機能

Windows・Linux のファイルとフォルダー

包含・除外パターンを使った、選択フォルダーの増分バックアップ。Windows ではエージェントが VSS スナップショットから読み取るため、開いているファイルも整合性が保たれます。

• 各バックアップは完全で独立した復元ポイントです。増分の速さで、統合が必要なバックアップチェーンはありません。
• 個々のファイルをブラウザーから（ダウンロード）、別のフォルダーに、または元の場所に復元。

ディスクイメージとベアメタル復元

Windows PC・サーバーの 1 台、複数、またはすべてのディスクのイメージ（変更ブロックのみ）と、ディスクレイアウトを含む Linux システムの完全バックアップ。

• Windows または Linux のリカバリー ISO からベアメタル復元。異なるハードウェアにも対応。
• Linux システムを新しい Proxmox VM にできます（P2V）。
• イメージから個々のファイルを復元できます。

Proxmox VE

Proxmox ノード上のエージェント経由で、Proxmox VE 7・8 の VM とコンテナーをエージェントレスでバックアップ。変更ブロックのみを読み取ります。

• 新しいゲストとして、または元の場所に復元。
• インスタントリカバリー：VM が数秒でバックアップから稼働します。
• レプリケーションと、VM が本当に起動することを証明する自動起動テスト。

VMware ESXi と vCenter

ESXi 6.7・7・8 の VM（単体ホストまたは vCenter Server 7・8）を、プロキシとして動作する任意の Windows・Linux エージェント経由でエージェントレスにバックアップ。ESXi にも VM 内にも何もインストールしません。

• Changed Block Tracking で増分バックアップを小さく保ちます。
• 無償版 ESXi ライセンスに対応（SSH 経由）。ライセンス付きホストと vCenter は vSphere API を使用します。
• 新しい VM として、または元の場所に復元（ホストとデータストアを選択可能）。NFS 経由のインスタントリカバリーは Storage vMotion によりダウンタイムなしで完了します。
• vMotion で移動した VM も引き続きバックアップされます。

Hyper-V

Windows Server 2016 以降と Windows 10/11 上の Hyper-V VM を、Resilient Change Tracking（RCT）でエージェントレスにバックアップ。エージェントはホスト上でのみ動作します。

• 元の VM の隣に新しい VM として、元の場所に、または別の Hyper-V ホストに復元。
• VM のバックアップから個々のファイルを復元。

SQL Server、PostgreSQL、MySQL/MariaDB

トランザクションログのバックアップを含め、各サーバーのネイティブツールでデータベースをバックアップ。

• 単一のデータベースを任意の時点に復元。
• 元のデータベースの隣に新しい名前で、または置き換えて復元。

NAS 共有

あらゆる NAS やファイルサーバーの SMB・NFS 共有を、ネットワーク上のエージェントが読み取ります。NAS には何もインストールしません。

• フォルダーに、または共有に戻して復元。

Microsoft 365

Exchange Online のメール（.eml）、予定表（.ics）、連絡先（.vcf）、OneDrive、SharePoint を、読み取り専用のアプリケーション権限で Microsoft Graph 経由でバックアップ。

• アイテムを参照・ダウンロード、またはフォルダーに復元。

ランサムウェア検知

各バックアップはそのジョブの直近の履歴と比較されます。通常よりはるかに多い変更ファイル、圧縮できなくなった新規データ、ファイル数の急減、新規データの急増があると疑わしいと判定され、BackupZit はアラートを送信して保持処理を一時停止します。最後のクリーンなバックアップが削除されることはありません。

イミュータブルバックアップ

コンプライアンスモードの S3 Object Lock または堅牢化リポジトリ：ロック期間が終わるまで、誰も（ストレージの鍵を持つ攻撃者でさえ）バックアップを削除・上書きできません。特定時点での読み取りにより、攻撃前のストレージの状態を確認できます。

自動復元テスト

スケジュールされたテストがバックアップを復元して結果を検証し、Proxmox の起動テストは復元した VM を起動します。必要になる前に、バックアップが使えることを確認できます。

暗号化とリカバリーキー

すべてのデータを AES-256-GCM で暗号化し、マスターキーはリカバリーキーで保護（Argon2id）。これがあれば、コンソールなしでもコマンドラインだけで復元できます。

4 アイズ承認

オプションで、ジョブやストレージの削除、保持期間の短縮に 2 人目のユーザーの承認を必須にできます。盗まれたアカウント 1 つだけでは実行できません。

改ざん検知可能な監査ログ

すべてのサインインと変更はハッシュで連鎖した監査ログに記録され、後からログを変更すると検知されます。