Technische Daten
AegisGrid in Zahlen und Fakten
Kurz gesagt: AegisGrid sichert Windows- und Linux-Rechner, virtuelle Maschinen unter Hyper-V, Proxmox VE und Xen sowie Microsoft 365. Die Daten werden inhaltsbasiert dedupliziert, vor der Übertragung mit AES-256-GCM oder ChaCha20-Poly1305 verschlüsselt und in einem Lauf an bis zu acht Ziele geschrieben. Hier stehen die Einzelheiten.
Plattformen
| Gesicherte Rechner | Windows 10, Windows 11 und Windows Server 2016, 2019, 2022 und 2025; Linux (x86-64, glibc ab 2.34, geprüft mit Debian 12 und 13, Ubuntu 22.04 und 24.04, Red Hat Enterprise Linux 9 und 10, AlmaLinux 9 und 10, Rocky Linux 9, SUSE Linux Enterprise Server 15 SP7 und 16, openSUSE Leap 16) |
|---|---|
| Programme | Agent, Wiederherstellung, Planer und Updates unter Windows und Linux; Backup-Server unter Linux; Verwaltungskonsole und Target-Konsole unter Windows; Weboberfläche für Planer und Backup-Server in einem aktuellen Browser; fehlende Systempakete installieren Setup und Updates unter Linux auf Wunsch mit apt-get, dnf oder zypper |
| Hyper-V | Ganze VMs über einen Recovery-Checkpoint, anwendungskonsistent über VSS im Gast, Änderungsverfolgung (RCT) für schnelle Folgesicherungen |
| Proxmox VE | Proxmox VE 8 und 9; ganze VMs mit allen Disks, UEFI-Variablen, vTPM-Zustand und Konfiguration; Storage LVM, LVM-thin, ZFS, Ceph RBD und qcow2 (Verzeichnis, NFS, CIFS); kurzes Einfrieren über den QEMU-Gast-Agenten; schnelle Folgesicherung (CBT) über QEMU-Dirty-Bitmaps für alle Storage-Arten; Wiederherstellung als neue VM, Platte für Platte oder an Ort und Stelle |
| Xen | VMs unter Xen (xl) mit allen Disks und Konfiguration, auf Wunsch mit Arbeitsspeicher (die wiederhergestellte VM setzt dort fort, wo sie bei der Sicherung stand); Wiederherstellung als neue VM oder an Ort und Stelle |
| Microsoft 365 | Exchange Online (Mails, Kalender, Kontakte, Aufgaben), OneDrive und SharePoint über Microsoft Graph mit eigener App-Registrierung; Wiederherstellung als Export |
Sichern
| Sicherungsarten | Dateien und Ordner, Volumes, Partitionen, ganze Platten, Images, ganze VMs, Microsoft 365 |
|---|---|
| Dateisicherung | Bis zu 64 Pfade je Profil, Ausschlussmuster und Standard-Ausschlüsse; Linux: Rechte, Besitzer, Zeiten, erweiterte Attribute mit POSIX-ACLs, symbolische und harte Links; Windows: Attribute, Zeiten, Besitzer und NTFS-Berechtigungen, alternative Datenströme |
| Konsistenz | Windows: VSS über alle beteiligten Laufwerke; Linux: LVM-Snapshot (ext2/3/4, XFS) oder Lesen im laufenden Betrieb mit erneutem Lesen geänderter Dateien; Pre-/Post-Hooks für Datenbanken und Anwendungen |
| Folgesicherungen | Unveränderte Dateien werden aus dem vorigen Lauf übernommen; Windows liest Änderungen aus dem USN-Journal; freie Bereiche von NTFS und ext2/3/4 und Nullbereiche werden nicht gespeichert; VMs unter Hyper-V (RCT) und Proxmox VE (CBT) lesen nur die seit der letzten Sicherung geänderten Bereiche |
| Deduplizierung | Inhaltsbasiert (FastCDC), Blöcke im Mittel 256 KiB; über alle Sicherungen eines Speichers, auch zwischen Rechnern und zwischen Datei-, Platten- und VM-Sicherungen |
| Block-IDs | SHA-256, BLAKE3 (Standard für neue Speicher) oder XXH3-128; bei Verschlüsselung schlüsselabhängig |
| Kompression | zstd (auch adaptiv), lz4 oder keine, je Block |
| Sicherungsketten | Keine: jeder Stand ist vollständig und für sich wiederherstellbar |
| Unterbrechungen | Wiederaufnahme immer aktiv: nach Standby oder Verbindungsabbruch im selben Lauf, nach Ausschalten oder Absturz beim nächsten Start; übertragen wird nur, was im Ziel fehlt. Angehaltene Sicherungen setzen an derselben Stelle fort, beim Zeitpunkt des ersten Starts: VMs behalten Checkpoint bzw. Snapshots, fertige Platten, Abschnitte und Dateien werden nicht noch einmal gelesen, unter Windows auch nach einem Neustart |
| Ransomware-Warnung | Bei Datei-Sicherungen: auffällig hoher Anteil neuer, geänderter oder gelöschter Dateien im Vergleich zu den letzten Läufen oder viele typische Endungen; der Lauf wird markiert, eine Meldung geht hinaus, ältere Stände bleiben standardmäßig 30 Tage geschützt |
Speichern und Schützen
| Ziele | Bis zu acht in einem Lauf: lokale Platte oder USB-Platte, NAS, eigener Backup-Server (auch an einem zweiten Standort), AegisGrid Cloud-Speicher, S3-kompatibler Objektspeicher |
|---|---|
| S3-Objektspeicher | Direkt vom Agent unter Windows und Linux oder als Kopie ganzer Speicher vom Backup-Server; immer verschlüsselt; Unveränderbarkeit über S3 Object Lock (Governance oder Compliance); Verbindungsprüfung vor der ersten Sicherung |
| Verschlüsselung | AES-256-GCM oder ChaCha20-Poly1305 je Speicher, auf dem gesicherten System vor der Übertragung; der Schlüssel bleibt beim Kunden |
| Übertragung | TLS mit fest hinterlegtem Serverzertifikat, API-Schlüssel je Verzeichnis |
| Unveränderbarkeit | WORM-Speicher mit Aufbewahrungssperre auf dem Backup-Server, auf S3 über Object Lock; Sperre einzelner Sicherungen gezielt verlängerbar |
| Aufbewahrung | Je Ziel nach Tagen oder nach Generationen (täglich, wöchentlich, monatlich, jährlich) |
| Weitere Kopien | Spiegeln ganzer Speicher an einen zweiten Ort oder zu S3, Export einzelner Sicherungen als Archiv für Band oder USB-Platte |
| Prüfen und Reparieren | Prüfung aller gespeicherten Objekte (Scrub), Reparatur aus einer zweiten Kopie, teilweise Wiederherstellung beschädigter Sicherungen |
Wiederherstellen
| Einzelne Dateien | Suche nach Namen über alle Stände, Fassungen einer Datei, Vergleich zweier Stände; an den Originalort, in einen anderen Ordner oder als ZIP-Archiv; Auswahl mit Häkchen in der Verwaltungskonsole |
|---|---|
| Stand als Ordner | Schreibgeschützt unter Windows (ProjFS) und Linux (FUSE), automatisch entfernt nach Leerlauf |
| Dateien aus Platten und VMs | Unter Windows und Linux: Platte eines Platten- oder VM-Laufs nur lesend bereitstellen, ohne sie zurückzuspielen; Volumes als Ordner anzeigen, Dateien holen oder als ZIP-Archiv; Windows liest NTFS, ReFS, FAT und exFAT, ohne zusätzlichen Treiber; in der Verwaltungskonsole mit Häkchen |
| Platten und VMs | Jeder Stand einzeln und parallelisiert; VMs als neue VM oder Laufwerk für Laufwerk, auch direkt vom Backup-Server; Wiederherstellung im Hintergrund; Restore-Assistent in der Verwaltungskonsole auf die ursprüngliche oder eine andere Platte, als VHDX-Datei (Windows) oder als neue VM, mit Prüfung des Ziels vorab; Proxmox- und Xen-VMs auch an Ort und Stelle mit einem früheren Stand, die bisherigen Platten bleiben bis zum Erfolg erhalten; auf Wunsch nur abweichende Blöcke zurückschreiben; nach einem neu aufgesetzten Host mit alter VMID bzw. altem Namen und den MAC-Adressen |
| Nach Lizenzende | Wiederherstellen von eigenen Backup-Servern und Zielen bleibt möglich |
Backup-Server und Prüf-Restore
| Backup-Server | Linux; privilegierte Teile getrennt, Datenverarbeitung unter einem eigenen, unprivilegierten Konto; mehrere Kunden getrennt, Kontingente je Kunde; Sicherungen anhalten und wieder freigeben, die Rechner setzen nach der Freigabe von selbst fort |
|---|---|
| Aufträge | Bei eingehenden Sicherungen, Spiegelungen und Wiederherstellungen, nach Zeitplan und in Abläufen; Grenzen für Rechenzeit, Arbeitsspeicher und Plattenzugriffe je Auftrag; Verbrauch je Kunde gemessen |
| Prüf-Restore | Wiederherstellen zur Probe; Dateisystemprüfung nur lesend (ext2/3/4, XFS, Btrfs, vfat, NTFS, LVM im Image) je Platte und Partition; jede Datei mit Prüfsumme lesen und mit der letzten Prüfung vergleichen; Ransomware-Hinweise (Dateikennung, Entropie, Endungen, Erpresserschreiben) |
| Virenprüfung | ClamAV, nur lesend; Fund mit erster betroffener und letzter sauberer Sicherung; Signaturen auch für Backup-Server ohne Internetzugang |
| VM-Start | QEMU/KVM ohne Netz oder in einem isolierten Netz, abhängige VMs der Reihe nach; Prüfung über Bildschirm, Gast-Agent oder TCP-Port; Bericht mit Ampel und Bildschirmfotos |
Betrieb, Nachweise und Schnittstellen
| Planer | Linux- und Windows-Dienst, parallele Aufträge, Zeitpläne als Cron oder RFC-5545-Regel, Feiertage je Bundesland, Zeitfenster, Nachholen verpasster Läufe, Aufträge auch nur von Hand; Pause mit Fortsetzen an derselben Stelle, Bandbreitenbegrenzung; Wiederholung fehlgeschlagener Aufträge (Anzahl und Abstand einstellbar), Warnung, wenn ein Auftrag eine festgelegte Zeit lang nicht erfolgreich war |
|---|---|
| Weboberfläche | In Planer und Backup-Server eingebaut, über dieselbe HTTPS-Schnittstelle wie die Konsolen; Web-Benutzer mit den Rollen Administrator und Nur lesen, jede Anfrage signiert, das Kennwort verlässt den Browser nicht; eigenes Zertifikat möglich; fünf Sprachen, hell und dunkel, auch auf schmalen Bildschirmen |
| Windows-Ereignisprotokoll | Planer und Updates schreiben Dienststart, Ergebnisse der Aufträge und Updates mit festen Ereignis-IDs (Quelle „AegisGrid“) |
| Schnittstellen | Dokumentierte HTTPS-Schnittstellen für Planer und Backup-Server mit Rollen für Lesen und Verwalten; Ergebnisse per E-Mail |
| Nachweise | Protokoll als JSON Lines mit SHA-256-Kette, tägliches Ed25519-Siegel, Kopie per Syslog (RFC 5424, UDP/TCP/TLS) oder an einen zweiten Backup-Server, Export als CSV/JSON, signierter Monatsbericht als PDF |
| Updates | Ed25519-signiert, Selbsttest vor dem Umschalten, automatische Rückkehr zur vorigen Version bei einem Fehler, gestaffelte Verteilung möglich; laufende Sicherungen werden für die Dauer eines Updates von Planer oder Backup-Server angehalten und danach fortgesetzt |
| Sprachen | Programme, Konsolen, Meldungen, E-Mails und Berichte auf Deutsch, Englisch, Spanisch, Französisch und Kroatisch; jede Meldung mit fester Nummer |
| Handbuch | Online-Handbuch auf Deutsch und Englisch mit Suche; F1 in den Konsolen und im Setup öffnet es an der passenden Stelle |
| Anbieter | MSD Computersysteme GmbH, Deutschland; Entwicklung und Support in Deutschland |
Begriffe wie Deduplizierung, WORM oder Prüf-Restore erklärt das Glossar. Was zuletzt hinzugekommen ist, steht unter Neu in AegisGrid.
Passt AegisGrid zu Ihrer Umgebung?
Wir prüfen es mit Ihnen an Ihren eigenen Systemen.