Компания с сетью на MikroTik
Бэкапы MikroTik, в которых можно быть уверенным
Роутеры сами отправляют бэкапы на сервер, там они расходятся в две независимые копии, а состояние по каждому устройству видно в Zabbix.
SFTPresticsystemdZabbix 7
Задача
Бэкапы роутеров делались, но быстро проверить, есть ли свежая копия у конкретного устройства и пригодна ли она, было нельзя.
Решение
- Устройства сами выгружают бэкап по SFTP на сервер приёма. У каждого устройства свой ключ, доступ изолирован.
- Сервер проверяет имя файла: устройство, серийный номер, время. Файл не по шаблону в архив не попадает — уходит в карантин, приходит алерт с указанием устройства и причины.
- Раз в сутки копии расходятся в два независимых репозитория restic.
- Состояние по каждому устройству отдаётся в Zabbix и видно на дашборде.
- Для сетевого инженера написаны регламент и инструкции: что настроить на роутере, как добавить или отозвать ключ устройства.
Результат
Вопрос «а бэкап этого роутера есть?» закрывается одним взглядом на дашборд. Битые и чужие файлы в архив не попадают.