Functies

Bestanden en mappen op Windows en Linux

Incrementele back-up van gekozen mappen met in- en uitsluitpatronen. Op Windows leest de agent vanuit een VSS-snapshot, zodat geopende bestanden consistent zijn.

• Elke back-up is een volledig, onafhankelijk herstelpunt — incrementele snelheid zonder back-upketens om samen te voegen.
• Losse bestanden terugzetten via de browser (download), in een andere map of op de oorspronkelijke plek.

Schijfimages en bare-metal herstel

Images van één, meerdere of alle schijven van Windows-pc’s en -servers — alleen gewijzigde blokken — en volledige Linux-systeemback-ups met de schijfindeling.

• Bare-metal herstel vanaf de Windows- of Linux-herstel-ISO, ook op andere hardware.
• Een Linux-systeem kan een nieuwe Proxmox-VM worden (P2V).
• Losse bestanden kunnen uit een image worden teruggezet.

Proxmox VE

Agentloze back-up van VM’s en containers op Proxmox VE 7 en 8 via de agent op een Proxmox-node, waarbij alleen gewijzigde blokken worden gelezen.

• Terugzetten als nieuwe gast of op de oorspronkelijke plek.
• Direct herstel: de VM draait binnen enkele seconden vanuit de back-up.
• Replicatie en automatische opstarttests die bewijzen dat een VM echt opstart.

VMware ESXi en vCenter

Agentloze back-up van VM’s op ESXi 6.7, 7 en 8 — losse hosts of vCenter Server 7 en 8 — via elke Windows- of Linux-agent als proxy. Er wordt niets op ESXi of in de VM’s geïnstalleerd.

• Changed Block Tracking houdt incrementele back-ups klein.
• Werkt met de gratis ESXi-licentie (via SSH); gelicentieerde hosts en vCenter gebruiken de vSphere-API.
• Terugzetten als nieuwe VM of op de oorspronkelijke plek, met keuze van host en datastore; direct herstel via NFS, afgerond met Storage vMotion zonder downtime.
• VM’s die met vMotion zijn verplaatst, worden verder geback-upt.

Hyper-V

Agentloze back-up van Hyper-V-VM’s op Windows Server 2016 en nieuwer en op Windows 10/11, met Resilient Change Tracking (RCT) — de agent draait alleen op de host.

• Terugzetten als nieuwe VM naast het origineel, op de oorspronkelijke plek of op een andere Hyper-V-host.
• Losse bestanden uit een VM-back-up.

SQL Server, PostgreSQL, MySQL/MariaDB

Databaseback-ups met de eigen hulpmiddelen van elke server, inclusief back-ups van transactielogs.

• Eén database terugzetten naar elk gewenst tijdstip.
• Onder een nieuwe naam naast het origineel of op de plaats ervan.

NAS-shares

SMB- en NFS-shares van elke NAS of bestandsserver worden gelezen door een agent in het netwerk — er wordt niets op de NAS geïnstalleerd.

• Terugzetten in een map of terug op de share.

Microsoft 365

Exchange Online-mail (.eml), agenda’s (.ics) en contactpersonen (.vcf), OneDrive en SharePoint via Microsoft Graph, met alleen-lezen toepassingsmachtigingen.

• Items bekijken en downloaden of in een map terugzetten.

Ransomwaredetectie

Elke back-up wordt vergeleken met de recente geschiedenis van zijn taak. Veel meer gewijzigde bestanden dan normaal, nieuwe gegevens die niet meer comprimeren, een plotselinge daling van het aantal bestanden of een sprong in nieuwe gegevens markeren hem als verdacht: BackupZit stuurt een waarschuwing en pauzeert de bewaartermijn, zodat de laatste schone back-ups nooit worden verwijderd.

Onveranderbare back-ups

S3 Object Lock in compliancemodus of de geharde repository: niemand — ook geen aanvaller met de opslagsleutels — kan back-ups verwijderen of overschrijven voordat de vergrendeling afloopt. Point-in-time lezen toont de opslag zoals die vóór een aanval was.

Automatische hersteltests

Geplande tests zetten back-ups terug en controleren het resultaat, en Proxmox-opstarttests starten teruggezette VM’s — zo weet u dat een back-up werkt voordat u hem nodig hebt.

Versleuteling en herstelsleutel

AES-256-GCM voor alle gegevens, met de hoofdsleutel beschermd door een herstelsleutel (Argon2id). Daarmee kunnen back-ups alleen met de opdrachtregel worden teruggezet, ook zonder console.

Vier-ogenprincipe

Optioneel vereisen het verwijderen van taken of opslagdoelen en het verkorten van de bewaartermijn goedkeuring van een tweede gebruiker — één gestolen account is niet genoeg.

Manipulatiebestendig auditlog

Elke aanmelding en wijziging wordt vastgelegd in een via hashes gekoppeld auditlog, zodat latere wijzigingen in het log worden ontdekt.