Programvaren har også noen gode automatiseringsfunksjoner og kan automatisere mange tidkrevende oppgaver. Den kan for eksempel bruke konfigurasjonsendringer i bulk på mange enheter.

En gratis versjon er tilgjengelig, men det er begrenset til å administrere to enheter. For hele pakken starter priser fra 1 995 dollar for opptil 5 000 enheter. En gratis 30-dagers prøvelisens er også tilgjengelig. Produktet kan også installeres som et frittstående program eller som et tillegg til ManageEngine OpManager eller NetFlow Analyzer.

4 - Restorepoint

Til tross for et navn som sterkt antyder at dette verktøyet som om sikkerhetskopiering og gjenoppretting av enheter, Restorepoint er også et komplett konfigurasjonsstyringssystem med flere avanserte funksjoner. Som det fremgår av nettstedet, “Restorepoint tilbyr skriptfri nettverksautomasjon for mer enn 100 leverandører av nettverk, sikkerhet og lagring.”Det viktigste salgsargumentet for produktet er reduksjon i risiko forbundet med sikkerhet, etterlevelse og tilgjengelighet.

Når det gjelder sikkerhetskopiering av utstyrets konfigurasjon, er det ingen mangel på funksjoner med dette produktet. Den støtter hundrevis av enhetstyper, inkludert brytere, rutere, brannmurer, proxy og lastbalanserer. Det vil tillate deg å overholde standarder som krever konfigurasjonssikkerhetskopier som PCI / DSS, GPDR og NERC. Alle konfigurasjonsdata lagres trygt ved hjelp av sikker AES-kryptering. Videre har verktøyet omfattende sikkerhetskopieringsfunksjoner, en flott funksjon da ingenting er mer frustrerende enn en mislykket sikkerhetskopi som går upåaktet hen før du trenger det.

Priser for Restorepoint er tilgjengelig, men strukturen er ganske komplisert og det krever at du kontakter leverandørens salgsavdeling for et formelt tilbud. Hvis du vil prøve produktet, er en gratis 30-dagers prøveversjon tilgjengelig som et virtuelt apparat. Det er imidlertid ikke en ubegrenset versjon, og den er begrenset til 20 enheter.

5 - SwitchBackup

Sist på vår liste er et flott produkt fra Tsjekkia som heter SwitchBackup. Med navnet, har du antagelig gjettet at dette produktets viktigste funksjonalitet er sikkerhetskopiering og gjenoppretting av switch- og router-konfigurasjoner. Den bruker multetrase for å utføre flere oppgaver parallelt, og dermed redusere den totale tiden som kreves. Gjenoppretting kan gjøres over nettverket eller via en seriell tilkobling til målenheten. Dette er flott, da det betyr at du ikke engang trenger å gjøre en minimal konfigurasjon på en nylig byttet bryter. Du slår bare på den og kobler den til datamaskinen som kjører SwitchBackup, og den vil gjenopprette den opprinnelige konfigurasjonen.

Naturligvis holdes sikkerhetskopier på et sikkert, sentralt sted, og hvilken som helst versjon kan brukes når som helst for gjenoppretting for å sammenligne med en annen sikkerhetskopi. Men det er flere andre nyttige verktøy som følger med denne programvaren. For eksempel har den en innebygd terminalprogramvare som kan kobles til enhetene dine via nettverket eller en seriell port. Den har også en konfigurasjonskloneditor som lar deg tilpasse en standardkonfigurasjon før du skyver den til en enhet. Den kan også koble til enheter og liste over grensesnitt og naboe enheter. Mer avanserte funksjoner lar deg også bruke verktøyet som et kapitalforvaltningsverktøy for ditt nettverksutstyr eller som et verktøy for endringsadministrasjon.

Prismessig kan SwitchBackup knapt være enklere. Kostnaden er 980 euro for en evig ubegrenset lisens. Det vil gi rom for et ubegrenset antall enheter, et ubegrenset antall brukere og ubegrensede sikkerhetskopieringsforekomster. Dessverre ser det ikke ut til å være en prøveversjon tilgjengelig.