Funzionalità

File e cartelle su Windows e Linux

Backup incrementale delle cartelle scelte con regole di inclusione ed esclusione. Su Windows l’agente legge da uno snapshot VSS, così i file aperti sono coerenti.

• Ogni backup è un punto di ripristino completo e indipendente — velocità incrementale senza catene di backup da unire.
• Ripristino di singoli file dal browser (download), in un’altra cartella o nella posizione originale.

Immagini disco e ripristino bare metal

Immagini di uno, più o tutti i dischi di PC e server Windows — solo blocchi modificati — e backup completi di sistemi Linux con il layout dei dischi.

• Ripristino bare metal dalla ISO di ripristino Windows o Linux, anche su hardware diverso.
• Un sistema Linux può diventare una nuova VM Proxmox (P2V).
• Singoli file possono essere ripristinati da un’immagine.

Proxmox VE

Backup senza agente di VM e container Proxmox VE 7 e 8 tramite l’agente su un nodo Proxmox, leggendo solo i blocchi modificati.

• Ripristino come nuovo guest o al suo posto.
• Ripristino istantaneo: la VM gira dal backup in pochi secondi.
• Replica e test di avvio automatici che dimostrano che una VM si avvia davvero.

VMware ESXi e vCenter

Backup senza agente di VM ESXi 6.7, 7 e 8 — host autonomi o vCenter Server 7 e 8 — tramite qualsiasi agente Windows o Linux che fa da proxy. Su ESXi e nelle VM non viene installato nulla.

• Il Changed Block Tracking mantiene piccoli i backup incrementali.
• Funziona con la licenza ESXi gratuita (via SSH); host con licenza e vCenter usano l’API vSphere.
• Ripristino come nuova VM o al suo posto, scegliendo host e datastore; ripristino istantaneo via NFS, completato con Storage vMotion senza fermi.
• Le VM spostate con vMotion continuano a essere salvate.

Hyper-V

Backup senza agente di VM Hyper-V su Windows Server 2016 e successivi e su Windows 10/11, con Resilient Change Tracking (RCT) — l’agente gira solo sull’host.

• Ripristino come nuova VM accanto all’originale, al suo posto o su un altro host Hyper-V.
• Singoli file dal backup di una VM.

SQL Server, PostgreSQL, MySQL/MariaDB

Backup dei database con gli strumenti nativi di ciascun server, compresi i backup dei log delle transazioni.

• Ripristino di un singolo database a qualsiasi momento.
• Con un nuovo nome accanto all’originale o al suo posto.

Condivisioni NAS

Le condivisioni SMB e NFS di qualsiasi NAS o file server vengono lette da un agente in rete — sul NAS non si installa nulla.

• Ripristino in una cartella o di nuovo sulla condivisione.

Microsoft 365

Posta di Exchange Online (.eml), calendari (.ics) e contatti (.vcf), OneDrive e SharePoint tramite Microsoft Graph, con permessi applicativi di sola lettura.

• Sfoglia e scarica gli elementi o ripristinali in una cartella.

Rilevamento del ransomware

Ogni backup viene confrontato con la cronologia recente del suo job. Molti più file modificati del solito, nuovi dati che non si comprimono più, un calo improvviso del numero di file o un salto dei nuovi dati lo segnalano come sospetto: BackupZit invia un avviso e sospende la conservazione, così gli ultimi backup puliti non vengono mai eliminati.

Backup immutabili

S3 Object Lock in modalità compliance o il repository protetto: nessuno — nemmeno un attaccante con le chiavi dello storage — può eliminare o sovrascrivere i backup prima della scadenza del blocco. La lettura point-in-time mostra lo storage com’era prima di un attacco.

Test di ripristino automatici

Test pianificati ripristinano i backup e verificano il risultato, e i test di avvio Proxmox avviano le VM ripristinate — sai che un backup funziona prima di averne bisogno.

Crittografia e chiave di ripristino

AES-256-GCM per tutti i dati, con la chiave master protetta da una chiave di ripristino (Argon2id). Con essa i backup si ripristinano dalla sola riga di comando, anche senza console.

Approvazione a quattro occhi

Facoltativamente, eliminare job o destinazioni di storage e ridurre la conservazione richiede l’approvazione di un secondo utente — un solo account rubato non basta.

Registro di audit a prova di manomissione

Ogni accesso e modifica viene registrato in un registro di audit concatenato tramite hash, così le modifiche successive al registro vengono rilevate.