5 Melhores Software e Ferramentas de Backup de Rede para 2020

Todo mundo sabe como os backups são importantes. Os dados são um dos principais ativos de organizações e administradores de sistemas que estão se esforçando para garantir que sejam preservados contra qualquer tipo de acidente. Infelizmente, nem sempre temos a mesma preocupação quando se trata de fazer backup das configurações do sistema. Mas, na realidade, é tão importante. E se você já passou por um mau funcionamento do dispositivo que exigiu sua substituição e subsequente reconfiguração manual, sabe em primeira mão como é importante ter backups das configurações dos dispositivos. Por isso, decidimos revisar algumas das melhores ferramentas de software de backup de rede. Compilamos uma lista de software e ferramentas que gerenciarão o backup de vários equipamentos de rede, além de fornecer recursos adicionais.

Neste artigo, discutiremos primeiro a necessidade de backups de rede. Muitos administradores não conseguem vê-lo, mas isso é importante por vários motivos. Em seguida, falaremos sobre como os backups de dispositivos são tradicionalmente feitos e examinaremos como esses métodos podem ser automatizados. A seguir, discutiremos as vantagens do uso de ferramentas de backup automatizadas. Algumas dessas ferramentas têm outros recursos que podem ser bastante úteis. E, finalmente, analisaremos o melhor software e ferramentas de backup de rede que pudemos encontrar. Alguns deles são soluções simples de backup que lidam com uma gama limitada de dispositivos, enquanto outros abrangem quase todos os dispositivos em que você pode pensar. Outros ainda fornecem funcionalidades adicionais e podem ser usados ​​como uma ferramenta completa de gerenciamento de configuração.

A necessidade de backup em rede

Ao conversar com administradores de sistema, parece que criar dados é uma coisa óbvia e eu não conheço ninguém que faria isso sem eles. Infelizmente, não existe tal reflexo automático nas configurações de dispositivos de rede. Afinal, os dispositivos de rede não armazenam dados corporativos, então, qual é a utilidade de fazer backup deles?

Posso pensar em um milhão de razões pelas quais os backups são tão necessários quanto os equipamentos de rede. Em primeiro lugar, esses equipamentos falham e, quando o fazem, geralmente precisam ser substituídos e sua unidade de reposição reconfigurada. E embora possa parecer uma tarefa trivial configurar um switch de 24 portas em uma rede plana sem VLANs ou qualquer tipo de funcionalidade avançada, as coisas podem ser diferentes para outros dispositivos. Alguns comutadores têm configurações que ocupam centenas de linhas de comandos. Além disso, a configuração original pode ter sido feita anos atrás e por outra pessoa. Como, então, você pode garantir que nada vai faltar quando você reconfigurar manualmente o dispositivo?

E mesmo que você tenha conseguido reconfigurar manualmente tudo do jeito que estava, se estamos falando de um grande comutador central de data center, por exemplo, reconfigurá-lo manualmente do zero pode levar horas. E durante esse período, todo o seu data center pode estar inativo. Definitivamente, isso não é algo que alguém queira experimentar.

A maneira tradicional de fazer backup de dispositivos de rede

Portanto, embora possa agora (espero) ficar claro que os backups de rede são uma necessidade, vamos ver como isso pode ser feito. A resposta fácil para isso é simples: depende. Alguns dispositivos têm algum tipo de recurso de backup incorporado diretamente neles. Os firewalls são um bom exemplo desses dispositivos e a maioria dos dispositivos convencionais possui algumas disposições para fazer backup de suas configurações e conjuntos de regras. O equipamento de rede de alguns fornecedores também inclui provisões para fazer backup de sua configuração. Isso é particularmente verdade com equipamentos que acompanham uma interface de gerenciamento da GUI.

Mas para muitos dispositivos, a única maneira de salvar a configuração é copiando-a em algum lugar. E isso é algo que muitos administradores de rede aprendem a fazer assim que terminam de configurar um dispositivo. O processo é relativamente complexo, no entanto. Existem várias maneiras de fazer isso normalmente. Vamos usar um comutador de rede típico da Cisco, por exemplo.

Existem basicamente duas maneiras de fazer backup manualmente de uma configuração de switch Cisco. A primeira é usar o software do terminal, como Putty ou qualquer outro cliente SSH–Capabilities. A maioria dessas ferramentas permitirá capturar a sessão. Portanto, se você iniciar a captura e emitir um mostrar corrida comando, a configuração completa será salva. Lembre-se de parar a captura depois que o comando terminar. A segunda maneira, se copiar a configuração para um Servidor TFTP. O comando para fazer isso é um pouco mais complicado e pode variar, mas, em geral, é apenas uma questão de usar o copiar executar tftp comando. Os dispositivos não Cisco com uma interface de linha de comando geralmente têm comandos semelhantes que podem ser usados ​​como uma ferramenta de backup simples.

Pode ser automatizado?

Portanto, se o backup da configuração puder ser feito diretamente no dispositivo, é apenas uma questão de lembrar de fazer sempre que for alterado. Simples o suficiente, não? Bem, na verdade não é assim tão simples. Frequentemente, precisamos modificar as configurações do dispositivo rapidamente, tentando corrigir algo que não funciona conforme o esperado. E quando isso acontecer, é provável que o backup da configuração seja esquecido. Não seria legal se o backup pudesse ser executado sozinho?

Alguns dispositivos têm um agendador interno - semelhante ao cron no Linux - que pode ser usado para executar comandos em horários específicos. Seria relativamente simples "agendar" uma tarefa de backup para ser executada automaticamente nesses dispositivos.

As vantagens das ferramentas de backup automatizadas

Você pode estar se perguntando "se já existem maneiras de fazer backup da configuração do dispositivo, por que eu precisaria de uma ferramenta de backup?" Na verdade, existem várias razões. A principal é que nem todos os dispositivos oferecem um agendador e, para esses dispositivos, a única maneira de garantir a existência de backups de configuração é usar uma ferramenta de backup.

Outro motivo importante é a facilidade de uso. Não é incomum os administradores de rede gerenciarem centenas de diferentes equipamentos de dezenas de fabricantes. E, é claro, cada fabricante e cada tipo de dispositivo terão uma maneira diferente de fazer backup de sua configuração. Como você pode imaginar, ele pode se tornar rapidamente complicado, demorado e propenso a erros.

Além disso, alguns softwares e ferramentas de backup em rede oferecem muito mais do que apenas backups. Muitos pacotes são sistemas completos de gerenciamento de configuração de dispositivos que você pode usar para enviar rapidamente um configuração padrão para cada equipamento ou para alterar facilmente a configuração de vários dispositivos de uma vez só.

E por último, mas não menos importante, também pode haver uma vantagem de segurança em fazer isso. Muitas ferramentas de backup têm a opção de comparar o backup atual com o anterior e listar todas as alterações. Alguns até acionam algum tipo de alerta quando alterações são detectadas. Isso pode ser útil, pois alertaria você se algum hacker tivesse acesso ao seu equipamento e modificado sua configuração para obter acesso mais profundo à sua rede. Esse recurso também é ótimo se a sua organização possui procedimentos rigorosos de gerenciamento de alterações para conformidade regulamentar e cada alteração deve corresponder a uma solicitação de alteração devidamente aprovada.

O melhor software e ferramentas de backup em rede

Encontrar software e ferramentas de backup em rede pode ser difícil. Não é que não existam muitos bons produtos por aí. O problema é que qualquer pesquisa com a palavra "backup" provavelmente gera centenas de pacotes de backup de computadores e servidores. Fizemos parte deste trabalho para você e temos o prazer de revisar alguns dos melhores softwares e ferramentas de backup de rede que pudemos encontrar. Algumas das ferramentas que propomos são plataformas completas de gerenciamento de configuração, enquanto outras são sistemas de backup mais básicos.

SolarWinds é um nome conhecido no mundo da administração de redes. A empresa faz algumas das melhores ferramentas para ajudar os administradores em suas múltiplas tarefas. O SolarWinds também é famoso por suas ferramentas gratuitas, como a Servidor TFTP –Que pode ser usado para backups manuais– e o Calculadora de sub-rede.

Mas, por enquanto, vamos nos concentrar no Gerenciador de configuração de rede SolarWinds. O nome do produto já diz tudo. Este é um sistema completo de gerenciamento de configuração. Vai muito além do backup de configurações. Mas, primeiro, veremos seus recursos de backup.

Essa ferramenta permitirá criar e gerenciar um agendamento de backup completamente automatizado. Ele funcionará com a maioria dos roteadores e switches de fornecedores como Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, F5 Networks e muito mais. Ele também pode fazer backup das configurações de firewall dos equipamentos Fortinet, SonicWALL, Juniper e Palo Alto. Os backups são armazenados centralmente no servidor e são bem organizados por dispositivo e versão.

Agendar backups é apenas o primeiro passo. Qual a utilidade dos backups que não funcionam corretamente? Para ajudar nisso, o produto mostrará o status de cada tarefa de backup para que você possa reagendar qualquer backup perdido.

Quanto aos outros recursos do produto, eles são numerosos. Vamos dar uma olhada rápida em alguns dos mais interessantes. O SolarWinds Network Configuration Manager pode simplificar a conformidade regulamentar implantando configurações padronizadas, detectando alterações fora do processo, auditando configurações e até correção de violações.

A ferramenta também apresenta alguns vulnerabilidade recursos de avaliação. Ele se integra ao Banco de Dados Nacional de Vulnerabilidades e tem acesso aos CVEs mais atuais para identificar facilmente vulnerabilidades em dispositivos Cisco. E por falar em dispositivos Cisco, este produto também incorpora o Network Insights para Cisco ASA e o Network Insights para Nexus, algumas ferramentas dedicadas ao gerenciamento desses dispositivos específicos da Cisco.

Os preços do SolarWinds Network Configuration Manager começam em US $ 2.895 para 50 nós e aumentam de acordo com o número de nós. Você também pode faça o download de uma avaliação funcional de 30 dias se você quiser testar o produto.

Nosso próximo produto é chamado Kiwi CatTools. Kiwi costumava ser uma empresa independente até a SolarWinds a adquirir alguns anos atrás. Kiwi também é famoso por sua syslog Programas. Como você provavelmente pode adivinhar pelo nome, este produto é um conjunto de ferramentas, e não apenas um utilitário de backup em rede. Os principais recursos do produto incluem agendamento de backups de configuração, mas também atualizações de configuração. Permite gerenciar configurações de roteadores, comutadores e firewalls. A ferramenta também comparará a configuração atual em execução com a anterior ou com a configuração de inicialização e alertará você sobre quaisquer alterações. Além disso, ele gerará relatórios de configuração de dispositivos de rede, como detalhes de porta, MAC, ARP e versão.

O Kiwi CatTools propõe atividades. É assim que os métodos pelos quais as funções são executadas são chamados. Por exemplo, você criaria uma atividade do tipo Dispositivo. Cópia de segurança. Executando o Config para fazer backup da configuração de um dispositivo Cisco. Depois que as atividades são criadas, elas podem ser agendadas. E depois que uma atividade de backup é concluída, ela é comparada a qualquer instância datada e um relatório de diferença é gerado. O relatório pode ser enviado por email a você.

Mas os backups não são o único tipo de atividades disponíveis. O Kiwi CatTools também possui atividades que permitem enviar comandos para seus dispositivos. Ou você pode usar um modelo para atualizar todas as configurações. Atividades de teste também são possíveis. Por exemplo, há uma atividade de teste de conectividade de dispositivo que pode executar ping nos dispositivos e retornar suas estatísticas de ida e volta. Há também um teste de ping entre dispositivos que pode executar ping em uma série de endereços IP de cada dispositivo. A conectividade do dispositivo também pode ser testada efetuando login nos dispositivos, em vez de simplesmente enviá-los por ping.

Os relatórios são outro recurso importante do Kiwi CatTools. Muitos tipos diferentes de relatórios podem ser gerados e enviados por e-mail para você. Por exemplo, você possui relatórios como Tabela ARP, Comparar relatórios, Estatísticas e erros de interface, Tabela de endereços MAC, Resumo do sistema SNMP e mais.

O preço do Kiwi CatTools é de US $ 787 para uma licença perpétua, incluindo um ano de manutenção. A partir do segundo ano, é necessário adquirir manutenção por uma pequena fração desse custo. É necessária uma licença por computador em que o CatTools está instalado. UMA A versão de teste de 14 dias pode ser baixada do SolarWinds, permitindo que você veja se este kit de ferramentas é adequado para você.

3 - Gerenciador de configuração de rede do ManageEngine

ManageEngine é outro nome conhecido no campo. Está Gerenciador de Configuração de Rede A ferramenta não apenas tem um nome semelhante ao produto SolarWinds que analisamos anteriormente, como também serve a um objetivo semelhante e possui recursos semelhantes. O ManageEngine anuncia o produto como um "solução de gerenciamento de alterações, configurações e conformidade de redes de vários fornecedores para switches, roteadores, firewalls e outros dispositivos de rede."Alega que"ajuda a automatizar e assumir o controle total de todo o ciclo de vida do gerenciamento de configuração de dispositivos.”

Entre os outros recursos úteis do produto, ele pode monitorar alterações na configuração e enviar notificações instantaneamente quando ocorrem alterações, além de impedir alterações não autorizadas. A ferramenta também pode ajudar na conformidade com os padrões. Permite definir práticas padrão e verificar automaticamente as configurações do dispositivo quanto à conformidade. O software também possui ótimos recursos de automação e pode automatizar muitas tarefas demoradas. Pode, por exemplo, aplicar alterações de configuração em massa a muitos dispositivos.

Está disponível uma versão gratuita, mas limitada ao gerenciamento de dois dispositivos. Para o pacote completo, o preço começa em US $ 1 995 para até 5.000 dispositivos. Também está disponível uma licença de avaliação gratuita de 30 dias. Além disso, o produto pode ser instalado como um aplicativo independente ou como complemento do ManageEngine OpManager ou NetFlow Analyzer.

4 - Ponto de restauração

Apesar de um nome que sugere fortemente que essa ferramenta é sobre como fazer backup e restaurar dispositivos, Ponto de restauração também é um sistema completo de gerenciamento de configurações com vários recursos avançados. Conforme declarado no site, "O Restorepoint fornece automação de rede sem script para mais de 100 fornecedores de rede, segurança e armazenamento.O principal ponto de venda do produto é a redução dos riscos associados à segurança, conformidade e disponibilidade.

Quando se trata de fazer backup da configuração do seu equipamento, não faltam recursos com este produto. Ele suporta centenas de tipos de dispositivos, incluindo comutadores, roteadores, firewalls, proxies e balanceadores de carga. Isso permitirá que você cumpra os padrões que exigem backups de configuração, como PCI / DSS, GPDR e NERC. Todos os dados de configuração são armazenados com segurança usando criptografia AES segura. Além disso, a ferramenta possui extensas funções de verificação de backup, um ótimo recurso, pois nada é mais frustrante do que um backup com falha que passa despercebido até que você precise.

Os preços do Restorepoint estão disponíveis, mas sua estrutura é bastante complexa e exige que você entre em contato com o departamento de vendas do fornecedor para uma cotação formal. Se você quiser experimentar o produto, uma avaliação gratuita de 30 dias estará disponível como um dispositivo virtual. Porém, não é uma versão irrestrita e está limitada a 20 dispositivos.

5 - SwitchBackup

O último da nossa lista é um ótimo produto da República Tcheca chamado SwitchBackup. Dado o nome, você provavelmente adivinhou que a principal funcionalidade deste produto está fazendo backup e restaurando configurações de comutador e roteador. Ele usa multithreading para executar várias tarefas em paralelo, reduzindo assim o tempo total necessário. A restauração pode ser feita pela rede ou através de uma conexão serial com o dispositivo de destino. Isso é ótimo, pois significa que você nem precisa fazer uma configuração mínima em um switch recém-substituído. Você acabou de ligá-lo e conectá-lo ao computador executando o SwitchBackup e ele restaurará a configuração original.

Obviamente, os backups são mantidos em um local centralizado e seguro e qualquer versão pode ser usada a qualquer momento para restauração ou para comparação com outro backup. Mas existem várias outras ferramentas úteis incluídas neste software. Por exemplo, ele possui um software de terminal embutido que pode se conectar aos seus dispositivos através da rede ou de uma porta serial. Ele também possui um editor de clones de configuração que permite personalizar uma configuração padrão antes de enviá-la para um dispositivo. Também pode conectar-se a dispositivos e listar suas interfaces e dispositivos vizinhos. Recursos mais avançados também permitem que você use a ferramenta como uma ferramenta de gerenciamento de ativos para o seu equipamento de rede ou como uma ferramenta de gerenciamento de alterações.

Em termos de preço, o SwitchBackup dificilmente poderia ser mais simples. O custo é de 980 euros para uma licença perpetuamente ilimitada. Isso permitirá um número ilimitado de dispositivos, um número ilimitado de usuários e instâncias de backup ilimitadas. Infelizmente, não parece haver uma versão de avaliação disponível.