Funktionen

Was AegisGrid kann

Mehr als Backup und Recovery: ein Backup-System für Server, virtuelle Maschinen und Microsoft 365 – dedupliziert, verschlüsselt, an mehrere Ziele gleichzeitig, auf dem Backup-Server weiterverarbeitet, zur Probe wiederhergestellt und nachweisbar protokolliert. Von der USB-Platte bis zum Rechenzentrum.

Schaubild in vier Stufen, von links nach rechts ansteigend: Stufe 1 „Einfach sichern“ – ein Rechner, eine USB-Platte oder ein NAS, ohne Server und ohne Cloud. Stufe 2 „3-2-1-1-0 in einem Lauf“ – einmal lesen, bis zu acht Ziele: lokal, unveränderbar, außer Haus. Stufe 3 „Backup-Server, der weiterarbeitet“ – prüfen, spiegeln, exportieren, zur Probe wiederherstellen. Stufe 4 „Nachweisbar für Prüfer“ – signiertes Protokoll, Kopie ans SIEM, Monatsbericht als PDF.
Vom einzelnen Rechner bis zum Rechenzentrum – mit derselben Software.Seitlich wischen, um das ganze Schaubild zu sehen.

Sichern

  • Dateien, Volumes, Partitionen, ganze Platten und Images
  • Inhaltsbasierte Deduplizierung über alle Sicherungen eines Speichers
  • Jeder Stand vollständig und einzeln wiederherstellbar, ohne Sicherungsketten
  • Freie Bereiche (NTFS, ext2/3/4) und Nullbereiche werden nicht gespeichert
  • Kompression mit zstd oder lz4
  • Parallele Verarbeitung für hohen Durchsatz

Konsistenz und Plattformen

  • Windows mit VSS-Schattenkopien
  • Linux mit LVM-Snapshots
  • Pre-/Post-Hooks für Datenbanken und Anwendungen
  • Hyper-V: ganze VMs, anwendungskonsistent, mit Änderungsverfolgung
  • Proxmox VE (LVM, LVM-thin, ZFS, Ceph RBD, qcow2) und Xen: ganze VMs mit Konfiguration
  • Proxmox VE mit schneller Folgesicherung (CBT): Nach der ersten Sicherung wird nur gelesen, was sich in der VM geändert hat
  • Xen auf Wunsch mit Arbeitsspeicher: Die wiederhergestellte VM läuft dort weiter, wo sie bei der Sicherung stand
  • Microsoft 365: Exchange Online, OneDrive, SharePoint

Dateien und Ordner sichern

  • Ordner und Dateien in einem Baum auswählen, mit eigenen und sinnvollen Standard-Ausschlüssen
  • Berechtigungen und Besitzer mitsichern: NTFS-Berechtigungen, POSIX-ACLs, erweiterte Attribute
  • Windows mit VSS und Änderungsjournal: gelesen wird nur, was sich geändert hat
  • Linux mit LVM-Snapshot oder im laufenden Betrieb, mit Erkennung von Dateien, die sich beim Lesen ändern
  • Dedupliziert gemeinsam mit den Platten- und VM-Sicherungen desselben Speichers
  • Warnung bei ungewöhnlich vielen geänderten Dateien – ältere Stände werden dann nicht aufgeräumt

Einzelne Dateien zurückholen

  • Suche nach Namen über alle Stände, auf Wunsch für einen Zeitraum
  • Alle Fassungen einer Datei und der Vergleich zweier Stände
  • An den ursprünglichen Ort, in einen anderen Ordner oder als ZIP-Archiv
  • Einen Stand als schreibgeschützten Ordner öffnen, unter Windows und Linux
  • In der Verwaltungskonsole Dateien und Ordner mit Häkchen auswählen
  • Einzelne Dateien auch aus Platten- und VM-Sicherungen, unter Windows und Linux, ohne die Platte vorher zurückzuspielen

Sicherheit

  • AES-256-GCM oder ChaCha20-Poly1305 je Speicher
  • Verschlüsselung vor der Übertragung, Schlüssel beim Kunden
  • TLS mit fest hinterlegtem Serverzertifikat
  • API-Schlüssel, die an Verzeichnisse gebunden sind
  • Backup-Server mit getrennten Rechten
  • Ed25519-signierte Updates und Komponenten

Schutz vor Verlust und Manipulation

  • WORM-Speicher mit Aufbewahrungssperre
  • Einfach direkt auf eine USB-Platte oder ein NAS sichern – ohne Backup-Server
  • Bis zu acht Ziele in einem Lauf: lokale Platte, NAS, eigener Backup-Server an einem zweiten Standort, AegisGrid Cloud-Speicher oder S3-kompatibler Objektspeicher
  • Auf S3 immer verschlüsselt, auf Wunsch unveränderbar über S3 Object Lock
  • Spiegeln ganzer Speicher an einen zweiten Ort
  • Export einzelner Sicherungen als Archiv für Band oder USB-Platte
  • Aufbewahrungsdauer je Ziel, auch nach Generationen (Tage, Wochen, Monate, Jahre)
  • Aufbewahrung einzelner Sicherungen gezielt verlängern, etwa für eine Prüfung

Prüfen und Wiederherstellen

  • Prüfung aller gespeicherten Objekte (Scrub)
  • Vergleich einer Sicherung mit ihrem Snapshot (Linux)
  • Reparatur aus einer zweiten Kopie
  • Teilweise Wiederherstellung beschädigter Sicherungen
  • VMs als neue VM oder Laufwerk für Laufwerk, direkt vom Server
  • Proxmox- und Xen-VMs an Ort und Stelle auf einen früheren Stand zurücksetzen; die bisherigen Platten bleiben bis zum Erfolg erhalten
  • Nur geänderte Blöcke zurückschreiben – nach einer kleinen Änderung viel schneller
  • Host neu aufgesetzt: VMs kommen mit ihrer alten VMID bzw. ihrem Namen und ihren MAC-Adressen zurück
  • Restore-Assistent in der Verwaltungskonsole: Laufwerk oder VM Schritt für Schritt zurück, das Ziel wird vorher geprüft
  • Wiederherstellung im Hintergrund
  • Prüf-Restore auf dem Backup-Server: VMs starten zur Probe in einer abgeschotteten Sandbox
  • Wiederherstellen von eigenen Backup-Servern und Zielen auch nach Ablauf der Lizenz
  • Virenprüfung der Sicherungen im Prüf-Restore, mit der letzten Sicherung ohne den Fund

Planen und Betreiben

  • Planer als Linux- und Windows-Dienst, parallele Aufträge
  • Zeitpläne mit Feiertagen je Bundesland, Zeitfenstern und Nachholen verpasster Läufe
  • Abhängigkeiten zwischen Aufträgen, Zeitplan-Editor und Zeitplan in Worten
  • Ergebnisse per E-Mail; Änderungen über die Schnittstelle mit den geänderten Zeilen
  • Automatische Wiederholung fehlgeschlagener Aufträge und Warnung, wenn ein Auftrag zu lange nicht erfolgreich war
  • Einträge im Windows-Ereignisprotokoll für die Überwachung
  • Verwaltungskonsole für Windows; Freigabe für die Konsolen der anderen Rechner im Unternehmen
  • Weboberfläche für Planer und Backup-Server: Bedienung im Browser, ohne Windows und ohne zusätzliche Software – auch für reine Linux-, Proxmox- und Xen-Umgebungen
  • Programme, Konsolen, Meldungen, E-Mails und Berichte auf Deutsch, Englisch, Spanisch, Französisch und Kroatisch; neue Übersetzungen kommen mit den Updates
  • HTTPS-Schnittstelle zum Anlegen, Starten, Anhalten und Überwachen
  • Pause laufender Sicherungen mit Fortsetzen an derselben Stelle, Bandbreitenbegrenzung
  • Wiederaufnahme nach Standby, Ausschalten oder Verbindungsabbruch
  • Aufträge nach Zeitplan oder nur von Hand
  • Updates halten laufende Sicherungen an und setzen sie danach fort
  • Assistent für neue Aufträge: Quelle, Ziele und Zeitplan in drei Schritten
  • Nach der Installation führt das Setup direkt zur ersten Sicherung
  • F1 öffnet das Online-Handbuch an der passenden Stelle
  • Hinweis auf virtuelle Maschinen, die noch kein Auftrag sichert

Backup-Server mit Weiterverarbeitung

  • Aufträge bei eingehenden Sicherungen, nach Zeitplan oder nacheinander in Abläufen
  • Prüfen, Spiegeln an einen zweiten Ort, Kopie zu S3, Export, Aufräumen, eigene Skripte
  • Prüf-Restore: Dateisysteme prüfen, jede Datei lesen, Hinweise auf Ransomware melden, VMs starten; Prüfbericht mit Ampel und Bildschirmfotos
  • Meldungen je Kunde an Kunde, Partner oder beide
  • Mehrere Kunden sauber getrennt, Kontingente je Kunde
  • Target-Konsole für Windows mit Verlauf und grafischem Editor für Abläufe und Prüfketten
  • Bedienung auch im Browser über die eingebaute Weboberfläche
  • Grenzen für Rechenzeit, Arbeitsspeicher und Plattenzugriffe je Auftrag; Verbrauch je Kunde gemessen
Mehr zum Backup-Server

Nachweise für NIS2, KRITIS und BSI

  • Protokoll über alles, was mit den Daten geschieht
  • Verkettet mit SHA-256, jeder Tag mit Ed25519 signiert
  • Kopie an ein SIEM per Syslog (RFC 5424, auch über TLS) oder an einen zweiten Backup-Server
  • Signierter Nachweisbericht als PDF jeden Monat, auch je Kunde
  • Export als CSV oder JSON für Prüfer
Mehr zu den Nachweisen

Unterbrechungen kosten keine Arbeit

Wird eine Sicherung unterbrochen – weil ein Notebook zugeklappt wird, der Akku leer ist, ein Rechner herunterfährt oder die Verbindung abreißt –, macht AegisGrid danach dort weiter, wo es aufgehört hat. Nach einem Verbindungsabbruch setzt es dieselbe Sicherung fort, nach dem Ausschalten nimmt es sie beim nächsten Start von selbst wieder auf.

Übertragen wird nur, was noch fehlt, und eine Sicherung gilt erst als fertig, wenn sie vollständig ist. Die Wiederaufnahme ist immer eingeschaltet.

Auch eine bewusst angehaltene Sicherung geht an derselben Stelle weiter: Virtuelle Maschinen behalten ihren Checkpoint bzw. ihre Snapshots, fertige Platten und Dateien werden nicht noch einmal gelesen, und der Stand bleibt beim Zeitpunkt des ersten Starts.

Gerade für große Datenmengen über langsame Leitungen: Auch eine Erstsicherung, die nicht in einem Stück durchläuft, kommt über mehrere Etappen sicher ans Ziel – ohne jedes Mal von vorn zu beginnen.

Eigener Betrieb oder Managed Backup

Sie können AegisGrid selbst betreiben – auf eigenen Servern, mit eigenem Backup-Server und eigenen Zielen. Oder Sie überlassen den Betrieb uns: Im Managed Backup übernehmen wir Installation, Updates der Backup-Server und Sicherungsagenten und regelmäßige Wiederherstellungstests, egal, wo Ihre Sicherungen liegen. Als Ziel für die Kopie außer Haus steht Ihnen außerdem der Cloud-Speicher in zertifizierten Rechenzentren in Deutschland offen.

Passt AegisGrid zu Ihrer Umgebung? Unter Proxmox VE sichert AegisGrid virtuelle Maschinen auf LVM, LVM-thin, ZFS, Ceph RBD und qcow2-Dateien; Snapshots einzelner Linux-Server erstellt AegisGrid über LVM. Im Pilotprojekt prüfen wir vorab, ob alle Ihre Systeme abgedeckt sind.

Überzeugen Sie sich selbst

Wir zeigen Ihnen AegisGrid an Ihren eigenen Systemen.