Orígenes
Archivos y carpetas de Windows y Linux
Copia incremental de carpetas elegidas con patrones de inclusión y exclusión. En Windows el agente lee desde una instantánea VSS, de modo que los archivos abiertos son coherentes.
- Cada copia es un punto de restauración completo e independiente: velocidad incremental sin cadenas de copias que fusionar.
- Restauración de archivos individuales desde el navegador (descarga), en otra carpeta o en la ubicación original.
Imágenes de disco y recuperación bare metal
Imágenes de uno, varios o todos los discos de PC y servidores Windows (solo bloques modificados) y copias completas de sistemas Linux con la disposición de discos.
- Restauración bare metal desde la ISO de recuperación de Windows o Linux, también en otro hardware.
- Un sistema Linux puede convertirse en una nueva VM de Proxmox (P2V).
- Se pueden restaurar archivos individuales desde una imagen.
Proxmox VE
Copia sin agente de VM y contenedores de Proxmox VE 7 y 8 mediante el agente en un nodo Proxmox, leyendo solo los bloques modificados.
- Restauración como nuevo invitado o en la ubicación original.
- Recuperación instantánea: la VM se ejecuta desde la copia en segundos.
- Replicación y pruebas de arranque automáticas que demuestran que una VM arranca de verdad.
VMware ESXi y vCenter
Copia sin agente de VM de ESXi 6.7, 7 y 8 (hosts independientes o vCenter Server 7 y 8) mediante cualquier agente Windows o Linux que actúe como proxy. No se instala nada en ESXi ni dentro de las VM.
- El Changed Block Tracking mantiene pequeñas las copias incrementales.
- Funciona con la licencia gratuita de ESXi (por SSH); los hosts con licencia y vCenter usan la API de vSphere.
- Restauración como nueva VM o en su ubicación, eligiendo host y datastore; recuperación instantánea por NFS, finalizada con Storage vMotion sin tiempo de inactividad.
- Las VM movidas con vMotion se siguen copiando.
Hyper-V
Copia sin agente de VM de Hyper-V en Windows Server 2016 y posteriores y en Windows 10/11, con Resilient Change Tracking (RCT); el agente solo se ejecuta en el host.
- Restauración como nueva VM junto a la original, en su ubicación o en otro host Hyper-V.
- Archivos individuales desde la copia de una VM.
SQL Server, PostgreSQL, MySQL/MariaDB
Copias de bases de datos con las herramientas nativas de cada servidor, incluidas las copias de registros de transacciones.
- Restauración de una sola base de datos a cualquier momento.
- Con un nombre nuevo junto a la original o en su lugar.
Recursos compartidos NAS
Los recursos SMB y NFS de cualquier NAS o servidor de archivos los lee un agente de la red: no se instala nada en el NAS.
- Restauración en una carpeta o de vuelta al recurso compartido.
Microsoft 365
Correo de Exchange Online (.eml), calendarios (.ics) y contactos (.vcf), OneDrive y SharePoint mediante Microsoft Graph, con permisos de aplicación de solo lectura.
- Examinar y descargar elementos o restaurarlos en una carpeta.
Almacenamiento
Los agentes escriben directamente en el almacenamiento; la consola nunca guarda datos de copia. Todos los almacenamientos usan el mismo formato de repositorio deduplicado, comprimido y cifrado con AES-256.
SFTP
Cualquier servidor SFTP o NAS, con contraseña o clave y clave de host fijada.
Compatible con S3
AWS S3, Wasabi, Backblaze B2, MinIO, Google Cloud Storage, con Object Lock opcional en modo de cumplimiento para copias inmutables.
SMB
Recursos SMB 2/3 en servidores Windows, dispositivos NAS y Samba.
Azure Blob Storage
Con clave de cuenta o token SAS; Azure Stack y nubes soberanas mediante un endpoint propio.
Discos USB y locales
Discos USB rotativos reconocidos por su etiqueta de volumen, y discos locales o conectados.
Repositorio reforzado
Un servidor Linux de escritura única (backupzit-repo): los archivos nunca se sobrescriben y reciben el atributo inmutable del sistema de archivos; ni siquiera root puede borrarlos durante el periodo de retención.
Los trabajos de copia mantienen una segunda copia en otro almacenamiento (por ejemplo, local y externo) según la regla 3-2-1.
Protección contra ransomware y errores
Detección de ransomware
Cada copia se compara con el historial reciente de su trabajo. Muchos más archivos modificados de lo habitual, datos nuevos que ya no se comprimen, una caída repentina del número de archivos o un salto de datos nuevos la marcan como sospechosa: BackupZit envía una alerta y pausa la retención, para que nunca se borren las últimas copias limpias.
Copias inmutables
S3 Object Lock en modo de cumplimiento o el repositorio reforzado: nadie, ni siquiera un atacante con las claves del almacenamiento, puede borrar o sobrescribir copias antes de que termine el bloqueo. La lectura a un momento concreto muestra el almacenamiento tal como estaba antes de un ataque.
Pruebas de restauración automáticas
Pruebas programadas restauran copias y comprueban el resultado, y las pruebas de arranque de Proxmox inician las VM restauradas: sabrá que una copia funciona antes de necesitarla.
Cifrado y clave de recuperación
AES-256-GCM para todos los datos, con la clave maestra protegida por una clave de recuperación (Argon2id). Con ella, las copias se restauran solo con la línea de comandos, incluso sin la consola.
Aprobación de cuatro ojos
Opcionalmente, borrar trabajos o destinos de almacenamiento y acortar la retención requiere la aprobación de un segundo usuario: una cuenta robada no basta.
Registro de auditoría a prueba de manipulaciones
Cada inicio de sesión y cambio se registra en un registro de auditoría encadenado por hash, de modo que se detectan modificaciones posteriores.
Gestión
- Trabajos: programaciones, cadenas de trabajos (B después de A), ventanas de copia, RPO y retención por trabajo (p. ej. 14 diarias, 8 semanales, 12 mensuales).
- Supervisión: panel, calendario de ejecuciones, alertas de RPO, informes PDF y CSV enviados por correo según programación, métricas de Prometheus.
- Notificaciones: correo, Slack, Microsoft Teams y webhooks.
- Usuarios: roles (Administrador, Operador de copias, Operador de restauración, Observador), LDAP / Active Directory, inicio de sesión único con SAML u OpenID Connect, inicio de sesión en dos pasos (TOTP).
- Automatización: API REST con tokens, instalación de agentes desde la consola por SSH o WinRM, instalación MSI silenciosa para GPO, Intune y herramientas RMM.
- Actualizaciones: autoactualizaciones firmadas de la consola con reversión automática, actualizaciones de agentes desde la consola, actualizaciones del sistema del appliance y copia de la propia consola.
14 idiomas
La consola y su guía integrada están en español, inglés, alemán, francés, italiano, portugués, neerlandés, polaco, checo, serbio, turco, ruso, chino y japonés. Cada usuario elige su idioma.
Sistemas compatibles
| Componente | Sistemas |
|---|---|
| Consola | Appliance listo (OVA, qcow2, VHDX, ISO), o Debian 12+, Ubuntu 22.04+, AlmaLinux / Rocky Linux 9+ (x86-64) con PostgreSQL 13+ |
| Agente Windows | Windows 10, 11, Server 2016 y posteriores; Windows 7 SP1, Server 2008 R2 SP1 y 2012 R2 con el MSI legacy |
| Agente Linux | Debian, Ubuntu, AlmaLinux, Rocky Linux (64 bits), Proxmox VE 7 y 8 |
| Hipervisores | Proxmox VE 7/8; Hyper-V en Windows Server 2016+ y Windows 10/11; VMware ESXi 6.7, 7, 8 (también licencia gratuita) y vCenter Server 7, 8 |
| Microsoft 365 | Cualquier tenant con un registro de aplicación (permisos de aplicación, solo lectura) |
Previsto: recuperación instantánea para Hyper-V, restauración directa en buzones de Microsoft 365, chats de Teams.