5 melhores softwares e ferramentas de backup de rede para 2021

Todo mundo sabe como os backups são importantes. Os dados são um dos principais ativos das organizações e os administradores de sistema fazem um grande esforço para garantir que sejam preservados contra qualquer tipo de acidente. Infelizmente, nem sempre temos a mesma preocupação quando se trata de fazer backup das configurações do sistema. Mas, na realidade, é igualmente importante. E se você já passou por um mau funcionamento do dispositivo que exigiu sua substituição e subsequente reconfiguração manual, você sabe em primeira mão como é importante fazer backups das configurações dos dispositivos. É por isso que decidimos revisar algumas das melhores ferramentas de software de backup de rede . Compilamos uma lista de softwares e ferramentas que farão o backup de vários equipamentos de rede e, ao mesmo tempo, fornecerão recursos adicionais.

Neste artigo, discutiremos primeiro a necessidade de backups de rede. Muitos administradores não conseguem ver, mas é importante por vários motivos. Em seguida, falaremos sobre como os backups de dispositivo são tradicionalmente feitos e examinaremos as maneiras como esses métodos podem ser automatizados. A seguir, discutiremos as vantagens de usar ferramentas de backup automatizadas. Algumas dessas ferramentas possuem outros recursos que podem ser bastante úteis. E, por fim, revisaremos os melhores softwares e ferramentas de backup de rede que encontramos. Alguns deles são soluções de backup simples que lidam com uma gama limitada de dispositivos, enquanto outros cobrirão quase todos os dispositivos que se possa imaginar. Outros ainda fornecem funcionalidades adicionais e podem ser usados ​​como uma ferramenta completa de gerenciamento de configuração.

A necessidade de backup de rede

Ao falar com administradores de sistema, parece que acumular dados é uma coisa óbvia e não conheço ninguém que faria sem isso. Infelizmente, não existe tal reflexo automático com configurações de dispositivos de rede. Afinal, os dispositivos de rede não armazenam dados corporativos, então qual é a utilidade de fazer o backup deles?

Posso pensar em um milhão de razões pelas quais os backups são tão necessários com equipamentos de rede. Em primeiro lugar, esses equipamentos falham e, quando isso acontece, muitas vezes precisam ser substituídos e sua unidade de substituição reconfigurada. E embora possa parecer uma tarefa trivial configurar um switch de 24 portas em uma rede plana sem VLANs ou qualquer tipo de funcionalidade avançada, as coisas podem ser diferentes para outros dispositivos. Alguns switches têm configurações que ocupam centenas de linhas de comandos. Além disso, a configuração original pode ter sido feita anos atrás e por outra pessoa. Como então você pode ter certeza de que nada estará faltando ao reconfigurar manualmente o dispositivo?

E mesmo que você consiga reconfigurar manualmente tudo do jeito que estava, se estamos falando de um switch central de big data center, por exemplo, reconfigurá-lo manualmente do zero pode levar horas. E durante esse tempo, todo o seu data center pode ficar inativo. Definitivamente, isso não é algo que alguém queira experimentar.

A maneira tradicional de fazer backup de dispositivos de rede

Portanto, embora agora (espero) esteja claro que os backups de rede são uma necessidade, vamos ver como isso pode ser feito. A resposta fácil para isso é simples: depende. Alguns dispositivos possuem algum tipo de recurso de backup integrado. Firewalls são um bom exemplo de tais dispositivos e a maioria dos dispositivos convencionais tem alguma provisão para fazer backup de sua configuração e conjunto de regras. O equipamento de rede de alguns fornecedores também inclui provisões para fazer backup de sua configuração. Isso é particularmente verdadeiro com equipamentos que vêm com uma interface de gerenciamento GUI.

Mas, para muitos dispositivos, a única maneira de salvar a configuração é copiá-la em algum lugar. E isso é algo que muitos administradores de rede aprendem a fazer assim que concluem a configuração de um dispositivo. O processo é relativamente complexo, no entanto. Geralmente, isso pode ser feito de várias maneiras. Vamos pegar um switch de rede Cisco típico, por exemplo.

Existem basicamente duas maneiras de fazer backup manual da configuração de um switch Cisco. A primeira é usar seu software de terminal - como Putty ou qualquer outro cliente SSH - recursos. A maioria dessas ferramentas permitirá que você capture a sessão. Portanto, se você iniciar a captura e, em seguida, emitir um comando show run , a configuração completa será salva. Lembre-se de interromper a captura após o término do comando. A segunda forma é copiar a configuração para um servidor TFTP . O comando para fazer isso é um pouco mais complicado e pode variar, mas, de modo geral, é apenas uma questão de usar o comando copy run tftp . Dispositivos não Cisco com uma interface de linha de comando geralmente terão comandos semelhantes que podem ser usados ​​como uma ferramenta de backup bruta.

Pode ser automatizado?

Portanto, se é possível fazer o backup da configuração diretamente do dispositivo, é só lembrar de fazer todas as alterações. Bastante simples, não? Bem, na verdade não é TÃO simples. Freqüentemente, temos que modificar as configurações do dispositivo rapidamente, tentando consertar algo que não funciona como esperado. E, quando isso acontecer, é provável que o backup da configuração seja esquecido. Não seria bom se o backup pudesse ser executado sozinho?

Alguns dispositivos têm um agendador integrado - semelhante ao cron no Linux - que pode ser usado para executar comandos em horários específicos. Seria relativamente simples “agendar” um trabalho de backup para ser executado automaticamente nesses dispositivos.

As vantagens das ferramentas de backup automatizadas

Você pode estar se perguntando “se já existem maneiras de fazer backup da configuração do dispositivo embutido nos dispositivos, por que eu precisaria de uma ferramenta de backup?” Na verdade, existem várias razões. O principal é que nem todos os dispositivos oferecem um agendador e, para esses dispositivos, a única maneira de garantir que existam backups de configuração é usar uma ferramenta de backup.

Outro motivo importante é a facilidade de uso. Não é incomum que administradores de rede gerenciem centenas de peças diferentes de equipamentos de dezenas de fabricantes. E, claro, cada fabricante e cada tipo de dispositivo terá uma maneira diferente de fazer backup de sua configuração. Como você pode imaginar, isso pode se tornar rapidamente complicado, demorado e sujeito a erros.

Além disso, alguns softwares e ferramentas de backup de rede oferecem muito mais do que apenas backups. Muitos pacotes são sistemas completos de gerenciamento de configuração de dispositivos que você pode usar para enviar rapidamente uma configuração padrão para cada equipamento ou para fazer alterações facilmente na configuração de vários dispositivos ao mesmo tempo.

E por último, mas não menos importante, também pode haver uma vantagem de segurança em fazer isso. Muitas ferramentas de backup têm a opção de comparar o backup atual com o anterior e listar todas as alterações. Alguns até dispararão algum tipo de alerta quando forem detectadas alterações. Isso pode ser útil porque alertaria você se algum hacker tivesse obtido acesso ao seu equipamento e modificado sua configuração para obter um acesso mais profundo à sua rede. Esse recurso também é excelente se sua organização possui procedimentos de gerenciamento de alterações rígidos para conformidade regulamentar e cada alteração deve ser combinada a uma solicitação de alteração devidamente aprovada.

O melhor software e ferramentas de backup de rede

Encontrar software e ferramentas de backup de rede pode ser difícil. Não é que não existam muitos produtos bons por aí. O problema é que qualquer pesquisa com a palavra “backup” provavelmente resultará em centenas de pacotes de backup de computadores e servidores. Fizemos parte desse trabalho para você e temos o prazer de revisar alguns dos melhores softwares e ferramentas de backup de rede que encontramos. Algumas das ferramentas que estamos propondo são plataformas de gerenciamento de configuração completas, enquanto outras são sistemas de backup mais básicos.

1 - SolarWinds Network Configuration Manager (teste GRATUITO)

SolarWinds é um nome bem conhecido no mundo da administração de rede. A empresa fabrica algumas das melhores ferramentas para ajudar os administradores em suas múltiplas tarefas. SolarWinds também é famoso por suas ferramentas gratuitas, como o servidor TFTP  - que pode ser usado para backups manuais - e a Calculadora de sub - rede .

Mas, por enquanto, vamos nos concentrar no SolarWinds Network Configuration Manager . O nome do produto já diz tudo. Este é um sistema de gerenciamento de configuração completo. Vai muito além de apenas fazer backup das configurações. Mas primeiro, vamos dar uma olhada em seus recursos de backup.

AVALIAÇÃO GRATUITA: SOLARWINDS NETWORK CONFIGURATION MANAGER

Essa ferramenta permitirá que você crie e gerencie uma programação de backup totalmente automatizada. Funcionará com a maioria dos roteadores e switches de fornecedores como Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, F5 Networks e muito mais. Ele também pode fazer backup de configurações de firewall de equipamentos Fortinet, SonicWALL, Juniper e Palo Alto. Os backups são armazenados centralmente no servidor e bem organizados por dispositivo e versão.

Agendar backups é apenas a primeira etapa. Para que servem os backups que não funcionam corretamente? Para ajudar com isso, o produto mostrará o status de cada trabalho de backup para que você possa reprogramar qualquer backup perdido.

Quanto às outras características do produto, são inúmeras. Vamos dar uma olhada rápida em alguns dos mais interessantes. O SolarWinds Network Configuration Manager pode simplificar a conformidade regulamentar implantando configurações padronizadas, detectando alterações fora do processo, auditando configurações e até corrigindo violações.

A ferramenta também apresenta alguns  recursos de avaliação de vulnerabilidade . Ele se integra ao National Vulnerability Database e tem acesso aos CVEs mais atuais para identificar facilmente vulnerabilidades em dispositivos Cisco. E por falar em dispositivos Cisco, este produto também incorpora Network Insights para Cisco ASA e Network Insights para Nexus, algumas ferramentas dedicadas ao gerenciamento desses dispositivos Cisco específicos.

Os preços do SolarWinds Network Configuration Manager começam em US $ 2.895 para 50 nós e aumentam de acordo com o número de nós. Você também pode baixar uma versão de avaliação totalmente funcional de 30 dias se quiser fazer um teste com o produto.

2 - Kiwi CatTools da SolarWinds (teste GRATUITO)

Nosso próximo produto é chamado Kiwi CatTools . A Kiwi costumava ser uma empresa independente até que a SolarWinds a adquiriu, há alguns anos. Kiwi também é famosa por seu software syslog . Como você provavelmente pode adivinhar pelo nome, este produto é um conjunto de ferramentas e não apenas um utilitário de backup de rede. Os principais recursos do produto incluem agendamento de backups de configuração, mas também atualizações de configuração. Ele permitirá que você gerencie configurações de roteadores, switches e firewalls. A ferramenta também irá comparar a configuração em execução atual com a anterior ou com a configuração de inicialização e alertá-lo sobre quaisquer alterações. Além disso, ele irá gerar relatórios de configuração do dispositivo de rede, como porta, MAC, ARP e detalhes da versão.

AVALIAÇÃO GRATUITA: KIWI CATTOOLS DE SOLARWINDS

O Kiwi CatTools propõe atividades. É assim que os métodos pelos quais as funções são executadas são chamados. Por exemplo, você criaria uma atividade do tipo Device.Backup.Running Config para fazer backup da configuração de um dispositivo Cisco. Uma vez que as atividades são criadas, elas podem ser agendadas. E depois que uma atividade de backup é concluída, ela é comparada a qualquer instância datada e um relatório de diferença é gerado. O relatório pode então ser enviado para você.

Mas os backups não são o único tipo de atividade disponível. Kiwi CatTools também possui atividades que permitem enviar comandos para seus dispositivos. Ou você pode usar um modelo para atualizar todas as configurações. Atividades de teste também são possíveis. Por exemplo, há uma atividade de teste de conectividade de dispositivo que pode executar ping em dispositivos e retornar suas estatísticas de ida e volta. Há também um teste de ping entre dispositivos que pode fazer o ping de uma série de endereços IP de cada dispositivo. A conectividade do dispositivo também pode ser testada fazendo login nos dispositivos, em vez de simplesmente fazer ping neles.

Os relatórios são outro recurso importante do Kiwi CatTools. Muitos tipos diferentes de relatórios podem ser gerados e enviados para você. Por exemplo, você tem relatórios como Tabela ARP, Relatórios de comparação, Estatísticas e erros de interface, Tabela de endereços MAC, Resumo do sistema SNMP e muito mais.

O preço do Kiwi CatTools é de US $ 787 para uma licença perpétua, incluindo um ano de manutenção. A partir do segundo ano, você precisa adquirir manutenção por uma pequena fração desse custo. É necessária uma licença por computador onde o CatTools está instalado. Uma versão de avaliação de 14 dias pode ser baixada do SolarWinds , permitindo que você veja se este kit de ferramentas é adequado para você.

3 - Gerenciador de configuração de rede ManageEngine

ManageEngine é outro nome bem conhecido na área. Sua ferramenta Network Configuration Manager não apenas tem um nome semelhante ao do produto SolarWinds que analisamos anteriormente, mas também atende a uma finalidade semelhante e possui recursos semelhantes. ManageEngine anuncia o produto como uma “ mudança de rede de vários fornecedores, configuração e solução de gerenciamento de conformidade para switches, roteadores, firewalls e outros dispositivos de rede. ”Ele afirma que“ ajuda a automatizar e assumir o controle total de todo o ciclo de vida do gerenciamento de configuração do dispositivo. ”

Entre os outros recursos úteis do produto, ele pode monitorar alterações de configuração e enviar notificações instantaneamente quando ocorrerem alterações, bem como prevenir alterações não autorizadas. A ferramenta também pode ajudar na conformidade com os padrões. Ele permitirá que você defina as práticas padrão e verifique automaticamente as configurações do dispositivo quanto à conformidade. O software também possui excelentes recursos de automação e pode automatizar muitas tarefas demoradas. Pode, por exemplo, aplicar alterações de configuração em massa a muitos dispositivos.

Uma versão gratuita está disponível, mas é limitada ao gerenciamento de dois dispositivos. Para o pacote completo, o preço começa em US $ 1.995 para até 5.000 dispositivos. Uma licença de teste gratuita de 30 dias também está disponível. Além disso, o produto pode ser instalado como um aplicativo independente ou como um complemento para o ManageEngine OpManager ou NetFlow Analyzer.

4 - Ponto de Restauração

Apesar de um nome que sugere fortemente que essa ferramenta se refere a backup e restauração de dispositivos, Restorepoint também é um sistema de gerenciamento de configuração completo com vários recursos avançados. Conforme declarado no site, “ Restorepoint fornece automação de rede sem script para mais de 100 fornecedores de rede, segurança e armazenamento. “O principal ponto de venda do produto é a redução dos riscos associados à segurança, compliance e disponibilidade.

Quando se trata de fazer backup da configuração do seu equipamento, não faltam recursos com este produto. Ele oferece suporte a centenas de tipos de dispositivos, incluindo switches, roteadores, firewalls, proxies e balanceadores de carga. Isso permitirá que você cumpra os padrões que exigem backups de configuração, como PCI / DSS, GPDR e NERC. Todos os dados de configuração são armazenados com segurança usando criptografia AES segura. Além disso, a ferramenta possui amplas funções de verificação de backup, um ótimo recurso, pois nada é mais frustrante do que um backup com falha que passa despercebido até que você precise dele.

O preço do Restorepoint está disponível, mas sua estrutura é bastante complexa e requer que você entre em contato com o departamento de vendas do fornecedor para uma cotação formal. Se você quiser experimentar o produto, uma versão de avaliação gratuita de 30 dias está disponível como um dispositivo virtual. No entanto, não é uma versão irrestrita e está limitada a 20 dispositivos.

5 - SwitchBackup

O último da nossa lista é um ótimo produto da República Tcheca chamado SwitchBackup . Dado seu nome, você provavelmente deve ter adivinhado que a principal funcionalidade deste produto é fazer backup e restaurar configurações de switch - e roteador. Ele usa multithreading para executar várias tarefas em paralelo, reduzindo assim o tempo total necessário. A restauração pode ser feita pela rede ou por meio de uma conexão serial com o dispositivo de destino. Isso é ótimo, pois significa que você nem mesmo precisa fazer uma configuração mínima em um switch recém-substituído. Basta ligá-lo e conectá-lo ao computador que está executando o SwitchBackup e ele irá restaurar a configuração original.

Obviamente, os backups são mantidos em um local seguro e centralizado e qualquer versão pode ser usada a qualquer momento para restauração ou comparação com outro backup. Mas existem várias outras ferramentas úteis incluídas neste software. Por exemplo, ele possui um software de terminal integrado que pode se conectar aos seus dispositivos por meio da rede ou de uma porta serial. Ele também possui um editor de clone de configuração que permite personalizar uma configuração padrão antes de colocá-la em um dispositivo. Ele também pode se conectar a dispositivos e listar suas interfaces e dispositivos vizinhos. Recursos mais avançados também permitem que você use a ferramenta como uma ferramenta de gerenciamento de ativos para seu equipamento de rede ou como uma ferramenta de gerenciamento de mudanças.

Em termos de preço, SwitchBackup dificilmente poderia ser mais simples. O custo é de 980 euros para uma licença perpétua ilimitada. Isso permitirá um número ilimitado de dispositivos, um número ilimitado de usuários e instâncias de backup ilimitadas. Infelizmente, não parece haver uma versão de teste disponível.