Funktionen

Dateien und Ordner unter Windows und Linux

Inkrementelle Sicherung ausgewählter Ordner mit Ein- und Ausschlussmustern. Unter Windows liest der Agent aus einem VSS-Snapshot, damit geöffnete Dateien konsistent sind.

• Jede Sicherung ist ein vollständiger, unabhängiger Wiederherstellungspunkt – inkrementelle Geschwindigkeit ohne Sicherungsketten.
• Einzelne Dateien im Browser herunterladen, in einen anderen Ordner oder an den ursprünglichen Ort wiederherstellen.

Festplatten-Images und Bare-Metal-Wiederherstellung

Images einer, mehrerer oder aller Festplatten von Windows-PCs und -Servern – nur geänderte Blöcke – und vollständige Linux-Systemsicherungen mit dem Festplattenlayout.

• Bare-Metal-Wiederherstellung von der Windows- oder Linux-Recovery-ISO, auch auf andere Hardware.
• Ein Linux-System kann zu einer neuen Proxmox-VM werden (P2V).
• Einzelne Dateien lassen sich aus einem Image wiederherstellen.

Proxmox VE

Agentenlose Sicherung von VMs und Containern unter Proxmox VE 7 und 8 über den Agenten auf einem Proxmox-Knoten, nur geänderte Blöcke.

• Wiederherstellung als neuer Gast oder am ursprünglichen Ort.
• Instant Recovery: die VM läuft in Sekunden aus der Sicherung.
• Replikation und automatische Starttests, die beweisen, dass eine VM wirklich startet.

VMware ESXi und vCenter

Agentenlose Sicherung von VMs unter ESXi 6.7, 7 und 8 – einzelne Hosts oder vCenter Server 7 und 8 – über einen beliebigen Windows- oder Linux-Agenten als Proxy. Auf ESXi und in den VMs wird nichts installiert.

• Changed Block Tracking hält inkrementelle Sicherungen klein.
• Funktioniert mit der kostenlosen ESXi-Lizenz (über SSH); lizenzierte Hosts und vCenter nutzen die vSphere-API.
• Wiederherstellung als neue VM oder am ursprünglichen Ort, mit Wahl von Host und Datastore; Instant Recovery über NFS, abgeschlossen mit Storage vMotion ohne Ausfallzeit.
• Mit vMotion verschobene VMs werden weiter gesichert.

Hyper-V

Agentenlose Sicherung von Hyper-V-VMs unter Windows Server 2016 und neuer sowie Windows 10/11 mit Resilient Change Tracking (RCT) – der Agent läuft nur auf dem Host.

• Wiederherstellung als neue VM neben dem Original, am ursprünglichen Ort oder auf einem anderen Hyper-V-Host.
• Einzelne Dateien aus einer VM-Sicherung.

SQL Server, PostgreSQL, MySQL/MariaDB

Datenbanksicherungen mit den Werkzeugen des jeweiligen Servers, einschließlich Transaktionsprotokoll-Sicherungen.

• Eine einzelne Datenbank auf einen beliebigen Zeitpunkt wiederherstellen.
• Unter neuem Namen neben dem Original oder am ursprünglichen Ort.

NAS-Freigaben

SMB- und NFS-Freigaben jedes NAS oder Dateiservers werden von einem Agenten im Netzwerk gelesen – auf dem NAS wird nichts installiert.

• Wiederherstellung in einen Ordner oder zurück auf die Freigabe.

Microsoft 365

Exchange-Online-Mails (.eml), Kalender (.ics) und Kontakte (.vcf), OneDrive und SharePoint über Microsoft Graph mit reinen Leserechten (Anwendungsberechtigungen).

• Elemente durchsuchen und herunterladen oder in einen Ordner wiederherstellen.

Ransomware-Erkennung

Jede Sicherung wird mit dem jüngsten Verlauf ihres Auftrags verglichen. Weit mehr geänderte Dateien als üblich, neue Daten, die sich nicht mehr komprimieren lassen, ein plötzlicher Rückgang der Dateianzahl oder ein Sprung bei neuen Daten markieren sie als verdächtig: BackupZit sendet eine Warnung und pausiert die Aufbewahrung, damit die letzten sauberen Sicherungen nie gelöscht werden.

Unveränderliche Sicherungen

S3 Object Lock im Compliance-Modus oder das Hardened Repository: Niemand – nicht einmal ein Angreifer mit den Speicherschlüsseln – kann Sicherungen vor Ablauf der Sperre löschen oder überschreiben. Point-in-Time-Lesezugriffe zeigen den Speicher, wie er vor einem Angriff war.

Automatische Wiederherstellungstests

Geplante Tests stellen Sicherungen wieder her und prüfen das Ergebnis, Proxmox-Starttests starten wiederhergestellte VMs – Sie wissen, dass eine Sicherung funktioniert, bevor Sie sie brauchen.

Verschlüsselung und Wiederherstellungsschlüssel

AES-256-GCM für alle Daten, der Hauptschlüssel ist durch einen Wiederherstellungsschlüssel geschützt (Argon2id). Mit ihm lassen sich Sicherungen allein über die Kommandozeile wiederherstellen, auch ohne Konsole.

Vier-Augen-Prinzip

Optional erfordern das Löschen von Aufträgen oder Speicherzielen und das Verkürzen der Aufbewahrung die Freigabe durch einen zweiten Benutzer – ein gestohlenes Konto reicht nicht.

Manipulationssicheres Audit-Log

Jede Anmeldung und Änderung wird in einem per Hash verketteten Audit-Log erfasst, sodass spätere Änderungen am Log erkannt werden.