Źródła
Pliki i foldery w Windows i Linux
Przyrostowa kopia wybranych folderów z wzorcami dołączania i wykluczania. W Windows agent czyta z migawki VSS, więc otwarte pliki są spójne.
- Każda kopia to pełny, niezależny punkt przywracania — szybkość kopii przyrostowej bez łańcuchów do scalania.
- Przywracanie pojedynczych plików z przeglądarki (pobranie), do innego folderu lub na oryginalne miejsce.
Obrazy dysków i odtwarzanie bare metal
Obrazy jednego, kilku lub wszystkich dysków komputerów i serwerów Windows — tylko zmienione bloki — oraz pełne kopie systemów Linux z układem dysków.
- Odtwarzanie bare metal z ISO odzyskiwania Windows lub Linux, także na innym sprzęcie.
- System Linux może stać się nową maszyną Proxmox (P2V).
- Pojedyncze pliki można przywrócić z obrazu.
Proxmox VE
Kopie bez agenta maszyn i kontenerów Proxmox VE 7 i 8 przez agenta na węźle Proxmox, z odczytem tylko zmienionych bloków.
- Przywracanie jako nowy gość lub na miejsce.
- Natychmiastowe odzyskiwanie: maszyna działa z kopii w kilka sekund.
- Replikacja i automatyczne testy uruchamiania, które dowodzą, że maszyna naprawdę startuje.
VMware ESXi i vCenter
Kopie bez agenta maszyn ESXi 6.7, 7 i 8 — samodzielnych hostów lub vCenter Server 7 i 8 — przez dowolnego agenta Windows lub Linux pełniącego rolę proxy. Na ESXi i w maszynach nic nie jest instalowane.
- Changed Block Tracking utrzymuje małe kopie przyrostowe.
- Działa z darmową licencją ESXi (przez SSH); licencjonowane hosty i vCenter używają API vSphere.
- Przywracanie jako nowa maszyna lub na miejsce, z wyborem hosta i datastore; natychmiastowe odzyskiwanie przez NFS, zakończone Storage vMotion bez przestoju.
- Maszyny przeniesione przez vMotion są nadal kopiowane.
Hyper-V
Kopie bez agenta maszyn Hyper-V w Windows Server 2016 i nowszych oraz Windows 10/11, z Resilient Change Tracking (RCT) — agent działa tylko na hoście.
- Przywracanie jako nowa maszyna obok oryginału, na miejsce lub na inny host Hyper-V.
- Pojedyncze pliki z kopii maszyny.
SQL Server, PostgreSQL, MySQL/MariaDB
Kopie baz danych narzędziami danego serwera, w tym kopie logów transakcji.
- Przywracanie pojedynczej bazy do dowolnego momentu.
- Pod nową nazwą obok oryginału lub na jej miejsce.
Udziały NAS
Udziały SMB i NFS dowolnego NAS lub serwera plików odczytuje agent w sieci — na NAS nic nie jest instalowane.
- Przywracanie do folderu lub z powrotem na udział.
Microsoft 365
Poczta Exchange Online (.eml), kalendarze (.ics) i kontakty (.vcf), OneDrive i SharePoint przez Microsoft Graph, z uprawnieniami aplikacji tylko do odczytu.
- Przeglądanie i pobieranie elementów lub przywracanie ich do folderu.
Magazyny
Agenci zapisują bezpośrednio w magazynie; konsola nigdy nie przechowuje danych kopii. Każdy magazyn ma ten sam deduplikowany, kompresowany i szyfrowany AES-256 format repozytorium.
SFTP
Dowolny serwer SFTP lub NAS, z hasłem lub kluczem i przypiętym kluczem hosta.
Zgodne z S3
AWS S3, Wasabi, Backblaze B2, MinIO, Google Cloud Storage — z opcjonalnym Object Lock w trybie zgodności dla niezmiennych kopii.
SMB
Udziały SMB 2/3 na serwerach Windows, urządzeniach NAS i Sambie.
Azure Blob Storage
Z kluczem konta lub tokenem SAS; Azure Stack i chmury suwerenne przez własny endpoint.
Dyski USB i lokalne
Rotacyjne dyski USB rozpoznawane po etykiecie woluminu oraz dyski lokalne lub podłączone.
Utwardzone repozytorium
Serwer Linux z jednokrotnym zapisem (backupzit-repo): pliki nigdy nie są nadpisywane i otrzymują atrybut immutable systemu plików — nawet root nie może ich usunąć w okresie retencji.
Zadania kopiowania utrzymują drugą kopię w innym magazynie — na przykład lokalnie i poza siedzibą — zgodnie z zasadą 3-2-1.
Ochrona przed ransomware i błędami
Wykrywanie ransomware
Każda kopia jest porównywana z niedawną historią swojego zadania. Znacznie więcej zmienionych plików niż zwykle, nowe dane, które przestały się kompresować, nagły spadek liczby plików lub skok nowych danych oznaczają ją jako podejrzaną: BackupZit wysyła alert i wstrzymuje retencję, więc ostatnie czyste kopie nigdy nie są usuwane.
Niezmienne kopie
S3 Object Lock w trybie zgodności lub utwardzone repozytorium: nikt — nawet atakujący z kluczami do magazynu — nie może usunąć ani nadpisać kopii przed końcem blokady. Odczyt na wskazany moment pokazuje magazyn sprzed ataku.
Automatyczne testy przywracania
Zaplanowane testy przywracają kopie i sprawdzają wynik, a testy uruchamiania Proxmox uruchamiają przywrócone maszyny — wiesz, że kopia działa, zanim będzie potrzebna.
Szyfrowanie i klucz odzyskiwania
AES-256-GCM dla wszystkich danych, a klucz główny chroniony kluczem odzyskiwania (Argon2id). Z nim kopie można przywrócić samym wierszem poleceń, nawet bez konsoli.
Zasada czterech oczu
Opcjonalnie usuwanie zadań lub magazynów i skracanie retencji wymaga zatwierdzenia przez drugiego użytkownika — jedno skradzione konto nie wystarczy.
Dziennik audytu odporny na manipulacje
Każde logowanie i każda zmiana trafia do dziennika audytu powiązanego skrótami, więc późniejsze zmiany w dzienniku są wykrywane.
Zarządzanie
- Zadania: harmonogramy, łańcuchy zadań (B po A), okna kopii, RPO i retencja dla każdego zadania (np. 14 dziennych, 8 tygodniowych, 12 miesięcznych).
- Monitorowanie: pulpit, kalendarz uruchomień, alerty RPO, raporty PDF i CSV wysyłane e-mailem według harmonogramu, metryki Prometheus.
- Powiadomienia: e-mail, Slack, Microsoft Teams i webhooki.
- Użytkownicy: role (Administrator, Operator kopii, Operator przywracania, Obserwator), LDAP / Active Directory, logowanie jednokrotne przez SAML lub OpenID Connect, logowanie dwuskładnikowe (TOTP).
- Automatyzacja: REST API z tokenami, instalacja agentów z konsoli przez SSH lub WinRM, cicha instalacja MSI dla GPO, Intune i narzędzi RMM.
- Aktualizacje: podpisane samoaktualizacje konsoli z automatycznym wycofaniem, aktualizacje agentów z konsoli, aktualizacje systemu appliance i kopia samej konsoli.
14 języków
Konsola i wbudowany przewodnik są dostępne po polsku, angielsku, niemiecku, francusku, hiszpańsku, włosku, portugalsku, niderlandzku, czesku, serbsku, turecku, rosyjsku, chińsku i japońsku. Każdy użytkownik wybiera własny język.
Obsługiwane systemy
| Składnik | Systemy |
|---|---|
| Konsola | Gotowy appliance (OVA, qcow2, VHDX, ISO) lub Debian 12+, Ubuntu 22.04+, AlmaLinux / Rocky Linux 9+ (x86-64) z PostgreSQL 13+ |
| Agent Windows | Windows 10, 11, Server 2016 i nowsze; Windows 7 SP1, Server 2008 R2 SP1 i 2012 R2 z MSI legacy |
| Agent Linux | Debian, Ubuntu, AlmaLinux, Rocky Linux (64-bit), Proxmox VE 7 i 8 |
| Hiperwizory | Proxmox VE 7/8; Hyper-V w Windows Server 2016+ i Windows 10/11; VMware ESXi 6.7, 7, 8 (także darmowa licencja) i vCenter Server 7, 8 |
| Microsoft 365 | Dowolna dzierżawa z rejestracją aplikacji (uprawnienia aplikacji, tylko odczyt) |
W planach: natychmiastowe odzyskiwanie dla Hyper-V, przywracanie bezpośrednio do skrzynek Microsoft 365, czaty Teams.