5 meilleurs logiciels et outils de sauvegarde réseau pour 2021

Tout le monde sait à quel point les sauvegardes sont importantes. Les données sont l'un des principaux atouts des organisations et les administrateurs système mettent tout en œuvre pour s'assurer qu'elles sont préservées contre tout type d'incident. Malheureusement, nous n'avons pas toujours le même souci lorsqu'il s'agit de sauvegarder les configurations système. Mais en réalité, c'est tout aussi important. Et si vous avez déjà subi un dysfonctionnement de l'appareil qui a nécessité son remplacement et sa reconfiguration manuelle ultérieure, vous savez de première main à quel point la sauvegarde des configurations des appareils est importante. C'est pourquoi nous avons décidé de passer en revue certains des meilleurs outils logiciels de sauvegarde réseau . Nous avons compilé une liste de logiciels et d'outils qui géreront la sauvegarde de divers équipements réseau tout en offrant souvent des capacités supplémentaires.

Dans cet article, nous allons d'abord discuter du besoin de sauvegardes réseau. De nombreux administrateurs ne le voient pas, mais il est important pour plusieurs raisons. Ensuite, nous parlerons de la façon dont les sauvegardes de périphériques sont traditionnellement effectuées et examinerons les moyens d'automatiser ces méthodes. Ensuite, nous discuterons des avantages de l'utilisation d'outils de sauvegarde automatisés. Certains de ces outils ont d'autres fonctionnalités qui peuvent s'avérer plutôt utiles. Et enfin, nous passerons en revue les meilleurs logiciels et outils de sauvegarde réseau que nous avons pu trouver. Certains d'entre eux sont des solutions de sauvegarde simples qui gèrent une gamme limitée d'appareils, tandis que d'autres couvriront presque tous les appareils auxquels on peut penser. D'autres encore offrent des fonctionnalités supplémentaires et peuvent être utilisés comme un outil complet de gestion de configuration.

Le besoin de sauvegarde réseau

Lorsque je parle aux administrateurs système, il semble que la conservation des données est une chose évidente et je ne connais personne qui s'en passerait. Hélas, il n'y a pas un tel réflexe automatique avec les configurations de périphériques réseau. Après tout, les périphériques réseau ne stockent pas les données d'entreprise, alors à quoi bon les sauvegarder ?

Je peux penser à un million de raisons pour lesquelles les sauvegardes sont tout aussi nécessaires avec l'équipement réseau. Tout d'abord, ces équipements tombent en panne et lorsqu'ils le font, ils doivent souvent être remplacés et leur unité de remplacement reconfigurée. Et bien qu'il puisse sembler une tâche triviale de configurer un commutateur à 24 ports dans un réseau plat sans VLAN ni aucune fonctionnalité avancée, les choses peuvent être différentes pour d'autres appareils. Certains commutateurs ont des configurations occupant des centaines de lignes de commandes. De plus, la configuration d'origine peut avoir été effectuée il y a des années et par quelqu'un d'autre. Comment alors s'assurer que rien ne manquera lors de la reconfiguration manuelle de l'appareil ?

Et même si vous parveniez à tout reconfigurer manuellement comme avant, si nous parlons d'un grand commutateur central de centre de données, par exemple, la reconfiguration manuelle à partir de zéro peut prendre des heures. Et pendant ce temps, l'ensemble de votre centre de données peut être en panne. Ce n'est certainement pas quelque chose que tout le monde veut vivre.

La méthode traditionnelle de sauvegarde des périphériques réseau

Ainsi, bien qu'il soit maintenant (espérons-le) clair que les sauvegardes réseau sont une nécessité, voyons comment cela peut être fait. La réponse facile à cela est simple : cela dépend. Certains appareils ont une forme de fonction de sauvegarde intégrée. Les pare-feu sont un bon exemple de ces appareils et la plupart des appareils grand public ont des dispositions pour sauvegarder leur configuration et leur ensemble de règles. Les équipements réseau de certains fournisseurs incluent également des dispositions pour sauvegarder leur configuration. Cela est particulièrement vrai avec les équipements dotés d'une interface de gestion GUI.

Mais pour de nombreux appareils, la seule façon d'enregistrer la configuration est de la copier quelque part. Et c'est quelque chose que de nombreux administrateurs réseau apprennent à faire dès qu'ils ont fini de configurer un périphérique. Le processus est cependant relativement complexe. Il existe généralement plusieurs façons de procéder. Prenons par exemple un commutateur réseau Cisco typique.

Il existe principalement deux manières de sauvegarder manuellement une configuration de commutateur Cisco. La première consiste à utiliser les fonctionnalités de votre logiciel de terminal, comme Putty ou tout autre client SSH . La plupart de ces outils vous permettront de capturer la session. Ainsi, si vous démarrez la capture puis émettez une commande show run , la configuration complète sera enregistrée. N'oubliez pas d'arrêter la capture une fois la commande terminée. La deuxième méthode si vous copiez la configuration sur un serveur TFTP . La commande pour le faire est un peu plus compliquée et elle peut varier mais, de manière générale, il suffit d'utiliser la commande copy run tftp . Les périphériques non Cisco avec une interface de ligne de commande auront souvent des commandes similaires qui peuvent être utilisées comme un outil de sauvegarde brut.

Peut-il être automatisé ?

Donc, si la configuration peut être sauvegardée directement depuis l'appareil, il suffit de se rappeler de le faire à chaque fois qu'elle est modifiée. Assez simple, non? Eh bien, ce n'est en fait pas si simple. Nous devons souvent modifier les configurations des appareils à la hâte pour essayer de réparer quelque chose qui ne fonctionne pas comme prévu. Et lorsque cela se produit, il y a de fortes chances que la sauvegarde de la configuration soit oubliée. Ne serait-il pas bien que la sauvegarde puisse s'exécuter toute seule ?

Certains appareils ont un planificateur intégré, similaire à cron sous Linux, qui peut être utilisé pour exécuter des commandes à des moments spécifiques. Il serait relativement simple de « planifier » une tâche de sauvegarde pour qu'elle s'exécute automatiquement sur ces appareils.

Les avantages des outils de sauvegarde automatisés

Vous vous demandez peut-être « s'il existe déjà des moyens de sauvegarder la configuration des périphériques intégrée aux périphériques, pourquoi aurais-je besoin d'un outil de sauvegarde ? » Il y a en fait plusieurs raisons. Le principal est que tous les appareils n'offrent pas de planificateur et pour ces appareils, le seul moyen de s'assurer que les sauvegardes de configuration existent est d'utiliser un outil de sauvegarde.

Une autre raison importante est la facilité d'utilisation. Il n'est pas rare que les administrateurs réseau gèrent des centaines d'équipements différents provenant de dizaines de fabricants. Et bien sûr, chaque constructeur et chaque type d'appareil aura une manière différente de sauvegarder sa configuration. Comme vous pouvez l'imaginer, cela peut rapidement devenir compliqué, prendre du temps et être source d'erreurs.

De plus, certains logiciels et outils de sauvegarde réseau vous offrent bien plus que de simples sauvegardes. De nombreux packages sont des systèmes complets de gestion de la configuration des appareils que vous pouvez utiliser pour appliquer rapidement une configuration standard à chaque équipement ou pour apporter facilement des modifications à la configuration de plusieurs appareils à la fois.

Et last but not least, il peut également y avoir un avantage de sécurité à faire cela. De nombreux outils de sauvegarde ont la possibilité de comparer la sauvegarde actuelle avec la précédente et de répertorier toutes les modifications. Certains déclencheront même un certain type d'alerte lorsque des changements sont détectés. Cela peut être pratique car cela vous alertera si un pirate informatique a eu accès à votre équipement et a modifié sa configuration pour obtenir un accès plus profond à votre réseau. Cette fonctionnalité est également intéressante si votre organisation dispose de procédures strictes de gestion des modifications pour la conformité réglementaire et que chaque modification doit être associée à une demande de modification dûment approuvée.

Les meilleurs logiciels et outils de sauvegarde réseau

Trouver des logiciels et des outils de sauvegarde réseau peut être difficile. Ce n'est pas qu'il n'y a pas beaucoup de bons produits, cependant. Le problème est que toute recherche avec le mot « sauvegarde » est susceptible de révéler des centaines de packages de sauvegarde d’ordinateurs et de serveurs. Nous avons effectué une partie de ce travail pour vous et nous sommes heureux de passer en revue certains des meilleurs logiciels et outils de sauvegarde réseau que nous ayons pu trouver. Certains des outils que nous proposons sont des plates-formes complètes de gestion de configuration tandis que d'autres sont des systèmes de sauvegarde plus basiques.

1 - Gestionnaire de configuration réseau SolarWinds (essai GRATUIT)

SolarWinds est un nom bien connu dans le monde de l'administration de réseau. La société fabrique certains des meilleurs outils pour aider les administrateurs dans leurs multiples tâches. SolarWinds est également célèbre pour ses outils gratuits tels que le serveur TFTP  -qui peut être utilisé pour des sauvegardes manuelles- et le calculateur de sous - réseau .

Mais pour l'instant, concentrons-nous sur le SolarWinds Network Configuration Manager . Le nom du produit dit tout. Il s'agit d'un système de gestion de configuration complet. Cela va bien au-delà de la simple sauvegarde des configurations. Mais d'abord, nous allons jeter un œil à ses capacités de sauvegarde.

ESSAI GRATUIT : GESTIONNAIRE DE CONFIGURATION DU RÉSEAU SOLARWINDS

Cet outil vous permettra de créer et de gérer un calendrier de sauvegarde entièrement automatisé. Il fonctionnera avec la plupart des routeurs et commutateurs de fournisseurs tels que Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, F5 Networks, etc. Il peut également sauvegarder les configurations de pare-feu des équipements Fortinet, SonicWALL, Juniper et Palo Alto. Les sauvegardes sont stockées de manière centralisée sur le serveur et sont bien organisées par appareil et version.

La planification des sauvegardes n'est que la première étape. A quoi servent les sauvegardes qui ne fonctionnent pas correctement ? Pour vous aider, le produit vous montrera l'état de chaque tâche de sauvegarde afin que vous puissiez reprogrammer toute sauvegarde manquée.

Quant aux autres caractéristiques du produit, elles sont nombreuses. Jetons un coup d'œil rapide à certains des plus intéressants. Le SolarWinds Network Configuration Manager peut simplifier la conformité réglementaire en déployant des configurations standardisées, en détectant les modifications hors processus, en auditant les configurations et même en corrigeant les violations.

L'outil comporte également certaines  fonctionnalités d'évaluation de la vulnérabilité . Il s'intègre à la base de données nationale sur les vulnérabilités et a accès aux CVE les plus récents pour identifier facilement les vulnérabilités des appareils Cisco. Et en ce qui concerne les appareils Cisco, ce produit intègre également Network Insights pour Cisco ASA et Network Insights pour Nexus, quelques outils dédiés à la gestion de ces appareils Cisco spécifiques.

Le prix du SolarWinds Network Configuration Manager commence à 2 895 $ pour 50 nœuds et augmente en fonction du nombre de nœuds. Vous pouvez également télécharger une version d'essai entièrement fonctionnelle de 30 jours si vous souhaitez tester le produit.

2 - Kiwi CatTools de SolarWinds (essai GRATUIT)

Notre prochain produit s'appelle Kiwi CatTools . Kiwi était une entreprise indépendante jusqu'à ce que SolarWinds en fasse l'acquisition il y a quelques années. Kiwi est également célèbre pour son logiciel syslog . Comme vous pouvez probablement le deviner à partir de son nom, ce produit est un ensemble d'outils plutôt qu'un simple utilitaire de sauvegarde réseau. Les principales fonctionnalités du produit incluent la planification des sauvegardes de configuration mais également des mises à jour de configuration. Il vous permettra de gérer les configurations des routeurs, des commutateurs et des pare-feu. L'outil comparera également la configuration en cours d'exécution avec la précédente ou avec la configuration de démarrage et vous avertira de tout changement. De plus, il générera des rapports de configuration des périphériques réseau, tels que les détails du port, du MAC, de l'ARP et de la version.

ESSAI GRATUIT : CATTOOLS KIWI DE SOLARWINDS

Les Kiwi CatTools proposent des activités. C'est ainsi que les méthodes par lesquelles les fonctions sont exécutées sont appelées. Par exemple, vous créeriez une activité de type Device.Backup.Running Config pour sauvegarder la configuration d'un périphérique Cisco. Une fois les activités créées, elles peuvent être programmées. Et une fois l'activité de sauvegarde terminée, elle est comparée à toute instance datée et un rapport de différence est généré. Le rapport peut alors vous être envoyé par e-mail.

Mais les sauvegardes ne sont pas le seul type d'activités disponibles. Kiwi CatTools propose également des activités qui vous permettront d'envoyer des commandes à vos appareils. Ou vous pouvez utiliser un modèle pour mettre à jour toutes les configurations. Des activités de test sont également possibles. Par exemple, il existe une activité de test de connectivité des appareils qui peut envoyer un ping aux appareils et renvoyer leurs statistiques aller-retour. Il existe également un test de ping inter-appareils qui peut pinger une série d'adresses IP à partir de chaque appareil. La connectivité des appareils peut également être testée en se connectant aux appareils plutôt qu'en les pingant simplement.

La création de rapports est une autre caractéristique importante de Kiwi CatTools. De nombreux types de rapports peuvent être générés et vous être envoyés par courrier électronique. Par exemple, vous disposez de rapports tels que la table ARP, les rapports de comparaison, les statistiques et les erreurs d'interface, la table d'adresses MAC, le résumé du système SNMP, etc.

Le prix de Kiwi CatTools est de 787 $ pour une licence perpétuelle, y compris un an de maintenance. À partir de la deuxième année, vous devez acheter l'entretien pour une petite fraction de ce coût. Une licence est requise par ordinateur sur lequel les CatTools sont installés. Une version d'essai de 14 jours peut être téléchargée à partir de SolarWinds , vous permettant de voir si cette boîte à outils vous convient.

3 - Gestionnaire de configuration réseau ManageEngine

ManageEngine est un autre nom bien connu dans le domaine. Son outil Network Configuration Manager a non seulement un nom similaire au produit SolarWinds que nous avons examiné précédemment, il sert également un objectif similaire et présente des fonctionnalités similaires. ManageEngine présente le produit comme une « solution de gestion des modifications, de la configuration et de la conformité du réseau multifournisseur pour les commutateurs, les routeurs, les pare-feu et autres périphériques réseau. " Il prétend qu'il " aide à automatiser et à prendre le contrôle total de l'ensemble du cycle de vie de la gestion de la configuration des appareils. "

Parmi les autres fonctionnalités utiles du produit, il peut surveiller les modifications de configuration et envoyer instantanément des notifications lorsque des modifications surviennent, ainsi qu'empêcher les modifications non autorisées. L'outil peut également aider à la conformité aux normes. Il vous permettra de définir des pratiques standard et de vérifier automatiquement la conformité des configurations des appareils. Le logiciel possède également d'excellentes fonctionnalités d'automatisation et peut automatiser de nombreuses tâches fastidieuses. Il peut, par exemple, appliquer des modifications de configuration en bloc à de nombreux appareils.

Une version gratuite est disponible mais elle se limite à la gestion de deux appareils. Pour le forfait complet, le prix commence à 1 995 $ pour un maximum de 5 000 appareils. Une licence d'essai gratuite de 30 jours est également disponible. En outre, le produit peut être installé en tant qu'application autonome ou en tant que module complémentaire à ManageEngine OpManager ou NetFlow Analyzer.

4 — Point de restauration

Malgré un nom qui suggère fortement que cet outil concerne la sauvegarde et la restauration de périphériques, Restorepoint est également un système de gestion de configuration complet avec plusieurs fonctionnalités avancées. Comme indiqué sur le site Web, « Restorepoint fournit une automatisation de réseau sans script pour plus de 100 fournisseurs de réseaux, de sécurité et de stockage. ” Le principal argument de vente du produit est la réduction des risques liés à la sécurité, la conformité et la disponibilité.

Lorsqu'il s'agit de sauvegarder la configuration de votre équipement, les fonctionnalités ne manquent pas avec ce produit. Il prend en charge des centaines de types d'appareils, notamment des commutateurs, des routeurs, des pare-feu, des proxys et des équilibreurs de charge. Il vous permettra de vous conformer aux normes nécessitant des sauvegardes de configuration telles que PCI/DSS, GPDR et NERC. Toutes les données de configuration sont stockées en toute sécurité à l'aide d'un cryptage AES sécurisé. De plus, l'outil dispose de fonctions étendues de vérification de sauvegarde, une fonctionnalité intéressante car rien n'est plus frustrant qu'une sauvegarde échouée qui passe inaperçue jusqu'à ce que vous en ayez besoin.

Le prix de Restorepoint est disponible mais sa structure est assez complexe et il nécessite que vous contactiez le service commercial du fournisseur pour un devis formel. Si vous souhaitez essayer le produit, un essai gratuit de 30 jours est disponible en tant qu'appliance virtuelle. Ce n'est pas une version illimitée, cependant, et elle est limitée à 20 appareils.

5 — SwitchBackup

Le dernier sur notre liste est un excellent produit de la République tchèque appelé SwitchBackup . Compte tenu de son nom, vous avez probablement deviné que la principale fonctionnalité de ce produit est la sauvegarde et la restauration des configurations de commutateur et de routeur. Il utilise le multithreading pour exécuter plusieurs tâches en parallèle, réduisant ainsi le temps total requis. La restauration peut être effectuée sur le réseau ou via une connexion série au périphérique cible. C'est génial car cela signifie que vous n'avez même pas besoin de faire une configuration minimale sur un commutateur nouvellement remplacé. Il vous suffit de le mettre sous tension et de le connecter à l'ordinateur exécutant SwitchBackup et il restaurera la configuration d'origine.

Bien entendu, les sauvegardes sont conservées dans un emplacement sécurisé et centralisé et n'importe quelle version peut être utilisée à tout moment pour la restauration ou pour la comparaison avec une autre sauvegarde. Mais il existe plusieurs autres outils utiles inclus avec ce logiciel. Par exemple, il dispose d'un logiciel de terminal intégré qui peut se connecter à vos appareils via le réseau ou un port série. Il dispose également d'un éditeur de clone de configuration qui vous permettra de personnaliser une configuration standard avant de la transmettre à un appareil. Il peut également se connecter à des appareils et répertorier leurs interfaces et les appareils voisins. Des fonctionnalités plus avancées vous permettent également d'utiliser l'outil comme outil de gestion des actifs pour votre équipement réseau ou comme outil de gestion des changements.

Côté prix, SwitchBackup pourrait difficilement être plus simple. Le coût est de 980 Euros pour une licence perpétuellement illimitée. Il permettra un nombre illimité d'appareils, un nombre illimité d'utilisateurs et des instances de sauvegarde illimitées. Malheureusement, il ne semble pas y avoir de version d'essai disponible.