Todo mundo sabe como os backups são importantes. Os dados são um dos principais ativos das organizações e os administradores de sistemas fazem de tudo para garantir que sejam preservados contra qualquer tipo de contratempo. Infelizmente, nem sempre temos a mesma preocupação quando se trata de fazer backup das configurações do sistema. Mas, na realidade, é tão importante quanto. E se você já passou por um mau funcionamento do dispositivo que exigiu sua substituição e posterior reconfiguração manual, você sabe em primeira mão como é importante ter backups das configurações dos dispositivos. É por isso que decidimos revisar algumas das melhores ferramentas de software de backup de rede. Compilamos uma lista de softwares e ferramentas que irão lidar com o backup de vários equipamentos de rede e, muitas vezes, fornecer recursos adicionais.
Neste artigo, discutiremos primeiro a necessidade de backups de rede. Muitos administradores não conseguem vê-lo, mas é importante por vários motivos. Em seguida, falaremos sobre como os backups de dispositivos são feitos tradicionalmente e examinaremos as maneiras pelas quais esses métodos podem ser automatizados. A seguir, discutiremos as vantagens de usar ferramentas de backup automatizadas. Algumas destas ferramentas têm outras funcionalidades que podem revelar-se bastante úteis. E, finalmente, revisaremos o melhor software e ferramentas de backup de rede que pudemos encontrar. Alguns deles são soluções de backup simples que lidam com uma gama limitada de dispositivos, enquanto outros abrangem quase todos os dispositivos que se possa imaginar. Outros ainda fornecem funcionalidades adicionais e podem ser usados como uma ferramenta completa de gerenciamento de configuração.
últimas postagens
A necessidade de backup de rede
Ao conversar com administradores de sistema, parece que preparar dados é uma coisa óbvia e não conheço ninguém que passaria sem isso. Infelizmente, não existe tal reflexo automático com configurações de dispositivos de rede. Afinal, os dispositivos de rede não armazenam dados corporativos, então qual é a utilidade de fazer backup deles?
Posso pensar em um milhão de razões pelas quais os backups são tão necessários com equipamentos de rede. Em primeiro lugar, esses equipamentos falham e, quando isso acontece, geralmente precisam ser substituídos e sua unidade de substituição reconfigurada. E embora possa parecer uma tarefa trivial configurar um switch de 24 portas em uma rede plana sem VLANs ou qualquer tipo de funcionalidade avançada, as coisas podem ser diferentes para outros dispositivos. Alguns switches têm configurações que ocupam centenas de linhas de comandos. Além disso, a configuração original pode ter sido feita anos atrás e por outra pessoa. Como então você pode ter certeza de que nada vai faltar quando você reconfigurar manualmente o dispositivo?
E mesmo que você conseguisse reconfigurar manualmente tudo do jeito que estava, se estamos falando de um switch central de um grande centro de dados, por exemplo, reconfigurá-lo manualmente do zero pode levar horas. E durante esse período, todo o seu data center pode estar inativo. Isso definitivamente não é algo que ninguém quer experimentar.
A maneira tradicional de fazer backup de dispositivos de rede
Portanto, embora agora (espero) esteja claro que os backups de rede são uma necessidade, vamos ver como isso pode ser feito. A resposta fácil para isso é simples: depende. Alguns dispositivos têm algum tipo de recurso de backup embutido neles. Os firewalls são um bom exemplo de tais dispositivos e a maioria dos dispositivos convencionais tem alguma provisão para fazer backup de sua configuração e conjunto de regras. Os equipamentos de rede de alguns fornecedores também incluem provisões para fazer backup de sua configuração. Isso é particularmente verdadeiro com equipamentos que vêm com uma interface de gerenciamento GUI.
Mas para muitos dispositivos, a única maneira de salvar a configuração é copiando-a em algum lugar. E isso é algo que muitos administradores de rede aprendem a fazer assim que terminam de configurar um dispositivo. O processo é relativamente complexo, no entanto. Existem várias maneiras que geralmente pode ser feito. Vamos pegar um switch de rede Cisco típico, por exemplo.
Existem basicamente duas maneiras de fazer backup manual de uma configuração de switch Cisco. A primeira é usar o software do seu terminal – como Putty ou qualquer outro cliente SSH – recursos. A maioria dessas ferramentas permitirá que você capture a sessão. Portanto, se você iniciar a captura e emitir um comando show run, a configuração completa será salva. Apenas lembre-se de parar a captura após o término do comando. A segunda maneira se copiar a configuração para um servidor TFTP. O comando para fazer isso é um pouco mais complicado e pode variar, mas, em geral, é apenas uma questão de usar o comando copy run tftp. Dispositivos que não são da Cisco com uma interface de linha de comando geralmente têm comandos semelhantes que podem ser usados como uma ferramenta de backup simples.
Pode ser Automatizado?
Assim, se for possível fazer backup da configuração diretamente do dispositivo, é só lembrar de fazer isso toda vez que for alterada. Bastante simples, não? Bem, na verdade não é tão simples. Muitas vezes temos que modificar as configurações do dispositivo com pressa para tentar consertar algo que não funciona como esperado. E quando isso acontecer, é provável que o backup da configuração seja esquecido. Não seria bom se o backup pudesse ser executado sozinho?
Alguns dispositivos possuem um agendador integrado – semelhante ao cron no Linux – que pode ser usado para executar comandos em horários específicos. Seria relativamente simples “agendar” uma tarefa de backup para ser executada automaticamente nesses dispositivos.
As vantagens das ferramentas de backup automatizadas
Você pode estar se perguntando “se já existem maneiras de fazer backup da configuração do dispositivo incorporada aos dispositivos, por que eu precisaria de uma ferramenta de backup?” Na verdade, existem várias razões. A principal é que nem todos os dispositivos oferecem um agendador e, para esses dispositivos, a única maneira de garantir que os backups de configuração existam é usar uma ferramenta de backup.
Outro motivo importante é a facilidade de uso. Não é incomum que administradores de rede gerenciem centenas de equipamentos diferentes de dezenas de fabricantes. E, claro, cada fabricante e cada tipo de dispositivo terá uma maneira diferente de fazer backup de sua configuração. Como você pode imaginar, pode se tornar rapidamente complicado, demorado e propenso a erros.
Além disso, alguns softwares e ferramentas de backup de rede oferecem muito mais do que apenas backups. Muitos pacotes são sistemas completos de gerenciamento de configuração de dispositivos que você pode usar para enviar rapidamente uma configuração padrão para cada equipamento ou para fazer alterações facilmente na configuração de vários dispositivos de uma só vez.
E por último, mas não menos importante, também pode haver uma vantagem de segurança em fazer isso. Muitas ferramentas de backup têm a opção de comparar o backup atual com o anterior e listar todas as alterações. Alguns até acionarão algum tipo de alerta quando forem detectadas alterações. Isso pode ser útil, pois o alertaria se algum hacker tivesse acesso ao seu equipamento e modificou sua configuração para obter acesso mais profundo à sua rede. Esse recurso também é ótimo se sua organização tiver procedimentos rígidos de gerenciamento de alterações para conformidade regulatória e cada alteração deve ser correspondida a uma solicitação de alteração devidamente aprovada.
O melhor software e ferramentas de backup de rede
Encontrar software e ferramentas de backup de rede pode ser difícil. Não é que não existam muitos bons produtos por aí, no entanto. O problema é que qualquer pesquisa com a palavra “backup” provavelmente resultará em centenas de pacotes de backup de computadores e servidores. Fizemos parte desse trabalho para você e temos o prazer de analisar alguns dos melhores softwares e ferramentas de backup de rede que encontramos. Algumas das ferramentas que estamos propondo são plataformas completas de gerenciamento de configuração, enquanto outras são sistemas de backup mais básicos.
1 — Gerenciador de configuração de rede SolarWinds (avaliação GRATUITA)
SolarWinds é um nome bem conhecido no mundo da administração de rede. A empresa fabrica algumas das melhores ferramentas para ajudar os administradores em suas múltiplas tarefas. A SolarWinds também é famosa por suas ferramentas gratuitas como o servidor TFTP – que pode ser usado para backups manuais – e a Calculadora de Sub-rede.
Mas, por enquanto, vamos nos concentrar no SolarWinds Network Configuration Manager. O nome do produto diz tudo. Este é um sistema completo de gerenciamento de configuração. Vai muito além de apenas fazer backup de configurações. Mas primeiro, veremos seus recursos de backup.
Esta ferramenta permitirá que você crie e gerencie um agendamento de backup totalmente automatizado. Ele funcionará com a maioria dos roteadores e switches de fornecedores como Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, F5 Networks e muito mais. Ele também pode fazer backup de configurações de firewall de equipamentos Fortinet, SonicWALL, Juniper e Palo Alto. Os backups são armazenados centralmente no servidor e bem organizados por dispositivo e versão.
Agendar backups é apenas o primeiro passo. De que servem os backups que não funcionam corretamente? Para ajudar com isso, o produto mostrará o status de cada trabalho de backup para que você possa reagendar qualquer backup perdido.
Quanto às outras características do produto, elas são inúmeras. Vamos dar uma olhada rápida em alguns dos mais interessantes. O SolarWinds Network Configuration Manager pode simplificar a conformidade regulatória implantando configurações padronizadas, detectando alterações fora do processo, auditando configurações e até mesmo corrigindo violações.
A ferramenta também apresenta alguns recursos de avaliação de vulnerabilidades. Ele se integra ao National Vulnerability Database e tem acesso aos CVEs mais atuais para identificar facilmente vulnerabilidades em dispositivos Cisco. E falando sobre dispositivos Cisco, este produto também incorpora Network Insights para Cisco ASA e Network Insights para Nexus, algumas ferramentas dedicadas ao gerenciamento desses dispositivos Cisco específicos.
O preço do SolarWinds Network Configuration Manager começa em US$ 2.895 para 50 nós e aumenta de acordo com o número de nós. Você também pode baixar uma avaliação totalmente funcional de 30 dias se quiser testar o produto.
2 — Kiwi CatTools da SolarWinds (teste GRATUITO)
Nosso próximo produto é chamado Kiwi CatTools. A Kiwi era uma empresa independente até que a SolarWinds a adquiriu há alguns anos. Kiwi também é famoso por seu software syslog. Como você provavelmente poderia adivinhar pelo nome, este produto é um conjunto de ferramentas e não apenas um utilitário de backup de rede. Os principais recursos do produto incluem agendamento de backups de configuração, mas também atualizações de configuração. Ele permitirá que você gerencie configurações de roteadores, switches e firewalls. A ferramenta também irá comparar a configuração atual em execução com a anterior ou com a configuração de inicialização e alertá-lo sobre quaisquer alterações. Além disso, gerará relatórios de configuração de dispositivos de rede, como detalhes de porta, MAC, ARP e versão.
O Kiwi CatTools propõe atividades. É assim que os métodos pelos quais as funções são executadas são chamados. Por exemplo, você criaria uma atividade do tipo Device.Backup.Running Config para fazer backup da configuração de um dispositivo Cisco. Uma vez que as atividades são criadas, elas podem ser agendadas. E após a conclusão de uma atividade de backup, ela é comparada a qualquer instância datada e um relatório de diferenças é gerado. O relatório pode ser enviado por e-mail para você.
Mas os backups não são o único tipo de atividade disponível. Kiwi CatTools também possui atividades que permitem enviar comandos para seus dispositivos. Ou você pode usar um modelo para atualizar todas as configurações. Atividades de teste também são possíveis. Por exemplo, há uma atividade de teste de conectividade do dispositivo que pode executar ping nos dispositivos e retornar suas estatísticas de ida e volta. Há também um teste de ping entre dispositivos que pode executar ping em uma série de endereços IP de cada dispositivo. A conectividade do dispositivo também pode ser testada fazendo login nos dispositivos em vez de simplesmente fazer ping neles.
O relatório é outro recurso importante do Kiwi CatTools. Muitos tipos diferentes de relatórios podem ser gerados e enviados por e-mail para você. Por exemplo, você tem relatórios como Tabela ARP, Relatórios de comparação, Estatísticas e erros da interface, Tabela de endereços MAC, Resumo do sistema SNMP e muito mais.
O preço do Kiwi CatTools é de US$ 787 para uma licença perpétua, incluindo um ano de manutenção. A partir do segundo ano, você precisa comprar manutenção por uma pequena fração desse custo. É necessária uma licença por computador onde o CatTools está instalado. Uma versão de avaliação de 14 dias pode ser baixada do SolarWinds, permitindo que você veja se este kit de ferramentas é adequado para você.
3 — Gerenciador de configuração de rede ManageEngine
ManageEngine é outro nome bem conhecido no campo. Seu Gerenciador de configuração de rede ferramenta não só tem um nome semelhante ao produto SolarWinds que analisamos anteriormente, mas também atende a uma finalidade semelhante e possui recursos semelhantes. A ManageEngine anuncia o produto como uma “solução de gerenciamento de mudança, configuração e conformidade de rede de vários fornecedores para switches, roteadores, firewalls e outros dispositivos de rede”. Ele afirma que “ajuda a automatizar e assumir o controle total de todo o ciclo de vida do gerenciamento de configuração do dispositivo”.
Entre os outros recursos úteis do produto, ele pode monitorar alterações de configuração e enviar notificações instantaneamente quando ocorrerem alterações, além de impedir alterações não autorizadas. A ferramenta também pode ajudar na conformidade com os padrões. Ele permitirá que você defina práticas padrão e verifique automaticamente a conformidade das configurações do dispositivo. O software também possui ótimos recursos de automação e pode automatizar muitas tarefas demoradas. Ele pode, por exemplo, aplicar alterações de configuração em massa a muitos dispositivos.
Uma versão gratuita está disponível, mas é limitada ao gerenciamento de dois dispositivos. Para o pacote completo, o preço começa em US$ 1.995 para até 5.000 dispositivos. Uma licença de avaliação gratuita de 30 dias também está disponível. Além disso, o produto pode ser instalado como um aplicativo independente ou como um complemento ao ManageEngine OpManager ou ao NetFlow Analyzer.
4 — Ponto de restauração
Apesar de um nome que sugere fortemente que esta ferramenta se trata de backup e restauração de dispositivos, Ponto de restauração é também um sistema completo de gerenciamento de configuração com vários recursos avançados. Conforme declarado no site, “O Restorepoint fornece automação de rede sem script para mais de 100 fornecedores de rede, segurança e armazenamento”. O principal ponto de venda do produto é a redução dos riscos associados à segurança, conformidade e disponibilidade.
Quando se trata de fazer backup da configuração do seu equipamento, não faltam recursos com este produto. Ele suporta centenas de tipos de dispositivos, incluindo switches, roteadores, firewalls, proxies e balanceadores de carga. Ele permitirá que você cumpra os padrões que exigem backups de configuração, como PCI/DSS, GPDR e NERC. Todos os dados de configuração são armazenados com segurança usando criptografia AES segura. Além disso, a ferramenta possui amplas funções de verificação de backup, um ótimo recurso, pois nada é mais frustrante do que um backup com falha que passa despercebido até que você precise.
O preço do Restorepoint está disponível, mas sua estrutura é bastante complexa e exige que você entre em contato com o departamento de vendas do fornecedor para uma cotação formal. Se você quiser experimentar o produto, uma avaliação gratuita de 30 dias está disponível como um dispositivo virtual. Não é uma versão irrestrita, porém, e é limitada a 20 dispositivos.
5 — SwitchBackup
O último da nossa lista é um ótimo produto da República Tcheca chamado SwitchBackup. Dado o nome, você provavelmente adivinhou que a principal funcionalidade deste produto é fazer backup e restaurar configurações de switch—e roteador—. Ele usa multithreading para executar várias tarefas em paralelo, reduzindo assim o tempo total necessário. A restauração pode ser feita pela rede ou por meio de uma conexão serial com o dispositivo de destino. Isso é ótimo, pois significa que você nem precisa fazer uma configuração mínima em um switch recém-substituído. Basta ligá-lo e conectá-lo ao computador executando o SwitchBackup e ele restaurará a configuração original.
Obviamente, os backups são mantidos em um local seguro e centralizado e qualquer versão pode ser usada a qualquer momento para restauração ou comparação com outro backup. Mas existem várias outras ferramentas úteis incluídas neste software. Por exemplo, ele possui um software de terminal integrado que pode se conectar aos seus dispositivos através da rede ou de uma porta serial. Ele também possui um editor de clones de configuração que permite personalizar uma configuração padrão antes de enviá-la para um dispositivo. Ele também pode se conectar a dispositivos e listar suas interfaces e dispositivos vizinhos. Recursos mais avançados também permitem que você use a ferramenta como uma ferramenta de gerenciamento de ativos para seu equipamento de rede ou como uma ferramenta de gerenciamento de mudanças.
Em termos de preço, o SwitchBackup dificilmente poderia ser mais simples. O custo é de 980 Euros para uma licença perpetuamente ilimitada. Ele permitirá um número ilimitado de dispositivos, um número ilimitado de usuários e instâncias de backup ilimitadas. Infelizmente, não parece haver uma versão de teste disponível.