BackupZit

功能

BackupZit 备份的所有内容、备份存放在哪里以及如何保护它们——全部包含在免费的开源版本中。

备份源

Windows 和 Linux 文件与文件夹

使用包含和排除规则对所选文件夹进行增量备份。在 Windows 上,代理端从 VSS 快照读取,因此打开的文件保持一致。

  • 每次备份都是完整、独立的还原点——拥有增量速度,却无需合并备份链。
  • 从浏览器恢复单个文件(下载)、恢复到其他文件夹或原位置。

磁盘映像与裸机恢复

Windows 电脑和服务器的一个、多个或全部磁盘的映像——仅变更块——以及包含磁盘布局的 Linux 系统完整备份。

  • 从 Windows 或 Linux 恢复 ISO 进行裸机恢复,也可恢复到不同硬件。
  • Linux 系统可以成为新的 Proxmox 虚拟机(P2V)。
  • 可以从映像中恢复单个文件。

Proxmox VE

通过 Proxmox 节点上的代理端,对 Proxmox VE 7 和 8 的虚拟机和容器进行无代理备份,只读取变更块。

  • 还原为新虚拟机或原位还原。
  • 即时恢复:虚拟机可在几秒钟内从备份运行。
  • 复制以及证明虚拟机确实能够启动的自动启动测试。

VMware ESXi 与 vCenter

通过任意 Windows 或 Linux 代理端作为代理,对 ESXi 6.7、7 和 8 的虚拟机——独立主机或 vCenter Server 7 和 8——进行无代理备份。ESXi 上和虚拟机内无需安装任何软件。

  • Changed Block Tracking 让增量备份保持小巧。
  • 支持免费 ESXi 许可证(通过 SSH);有许可证的主机和 vCenter 使用 vSphere API。
  • 可还原为新虚拟机或原位还原,并可选择主机和数据存储;通过 NFS 即时恢复,再用 Storage vMotion 完成迁移且无需停机。
  • 通过 vMotion 迁移的虚拟机会继续被备份。

Hyper-V

在 Windows Server 2016 及更高版本和 Windows 10/11 上,使用 Resilient Change Tracking(RCT)对 Hyper-V 虚拟机进行无代理备份——代理端只运行在主机上。

  • 还原为原虚拟机旁的新虚拟机、原位还原或还原到另一台 Hyper-V 主机。
  • 从虚拟机备份中恢复单个文件。

SQL Server、PostgreSQL、MySQL/MariaDB

使用各服务器的原生工具备份数据库,包括事务日志备份。

  • 将单个数据库恢复到任意时间点。
  • 以新名称恢复到原库旁边,或替换原库。

NAS 共享

任意 NAS 或文件服务器的 SMB 和 NFS 共享由网络中的代理端读取——NAS 上无需安装任何软件。

  • 恢复到文件夹或恢复回共享。

Microsoft 365

通过 Microsoft Graph 以只读应用程序权限备份 Exchange Online 邮件(.eml)、日历(.ics)和联系人(.vcf)、OneDrive 和 SharePoint。

  • 浏览和下载项目,或将其恢复到文件夹。

存储

代理端直接写入存储;控制台从不存储备份数据。所有存储都使用相同的经过重复数据删除、压缩并以 AES-256 加密的存储库格式。

SFTP

任意 SFTP 服务器或 NAS,使用密码或密钥,并固定主机密钥。

兼容 S3

AWS S3、Wasabi、Backblaze B2、MinIO、Google Cloud Storage——可选合规模式的 Object Lock 实现不可变备份。

SMB

Windows 服务器、NAS 设备和 Samba 上的 SMB 2/3 共享。

Azure Blob Storage

使用账户密钥或 SAS 令牌;Azure Stack 和主权云可通过自定义端点访问。

USB 与本地磁盘

按卷标识别的轮换 USB 磁盘,以及本地或连接的磁盘。

加固存储库

一次写入的 Linux 服务器(backupzit-repo):文件永不被覆盖,并被设置文件系统的不可变属性——在保留期内即使 root 也无法删除。

备份复制作业在另一个存储上保留第二份副本——例如本地和异地——符合 3-2-1 规则。

防范勒索软件和误操作

勒索软件检测

每次备份都会与其作业的近期历史进行比较。变更文件远多于平常、新数据不再能被压缩、文件数量骤降或新数据激增,都会将其标记为可疑:BackupZit 发送警报并暂停保留,使最后的干净备份永远不会被删除。

不可变备份

合规模式的 S3 Object Lock 或加固存储库:在锁定期结束前,任何人——即使是持有存储密钥的攻击者——都无法删除或覆盖备份。时间点读取可显示攻击前的存储状态。

自动恢复测试

计划测试会还原备份并检查结果,Proxmox 启动测试会启动还原后的虚拟机——让您在需要之前就知道备份可用。

加密与恢复密钥

所有数据使用 AES-256-GCM 加密,主密钥由恢复密钥保护(Argon2id)。有了它,即使没有控制台,也只需命令行即可恢复备份。

四眼审批

可选:删除作业或存储目标以及缩短保留期需要第二位用户批准——仅凭一个被盗账户无法完成。

防篡改审计日志

每次登录和更改都会记录在以哈希链接的审计日志中,因此事后对日志的修改会被发现。

管理

14 种语言

控制台及其内置指南提供简体中文、英语、德语、法语、西班牙语、意大利语、葡萄牙语、荷兰语、波兰语、捷克语、塞尔维亚语、土耳其语、俄语和日语版本。每位用户可选择自己的语言。

支持的系统

组件系统
控制台现成的虚拟设备(OVA、qcow2、VHDX、ISO),或 Debian 12+、Ubuntu 22.04+、AlmaLinux / Rocky Linux 9+(x86-64)配合 PostgreSQL 13+
Windows 代理端Windows 10、11、Server 2016 及更高版本;Windows 7 SP1、Server 2008 R2 SP1 和 2012 R2 使用 legacy MSI
Linux 代理端Debian、Ubuntu、AlmaLinux、Rocky Linux(64 位)、Proxmox VE 7 和 8
虚拟化平台Proxmox VE 7/8;Windows Server 2016+ 和 Windows 10/11 上的 Hyper-V;VMware ESXi 6.7、7、8(包括免费许可证)和 vCenter Server 7、8
Microsoft 365任何具有应用注册的租户(应用程序权限,只读)

计划中:Hyper-V 即时恢复、直接还原到 Microsoft 365 邮箱、Teams 聊天。