Funkce

Soubory a složky ve Windows a Linuxu

Přírůstkové zálohování vybraných složek se vzory pro zahrnutí a vyloučení. Ve Windows agent čte ze snímku VSS, takže otevřené soubory jsou konzistentní.

• Každá záloha je úplný, nezávislý bod obnovy — rychlost přírůstkové zálohy bez řetězců záloh ke slučování.
• Obnova jednotlivých souborů z prohlížeče (stažení), do jiné složky nebo na původní místo.

Obrazy disků a obnova na holý hardware

Obrazy jednoho, více nebo všech disků počítačů a serverů s Windows — jen změněné bloky — a úplné zálohy systémů Linux s rozložením disků.

• Obnova na holý hardware z ISO pro obnovu Windows nebo Linuxu, i na jiný hardware.
• Ze systému Linux se může stát nový VM v Proxmoxu (P2V).
• Jednotlivé soubory lze obnovit z obrazu.

Proxmox VE

Zálohování VM a kontejnerů Proxmox VE 7 a 8 bez agenta pomocí agenta na uzlu Proxmox, čtou se jen změněné bloky.

• Obnova jako nový host nebo na původní místo.
• Okamžitá obnova: VM běží ze zálohy během několika sekund.
• Replikace a automatické testy spuštění, které dokazují, že se VM opravdu spustí.

VMware ESXi a vCenter

Zálohování VM na ESXi 6.7, 7 a 8 bez agenta — samostatní hostitelé nebo vCenter Server 7 a 8 — přes libovolného agenta pro Windows či Linux jako proxy. Na ESXi ani do VM se nic neinstaluje.

• Changed Block Tracking udržuje přírůstkové zálohy malé.
• Funguje s bezplatnou licencí ESXi (přes SSH); licencovaní hostitelé a vCenter používají vSphere API.
• Obnova jako nový VM nebo na původní místo, s volbou hostitele a datastore; okamžitá obnova přes NFS dokončená pomocí Storage vMotion bez výpadku.
• VM přesunuté pomocí vMotion se dál zálohují.

Hyper-V

Zálohování VM Hyper-V ve Windows Server 2016 a novějších a ve Windows 10/11 bez agenta, s Resilient Change Tracking (RCT) — agent běží jen na hostiteli.

• Obnova jako nový VM vedle originálu, na původní místo nebo na jiný hostitel Hyper-V.
• Jednotlivé soubory ze zálohy VM.

SQL Server, PostgreSQL, MySQL/MariaDB

Zálohy databází nativními nástroji každého serveru, včetně záloh transakčních logů.

• Obnova jedné databáze k libovolnému okamžiku.
• Pod novým názvem vedle originálu nebo na jeho místo.

Sdílené složky NAS

Sdílené složky SMB a NFS libovolného NAS nebo souborového serveru čte agent v síti — na NAS se nic neinstaluje.

• Obnova do složky nebo zpět do sdílené složky.

Microsoft 365

Pošta Exchange Online (.eml), kalendáře (.ics) a kontakty (.vcf), OneDrive a SharePoint přes Microsoft Graph s aplikačními oprávněními jen pro čtení.

• Procházení a stahování položek nebo jejich obnova do složky.

Detekce ransomwaru

Každá záloha se porovnává s nedávnou historií své úlohy. Mnohem více změněných souborů než obvykle, nová data, která už nejdou komprimovat, náhlý pokles počtu souborů nebo skok v nových datech ji označí jako podezřelou: BackupZit pošle upozornění a pozastaví uchovávání, takže poslední čisté zálohy se nikdy nesmažou.

Neměnné zálohy

S3 Object Lock v režimu compliance nebo zabezpečený repozitář: nikdo — ani útočník s klíči k úložišti — nemůže zálohy smazat či přepsat před vypršením zámku. Čtení k určitému okamžiku ukáže úložiště ve stavu před útokem.

Automatické testy obnovy

Plánované testy obnovují zálohy a kontrolují výsledek, testy spuštění v Proxmoxu spouštějí obnovené VM — víte, že záloha funguje, dřív než ji budete potřebovat.

Šifrování a klíč pro obnovu

AES-256-GCM pro všechna data, hlavní klíč chráněný klíčem pro obnovu (Argon2id). S ním lze zálohy obnovit jen z příkazové řádky, i bez konzole.

Princip čtyř očí

Volitelně vyžaduje mazání úloh nebo úložišť a zkracování doby uchování schválení druhým uživatelem — jeden ukradený účet nestačí.

Auditní protokol odolný proti manipulaci

Každé přihlášení a každá změna se zapisuje do auditního protokolu propojeného hashi, takže pozdější změny protokolu jsou odhaleny.