Tehnički podaci
AegisGrid u činjenicama i brojkama
Ukratko: AegisGrid kopira Windows i Linux računala, virtualne strojeve na Hyper-V, Proxmox VE i Xen te Microsoft 365. Podaci se dedupliciraju prema sadržaju, šifriraju s AES-256-GCM ili ChaCha20-Poly1305 prije slanja i zapisuju na do osam odredišta u jednom izvođenju. Pojedinosti su u nastavku.
Platforme
| Računala koja se kopiraju | Windows 10, Windows 11 i Windows Server 2016, 2019, 2022 i 2025; Linux (x86-64, glibc 2.34 ili noviji, ispitano s Debianom 12 i 13, Ubuntuom 22.04 i 24.04, Red Hat Enterprise Linux 9 i 10, AlmaLinux 9 i 10, Rocky Linux 9, SUSE Linux Enterprise Server 15 SP7 i 16, openSUSE Leap 16) |
|---|---|
| Programi | Agent, vraćanje, planer zadataka i ažuriranja na Windowsu i Linuxu; backup poslužitelj na Linuxu; upravljačka konzola i konzola Targeta na Windowsu; web-sučelje za planer zadataka i backup poslužitelj u aktualnom pregledniku; na Linuxu instalacija i ažuriranja po želji sami instaliraju nedostajuće sistemske pakete putem apt-get, dnf ili zypper |
| Hyper-V | Cijeli VM-ovi putem kontrolne točke za oporavak, dosljedni na razini aplikacija putem VSS-a u gostu, praćenje promjena (RCT) za brze naknadne kopije |
| Proxmox VE | Proxmox VE 8 i 9; cijeli VM-ovi sa svim diskovima, UEFI varijablama, stanjem vTPM-a i konfiguracijom; pohrana LVM, LVM-thin, ZFS, Ceph RBD i qcow2 (direktorij, NFS, CIFS); kratko zamrzavanje putem QEMU agenta gosta; brze naknadne kopije (CBT) putem QEMU dirty bitmapa za sve vrste pohrane; vraćanje kao novi VM, disk po disk ili na mjestu |
| Xen | VM-ovi na Xenu (xl) sa svim diskovima i konfiguracijom, po želji s radnom memorijom (vraćeni VM nastavlja ondje gdje je stao u trenutku kopiranja); vraćanje kao novi VM ili na mjestu |
| Microsoft 365 | Exchange Online (pošta, kalendari, kontakti, zadaci), OneDrive i SharePoint putem Microsoft Grapha s vlastitom registracijom aplikacije; vraćanje kao izvoz |
Kopiranje
| Vrste kopija | Datoteke i mape, volumeni, particije, cijeli diskovi, slike, cijeli VM-ovi, Microsoft 365 |
|---|---|
| Kopiranje datoteka | Do 64 putanje po profilu, uzorci izuzimanja i zadani izuzeci; Linux: dozvole, vlasnici, vremena, prošireni atributi s POSIX ACL-ovima, simboličke i čvrste veze; Windows: atributi, vremena, vlasnici i NTFS dozvole, alternativni tokovi podataka |
| Dosljednost | Windows: VSS preko svih uključenih pogona; Linux: LVM snimka (ext2/3/4, XFS) ili čitanje u radu, uz ponovno čitanje promijenjenih datoteka; skripte prije i poslije za baze podataka i aplikacije |
| Naknadne kopije | Nepromijenjene datoteke preuzimaju se iz prethodnog izvođenja; Windows čita promjene iz USN dnevnika; slobodan prostor NTFS-a i ext2/3/4 te nulta područja se ne spremaju; VM-ovi na Hyper-V-u (RCT) i Proxmox VE-u (CBT) čitaju samo područja promijenjena od posljednje kopije |
| Deduplikacija | Prema sadržaju (FastCDC), blokovi prosječno 256 KiB; preko svih kopija jednog storea, i između računala te između kopija datoteka, diskova i VM-ova |
| ID-ovi blokova | SHA-256, BLAKE3 (zadano za nove storeove) ili XXH3-128; uz šifriranje ovisni o ključu |
| Kompresija | zstd (i prilagodljiva), lz4 ili bez, po bloku |
| Lanci kopija | Nema ih: svaka je verzija potpuna i zasebno vratljiva |
| Prekidi | Nastavak uvijek uključen: nakon stanja mirovanja ili prekida veze u istom izvođenju, nakon isključivanja ili pada pri sljedećem pokretanju; šalje se samo ono što odredištu nedostaje. Zaustavljene kopije nastavljaju na istom mjestu, s trenutkom prvog pokretanja: VM-ovi zadržavaju kontrolnu točku odnosno snimke, gotovi diskovi, odsječci i datoteke ne čitaju se ponovno, na Windowsu i nakon ponovnog pokretanja |
| Upozorenje na ransomware | Kod kopija datoteka: neuobičajeno visok udio novih, promijenjenih ili izbrisanih datoteka u odnosu na posljednja izvođenja ili mnogo tipičnih nastavaka; izvođenje se označava, šalje se poruka, a starije verzije prema zadanim postavkama ostaju zaštićene 30 dana |
Pohrana i zaštita
| Odredišta | Do osam u jednom izvođenju: lokalni ili USB disk, NAS, vlastiti backup poslužitelj (i na drugoj lokaciji), pohrana u oblaku AegisGrid, objektna pohrana kompatibilna s S3 |
|---|---|
| Objektna pohrana S3 | Izravno iz agenta na Windowsu i Linuxu ili kao kopija cijelih storeova s backup poslužitelja; uvijek šifrirano; nepromjenjivost putem S3 Object Locka (governance ili compliance); provjera veze prije prve kopije |
| Šifriranje | AES-256-GCM ili ChaCha20-Poly1305 po storeu, na računalu koje se kopira, prije prijenosa; ključ ostaje kod klijenta |
| Prijenos | TLS s prikvačenim certifikatom poslužitelja, API ključevi po direktoriju |
| Nepromjenjivost | WORM pohrana sa zaključavanjem zadržavanja na backup poslužitelju, na S3 putem Object Locka; zaključavanje pojedinačnih kopija može se produljiti |
| Zadržavanje | Po odredištu, po danima ili po generacijama (dnevno, tjedno, mjesečno, godišnje) |
| Dodatne kopije | Zrcaljenje cijelih storeova na drugo mjesto ili na S3, izvoz pojedinačnih kopija kao arhive za traku ili USB disk |
| Provjera i popravak | Provjera svih spremljenih objekata (scrub), popravak iz druge kopije, djelomično vraćanje oštećenih kopija |
Vraćanje
| Pojedinačne datoteke | Pretraga po nazivu kroz sve verzije, svaka verzija datoteke, usporedba dviju verzija; na izvorno mjesto, u drugu mapu ili kao ZIP arhiva; označene kvačicom u upravljačkoj konzoli |
|---|---|
| Verzija kao mapa | Samo za čitanje na Windowsu (ProjFS) i Linuxu (FUSE), automatski se uklanja kad se ne koristi |
| Datoteke iz diskova i VM-ova | Na Windowsu i Linuxu: disk iz izvođenja diska ili VM-a ponuditi samo za čitanje, bez vraćanja; prikazati volumene kao mape, preuzeti datoteke ili ZIP arhivu; Windows čita NTFS, ReFS, FAT i exFAT bez dodatnog upravljačkog programa; u upravljačkoj konzoli kvačicama |
| Diskovi i VM-ovi | Svaka verzija zasebno, paralelno; VM-ovi kao novi VM ili disk po disk, i izravno s backup poslužitelja; vraćanje u pozadini; čarobnjak za vraćanje u upravljačkoj konzoli na izvorni ili drugi disk, kao VHDX datoteka (Windows) ili kao novi VM, uz prethodnu provjeru odredišta; Proxmox i Xen VM-ovi i na mjestu s ranijom verzijom, dosadašnji diskovi ostaju sačuvani dok vraćanje ne uspije; po želji se zapisuju samo blokovi koji se razlikuju; nakon ponovne instalacije hosta sa starim VMID-om odnosno imenom i MAC adresama |
| Nakon isteka licence | Vraćanje s vlastitih backup poslužitelja i odredišta i dalje je moguće |
Backup poslužitelj i kontrolni restore
| Backup poslužitelj | Linux; povlašteni dijelovi odvojeni, obrada podataka pod vlastitim računom bez posebnih ovlasti; više klijenata odvojeno, kvote po klijentu; zaustavljanje kopija i ponovno puštanje, računala nakon puštanja sama nastavljaju |
|---|---|
| Zadaci | Pri dolasku kopija, zrcaljenja i vraćanja, prema rasporedu i u tijekovima; ograničenja procesorskog vremena, memorije i pristupa disku po zadatku; potrošnja mjerena po klijentu |
| Kontrolni restore | Probno vraćanje; provjera datotečnih sustava samo za čitanje (ext2/3/4, XFS, Btrfs, vfat, NTFS, LVM u slici) po disku i particiji; čitanje svake datoteke s kontrolnim zbrojem i usporedba s posljednjom provjerom; znakovi ransomwarea (vrsta datoteke, entropija, nastavci, poruke o otkupnini) |
| Provjera na viruse | ClamAV, samo za čitanje; nalaz s prvom zahvaćenom i posljednjom čistom kopijom; potpisi i za backup poslužitelje bez pristupa internetu |
| Pokretanje VM-ova | QEMU/KVM bez mreže ili u izoliranoj mreži, ovisni VM-ovi redom; provjera prema zaslonu, agentu gosta ili TCP priključku; izvješće sa semaforom i snimkama zaslona |
Rad, dokazi i sučelja
| Planer zadataka | Linux i Windows usluga, paralelni zadaci, rasporedi kao cron ili pravilo RFC 5545, blagdani po regiji, vremenski prozori, nadoknada propuštenih izvođenja, zadaci samo ručno; pauza s nastavkom na istom mjestu, ograničenje propusnosti; ponavljanje neuspjelih zadataka (broj i razmak podesivi), upozorenje kada zadatak određeno vrijeme nije uspio |
|---|---|
| Web-sučelje | Ugrađeno u planer zadataka i backup poslužitelj, preko istog HTTPS API-ja kao konzole; web-korisnici s ulogama administrator i samo čitanje, svaki zahtjev potpisan, lozinka nikad ne napušta preglednik; moguć vlastiti certifikat; pet jezika, svijetli i tamni prikaz, i na uskim zaslonima |
| Windows zapisnik događaja | Planer zadataka i ažuriranja zapisuju pokretanje usluge te rezultate zadataka i ažuriranja sa stalnim ID-ovima događaja (izvor „AegisGrid“) |
| Sučelja | Dokumentirani HTTPS API-ji za planer zadataka i backup poslužitelj, s ulogama za čitanje i upravljanje; rezultati e-poštom |
| Dokazi | Zapisnik kao JSON Lines s lancem SHA-256, dnevni pečat Ed25519, kopija putem syslog-a (RFC 5424, UDP/TCP/TLS) ili na drugi backup poslužitelj, izvoz kao CSV/JSON, potpisano mjesečno izvješće kao PDF |
| Ažuriranja | Potpisana s Ed25519, samoprovjera prije prebacivanja, automatski povratak na prethodnu verziju u slučaju pogreške, moguće postupno uvođenje; kopije u tijeku zaustavljaju se za vrijeme ažuriranja planera ili backup poslužitelja i zatim nastavljaju |
| Jezici | Programi, konzole, poruke, e-pošta i izvješća na hrvatskom, engleskom, njemačkom, španjolskom i francuskom; svaka poruka sa stalnim brojem |
| Priručnik | Online priručnik na engleskom i njemačkom s pretraživanjem; F1 u konzolama i u instalaciji otvara ga na odgovarajućem mjestu |
| Pružatelj | MSD Computersysteme GmbH, Njemačka; razvoj i podrška u Njemačkoj |
Pojmovi kao deduplikacija, WORM ili kontrolni restore objašnjeni su u pojmovniku. Ono što je nedavno dodano navedeno je pod Novosti u AegisGridu.
Odgovara li AegisGrid vašem okruženju?
Provjerit ćemo to s vama na vašim sustavima.