Alles, was BeBackup leistet 7

Was BeBackup schützt

• Dateien und Ordner, lokale Pfade und UNC-Netzfreigaben, mit verschlüsselten Zugangsdaten
• Automatische Auflistung der Freigaben einer Maschine oder einer Domäne
• Ganze Festplatten und Partitionen, als blockweises Abbild oder als BeBackup SmartImage® v7
• Microsoft SQL Server, Datenbank für Datenbank, über VSS
• Hyper-V-VMs, VM für VM
• Systemzustand: Active Directory, Registrierung, Zertifikate und weitere VSS-Writer
• VMware-ESXi-VMs, vom Host aus gesichert
• Microsoft 365: E-Mails, Kontakte, Kalender, Aufgaben, OneDrive, SharePoint v7

System, Datenbanken und Virtualisierung im Detail

Die Backup-Engine

• Inkrementell auf Blockebene: der Server nennt die geänderten Blöcke, nur diese gehen über die Leitung
• LZO-Komprimierung, dann AES-256-Verschlüsselung auf dem Arbeitsplatz, vor dem Versand
• NTFS-USN-Journal für die inkrementelle Analyse, mit dauerhaftem Wiederaufsetzpunkt
• Erkennung offen gehaltener Dateien, die weder das Datum noch das USN-Journal meldet
• ADS-Alternativdatenströme, EFS-Dateien, NTFS-komprimiert, sparse, ACLs: unverändert erhalten
• MD5-, CRC32- und SHA-256-Prüfsummen je Datei, MD5 je Block
• Automatische Fortsetzung nach einem Netzausfall, mitten in der Übertragung
• Bandbreitenbegrenzung nach Tagen, Zeitfenstern und Richtung des Verkehrs

Verschlüsselung und Transport im Detail

Die Wiederherstellung

• Datei oder Ordner, zum gewählten Datum, an den ursprünglichen Ort oder woanders
• Suche in den Sicherungen, Deduplizierung bei der Wiederherstellung
• Partition, ganze Festplatte, Partitionstabelle, mit detailliertem Wiederherstellungsplan
• 4Kn-Festplatten, mit neu berechneter Verkettung logischer Partitionen
• Wiederherstellung in eine VHDX-Datei anstelle einer physischen Festplatte
• Physische oder virtuelle Maschine in eine VMware-ESXi-VM (P2V, V2V) v7
• Eine WinPE-Umgebung für eine Maschine, die nicht mehr startet
• Alles wird aus dem Browser gesteuert, ohne sich am Arbeitsplatz anzumelden

Alle Wiederherstellungsfälle

Der Server: Speicher, Versionen, Aufbewahrung

• Ein eigenes Speicherformat: Blöcke von 512 KB, Zuordnungstabelle, konfigurierbare Cluster
• Versionierung je Datei mit Block-Delta zwischen den Versionen
• Deduplizierung: bereits vorhandene identische Inhalte werden nicht erneut geschrieben
• Erweiterte gestufte Aufbewahrung: Tag, Woche, Monat, Jahr, Mindestzahl an Versionen v7
• Simulation der Aufbewahrung: sehen, was behalten oder gelöscht würde, und warum, vor der Anwendung v7
• Integritätsprüfung durch erneutes Lesen und Vergleich der Prüfsummen, geplant oder auf Abruf
• Jeder Block trägt seine eigenen Prüfsummen: der Server prüft, ohne den Schlüssel zu besitzen
• Mehrere Speicherorte, lokal oder UNC, je Anbieter oder Firma zuweisbar

Replikation und mehrere Standorte

• Replikation eines Datenträgers auf einen oder mehrere weitere BeBackup-Server
• Vererbbare Regeln je Datenträger, mit Wiederholung nach Fehlschlag
• Verbundene Server: synchronisierte Verwaltungsdatenbank, gegenseitige Authentifizierung per Zertifikat
• Feingranulare Berechtigung je Server: sichern, wiederherstellen, replizieren
• Die Warnungen zum Nichtstart fragen die verbundenen Server ab, bevor sie melden
• Die Kopie an einen anderen Standort läuft von Server zu Server, ohne Umweg über die Arbeitsplätze der Kunden

Mandantenfähige Verwaltung

• Eine Hierarchie aus Anbietern, Firmen, Benutzern und Datenträgern, mit kaskadierender Vererbung
• Rund fünfzig benannte Rechte je Reseller-Benutzer
• White Label je Anbieter: Name, URL, Logo
• Kontingente für Volumen und Anzahl Datenträger auf jeder Ebene
• Ein Echtzeit-Dashboard mit siebzehn Zuständen, nach Umfang filterbar
• HTML-Berichte nach Vorlage und Anbieter, konsolidierte CSV-Exporte
• Fernsteuerung der Agenten: rund sechzig Befehle
• Oberfläche, E-Mails und Berichte in fünf Sprachen

Was das für einen Dienstleister ändert

Sicherheit und Zugriff

• AES-256 auf dem Arbeitsplatz, Datenschlüssel beim Kunden
• TLS 1.3 zwischen Agent und Server, OpenSSL 3.5 v7
• Ein einziger Lauschport für Agenten, Web und Zertifikate
• Interne Zertifizierungsstelle, CSR und Import externer Zertifikate
• Zwei-Faktor-Authentifizierung per TOTP, kompatibel mit Google Authenticator v7
• Geräteregistrierung: ein unbekanntes Gerät löst einen Code und eine Warnung aus v7
• Let's-Encrypt-Zertifikate automatisch ausgestellt und erneuert v7
• Client-Zertifikat je Web-Benutzer und für verbundene Server erzwingbar

Das Sicherheitsmodell im Detail

Der tägliche Betrieb

• Watchdog: ein eigener Dienst überwacht den Server und startet ihn neu, wenn er nicht mehr antwortet
• Server-Updates installiert, ohne laufende Sicherungen zu unterbrechen
• Automatische Aktualisierung der Windows-Agenten, vom Server verteilt
• Regelmäßige Zustandsprüfung: Speicherplatz, Archivierung der Protokolle, Speichergrenzen
• Protokollierung je Modul und je Prozess, im Betrieb konfigurierbar
• Jede Sicherung, Wiederherstellung oder Prüfung läuft in einem eigenen Prozess
• Eine vollständige Befehlszeile zum Skripten, mit auswertbaren Rückgabewerten
• Warnungen zu nicht gestarteten Sicherungen, berechnet aus dem Zeitplan jedes Datenträgers