Caractéristiques techniques
AegisGrid en faits et chiffres
En bref : AegisGrid sauvegarde des ordinateurs Windows et Linux, des machines virtuelles sur Hyper-V, Proxmox VE et Xen, ainsi que Microsoft 365. Les données sont dédupliquées par contenu, chiffrées avec AES-256-GCM ou ChaCha20-Poly1305 avant l'envoi et écrites vers jusqu'à huit destinations en une exécution. Les détails figurent ci-dessous.
Plateformes
| Ordinateurs sauvegardés | Windows 10, Windows 11 et Windows Server 2016, 2019, 2022 et 2025 ; Linux (x86-64, glibc 2.34 ou ultérieure, testé avec Debian 12 et 13, Ubuntu 22.04 et 24.04, Red Hat Enterprise Linux 9 et 10, AlmaLinux 9 et 10, Rocky Linux 9, SUSE Linux Enterprise Server 15 SP7 et 16, openSUSE Leap 16) |
|---|---|
| Programmes | Agent, restauration, planificateur de tâches et mises à jour sous Windows et Linux ; serveur de sauvegarde sous Linux ; console d'administration et console du Target sous Windows ; interface web pour le planificateur et le serveur de sauvegarde dans un navigateur récent ; sous Linux, l'installation et les mises à jour installent sur demande les paquets système manquants avec apt-get, dnf ou zypper |
| Hyper-V | VM complètes via un point de contrôle de récupération, cohérentes au niveau applicatif grâce à VSS dans l'invité, suivi des modifications (RCT) pour des sauvegardes suivantes rapides |
| Proxmox VE | Proxmox VE 8 et 9 ; VM complètes avec tous les disques, variables UEFI, état du vTPM et configuration ; stockage LVM, LVM-thin, ZFS, Ceph RBD et qcow2 (répertoire, NFS, CIFS) ; gel bref via l'agent invité QEMU ; sauvegardes suivantes rapides (CBT) via les dirty bitmaps de QEMU pour tous les types de stockage ; restauration en tant que nouvelle VM, disque par disque ou sur place |
| Xen | VM sur Xen (xl) avec tous les disques et la configuration, avec la mémoire si souhaité (la VM restaurée reprend là où elle en était au moment de la sauvegarde) ; restauration en tant que nouvelle VM ou sur place |
| Microsoft 365 | Exchange Online (e-mails, calendriers, contacts, tâches), OneDrive et SharePoint via Microsoft Graph avec votre propre inscription d'application ; restauration sous forme d'export |
Sauvegarder
| Types de sauvegarde | Fichiers et dossiers, volumes, partitions, disques complets, images, VM complètes, Microsoft 365 |
|---|---|
| Sauvegarde de fichiers | Jusqu'à 64 chemins par profil, motifs d'exclusion et exclusions par défaut ; Linux : droits, propriétaires, dates, attributs étendus avec ACL POSIX, liens symboliques et physiques ; Windows : attributs, dates, propriétaires et autorisations NTFS, flux de données alternatifs |
| Cohérence | Windows : VSS sur tous les lecteurs concernés ; Linux : instantané LVM (ext2/3/4, XFS) ou lecture en fonctionnement, en relisant les fichiers modifiés ; scripts avant et après pour bases de données et applications |
| Sauvegardes suivantes | Les fichiers inchangés sont repris de l'exécution précédente ; Windows lit les modifications dans le journal USN ; l'espace libre de NTFS et ext2/3/4 et les zones à zéro ne sont pas stockés ; les VM sous Hyper-V (RCT) et Proxmox VE (CBT) ne lisent que les zones modifiées depuis la dernière sauvegarde |
| Déduplication | Par contenu (FastCDC), blocs de 256 Kio en moyenne ; sur toutes les sauvegardes d'un store, aussi entre ordinateurs et entre sauvegardes de fichiers, de disques et de VM |
| ID de bloc | SHA-256, BLAKE3 (par défaut pour les nouveaux stores) ou XXH3-128 ; dépendants de la clé avec le chiffrement |
| Compression | zstd (aussi adaptative), lz4 ou aucune, par bloc |
| Chaînes de sauvegarde | Aucune : chaque version est complète et restaurable séparément |
| Interruptions | Reprise toujours active : après une veille ou une perte de connexion dans la même exécution, après une extinction ou un plantage au démarrage suivant ; seul ce qui manque à la destination est envoyé. Les sauvegardes suspendues reprennent au même point, à l'instant du premier démarrage : les VM conservent leur point de contrôle ou leurs snapshots, les disques, sections et fichiers terminés ne sont pas relus, sous Windows même après un redémarrage |
| Alerte rançongiciel | Pour les sauvegardes de fichiers : une part inhabituellement élevée de fichiers nouveaux, modifiés ou supprimés par rapport aux dernières exécutions, ou de nombreuses extensions typiques ; l'exécution est marquée, un message est envoyé, les versions plus anciennes restent protégées 30 jours par défaut |
Stocker et protéger
| Destinations | Jusqu'à huit en une exécution : disque local ou USB, NAS, votre propre serveur de sauvegarde (aussi sur un second site), stockage cloud AegisGrid, stockage objet compatible S3 |
|---|---|
| Stockage objet S3 | Directement depuis l'agent sous Windows et Linux ou comme copie de stores complets depuis le serveur de sauvegarde ; toujours chiffré ; immuabilité grâce à S3 Object Lock (governance ou compliance) ; vérification de la connexion avant la première sauvegarde |
| Chiffrement | AES-256-GCM ou ChaCha20-Poly1305 par store, sur l'ordinateur sauvegardé, avant le transfert ; la clé reste chez le client |
| Transfert | TLS avec certificat de serveur épinglé, clés d'API par répertoire |
| Immuabilité | Stockage WORM avec verrou de rétention sur le serveur de sauvegarde, sur S3 grâce à Object Lock ; le verrou de sauvegardes individuelles peut être prolongé |
| Rétention | Par destination, en jours ou par générations (quotidienne, hebdomadaire, mensuelle, annuelle) |
| Copies supplémentaires | Mise en miroir de stores complets vers un second emplacement ou vers S3, export de sauvegardes individuelles sous forme d'archive pour bande ou disque USB |
| Contrôler et réparer | Contrôle de tous les objets stockés (scrub), réparation à partir d'une seconde copie, restauration partielle de sauvegardes endommagées |
Restaurer
| Fichiers isolés | Recherche par nom dans toutes les versions, chaque version d'un fichier, comparaison de deux versions ; à l'emplacement d'origine, dans un autre dossier ou en archive ZIP ; cochés dans la console d'administration |
|---|---|
| Version comme dossier | En lecture seule sous Windows (ProjFS) et Linux (FUSE), retirée automatiquement en cas d'inactivité |
| Fichiers de disques et de VM | Sous Windows et Linux : fournir en lecture seule un disque d'une exécution de disque ou de VM, sans le restaurer ; afficher les volumes comme dossiers, récupérer des fichiers ou une archive ZIP ; Windows lit NTFS, ReFS, FAT et exFAT sans pilote supplémentaire ; dans la console d'administration, par cases à cocher |
| Disques et VM | Chaque version séparément, en parallèle ; VM comme nouvelle VM ou disque par disque, aussi directement depuis le serveur de sauvegarde ; restauration en arrière-plan ; assistant de restauration dans la console d'administration vers le disque d'origine ou un autre disque, en fichier VHDX (Windows) ou en nouvelle VM, avec vérification préalable de la destination ; VM Proxmox et Xen aussi sur place avec une version antérieure, les disques précédents sont conservés jusqu'à la réussite de la restauration ; sur demande, seuls les blocs différents sont réécrits ; après la réinstallation d'un hôte, avec l'ancien VMID ou nom et les adresses MAC |
| Après la fin de la licence | La restauration depuis vos propres serveurs de sauvegarde et destinations reste possible |
Serveur de sauvegarde et restauration de contrôle
| Serveur de sauvegarde | Linux ; parties privilégiées séparées, traitement des données sous un compte propre non privilégié ; plusieurs clients séparés, quotas par client ; suspendre des sauvegardes et les libérer, les ordinateurs reprennent d'eux-mêmes après la libération |
|---|---|
| Tâches | À l'arrivée de sauvegardes, de mises en miroir et de restaurations, selon une planification et dans des enchaînements ; limites de temps CPU, de mémoire et d'accès disque par tâche ; consommation mesurée par client |
| Restauration de contrôle | Restauration à titre de test ; vérification en lecture seule des systèmes de fichiers (ext2/3/4, XFS, Btrfs, vfat, NTFS, LVM dans l'image) par disque et partition ; lecture de chaque fichier avec somme de contrôle et comparaison avec le dernier contrôle ; indices de rançongiciel (type de fichier, entropie, extensions, demandes de rançon) |
| Analyse antivirus | ClamAV, en lecture seule ; une détection avec la première sauvegarde touchée et la dernière saine ; signatures aussi pour les serveurs de sauvegarde sans accès à Internet |
| Démarrage de VM | QEMU/KVM sans réseau ou dans un réseau isolé, VM dépendantes dans l'ordre ; contrôle par écran, agent invité ou port TCP ; rapport avec feux tricolores et captures d'écran |
Exploitation, preuves et interfaces
| Planificateur de tâches | Service Linux et Windows, tâches en parallèle, planifications en cron ou règle RFC 5545, jours fériés par région, plages horaires, rattrapage des exécutions manquées, tâches uniquement manuelles ; pause avec reprise au même point, limitation de bande passante ; nouvelle tentative des tâches échouées (nombre et intervalle réglables), alerte lorsqu'une tâche n'a pas réussi depuis une durée définie |
|---|---|
| Interface web | Intégrée au planificateur et au serveur de sauvegarde, via la même API HTTPS que les consoles ; utilisateurs web avec les rôles administrateur et lecture seule, chaque requête signée, le mot de passe ne quitte jamais le navigateur ; certificat propre possible ; cinq langues, clair et sombre, aussi sur les écrans étroits |
| Journal des événements Windows | Le planificateur et les mises à jour écrivent le démarrage du service et les résultats des tâches et des mises à jour avec des ID d'événement fixes (source « AegisGrid ») |
| Interfaces | API HTTPS documentées pour le planificateur de tâches et le serveur de sauvegarde, avec des rôles de lecture et d'administration ; résultats par e-mail |
| Preuves | Journal en JSON Lines avec chaîne SHA-256, scellé quotidien Ed25519, copie par syslog (RFC 5424, UDP/TCP/TLS) ou vers un second serveur de sauvegarde, export en CSV/JSON, rapport mensuel signé en PDF |
| Mises à jour | Signées Ed25519, autotest avant la bascule, retour automatique à la version précédente en cas d'erreur, déploiement progressif possible ; les sauvegardes en cours sont suspendues pendant une mise à jour du planificateur ou du serveur de sauvegarde, puis reprises |
| Langues | Programmes, consoles, messages, e-mails et rapports en français, anglais, allemand, espagnol et croate ; chaque message avec un numéro fixe |
| Manuel | Manuel en ligne en anglais et en allemand avec recherche ; F1 dans les consoles et dans l'installation l'ouvre à la section correspondante |
| Fournisseur | MSD Computersysteme GmbH, Allemagne ; développement et support en Allemagne |
Les termes comme déduplication, WORM ou restauration de contrôle sont expliqués dans le glossaire. Les ajouts récents figurent dans Nouveautés d'AegisGrid.
AegisGrid convient-il à votre environnement ?
Nous le vérifions avec vous sur vos propres systèmes.