Источники
Файлы и папки в Windows и Linux
Инкрементное копирование выбранных папок с шаблонами включения и исключения. В Windows агент читает из снимка VSS, поэтому открытые файлы согласованы.
- Каждая копия — полная независимая точка восстановления: скорость инкрементной копии без цепочек, которые нужно объединять.
- Восстановление отдельных файлов из браузера (скачивание), в другую папку или на прежнее место.
Образы дисков и восстановление на «голое железо»
Образы одного, нескольких или всех дисков ПК и серверов Windows — только изменённые блоки — и полные копии систем Linux с разметкой дисков.
- Восстановление на «голое железо» с ISO восстановления Windows или Linux, в том числе на другое оборудование.
- Система Linux может стать новой ВМ Proxmox (P2V).
- Отдельные файлы можно восстановить из образа.
Proxmox VE
Копирование ВМ и контейнеров Proxmox VE 7 и 8 без агента внутри них — через агента на узле Proxmox, читаются только изменённые блоки.
- Восстановление как новой гостевой системы или на прежнее место.
- Мгновенное восстановление: ВМ работает из копии через несколько секунд.
- Репликация и автоматические тесты загрузки, доказывающие, что ВМ действительно запускается.
VMware ESXi и vCenter
Копирование ВМ ESXi 6.7, 7 и 8 без агента — отдельные хосты или vCenter Server 7 и 8 — через любого агента Windows или Linux в роли прокси. На ESXi и внутри ВМ ничего не устанавливается.
- Changed Block Tracking делает инкрементные копии небольшими.
- Работает с бесплатной лицензией ESXi (через SSH); лицензированные хосты и vCenter используют vSphere API.
- Восстановление как новой ВМ или на прежнее место с выбором хоста и хранилища данных; мгновенное восстановление через NFS с завершением через Storage vMotion без простоя.
- ВМ, перенесённые через vMotion, продолжают копироваться.
Hyper-V
Копирование ВМ Hyper-V в Windows Server 2016 и новее и в Windows 10/11 без агента, с Resilient Change Tracking (RCT) — агент работает только на хосте.
- Восстановление как новой ВМ рядом с исходной, на прежнее место или на другой хост Hyper-V.
- Отдельные файлы из копии ВМ.
SQL Server, PostgreSQL, MySQL/MariaDB
Копирование баз данных штатными средствами каждого сервера, включая копии журналов транзакций.
- Восстановление отдельной базы на любой момент времени.
- Под новым именем рядом с исходной или на её место.
Общие папки NAS
Папки SMB и NFS любого NAS или файлового сервера читает агент в сети — на NAS ничего не устанавливается.
- Восстановление в папку или обратно в общую папку.
Microsoft 365
Почта Exchange Online (.eml), календари (.ics) и контакты (.vcf), OneDrive и SharePoint через Microsoft Graph с разрешениями приложения только на чтение.
- Просмотр и скачивание элементов или их восстановление в папку.
Хранилища
Агенты пишут напрямую в хранилище; консоль никогда не хранит данные копий. На любом хранилище используется один и тот же дедуплицированный, сжатый и зашифрованный AES-256 формат репозитория.
SFTP
Любой сервер SFTP или NAS, с паролем или ключом и закреплённым ключом хоста.
S3-совместимые
AWS S3, Wasabi, Backblaze B2, MinIO, Google Cloud Storage — с необязательным Object Lock в режиме compliance для неизменяемых копий.
SMB
Общие папки SMB 2/3 на серверах Windows, устройствах NAS и в Samba.
Azure Blob Storage
С ключом учётной записи или токеном SAS; Azure Stack и суверенные облака через собственную конечную точку.
USB и локальные диски
Сменные USB-диски, распознаваемые по метке тома, а также локальные или подключённые диски.
Защищённый репозиторий
Сервер Linux с однократной записью (backupzit-repo): файлы никогда не перезаписываются и получают атрибут immutable файловой системы — даже root не может удалить их в течение срока хранения.
Задания копирования хранят вторую копию в другом хранилище — например, на площадке и вне её — по правилу 3-2-1.
Защита от вымогателей и ошибок
Обнаружение вымогателей
Каждая копия сравнивается с недавней историей своего задания. Гораздо больше изменённых файлов, чем обычно, новые данные, которые перестали сжиматься, резкое падение числа файлов или скачок объёма новых данных помечают её как подозрительную: BackupZit отправляет оповещение и приостанавливает удаление старых копий, поэтому последние чистые копии никогда не удаляются.
Неизменяемые копии
S3 Object Lock в режиме compliance или защищённый репозиторий: никто — даже злоумышленник с ключами хранилища — не может удалить или перезаписать копии до окончания блокировки. Чтение на заданный момент показывает хранилище таким, каким оно было до атаки.
Автоматические тесты восстановления
Плановые тесты восстанавливают копии и проверяют результат, а тесты загрузки Proxmox запускают восстановленные ВМ — вы знаете, что копия работает, ещё до того, как она понадобится.
Шифрование и ключ восстановления
AES-256-GCM для всех данных, главный ключ защищён ключом восстановления (Argon2id). С ним копии восстанавливаются одной командной строкой, даже без консоли.
Принцип «четырёх глаз»
По желанию удаление заданий или хранилищ и сокращение срока хранения требуют подтверждения второго пользователя — одной украденной учётной записи недостаточно.
Защищённый от подделки журнал аудита
Каждый вход и каждое изменение записываются в журнал аудита, связанный цепочкой хешей, поэтому последующие изменения журнала обнаруживаются.
Управление
- Задания: расписания, цепочки заданий (B после A), окна копирования, RPO и срок хранения для каждого задания (например, 14 ежедневных, 8 еженедельных, 12 ежемесячных).
- Мониторинг: панель, календарь запусков, оповещения о RPO, отчёты PDF и CSV по почте по расписанию, метрики Prometheus.
- Уведомления: почта, Slack, Microsoft Teams и вебхуки.
- Пользователи: роли (Администратор, Оператор копирования, Оператор восстановления, Наблюдатель), LDAP / Active Directory, единый вход через SAML или OpenID Connect, двухфакторный вход (TOTP).
- Автоматизация: REST API с токенами, установка агентов из консоли по SSH или WinRM, тихая установка MSI для GPO, Intune и RMM-инструментов.
- Обновления: подписанные самообновления консоли с автоматическим откатом, обновление агентов из консоли, обновления ОС appliance и резервная копия самой консоли.
14 языков
Консоль и встроенное руководство доступны на русском, английском, немецком, французском, испанском, итальянском, португальском, нидерландском, польском, чешском, сербском, турецком, китайском и японском. Каждый пользователь выбирает свой язык.
Поддерживаемые системы
| Компонент | Системы |
|---|---|
| Консоль | Готовый appliance (OVA, qcow2, VHDX, ISO) или Debian 12+, Ubuntu 22.04+, AlmaLinux / Rocky Linux 9+ (x86-64) с PostgreSQL 13+ |
| Агент Windows | Windows 10, 11, Server 2016 и новее; Windows 7 SP1, Server 2008 R2 SP1 и 2012 R2 с legacy MSI |
| Агент Linux | Debian, Ubuntu, AlmaLinux, Rocky Linux (64-бит), Proxmox VE 7 и 8 |
| Гипервизоры | Proxmox VE 7/8; Hyper-V в Windows Server 2016+ и Windows 10/11; VMware ESXi 6.7, 7, 8 (в том числе бесплатная лицензия) и vCenter Server 7, 8 |
| Microsoft 365 | Любой клиент (тенант) с регистрацией приложения (разрешения приложения, только чтение) |
В планах: мгновенное восстановление для Hyper-V, восстановление прямо в почтовые ящики Microsoft 365, чаты Teams.