Was Restow tut
Von Lucas Flores, IT Systeme Flores UG. Zuletzt aktualisiert am
Restow sichert Microsoft 365 (Mail, OneDrive, SharePoint-Websites sowie Gruppenkalender und Unterhaltungen) und IMAP-Postfächer, Linux- und macOS-Server und -Clients, SMB- und NFS-Freigaben und, als Preview, Proxmox VE auf Speicher, den Sie kontrollieren. Es dedupliziert und verschlüsselt alles vor der Ablage, liest eine Stichprobe jedes Backups zurück, um es zu prüfen, denn ein Backup, das niemand wiederhergestellt hat, ist eine Theorie, kein Nachweis, und beurteilt jeden neuen Sicherungsstand auf Anzeichen von Ransomware. Die vierzehn Seiten unten decken je ein Teilthema ab, und jede nennt ihre aktuellen Grenzen direkt neben der Funktion, nicht im Kleingedruckten anderswo.
Vierzehn Seiten, je ein Thema
- Microsoft-365- und IMAP-Backup Exchange Online, OneDrive, SharePoint-Websites, Gruppenkalender und IMAP: was geschützt ist, wie sich eine Quelle verbindet, Backup-Jobs, Alarme und die Grenzen klar benannt.
- SharePoint-Online-Backup SharePoint-Online-Websites mit ihren Dokumentbibliotheken und Listen, über Microsoft Graph gesichert und in Bibliotheken und Listen wiederhergestellt, in jeder Edition.
- OneDrive-Backup Das OneDrive jedes geschützten Benutzers, inkrementell über Microsoft Graph, ohne eine Datei zu überschreiben wiederhergestellt, mit Restore-Prüfungen, in jeder Edition.
- IMAP-Postfach sichern Jedes IMAP-Postfach über TLS, mit gemeinsamer Anmeldung, einem Passwort je Postfach oder einem Master-User, per IMAP-Append wiederhergestellt. OAuth2 ist geplant.
- Server- und Client-Backup Ein Agent für Linux und macOS, nur anhängend, Jobs mit Ausschlüssen, Richtlinien für Sicherungsfenster und Nachholen, eine laufende Sicherung stoppen, und Restore in einen neuen Ordner.
- Dateifreigaben (SMB und NFS) SMB- und NFS-Freigaben vom Server aus gesichert, ohne Agent auf dem Dateiserver, mit Berechtigungen wiederhergestellt, mit Restore-Prüfungen.
- Proxmox-VE-Backup Preview VMs und Container auf Proxmox VE ab 8.4, Sicherung stoppen, eine Prüfung nach jedem Backup, Startprüfungen und Datei-Restore. In jeder Edition.
- Mail-Import und -Export EML, MSG, MBOX und MailStore-Exporte hinein, EML oder MBOX heraus, dazu das Archiv mit Hash-Kette, wie Mail hineinkommt, und die GoBD-Schicht. PST ist geplant.
- Restore, der ein Original nie überschreibt Granular oder vollständig, ins selbe oder ein anderes Konto, standardmäßig nicht-destruktiv, Person für Person durchsehen.
- Automatisierte Restore-Verifizierung Warum ein ungelesenes Backup unbewiesen ist, was heute geprüft wird, beschädigter gegenüber nicht lesbarem Speicher und was die Release-Prüfungen abdecken.
- Ransomware-Erkennung Jeder neue Sicherungsstand auf Ransomware beurteilt, der neueste unauffällige angeboten, die Aufbewahrung angehalten, bis Sie entscheiden.
- Speicher: lokale Platte, S3 oder NFS Deduplizierte, verschlüsselte Chunks in Repositories Ihrer Wahl, ein Umzug, der jedes Repository mitnimmt, optional unveränderbar. Keine Restow-Cloud.
- Verschlüsselung und Schlüsselverwaltung AES-256-GCM je Organisation, und genau geregelt, wer Ihre Daten lesen kann und wer nicht.
- Mandantenfähigkeit für Service Provider Mehrere Administratoren mit Rollen in jeder Edition, ein Weg zurück nach verlorenem Zugang, und viele isolierte Mandanten für Provider.
Was in welcher Edition steckt
Backup, Restore, Restore-Prüfungen, das Archiv mit seiner Hash-Kette, Suche und Export, Server- und Client-Backup, Dateifreigaben, unveränderbare Backups, Ransomware-Erkennung, Proxmox VE (eine Preview), das Stoppen einer Sicherung in der Weboberfläche, geplante Updates und mehrere Administratoren mit Rollen sind in jeder Edition enthalten, auch in Community. Business und Service Provider ergänzen die Archiv-Erfassung über den Mail-Import hinaus (Microsoft 365 per Graph sowie IMAP und Google Workspace per IMAP-Abgleich, beides zeitnah seit 0.4.4), den Empfang von Exchange-Online-Journalberichten und von Kopien, die ein Mailanbieter weiterleitet, erzwungene Aufbewahrung, Legal Hold, die Audit-Log-Ansicht mit ihrem Export und geplante Berichte. Ein Mitglied auf ausgewählte Mandanten zu beschränken, mehrere Mandanten zu verwalten und die Ansicht „Alle Mandanten“ unter Jobs gehören zu Service Provider. Die Anmeldung mit Microsoft (Entra ID) ist geplant; die Verknüpfung von Konten fehlt noch. Der Windows-Agent ist geplant; der Agent für Linux und macOS ist bereits ausgeliefert. Was bereits ausgeliefert ist, was die nächsten Releases bringen und was nur geplant ist, steht auf der vollständigen Roadmap, und im Changelog, was jedes Release gebracht hat.
Was das alles kostet, steht unter Preise: Backup und Restore sind nie nach Edition oder Postfachzahl eingeschränkt; Mandantenfähigkeit (mehrere Mandanten, delegierte Mandanten-Administratoren und eine Provider-Übersicht über alle Mandanten) ist eine Service-Provider-Funktion, die genaue Aufteilung steht auf der Preisseite.
Neu bei den Begriffen der Datensicherung? Der Bereich Wissen erklärt die 3-2-1-Regel, die Aufbewahrung, die Backup-Arten und was Microsoft 365 aufbewahrt, mit einem Glossar.