BackupZit

Возможности

Всё, что копирует BackupZit, где он хранит копии и как их защищает — всё в бесплатной редакции с открытым кодом.

Источники

Файлы и папки в Windows и Linux

Инкрементное копирование выбранных папок с шаблонами включения и исключения. В Windows агент читает из снимка VSS, поэтому открытые файлы согласованы.

  • Каждая копия — полная независимая точка восстановления: скорость инкрементной копии без цепочек, которые нужно объединять.
  • Восстановление отдельных файлов из браузера (скачивание), в другую папку или на прежнее место.

Образы дисков и восстановление на «голое железо»

Образы одного, нескольких или всех дисков ПК и серверов Windows — только изменённые блоки — и полные копии систем Linux с разметкой дисков.

  • Восстановление на «голое железо» с ISO восстановления Windows или Linux, в том числе на другое оборудование.
  • Система Linux может стать новой ВМ Proxmox (P2V).
  • Отдельные файлы можно восстановить из образа.

Proxmox VE

Копирование ВМ и контейнеров Proxmox VE 7 и 8 без агента внутри них — через агента на узле Proxmox, читаются только изменённые блоки.

  • Восстановление как новой гостевой системы или на прежнее место.
  • Мгновенное восстановление: ВМ работает из копии через несколько секунд.
  • Репликация и автоматические тесты загрузки, доказывающие, что ВМ действительно запускается.

VMware ESXi и vCenter

Копирование ВМ ESXi 6.7, 7 и 8 без агента — отдельные хосты или vCenter Server 7 и 8 — через любого агента Windows или Linux в роли прокси. На ESXi и внутри ВМ ничего не устанавливается.

  • Changed Block Tracking делает инкрементные копии небольшими.
  • Работает с бесплатной лицензией ESXi (через SSH); лицензированные хосты и vCenter используют vSphere API.
  • Восстановление как новой ВМ или на прежнее место с выбором хоста и хранилища данных; мгновенное восстановление через NFS с завершением через Storage vMotion без простоя.
  • ВМ, перенесённые через vMotion, продолжают копироваться.

Hyper-V

Копирование ВМ Hyper-V в Windows Server 2016 и новее и в Windows 10/11 без агента, с Resilient Change Tracking (RCT) — агент работает только на хосте.

  • Восстановление как новой ВМ рядом с исходной, на прежнее место или на другой хост Hyper-V.
  • Отдельные файлы из копии ВМ.

SQL Server, PostgreSQL, MySQL/MariaDB

Копирование баз данных штатными средствами каждого сервера, включая копии журналов транзакций.

  • Восстановление отдельной базы на любой момент времени.
  • Под новым именем рядом с исходной или на её место.

Общие папки NAS

Папки SMB и NFS любого NAS или файлового сервера читает агент в сети — на NAS ничего не устанавливается.

  • Восстановление в папку или обратно в общую папку.

Microsoft 365

Почта Exchange Online (.eml), календари (.ics) и контакты (.vcf), OneDrive и SharePoint через Microsoft Graph с разрешениями приложения только на чтение.

  • Просмотр и скачивание элементов или их восстановление в папку.

Хранилища

Агенты пишут напрямую в хранилище; консоль никогда не хранит данные копий. На любом хранилище используется один и тот же дедуплицированный, сжатый и зашифрованный AES-256 формат репозитория.

SFTP

Любой сервер SFTP или NAS, с паролем или ключом и закреплённым ключом хоста.

S3-совместимые

AWS S3, Wasabi, Backblaze B2, MinIO, Google Cloud Storage — с необязательным Object Lock в режиме compliance для неизменяемых копий.

SMB

Общие папки SMB 2/3 на серверах Windows, устройствах NAS и в Samba.

Azure Blob Storage

С ключом учётной записи или токеном SAS; Azure Stack и суверенные облака через собственную конечную точку.

USB и локальные диски

Сменные USB-диски, распознаваемые по метке тома, а также локальные или подключённые диски.

Защищённый репозиторий

Сервер Linux с однократной записью (backupzit-repo): файлы никогда не перезаписываются и получают атрибут immutable файловой системы — даже root не может удалить их в течение срока хранения.

Задания копирования хранят вторую копию в другом хранилище — например, на площадке и вне её — по правилу 3-2-1.

Защита от вымогателей и ошибок

Обнаружение вымогателей

Каждая копия сравнивается с недавней историей своего задания. Гораздо больше изменённых файлов, чем обычно, новые данные, которые перестали сжиматься, резкое падение числа файлов или скачок объёма новых данных помечают её как подозрительную: BackupZit отправляет оповещение и приостанавливает удаление старых копий, поэтому последние чистые копии никогда не удаляются.

Неизменяемые копии

S3 Object Lock в режиме compliance или защищённый репозиторий: никто — даже злоумышленник с ключами хранилища — не может удалить или перезаписать копии до окончания блокировки. Чтение на заданный момент показывает хранилище таким, каким оно было до атаки.

Автоматические тесты восстановления

Плановые тесты восстанавливают копии и проверяют результат, а тесты загрузки Proxmox запускают восстановленные ВМ — вы знаете, что копия работает, ещё до того, как она понадобится.

Шифрование и ключ восстановления

AES-256-GCM для всех данных, главный ключ защищён ключом восстановления (Argon2id). С ним копии восстанавливаются одной командной строкой, даже без консоли.

Принцип «четырёх глаз»

По желанию удаление заданий или хранилищ и сокращение срока хранения требуют подтверждения второго пользователя — одной украденной учётной записи недостаточно.

Защищённый от подделки журнал аудита

Каждый вход и каждое изменение записываются в журнал аудита, связанный цепочкой хешей, поэтому последующие изменения журнала обнаруживаются.

Управление

14 языков

Консоль и встроенное руководство доступны на русском, английском, немецком, французском, испанском, итальянском, португальском, нидерландском, польском, чешском, сербском, турецком, китайском и японском. Каждый пользователь выбирает свой язык.

Поддерживаемые системы

КомпонентСистемы
КонсольГотовый appliance (OVA, qcow2, VHDX, ISO) или Debian 12+, Ubuntu 22.04+, AlmaLinux / Rocky Linux 9+ (x86-64) с PostgreSQL 13+
Агент WindowsWindows 10, 11, Server 2016 и новее; Windows 7 SP1, Server 2008 R2 SP1 и 2012 R2 с legacy MSI
Агент LinuxDebian, Ubuntu, AlmaLinux, Rocky Linux (64-бит), Proxmox VE 7 и 8
ГипервизорыProxmox VE 7/8; Hyper-V в Windows Server 2016+ и Windows 10/11; VMware ESXi 6.7, 7, 8 (в том числе бесплатная лицензия) и vCenter Server 7, 8
Microsoft 365Любой клиент (тенант) с регистрацией приложения (разрешения приложения, только чтение)

В планах: мгновенное восстановление для Hyper-V, восстановление прямо в почтовые ящики Microsoft 365, чаты Teams.