Origens
Arquivos e pastas do Windows e Linux
Backup incremental de pastas escolhidas com padrões de inclusão e exclusão. No Windows o agente lê a partir de um snapshot VSS, para que arquivos abertos fiquem consistentes.
- Cada backup é um ponto de restauração completo e independente — velocidade incremental sem cadeias de backup para mesclar.
- Restauração de arquivos individuais pelo navegador (download), em outra pasta ou no local original.
Imagens de disco e recuperação bare metal
Imagens de um, vários ou todos os discos de PCs e servidores Windows — apenas blocos alterados — e backups completos de sistemas Linux com o layout dos discos.
- Restauração bare metal a partir da ISO de recuperação do Windows ou do Linux, também em outro hardware.
- Um sistema Linux pode se tornar uma nova VM do Proxmox (P2V).
- Arquivos individuais podem ser restaurados de uma imagem.
Proxmox VE
Backup sem agente de VMs e contêineres do Proxmox VE 7 e 8 por meio do agente em um nó Proxmox, lendo apenas os blocos alterados.
- Restauração como novo convidado ou no local original.
- Recuperação instantânea: a VM roda a partir do backup em segundos.
- Replicação e testes de inicialização automáticos que provam que uma VM realmente inicia.
VMware ESXi e vCenter
Backup sem agente de VMs do ESXi 6.7, 7 e 8 — hosts independentes ou vCenter Server 7 e 8 — por meio de qualquer agente Windows ou Linux atuando como proxy. Nada é instalado no ESXi nem dentro das VMs.
- O Changed Block Tracking mantém os backups incrementais pequenos.
- Funciona com a licença gratuita do ESXi (via SSH); hosts licenciados e o vCenter usam a API do vSphere.
- Restauração como nova VM ou no local original, escolhendo host e datastore; recuperação instantânea via NFS, concluída com Storage vMotion sem tempo de inatividade.
- VMs movidas com vMotion continuam sendo copiadas.
Hyper-V
Backup sem agente de VMs do Hyper-V no Windows Server 2016 e posteriores e no Windows 10/11, com Resilient Change Tracking (RCT) — o agente roda apenas no host.
- Restauração como nova VM ao lado da original, no local original ou em outro host Hyper-V.
- Arquivos individuais a partir do backup de uma VM.
SQL Server, PostgreSQL, MySQL/MariaDB
Backups de bancos de dados com as ferramentas nativas de cada servidor, incluindo backups de logs de transações.
- Restauração de um único banco para qualquer ponto no tempo.
- Com um novo nome ao lado do original ou no lugar dele.
Compartilhamentos NAS
Compartilhamentos SMB e NFS de qualquer NAS ou servidor de arquivos são lidos por um agente na rede — nada é instalado no NAS.
- Restauração em uma pasta ou de volta ao compartilhamento.
Microsoft 365
E-mails do Exchange Online (.eml), calendários (.ics) e contatos (.vcf), OneDrive e SharePoint via Microsoft Graph, com permissões de aplicativo somente leitura.
- Navegue e baixe itens ou restaure-os em uma pasta.
Armazenamento
Os agentes gravam diretamente no armazenamento; o console nunca armazena dados de backup. Todo armazenamento usa o mesmo formato de repositório deduplicado, compactado e criptografado com AES-256.
SFTP
Qualquer servidor SFTP ou NAS, com senha ou chave e chave de host fixada.
Compatível com S3
AWS S3, Wasabi, Backblaze B2, MinIO, Google Cloud Storage — com Object Lock opcional em modo de conformidade para backups imutáveis.
SMB
Compartilhamentos SMB 2/3 em servidores Windows, dispositivos NAS e Samba.
Azure Blob Storage
Com chave da conta ou token SAS; Azure Stack e nuvens soberanas por meio de um endpoint próprio.
Discos USB e locais
Discos USB em rodízio reconhecidos pelo rótulo do volume, e discos locais ou conectados.
Repositório reforçado
Um servidor Linux de gravação única (backupzit-repo): os arquivos nunca são sobrescritos e recebem o atributo imutável do sistema de arquivos — nem o root consegue excluí-los durante o período de retenção.
Tarefas de cópia mantêm uma segunda cópia em outro armazenamento — por exemplo, no local e fora dele — seguindo a regra 3-2-1.
Proteção contra ransomware e erros
Detecção de ransomware
Cada backup é comparado com o histórico recente da sua tarefa. Muito mais arquivos alterados do que o normal, dados novos que não comprimem mais, uma queda repentina no número de arquivos ou um salto de dados novos o marcam como suspeito: o BackupZit envia um alerta e pausa a retenção, para que os últimos backups limpos nunca sejam excluídos.
Backups imutáveis
S3 Object Lock em modo de conformidade ou o repositório reforçado: ninguém — nem um invasor com as chaves do armazenamento — pode excluir ou sobrescrever backups antes do fim do bloqueio. A leitura pontual mostra o armazenamento como estava antes de um ataque.
Testes de restauração automáticos
Testes agendados restauram backups e verificam o resultado, e os testes de inicialização do Proxmox iniciam as VMs restauradas — você sabe que um backup funciona antes de precisar dele.
Criptografia e chave de recuperação
AES-256-GCM para todos os dados, com a chave mestra protegida por uma chave de recuperação (Argon2id). Com ela, os backups podem ser restaurados apenas pela linha de comando, mesmo sem o console.
Aprovação de quatro olhos
Opcionalmente, excluir tarefas ou destinos de armazenamento e reduzir a retenção exige a aprovação de um segundo usuário — uma conta roubada não basta.
Log de auditoria à prova de adulteração
Cada login e alteração é registrado em um log de auditoria encadeado por hash, de modo que alterações posteriores no log são detectadas.
Gerenciamento
- Tarefas: agendamentos, cadeias de tarefas (B depois de A), janelas de backup, RPO e retenção por tarefa (ex.: 14 diários, 8 semanais, 12 mensais).
- Monitoramento: painel, calendário de execuções, alertas de RPO, relatórios em PDF e CSV enviados por e-mail em agendamento, métricas do Prometheus.
- Notificações: e-mail, Slack, Microsoft Teams e webhooks.
- Usuários: funções (Administrador, Operador de backup, Operador de restauração, Visualizador), LDAP / Active Directory, login único com SAML ou OpenID Connect, login em dois fatores (TOTP).
- Automação: API REST com tokens, instalação de agentes pelo console via SSH ou WinRM, instalação MSI silenciosa para GPO, Intune e ferramentas RMM.
- Atualizações: autoatualizações assinadas do console com reversão automática, atualização dos agentes pelo console, atualizações do sistema do appliance e backup do próprio console.
14 idiomas
O console e seu guia integrado estão disponíveis em português, inglês, alemão, francês, espanhol, italiano, holandês, polonês, tcheco, sérvio, turco, russo, chinês e japonês. Cada usuário escolhe seu idioma.
Sistemas compatíveis
| Componente | Sistemas |
|---|---|
| Console | Appliance pronto (OVA, qcow2, VHDX, ISO), ou Debian 12+, Ubuntu 22.04+, AlmaLinux / Rocky Linux 9+ (x86-64) com PostgreSQL 13+ |
| Agente Windows | Windows 10, 11, Server 2016 e posteriores; Windows 7 SP1, Server 2008 R2 SP1 e 2012 R2 com o MSI legacy |
| Agente Linux | Debian, Ubuntu, AlmaLinux, Rocky Linux (64 bits), Proxmox VE 7 e 8 |
| Hipervisores | Proxmox VE 7/8; Hyper-V no Windows Server 2016+ e Windows 10/11; VMware ESXi 6.7, 7, 8 (inclusive licença gratuita) e vCenter Server 7, 8 |
| Microsoft 365 | Qualquer locatário com um registro de aplicativo (permissões de aplicativo, somente leitura) |
Planejado: recuperação instantânea para Hyper-V, restauração direta em caixas de correio do Microsoft 365, chats do Teams.