备份源
Windows 和 Linux 文件与文件夹
使用包含和排除规则对所选文件夹进行增量备份。在 Windows 上,代理端从 VSS 快照读取,因此打开的文件保持一致。
- 每次备份都是完整、独立的还原点——拥有增量速度,却无需合并备份链。
- 从浏览器恢复单个文件(下载)、恢复到其他文件夹或原位置。
磁盘映像与裸机恢复
Windows 电脑和服务器的一个、多个或全部磁盘的映像——仅变更块——以及包含磁盘布局的 Linux 系统完整备份。
- 从 Windows 或 Linux 恢复 ISO 进行裸机恢复,也可恢复到不同硬件。
- Linux 系统可以成为新的 Proxmox 虚拟机(P2V)。
- 可以从映像中恢复单个文件。
Proxmox VE
通过 Proxmox 节点上的代理端,对 Proxmox VE 7 和 8 的虚拟机和容器进行无代理备份,只读取变更块。
- 还原为新虚拟机或原位还原。
- 即时恢复:虚拟机可在几秒钟内从备份运行。
- 复制以及证明虚拟机确实能够启动的自动启动测试。
VMware ESXi 与 vCenter
通过任意 Windows 或 Linux 代理端作为代理,对 ESXi 6.7、7 和 8 的虚拟机——独立主机或 vCenter Server 7 和 8——进行无代理备份。ESXi 上和虚拟机内无需安装任何软件。
- Changed Block Tracking 让增量备份保持小巧。
- 支持免费 ESXi 许可证(通过 SSH);有许可证的主机和 vCenter 使用 vSphere API。
- 可还原为新虚拟机或原位还原,并可选择主机和数据存储;通过 NFS 即时恢复,再用 Storage vMotion 完成迁移且无需停机。
- 通过 vMotion 迁移的虚拟机会继续被备份。
Hyper-V
在 Windows Server 2016 及更高版本和 Windows 10/11 上,使用 Resilient Change Tracking(RCT)对 Hyper-V 虚拟机进行无代理备份——代理端只运行在主机上。
- 还原为原虚拟机旁的新虚拟机、原位还原或还原到另一台 Hyper-V 主机。
- 从虚拟机备份中恢复单个文件。
SQL Server、PostgreSQL、MySQL/MariaDB
使用各服务器的原生工具备份数据库,包括事务日志备份。
- 将单个数据库恢复到任意时间点。
- 以新名称恢复到原库旁边,或替换原库。
NAS 共享
任意 NAS 或文件服务器的 SMB 和 NFS 共享由网络中的代理端读取——NAS 上无需安装任何软件。
- 恢复到文件夹或恢复回共享。
Microsoft 365
通过 Microsoft Graph 以只读应用程序权限备份 Exchange Online 邮件(.eml)、日历(.ics)和联系人(.vcf)、OneDrive 和 SharePoint。
- 浏览和下载项目,或将其恢复到文件夹。
存储
代理端直接写入存储;控制台从不存储备份数据。所有存储都使用相同的经过重复数据删除、压缩并以 AES-256 加密的存储库格式。
SFTP
任意 SFTP 服务器或 NAS,使用密码或密钥,并固定主机密钥。
兼容 S3
AWS S3、Wasabi、Backblaze B2、MinIO、Google Cloud Storage——可选合规模式的 Object Lock 实现不可变备份。
SMB
Windows 服务器、NAS 设备和 Samba 上的 SMB 2/3 共享。
Azure Blob Storage
使用账户密钥或 SAS 令牌;Azure Stack 和主权云可通过自定义端点访问。
USB 与本地磁盘
按卷标识别的轮换 USB 磁盘,以及本地或连接的磁盘。
加固存储库
一次写入的 Linux 服务器(backupzit-repo):文件永不被覆盖,并被设置文件系统的不可变属性——在保留期内即使 root 也无法删除。
备份复制作业在另一个存储上保留第二份副本——例如本地和异地——符合 3-2-1 规则。
防范勒索软件和误操作
勒索软件检测
每次备份都会与其作业的近期历史进行比较。变更文件远多于平常、新数据不再能被压缩、文件数量骤降或新数据激增,都会将其标记为可疑:BackupZit 发送警报并暂停保留,使最后的干净备份永远不会被删除。
不可变备份
合规模式的 S3 Object Lock 或加固存储库:在锁定期结束前,任何人——即使是持有存储密钥的攻击者——都无法删除或覆盖备份。时间点读取可显示攻击前的存储状态。
自动恢复测试
计划测试会还原备份并检查结果,Proxmox 启动测试会启动还原后的虚拟机——让您在需要之前就知道备份可用。
加密与恢复密钥
所有数据使用 AES-256-GCM 加密,主密钥由恢复密钥保护(Argon2id)。有了它,即使没有控制台,也只需命令行即可恢复备份。
四眼审批
可选:删除作业或存储目标以及缩短保留期需要第二位用户批准——仅凭一个被盗账户无法完成。
防篡改审计日志
每次登录和更改都会记录在以哈希链接的审计日志中,因此事后对日志的修改会被发现。
管理
- 作业:计划、作业链(A 之后运行 B)、备份窗口、每个作业的 RPO 和保留策略(例如 14 个每日、8 个每周、12 个每月)。
- 监控:仪表板、运行日历、RPO 警报、按计划通过电子邮件发送的 PDF 和 CSV 报告、Prometheus 指标。
- 通知:电子邮件、Slack、Microsoft Teams 和 Webhook。
- 用户:角色(管理员、备份操作员、还原操作员、查看者)、LDAP / Active Directory、通过 SAML 或 OpenID Connect 的单点登录、双因素登录(TOTP)。
- 自动化:带令牌的 REST API、通过 SSH 或 WinRM 从控制台安装代理端、适用于 GPO、Intune 和 RMM 工具的静默 MSI 安装。
- 更新:控制台签名自动更新并自动回滚、从控制台更新代理端、虚拟设备操作系统更新,以及控制台自身的备份。
14 种语言
控制台及其内置指南提供简体中文、英语、德语、法语、西班牙语、意大利语、葡萄牙语、荷兰语、波兰语、捷克语、塞尔维亚语、土耳其语、俄语和日语版本。每位用户可选择自己的语言。
支持的系统
| 组件 | 系统 |
|---|---|
| 控制台 | 现成的虚拟设备(OVA、qcow2、VHDX、ISO),或 Debian 12+、Ubuntu 22.04+、AlmaLinux / Rocky Linux 9+(x86-64)配合 PostgreSQL 13+ |
| Windows 代理端 | Windows 10、11、Server 2016 及更高版本;Windows 7 SP1、Server 2008 R2 SP1 和 2012 R2 使用 legacy MSI |
| Linux 代理端 | Debian、Ubuntu、AlmaLinux、Rocky Linux(64 位)、Proxmox VE 7 和 8 |
| 虚拟化平台 | Proxmox VE 7/8;Windows Server 2016+ 和 Windows 10/11 上的 Hyper-V;VMware ESXi 6.7、7、8(包括免费许可证)和 vCenter Server 7、8 |
| Microsoft 365 | 任何具有应用注册的租户(应用程序权限,只读) |
计划中:Hyper-V 即时恢复、直接还原到 Microsoft 365 邮箱、Teams 聊天。