Tout ce que fait BeBackup 7

Ce que BeBackup protège

• Fichiers et dossiers, chemins locaux et partages réseau UNC, avec identifiants chiffrés
• Énumération automatique des partages d’une machine ou d’un domaine
• Disques et partitions entiers, en image bloc à bloc ou en BeBackup SmartImage® v7
• Microsoft SQL Server, base par base, via VSS
• Machines virtuelles Hyper-V, VM par VM
• État du système : Active Directory, registre, certificats et autres writers VSS
• Machines virtuelles VMware ESXi, sauvegardées depuis l’hôte
• Microsoft 365 : messagerie, contacts, calendriers, tâches, OneDrive, SharePoint v7

Système, bases et virtualisation en détail

Le moteur de sauvegarde

• Incrémental au bloc : le serveur indique les blocs changés, seuls ceux-là transitent
• Compression LZO puis chiffrement AES-256 sur le poste, avant émission
• Journal USN NTFS pour l’analyse incrémentale, avec point de reprise persistant
• Détection des fichiers tenus ouverts que ni la date ni le journal USN ne signalent
• Flux alternatifs ADS, fichiers EFS, compressés NTFS, sparse, ACL : conservés à l’identique
• Empreintes MD5, CRC32 et SHA-256 par fichier, MD5 par bloc
• Reprise automatique après coupure réseau, en cours de transfert
• Limitation de bande passante par jours, plages horaires et sens du trafic

Chiffrement et transport en détail

La restauration

• Fichier ou dossier, à la date choisie, à l’emplacement d’origine ou ailleurs
• Recherche dans les sauvegardes, déduplication à la restauration
• Partition, disque entier, table des partitions, avec plan de restauration détaillé
• Disques 4Kn et chaînage des partitions logiques recalculé
• Restauration vers un fichier VHDX au lieu d’un disque physique
• Machine physique ou virtuelle vers une VM VMware ESXi (P2V, V2V) v7
• Environnement WinPE pour une machine qui ne démarre plus
• Tout se pilote depuis le navigateur, sans se connecter au poste

Tous les scénarios de reprise

Le serveur : stockage, versions, rétention

• Format de stockage propre : blocs de 512 Ko, table d’allocation, clusters paramétrables
• Versionnement par fichier avec delta de blocs entre versions
• Déduplication : un contenu identique déjà présent n’est pas réécrit
• Rétention avancée par paliers : jour, semaine, mois, année, nombre minimal de versions v7
• Simulation de rétention : voir ce qui serait gardé ou supprimé, et pourquoi, avant d’appliquer v7
• Contrôle d’intégrité par relecture et comparaison d’empreintes, planifié ou à la demande
• Chaque bloc porte ses empreintes : le serveur vérifie sans détenir la clé
• Stockages multiples, locaux ou UNC, affectables par fournisseur ou par société

Réplication et sites multiples

• Réplication d’un support vers un ou plusieurs autres serveurs BeBackup
• Règles héritables par support, avec reprise sur échec
• Serveurs liés : base d’administration synchronisée, authentification mutuelle par certificat
• Autorisation fine par serveur : sauvegarder, restaurer, répliquer
• Les alertes de non-démarrage interrogent les serveurs liés avant d’alerter
• La copie hors site se fait de serveur à serveur, sans repasser par les postes clients

Administration multi-clients

• Hiérarchie fournisseurs, sociétés, utilisateurs, supports, avec héritage en cascade
• Une cinquantaine de droits nommés par utilisateur revendeur
• Marque blanche par fournisseur : nom, URL, logo
• Quotas de volume et de nombre de supports à chaque niveau
• Tableau de bord temps réel à dix-sept états, filtrable par périmètre
• Rapports HTML par modèle et par fournisseur, exports CSV consolidés
• Pilotage des agents à distance : une soixantaine de commandes
• Interface, courriels et rapports en cinq langues

Ce que cela change pour un prestataire

Sécurité et accès

• AES-256 sur le poste, clé de données détenue par le client
• TLS 1.3 entre agent et serveur, OpenSSL 3.5 v7
• Un seul port d’écoute pour les agents, le web et les certificats
• Autorité de certification interne, CSR et import de certificats externes
• Double authentification TOTP, compatible Google Authenticator v7
• Inscription des appareils : un appareil inconnu déclenche un code et une alerte v7
• Certificats Let’s Encrypt émis et renouvelés automatiquement v7
• Certificat client exigible par utilisateur web et pour les serveurs liés

Le détail du modèle de sécurité

Exploitation au quotidien

• Watchdog : un service séparé surveille le serveur et le relance s’il ne répond plus
• Mises à jour du serveur installées sans interrompre les sauvegardes en cours
• Mise à jour automatique des agents Windows, distribuée par le serveur
• Contrôle de santé périodique : espace disque, archivage des journaux, seuils mémoire
• Journalisation par module et par processus, configurable à chaud
• Chaque sauvegarde, restauration ou contrôle tourne dans un processus isolé
• Ligne de commande complète pour scripter, avec codes de sortie exploitables
• Alertes de sauvegarde non démarrée, calculées d’après la planification de chaque support