Datos técnicos
AegisGrid en datos y cifras
En resumen: AegisGrid copia equipos Windows y Linux, máquinas virtuales en Hyper-V, Proxmox VE y Xen, y Microsoft 365. Los datos se deduplican por contenido, se cifran con AES-256-GCM o ChaCha20-Poly1305 antes del envío y se escriben en hasta ocho destinos en una ejecución. Los detalles, a continuación.
Plataformas
| Equipos copiados | Windows 10, Windows 11 y Windows Server 2016, 2019, 2022 y 2025; Linux (x86-64, glibc 2.34 o posterior, probado con Debian 12 y 13, Ubuntu 22.04 y 24.04, Red Hat Enterprise Linux 9 y 10, AlmaLinux 9 y 10, Rocky Linux 9, SUSE Linux Enterprise Server 15 SP7 y 16, openSUSE Leap 16) |
|---|---|
| Programas | Agente, restauración, planificador de tareas y actualizaciones en Windows y Linux; servidor de copias en Linux; consola de administración y consola del Target en Windows; interfaz web para el planificador y el servidor de copias en un navegador actual; en Linux, la instalación y las actualizaciones instalan si se desea los paquetes del sistema que faltan con apt-get, dnf o zypper |
| Hyper-V | VM completas mediante un punto de control de recuperación, coherentes con las aplicaciones mediante VSS en el invitado, seguimiento de cambios (RCT) para copias posteriores rápidas |
| Proxmox VE | Proxmox VE 8 y 9; VM completas con todos los discos, variables UEFI, estado del vTPM y configuración; almacenamiento LVM, LVM-thin, ZFS, Ceph RBD y qcow2 (directorio, NFS, CIFS); congelación breve mediante el agente invitado de QEMU; copias posteriores rápidas (CBT) mediante dirty bitmaps de QEMU para todos los tipos de almacenamiento; restauración como VM nueva, disco a disco o in situ |
| Xen | VM en Xen (xl) con todos los discos y la configuración, si se desea con memoria (la VM restaurada continúa donde estaba en el momento de la copia); restauración como VM nueva o in situ |
| Microsoft 365 | Exchange Online (correo, calendarios, contactos, tareas), OneDrive y SharePoint mediante Microsoft Graph con su propio registro de aplicación; restauración como exportación |
Copiar
| Tipos de copia | Archivos y carpetas, volúmenes, particiones, discos completos, imágenes, VM completas, Microsoft 365 |
|---|---|
| Copia de archivos | Hasta 64 rutas por perfil, patrones de exclusión y exclusiones predeterminadas; Linux: permisos, propietarios, fechas, atributos extendidos con ACL POSIX, enlaces simbólicos y físicos; Windows: atributos, fechas, propietarios y permisos NTFS, flujos de datos alternativos |
| Coherencia | Windows: VSS en todas las unidades implicadas; Linux: instantánea LVM (ext2/3/4, XFS) o lectura en funcionamiento, volviendo a leer los archivos que cambian; scripts previos y posteriores para bases de datos y aplicaciones |
| Copias posteriores | Los archivos sin cambios se toman de la ejecución anterior; Windows lee los cambios del diario USN; el espacio libre de NTFS y ext2/3/4 y las zonas a cero no se guardan; las VM en Hyper-V (RCT) y Proxmox VE (CBT) solo leen las zonas modificadas desde la última copia |
| Deduplicación | Basada en contenido (FastCDC), bloques de 256 KiB de media; en todas las copias de un store, también entre equipos y entre copias de archivos, discos y VM |
| ID de bloque | SHA-256, BLAKE3 (predeterminado para stores nuevos) o XXH3-128; dependientes de la clave con cifrado |
| Compresión | zstd (también adaptativa), lz4 o ninguna, por bloque |
| Cadenas de copias | Ninguna: cada versión es completa y restaurable por sí sola |
| Interrupciones | Reanudación siempre activa: tras una suspensión o una pérdida de conexión en la misma ejecución, tras un apagado o un fallo en el siguiente inicio; solo se envía lo que le falta al destino. Las copias detenidas continúan en el mismo punto, con el momento del primer inicio: las VM conservan su punto de control o sus snapshots, los discos, tramos y archivos terminados no se vuelven a leer, en Windows incluso tras un reinicio |
| Aviso de ransomware | En copias de archivos: una proporción inusualmente alta de archivos nuevos, modificados o eliminados frente a las últimas ejecuciones, o muchas extensiones típicas; la ejecución se marca, se envía un aviso y las versiones anteriores quedan protegidas 30 días de forma predeterminada |
Guardar y proteger
| Destinos | Hasta ocho en una ejecución: disco local o USB, NAS, su propio servidor de copias (también en una segunda sede), almacenamiento en la nube de AegisGrid, almacenamiento de objetos compatible con S3 |
|---|---|
| Almacenamiento de objetos S3 | Directamente desde el agente en Windows y Linux o como copia de stores completos desde el servidor de copias; siempre cifrado; inmutabilidad mediante S3 Object Lock (governance o compliance); comprobación de la conexión antes de la primera copia |
| Cifrado | AES-256-GCM o ChaCha20-Poly1305 por store, en el equipo copiado, antes de la transferencia; la clave se queda con el cliente |
| Transferencia | TLS con certificado de servidor fijado, claves de API por directorio |
| Inmutabilidad | Almacenamiento WORM con bloqueo de retención en el servidor de copias y, en S3, mediante Object Lock; el bloqueo de copias concretas se puede ampliar |
| Retención | Por destino, por días o por generaciones (diaria, semanal, mensual, anual) |
| Más copias | Réplica de stores completos en una segunda ubicación o en S3, exportación de copias concretas como archivo para cinta o disco USB |
| Comprobar y reparar | Comprobación de todos los objetos guardados (scrub), reparación a partir de una segunda copia, restauración parcial de copias dañadas |
Restaurar
| Archivos sueltos | Búsqueda por nombre en todas las versiones, cada versión de un archivo, comparación de dos versiones; en la ubicación original, en otra carpeta o como archivo ZIP; marcados en la consola de administración |
|---|---|
| Versión como carpeta | De solo lectura en Windows (ProjFS) y Linux (FUSE), se retira automáticamente si no se usa |
| Archivos de discos y VM | En Windows y Linux: ofrecer de solo lectura un disco de una ejecución de disco o de VM, sin restaurarlo; mostrar los volúmenes como carpetas, tomar archivos o un archivo ZIP; Windows lee NTFS, ReFS, FAT y exFAT sin controlador adicional; en la consola de administración, con casillas |
| Discos y VM | Cada versión por sí sola, en paralelo; VM como VM nueva o disco a disco, también directamente desde el servidor de copias; restauración en segundo plano; asistente de restauración en la consola de administración al disco original u otro, como archivo VHDX (Windows) o como VM nueva, con comprobación previa del destino; VM de Proxmox y Xen también in situ con una versión anterior, los discos anteriores se conservan hasta que la restauración termina bien; si se desea, solo se escriben los bloques distintos; tras reinstalar un host, con el VMID o el nombre anterior y las direcciones MAC |
| Tras el fin de la licencia | Restaurar desde sus propios servidores de copias y destinos sigue siendo posible |
Servidor de copias y restauración de comprobación
| Servidor de copias | Linux; partes privilegiadas separadas, procesamiento de datos con una cuenta propia sin privilegios; varios clientes separados, cuotas por cliente; detener copias y volver a liberarlas, los equipos continúan solos tras la liberación |
|---|---|
| Tareas | Al recibir copias, réplicas y restauraciones, según programación y en flujos; límites de tiempo de CPU, memoria y acceso a disco por tarea; consumo medido por cliente |
| Restauración de comprobación | Restauración a modo de prueba; comprobación de solo lectura de los sistemas de archivos (ext2/3/4, XFS, Btrfs, vfat, NTFS, LVM en la imagen) por disco y partición; leer cada archivo con suma de comprobación y comparar con la última comprobación; indicios de ransomware (tipo de archivo, entropía, extensiones, notas de rescate) |
| Análisis antivirus | ClamAV, de solo lectura; un hallazgo con la primera copia afectada y la última limpia; firmas también para servidores de copias sin acceso a internet |
| Arranque de VM | QEMU/KVM sin red o en una red aislada, VM dependientes en orden; comprobación por pantalla, agente invitado o puerto TCP; informe con semáforo y capturas de pantalla |
Operación, evidencias e interfaces
| Planificador de tareas | Servicio de Linux y Windows, tareas en paralelo, programaciones como cron o regla RFC 5545, festivos por región, ventanas horarias, recuperación de ejecuciones perdidas, tareas solo manuales; pausa con continuación en el mismo punto, límite de ancho de banda; reintento de tareas fallidas (número e intervalo ajustables), aviso cuando una tarea lleva un tiempo fijado sin éxito |
|---|---|
| Interfaz web | Integrada en el planificador y el servidor de copias, sobre la misma API HTTPS que las consolas; usuarios web con los roles administrador y solo lectura, cada petición firmada, la contraseña nunca sale del navegador; certificado propio posible; cinco idiomas, modo claro y oscuro, también en pantallas estrechas |
| Registro de eventos de Windows | El planificador y las actualizaciones escriben el inicio del servicio y los resultados de tareas y actualizaciones con identificadores de evento fijos (origen «AegisGrid») |
| Interfaces | API HTTPS documentadas para el planificador de tareas y el servidor de copias, con roles de lectura y de administración; resultados por correo |
| Evidencias | Registro en JSON Lines con cadena SHA-256, sello diario Ed25519, copia por syslog (RFC 5424, UDP/TCP/TLS) o a un segundo servidor de copias, exportación como CSV/JSON, informe mensual firmado en PDF |
| Actualizaciones | Firmadas con Ed25519, autoprueba antes del cambio, vuelta automática a la versión anterior si hay un error, despliegue escalonado posible; las copias en curso se detienen mientras dura una actualización del planificador o del servidor de copias y después continúan |
| Idiomas | Programas, consolas, mensajes, correos e informes en español, inglés, alemán, francés y croata; cada mensaje con un número fijo |
| Manual | Manual en línea en inglés y alemán con búsqueda; F1 en las consolas y en la instalación lo abre en el apartado correspondiente |
| Proveedor | MSD Computersysteme GmbH, Alemania; desarrollo y soporte en Alemania |
Términos como deduplicación, WORM o restauración de comprobación se explican en el glosario. Lo añadido recientemente figura en Novedades de AegisGrid.
¿Encaja AegisGrid en su entorno?
Lo comprobamos con usted en sus propios sistemas.