Tutto ciò che fa BeBackup 7

Ciò che BeBackup protegge

• File e cartelle, percorsi locali e condivisioni di rete UNC, con credenziali cifrate
• Enumerazione automatica delle condivisioni di una macchina o di un dominio
• Dischi e partizioni interi, in immagine blocco per blocco o in BeBackup SmartImage® v7
• Microsoft SQL Server, database per database, tramite VSS
• Macchine virtuali Hyper-V, VM per VM
• Stato del sistema: Active Directory, registro, certificati e altri writer VSS
• Macchine virtuali VMware ESXi, salvate dall'host
• Microsoft 365: posta, contatti, calendari, attività, OneDrive, SharePoint v7

Sistema, database e virtualizzazione nel dettaglio

Il motore di backup

• Incrementale a blocchi: il server indica i blocchi modificati, e solo quelli transitano
• Compressione LZO poi cifratura AES-256 sulla postazione, prima dell'invio
• Journal USN NTFS per l’analisi incrementale, con punto di ripresa persistente
• Rilevamento dei file tenuti aperti che né la data né il journal USN segnalano
• Flussi alternativi ADS, file EFS, compressi NTFS, sparse, ACL: conservati all'identico
• Impronte MD5, CRC32 e SHA-256 per file, MD5 per blocco
• Ripresa automatica dopo un'interruzione di rete, durante il trasferimento
• Limitazione della banda per giorni, fasce orarie e direzione del traffico

Cifratura e trasporto nel dettaglio

Il ripristino

• File o cartella, alla data scelta, nella posizione originale o altrove
• Ricerca nei backup, deduplicazione al ripristino
• Partizione, disco intero, tabella delle partizioni, con piano di ripristino dettagliato
• Dischi 4Kn e concatenamento delle partizioni logiche ricalcolato
• Ripristino verso un file VHDX invece di un disco fisico
• Macchina fisica o virtuale verso una VM VMware ESXi (P2V, V2V) v7
• Un ambiente WinPE per una macchina che non si avvia più
• Tutto si pilota dal browser, senza connettersi alla postazione

Tutti gli scenari di ripristino

Il server: archiviazione, versioni, conservazione

• Un formato di archiviazione proprio: blocchi da 512 KB, tabella di allocazione, cluster configurabili
• Versionamento per file con delta di blocchi tra le versioni
• Deduplicazione: un contenuto identico già presente non viene riscritto
• Conservazione avanzata a livelli: giorno, settimana, mese, anno, numero minimo di versioni v7
• Simulazione della conservazione: vedere cosa sarebbe mantenuto o eliminato, e perché, prima di applicare v7
• Controllo di integrità per rilettura e confronto delle impronte, pianificato o su richiesta
• Ogni blocco porta le proprie impronte: il server verifica senza detenere la chiave
• Archiviazioni multiple, locali o UNC, assegnabili per fornitore o per azienda

Replica e siti multipli

• Replica di un supporto verso uno o più altri server BeBackup
• Regole ereditabili per supporto, con nuovo tentativo in caso di errore
• Server collegati: base di amministrazione sincronizzata, autenticazione reciproca tramite certificato
• Autorizzazione granulare per server: salvare, ripristinare, replicare
• Gli avvisi di mancato avvio interrogano i server collegati prima di segnalare
• La copia fuori sede avviene da server a server, senza ripassare per le postazioni dei clienti

Amministrazione multi-cliente

• Una gerarchia di fornitori, aziende, utenti e supporti, con ereditarietà a cascata
• Una cinquantina di diritti nominati per utente revenditore
• White label per fornitore: nome, URL, logo
• Quote di volume e di numero di supporti a ogni livello
• Una dashboard in tempo reale con diciassette stati, filtrabile per perimetro
• Rapporti HTML per modello e per fornitore, esportazioni CSV consolidate
• Pilotaggio degli agenti a distanza: una sessantina di comandi
• Interfaccia, e-mail e rapporti in cinque lingue

Cosa cambia per un fornitore

Sicurezza e accessi

• AES-256 sulla postazione, chiave dei dati detenuta dal cliente
• TLS 1.3 tra agente e server, OpenSSL 3.5 v7
• Una sola porta in ascolto per gli agenti, il web e i certificati
• Autorità di certificazione interna, CSR e importazione di certificati esterni
• Autenticazione a due fattori TOTP, compatibile con Google Authenticator v7
• Registrazione dei dispositivi: un dispositivo sconosciuto genera un codice e un avviso v7
• Certificati Let's Encrypt emessi e rinnovati automaticamente v7
• Certificato client esigibile per utente web e per i server collegati

Il modello di sicurezza nel dettaglio

La gestione quotidiana

• Watchdog: un servizio separato sorveglia il server e lo riavvia se non risponde più
• Aggiornamenti del server installati senza interrompere i backup in corso
• Aggiornamento automatico degli agenti Windows, distribuito dal server
• Controllo di integrità periodico: spazio su disco, archiviazione dei registri, soglie di memoria
• Registrazione per modulo e per processo, configurabile a caldo
• Ogni backup, ripristino o controllo gira in un processo isolato
• Una riga di comando completa per gli script, con codici di uscita utilizzabili
• Avvisi di backup non avviato, calcolati in base alla pianificazione di ogni supporto