Fonctionnalités
Ce que sait faire AegisGrid
Plus que sauvegarde et restauration : un système de sauvegarde pour serveurs, machines virtuelles et Microsoft 365, dédupliqué, chiffré, vers plusieurs destinations à la fois, traité sur le serveur de sauvegarde, restauré à titre de test et journalisé de façon prouvable. Du disque USB au centre de données.
Sauvegarder
- Fichiers, volumes, partitions, disques complets et images
- Déduplication par contenu sur toutes les sauvegardes d'un store
- Chaque version complète et restaurable séparément, sans chaînes de sauvegarde
- L'espace libre (NTFS, ext2/3/4) et les zones à zéro ne sont pas stockés
- Compression avec zstd ou lz4
- Traitement parallèle pour un débit élevé
Cohérence et plateformes
- Windows avec clichés instantanés VSS
- Linux avec instantanés LVM
- Scripts avant et après pour bases de données et applications
- Hyper-V : VM complètes, cohérentes au niveau applicatif, avec suivi des modifications
- Proxmox VE (LVM, LVM-thin, ZFS, Ceph RBD, qcow2) et Xen : VM complètes avec leur configuration
- Proxmox VE avec sauvegardes suivantes rapides (CBT) : après la première sauvegarde, seul ce qui a changé dans la VM est lu
- Xen avec la mémoire si souhaité : la VM restaurée reprend là où elle en était au moment de la sauvegarde
- Microsoft 365 : Exchange Online, OneDrive, SharePoint
Sauvegarder fichiers et dossiers
- Choisir dossiers et fichiers dans une arborescence, avec vos propres exclusions et des exclusions par défaut judicieuses
- Droits et propriétaires inclus : autorisations NTFS, ACL POSIX, attributs étendus
- Windows avec VSS et le journal des modifications : seul ce qui a changé est lu
- Linux avec un instantané LVM ou en fonctionnement, en détectant les fichiers modifiés pendant la lecture
- Dédupliqué avec les sauvegardes de disques et de VM du même store
- Alerte quand un nombre inhabituel de fichiers a changé – les versions plus anciennes ne sont alors pas nettoyées
Récupérer des fichiers isolés
- Recherche par nom dans toutes les versions, si besoin sur une période
- Toutes les versions d'un fichier et la comparaison de deux versions
- À l'emplacement d'origine, dans un autre dossier ou en archive ZIP
- Ouvrir une version comme dossier en lecture seule, sous Windows et Linux
- Cocher fichiers et dossiers dans la console d'administration
- Fichiers isolés aussi depuis des sauvegardes de disques et de VM, sous Windows et Linux, sans restaurer le disque au préalable
Sécurité
- AES-256-GCM ou ChaCha20-Poly1305 par store
- Chiffrement avant le transfert, la clé reste chez le client
- TLS avec certificat de serveur épinglé
- Clés d'API liées à des répertoires
- Serveur de sauvegarde avec privilèges séparés
- Mises à jour et composants signés Ed25519
Protection contre la perte et la manipulation
- Stockage WORM avec verrou de rétention
- Sauvegarder directement sur un disque USB ou un NAS, sans serveur de sauvegarde
- Jusqu'à huit destinations en une exécution : disque local, NAS, votre propre serveur de sauvegarde sur un second site, le stockage cloud AegisGrid ou un stockage objet compatible S3
- Sur S3 toujours chiffré et, si souhaité, immuable grâce à S3 Object Lock
- Mise en miroir de stores complets vers un second emplacement
- Export de sauvegardes individuelles sous forme d'archive pour bande ou disque USB
- Rétention par destination, aussi par générations (jours, semaines, mois, années)
- Prolonger volontairement la rétention de sauvegardes individuelles, par exemple pour un audit
Contrôler et restaurer
- Contrôle de tous les objets stockés (scrub)
- Comparaison d'une sauvegarde avec son instantané (Linux)
- Réparation à partir d'une seconde copie
- Restauration partielle de sauvegardes endommagées
- VM comme nouvelle VM ou disque par disque, directement depuis le serveur
- Ramener sur place des VM Proxmox et Xen à une version antérieure ; les disques précédents sont conservés jusqu'à la réussite de la restauration
- Ne réécrire que les blocs modifiés : bien plus rapide après une petite modification
- Hôte réinstallé : les VM reviennent avec leur ancien VMID ou leur nom et leurs adresses MAC
- Assistant de restauration dans la console d'administration : un lecteur ou une VM étape par étape, avec vérification préalable de la destination
- Restauration en arrière-plan
- Restauration de contrôle sur le serveur de sauvegarde : les VM démarrent à titre de test dans un bac à sable isolé
- Restaurer depuis vos propres serveurs de sauvegarde et destinations même après l'expiration de la licence
- Analyse antivirus des sauvegardes dans la restauration de contrôle, avec la dernière sauvegarde sans la détection
Planifier et exploiter
- Planificateur de tâches en service Linux et Windows, tâches en parallèle
- Planifications avec jours fériés par région, plages horaires et rattrapage des exécutions manquées
- Dépendances entre tâches, éditeur de planification et planification en toutes lettres
- Résultats par e-mail ; modifications via l'API avec les lignes modifiées
- Nouvelle tentative automatique des tâches échouées et alerte lorsqu'une tâche n'a pas réussi depuis trop longtemps
- Entrées dans le journal des événements Windows pour la supervision
- Console d'administration pour Windows ; partage avec les consoles des autres ordinateurs de l'entreprise
- Interface web pour le planificateur et le serveur de sauvegarde : utilisation dans le navigateur, sans Windows ni logiciel supplémentaire – aussi pour les environnements purement Linux, Proxmox ou Xen
- Programmes, consoles, messages, e-mails et rapports en français, anglais, allemand, espagnol et croate ; les nouvelles traductions arrivent avec les mises à jour
- API HTTPS pour créer, démarrer, suspendre et surveiller
- Pause des sauvegardes en cours avec reprise au même point, limitation de bande passante
- Reprise après veille, extinction ou perte de connexion
- Tâches planifiées ou uniquement manuelles
- Les mises à jour suspendent les sauvegardes en cours et les reprennent ensuite
- Assistant pour les nouvelles tâches : source, destinations et planification en trois étapes
- Après l'installation, le programme d'installation mène directement à la première sauvegarde
- F1 ouvre le manuel en ligne à la section correspondante
- Signalement des machines virtuelles qu'aucune tâche ne sauvegarde encore
Serveur de sauvegarde qui poursuit le traitement
- Tâches à l'arrivée des sauvegardes, selon une planification ou l'une après l'autre dans des enchaînements
- Contrôler, mettre en miroir vers un second emplacement, copier vers S3, exporter, nettoyer, vos propres scripts
- Restauration de contrôle : vérifier les systèmes de fichiers, lire chaque fichier, signaler des indices de rançongiciel, démarrer des VM ; rapport avec feux tricolores et captures d'écran
- Notifications par client au client, au partenaire ou aux deux
- Plusieurs clients clairement séparés, quotas par client
- Console du Target pour Windows avec historique et éditeur graphique des enchaînements et des chaînes de contrôle
- Utilisation aussi dans le navigateur via l'interface web intégrée
- Limites de temps CPU, de mémoire et d'accès disque par tâche ; consommation mesurée par client
Preuves pour NIS2, les infrastructures critiques et le BSI
- Journal de tout ce qui arrive aux données
- Chaîné avec SHA-256, chaque jour signé avec Ed25519
- Copie vers un SIEM par syslog (RFC 5424, aussi via TLS) ou vers un second serveur de sauvegarde
- Rapport de preuves signé en PDF chaque mois, aussi par client
- Export en CSV ou JSON pour les auditeurs
Les interruptions ne coûtent aucun travail
Si une sauvegarde est interrompue – parce qu'un ordinateur portable est refermé, que la batterie est vide, qu'un ordinateur s'éteint ou que la connexion se coupe –, AegisGrid reprend ensuite là où il s'était arrêté. Après une perte de connexion, il poursuit la même sauvegarde ; après une extinction, il la reprend de lui-même au démarrage suivant.
Seul ce qui manque encore est transféré, et une sauvegarde n'est considérée comme terminée que lorsqu'elle est complète. La reprise est toujours activée.
Même une sauvegarde suspendue volontairement reprend au même point : les machines virtuelles conservent leur point de contrôle ou leurs snapshots, les disques et fichiers terminés ne sont pas relus, et la sauvegarde garde l'instant de son premier démarrage.
En particulier pour de gros volumes sur des lignes lentes : même une première sauvegarde qui ne s'exécute pas d'une traite arrive à destination en plusieurs étapes, sans repartir de zéro à chaque fois.
Exploitation propre ou sauvegarde gérée
Vous pouvez exploiter AegisGrid vous-même, sur vos propres serveurs, avec votre propre serveur de sauvegarde et vos propres destinations. Ou vous nous confiez l'exploitation : avec la sauvegarde gérée, nous nous chargeons de l'installation, des mises à jour des serveurs de sauvegarde et des agents et des tests de restauration réguliers, où que se trouvent vos sauvegardes. Comme destination pour la copie externe, le stockage cloud dans des centres de données certifiés en Allemagne est également à votre disposition.
AegisGrid convient-il à votre environnement ? Sous Proxmox VE, AegisGrid sauvegarde les machines virtuelles sur LVM, LVM-thin, ZFS, Ceph RBD et fichiers qcow2 ; les instantanés de serveurs Linux individuels sont créés via LVM. Dans un projet pilote, nous vérifions au préalable que tous vos systèmes sont couverts.
Constatez par vous-même
Nous vous montrons AegisGrid sur vos propres systèmes.