Fonctionnalités

Fichiers et dossiers Windows et Linux

Sauvegarde incrémentale de dossiers choisis avec des motifs d’inclusion et d’exclusion. Sous Windows, l’agent lit depuis un instantané VSS pour que les fichiers ouverts soient cohérents.

• Chaque sauvegarde est un point de restauration complet et indépendant — la vitesse de l’incrémental, sans chaîne de sauvegardes à fusionner.
• Restauration de fichiers individuels depuis le navigateur (téléchargement), dans un autre dossier ou à l’emplacement d’origine.

Images disque et restauration bare metal

Images d’un, de plusieurs ou de tous les disques des PC et serveurs Windows — blocs modifiés uniquement — et sauvegardes complètes de systèmes Linux avec la disposition des disques.

• Restauration bare metal depuis l’ISO de récupération Windows ou Linux, y compris sur un autre matériel.
• Un système Linux peut devenir une nouvelle VM Proxmox (P2V).
• Des fichiers individuels peuvent être restaurés depuis une image.

Proxmox VE

Sauvegarde sans agent des VM et conteneurs Proxmox VE 7 et 8 via l’agent installé sur un nœud Proxmox, en lisant uniquement les blocs modifiés.

• Restauration comme nouvel invité ou à l’emplacement d’origine.
• Restauration instantanée : la VM tourne depuis la sauvegarde en quelques secondes.
• Réplication et tests de démarrage automatiques qui prouvent qu’une VM démarre vraiment.

VMware ESXi et vCenter

Sauvegarde sans agent des VM ESXi 6.7, 7 et 8 — hôtes autonomes ou vCenter Server 7 et 8 — via n’importe quel agent Windows ou Linux servant de proxy. Rien n’est installé sur ESXi ni dans les VM.

• Le Changed Block Tracking garde les sauvegardes incrémentales légères.
• Fonctionne avec la licence ESXi gratuite (via SSH) ; les hôtes sous licence et vCenter utilisent l’API vSphere.
• Restauration en nouvelle VM ou à l’emplacement d’origine, avec choix de l’hôte et du datastore ; restauration instantanée via NFS, finalisée par Storage vMotion sans interruption.
• Les VM déplacées par vMotion continuent d’être sauvegardées.

Hyper-V

Sauvegarde sans agent des VM Hyper-V sous Windows Server 2016 et ultérieur et sous Windows 10/11, avec Resilient Change Tracking (RCT) — l’agent ne tourne que sur l’hôte.

• Restauration en nouvelle VM à côté de l’originale, à l’emplacement d’origine ou sur un autre hôte Hyper-V.
• Fichiers individuels depuis la sauvegarde d’une VM.

SQL Server, PostgreSQL, MySQL/MariaDB

Sauvegardes de bases avec les outils natifs de chaque serveur, y compris les sauvegardes des journaux de transactions.

• Restauration d’une seule base à n’importe quel instant.
• Sous un nouveau nom à côté de l’originale, ou à sa place.

Partages NAS

Les partages SMB et NFS de tout NAS ou serveur de fichiers sont lus par un agent du réseau — rien n’est installé sur le NAS.

• Restauration dans un dossier ou sur le partage.

Microsoft 365

Messagerie Exchange Online (.eml), calendriers (.ics) et contacts (.vcf), OneDrive et SharePoint via Microsoft Graph, avec des autorisations d’application en lecture seule.

• Parcourir et télécharger des éléments ou les restaurer dans un dossier.

Détection des rançongiciels

Chaque sauvegarde est comparée à l’historique récent de sa tâche. Beaucoup plus de fichiers modifiés que d’habitude, des données nouvelles qui ne se compressent plus, une chute soudaine du nombre de fichiers ou un bond de données nouvelles la marquent comme suspecte : BackupZit envoie une alerte et met la rétention en pause, pour que les dernières sauvegardes saines ne soient jamais supprimées.

Sauvegardes immuables

S3 Object Lock en mode conformité ou le dépôt renforcé : personne — pas même un attaquant disposant des clés du stockage — ne peut supprimer ou écraser les sauvegardes avant la fin du verrou. La lecture à un instant donné montre le stockage tel qu’il était avant une attaque.

Tests de restauration automatiques

Des tests planifiés restaurent les sauvegardes et vérifient le résultat, et les tests de démarrage Proxmox démarrent les VM restaurées — vous savez qu’une sauvegarde fonctionne avant d’en avoir besoin.

Chiffrement et clé de récupération

AES-256-GCM pour toutes les données, la clé maître étant protégée par une clé de récupération (Argon2id). Avec elle, les sauvegardes se restaurent en ligne de commande, même sans la console.

Principe des quatre yeux

En option, la suppression de tâches ou de cibles de stockage et la réduction de la rétention nécessitent l’approbation d’un second utilisateur — un seul compte volé ne suffit pas.

Journal d’audit inaltérable

Chaque connexion et chaque modification sont enregistrées dans un journal d’audit chaîné par hachage ; toute modification ultérieure du journal est détectée.