Roteador de borda sem cópia recente
Se ele queimar hoje, a última exportação é de meses atrás ou está no notebook de alguém.
Segurança e DDoS · Provedores
Backup de configurações de rede para provedores
Cópia diária e automática de cada roteador, OLT e switch, com histórico de mudanças e uma restauração testada antes do dia em que você precisar.
- Coleta diária sem ninguém lembrar
- Diferença entre versões linha a linha
- Restauração testada com a equipe
Backup de configurações de rede é copiar todo dia, de forma automática, a configuração de cada roteador, OLT, switch e concentrador do provedor para um lugar seguro, com histórico de cada mudança. É para o provedor que guarda configuração só no equipamento, depende de alguém lembrar de exportar ou nunca testou se a cópia funciona. O resultado é um equipamento queimado, resetado ou invadido de volta ao ar com a configuração da véspera.
O que é backup de configurações de rede
É uma coleta automática que entra em cada equipamento, copia a configuração e guarda uma versão por dia. Quando algo muda, o sistema mostra a diferença e avisa a equipe.
A configuração da borda guarda anos de trabalho: sessões, filtros, communities de blackhole contra DDoS, perfis de OLT e regras de CGNAT. Sem cópia, um roteador queimado vira dias de rede degradada enquanto alguém reescreve tudo de memória.
O histórico também é ferramenta de investigação. Se o tráfego mudou de rota ou a exportação de NetFlow parou de chegar, comparar a configuração de hoje com a de ontem mostra a linha alterada em segundos.
A cópia precisa incluir tudo o que o equipamento usa, não só as regras do firewall. Usuários, chaves, scripts agendados e certificados também precisam voltar na restauração, ou o equipamento sobe pela metade.
Coleta automática
Uma ferramenta entra em cada equipamento pela rede de gerência, com usuário só de leitura, e copia a configuração todo dia e antes de cada janela.
Histórico e diferença
Cada versão fica guardada com data, e a diferença entre duas versões aparece linha a linha. Desfazer uma mudança errada vira copiar um trecho.
Aviso de mudança
Quando a configuração muda fora de janela, a equipe recebe um aviso com a diferença. Mudança que ninguém assumiu é sinal de invasão.
Cópia fora do POP e restauração
Uma segunda cópia fica fora da infraestrutura do provedor, criptografada. A restauração é testada num equipamento de bancada, com procedimento escrito.
Quando você precisa de backup de configurações de rede
Seis sinais mostram que a configuração da rede está a uma falha de se perder. Um só já justifica montar a cópia automática.
O técnico que configurou saiu
Só ele sabia as regras de filtro e as senhas, e a configuração nunca foi documentada.
Atualização de sistema marcada
Atualizar RouterOS, firmware de OLT ou sistema do switch sem cópia é apostar que nada vai dar errado.
Suspeita de invasão
Sem histórico, não há como saber o que o invasor mudou nem desde quando.
Mudança que ninguém assume
A rede mudou de comportamento e ninguém lembra de ter alterado nada no roteador.
Muitas marcas e muitos POPs
Exportar à mão de dezenas de equipamentos de marcas diferentes não acontece com regularidade.
Como funciona o backup de configurações de rede
São cinco etapas, e o trabalho só lê os equipamentos, sem mudar nada na rede. A restauração é testada antes da entrega.
Inventário
Lista de equipamentos por POP, com marca, modelo, versão e forma de acesso de cada um.
Prazo: [PREENCHER]
Servidor e ferramenta
Servidor de backup com ferramenta de coleta, histórico de versões e acesso restrito à equipe.
Prazo: [PREENCHER]
Ligação dos equipamentos
Usuário de leitura criado em cada equipamento e coleta testada marca por marca.
Prazo: [PREENCHER]
Aviso e cópia externa
Alerta de mudança e de falha de coleta ligado, mais a cópia criptografada fora do POP.
Prazo: [PREENCHER]
Teste de restauração
Um equipamento de cada marca restaurado com você, e o procedimento escrito para a equipe repetir.
Prazo: [PREENCHER]
O que está incluído no backup de configurações de rede
O serviço monta a coleta, o histórico, o aviso e a restauração testada. O que fica de fora tem página própria.
Incluído
- Servidor de backup com ferramenta de coleta automática
- Coleta diária e antes de cada janela, pela rede de gerência
- Histórico de versões com a diferença entre cada uma
- Aviso quando a configuração muda e quando a coleta falha
- Cópia criptografada em segundo local, fora do POP
- Acesso restrito ao servidor, porque as configurações têm senhas
- Teste de restauração por marca e procedimento escrito
Não incluído
- Compra de servidor ou licença (a Táquion Tech não vende equipamento)
- Cópia de servidores e sistemas, feita no backup de servidores
- Padronizar as configurações entre equipamentos, que é a padronização de configurações
- Separar a rede por onde a coleta trafega, feito na rede de gerência isolada
- Diagrama e documentação da rede, feitos na documentação de rede
Quanto custa o backup de configurações de rede
O preço depende do número de equipamentos e de quantas marcas diferentes a rede tem. O valor exato sai por escrito, depois do inventário.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Número de equipamentos | Cada um precisa de usuário, coleta e teste | Vinte equipamentos ou cento e cinquenta |
| Marcas e modelos | Cada marca pede um modo de coleta e um teste de restauração | MikroTik, Huawei e uma OLT de outra marca |
| Rede de gerência | Sem gerência separada, a coleta exige regras extras de acesso | Equipamentos só acessíveis pelo IP público |
| Onde fica o servidor | Servidor próprio custa uma vez; nuvem cobra todo mês | Máquina virtual no POP ou servidor em nuvem |
| Ferramenta | Código aberto não tem licença; comercial cobra por equipamento | Oxidized contra licença por dispositivo |
Faixa de preço para um provedor com até [PREENCHER] equipamentos: [PREENCHER faixa aprovada pela Táquion Tech]. Se um equipamento já caiu sem cópia, o caminho é o suporte emergencial, não uma proposta.
O que conferir antes de contratar backup de configurações de rede
Antes de assinar, confira os erros que fazem o backup falhar no dia da restauração, os cuidados por marca e as boas práticas. Use os pontos abaixo com qualquer empresa de backup de configurações de rede.
Erros comuns ao contratar
Quatro falhas que só aparecem quando a cópia é necessária. Pergunte ao fornecedor como ele evita cada uma.
Backup nunca restaurado
Cópia que nunca foi testada pode estar vazia, incompleta ou presa a uma versão. O teste de restauração precisa estar no escopo.
Cópia só dentro do POP
Raio, incêndio ou invasão no POP levam o servidor de backup junto. Uma cópia tem de ficar fora da infraestrutura do provedor.
Servidor de backup aberto
As configurações têm senhas, chaves e o mapa da rede. Servidor acessível vira o atalho mais curto para um invasor.
Falha de coleta silenciosa
Equipamento que mudou de senha para de ser copiado e ninguém percebe. A ferramenta deve avisar quando uma coleta falha.
Cuidados por marca de equipamento
A cópia que volta depende do formato certo. Estes são os pontos que mais pegam provedores desprevenidos.
MikroTik
Exportação em texto
O /export gera texto legível e comparável; no RouterOS 7 as senhas só saem com a opção de dados sensíveis [CONFIRMAR na versão do RouterOS].
Backup binário
O arquivo .backup volta inteiro, mas é preso ao modelo e à versão; serve de cópia extra, não de histórico.
Huawei e Juniper
Configuração salva
Na Huawei, a cópia deve ser da configuração salva e da atual, porque mudança sem save some no reinício.
Histórico interno
No Juniper, os rollbacks internos ajudam, mas ficam no próprio equipamento e somem com ele.
OLTs
Perfis e ONUs
A cópia precisa incluir perfis de serviço e o cadastro das ONUs, ou a OLT volta sem nenhum assinante.
Normas e boas práticas
Referências públicas que um backup sério segue. Peça ao fornecedor que diga quais aplica.
Regra 3-2-1
Três cópias, em dois tipos de mídia, com uma fora do local. É boa prática de mercado, não norma, e cabe bem em configuração de rede.
ISO/IEC 27001
O controle de cópias de segurança pede backup conforme a política e testes de restauração regulares [CONFIRMAR na norma].
CIS Controls
O controle de recuperação de dados pede cópia automática, protegida e testada dos ativos críticos [CONFIRMAR na norma].
R-Ciber da Anatel
Trata de continuidade e de proteção dos ativos de rede nas prestadoras alcançadas [CONFIRMAR na norma].
Por que escolher a Táquion Tech para guardar as suas configurações
Porque o backup só é entregue depois de uma restauração funcionar na sua frente. Seis compromissos que valem para todo serviço de backup.
Especialista em equipamento de provedor
Roteador, OLT, switch e concentrador de várias marcas, com o formato de cópia certo para cada um.
[PREENCHER: marcas e equipamentos já cobertos]
Restauração testada na entrega
Um equipamento de cada marca restaurado em bancada, com você acompanhando.
Teste de restauração incluído na proposta
Só leitura nos equipamentos
A coleta usa usuário que não altera nada. Nenhuma configuração muda durante o serviço.
Usuário de leitura em toda coleta
Não vendemos equipamento
Ferramenta e servidor são escolhidos pelo tamanho da rede, com opção de código aberto.
Nenhuma marca indicada por comissão
Cópia protegida
Servidor com acesso restrito e cópia externa criptografada, porque a configuração tem senhas.
Criptografia da cópia externa em toda entrega
Procedimento que fica
Passo a passo de restauração por marca, para a equipe repetir sem depender de ninguém.
Entregue no fim de todo serviço
Onde a Táquion Tech monta backup de configurações
O backup é montado por acesso remoto para provedores de todo o Brasil. A visita presencial fica para o litoral de Santa Catarina, quando o servidor é instalado no POP.
Remoto para todo o Brasil
Servidor, coleta, aviso e teste de restauração em equipamento de bancada, tudo por acesso remoto seguro.
Presencial no litoral de Santa Catarina
Para instalar o servidor de backup no rack e fazer o teste de restauração com a equipe no POP. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Camboriú
- Itajaí
- Itapema
- Navegantes
Perguntas frequentes sobre backup de configurações
As perguntas que os provedores mais fazem antes de automatizar as cópias. Se a sua não estiver aqui, pergunte no WhatsApp.
Com que frequência fazer backup das configurações?
Todo dia, de forma automática, e antes de qualquer mudança planejada. A ferramenta só grava versão nova quando algo mudou, então o histórico não cresce à toa.
Onde guardar o backup da configuração?
Num servidor com acesso restrito e numa segunda cópia fora do POP, criptografada. As configurações têm senhas e chaves, então nunca num compartilhamento aberto.
Quanto custa o backup de configurações de rede?
O preço do backup de configurações de rede muda com o número de equipamentos, as marcas e onde fica o servidor. A faixa é [PREENCHER], e o valor exato sai depois do inventário.
Quanto tempo leva para o backup funcionar?
Depende do número de equipamentos e de marcas. O prazo típico é [PREENCHER], e o do seu caso vai escrito na proposta.
Dá para fazer backup de equipamentos de marcas diferentes?
Dá. As ferramentas de coleta atendem as principais marcas de roteadores, OLTs e switches; cada uma ganha seu modo de coleta e seu teste de restauração.
Como recuperar a configuração de um MikroTik?
Com o texto do /export de antes da falha, aplicado num equipamento zerado, ou com o arquivo .backup no mesmo modelo e versão. O guia de recuperar configuração do MikroTik mostra o passo a passo.
Backup protege contra invasão?
Ajuda a voltar rápido e a ver o que o invasor mudou, desde que se restaure uma cópia de antes da invasão. Fechar a porta usada fica com a resposta a incidentes.
Exportar à mão de vez em quando não basta?
Basta até o dia em que alguém esquece, e é sempre o dia errado. A coleta automática também avisa quando falha, coisa que a exportação manual não faz.
O backup inclui os servidores do provedor?
Não, este serviço cobre a configuração dos equipamentos de rede. Sistemas e servidores entram no backup de servidores.
O que preciso separar para começar?
Lista de equipamentos com marca, modelo e versão, e como a equipe acessa cada um. Um usuário de leitura por equipamento basta para a coleta.
Serviços relacionados ao backup de configurações de rede
Três serviços que se apoiam no backup. Cada um usa o histórico das configurações de um jeito.
-
Implantação de rede de gerência isolada
Rede separada por onde a coleta trafega, com acesso só da equipe.
Ver a implantação de rede de gerência isolada -
Gestão de mudanças
Janela, aprovação e plano de volta para cada mudança na rede.
Ver a gestão de mudanças de rede -
Documentação de rede
Diagrama, endereçamento e configurações documentados para a equipe.
Ver a documentação de rede
Leia antes de contratar
Três guias sobre o que acontece quando a configuração se perde.
- Recuperar configuração do MikroTik: causas, diagnóstico e quando chamar um Especialista
Como recuperar a configuração de um MikroTik que travou ou foi resetado.
- Técnico de rede saiu do provedor: causas, diagnóstico e quando chamar um Especialista
O que fazer quando quem conhecia a configuração deixa o provedor.
- Rede como código: guia prático para provedores
Como tratar configuração de rede como código, com versão e revisão.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de backup de configurações de rede
Diga quantos equipamentos você tem e como as cópias são feitas hoje. Um Especialista devolve escopo, prazo e valor por escrito.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
