BaaStide en bref
Ce que fait BaaStide
BaaStide sauvegarde les machines et les tenants Microsoft 365 de vos clients.
Un agent installé sur chaque machine lit les données, les chiffre, puis les envoie vers un stockage objet. Vous réglez les sauvegardes et vous lancez les restaurations depuis un portail web.
Un prestataire de services informatiques, appelé MSP, gère plusieurs clients dans le même portail. Chaque client regroupe ses machines et ses tenants Microsoft 365. La page Mots utilisés donne la liste de ces mots.
Les trois parties
| Partie | Où elle est | Ce qu'elle fait |
|---|---|---|
| L'agent | Sur chaque machine à protéger | Il lit les fichiers, les disques et les bases. Il chiffre les données, puis il les envoie. Il restaure les données sur la machine. |
| Le portail | Dans votre navigateur | Il montre le parc, les tâches et les points de restauration. Vous y créez les politiques de sauvegarde et vous y lancez les restaurations. |
| Le stockage | Dans un stockage objet compatible S3 | Il garde les données sauvegardées. Chaque endpoint a son propre dépôt, chiffré avec sa propre clé. |
L'agent ouvre la connexion vers le serveur BaaStide. Vous n'ouvrez aucun port entrant sur la machine. L'agent accepte un proxy HTTPS.
Ce qui est protégé
Sur une machine
| Type de politique | Ce qu'il sauvegarde | Système |
|---|---|---|
| Fichiers | Les dossiers et les fichiers que vous choisissez | Linux, Windows |
| Image | Une image complète du disque système, pour restaurer toute la machine | Linux, Windows |
| SQL Server | Les bases d'une instance SQL Server | Windows |
| VM Hyper-V | Les machines virtuelles d'un hôte Hyper-V | Windows |
| VM et conteneurs Proxmox | Les machines virtuelles et les conteneurs d'un nœud Proxmox VE | Linux |
Une politique de fichiers sauvegarde aussi un partage réseau. L'agent lit le partage ; rien n'est installé sur le NAS. Un agent Linux lit les partages SMB et NFS. Un agent Windows lit les partages SMB.
Sur un tenant Microsoft 365
- Boîtes mail, calendriers et contacts.
- OneDrive et SharePoint.
- Structure Teams et messages des canaux Teams.
Prérequis
- Un compte sur le portail, avec un rôle. Voir Rôles et droits.
- Une licence valide sur la plateforme. Sans licence valide, les restaurations fonctionnent et les sauvegardes sont arrêtées.
- Pour une machine : Linux x86-64 ou Windows x64, et un accès HTTPS sortant vers le serveur BaaStide.
- Pour un tenant Microsoft 365 : un compte administrateur global du tenant, pour donner le consentement.
Limites et précautions
- BaaStide n'est pas « zero-knowledge ». La plateforme crée la clé de chaque dépôt et elle la garde. Elle donne cette clé à l'agent au début de chaque sauvegarde et de chaque restauration. L'agent garde la clé en mémoire seulement. La plateforme peut donc lire les sauvegardes. Une instance installée chez vous garde les clés chez vous.
- Les actions destructrices prennent effet après 72 heures. Vous pouvez les annuler pendant ce délai.
- La version minimale de l'agent est la 0.6.1. En dessous, la plateforme bloque les sauvegardes et les restaurations de cette machine. Seule la mise à jour automatique de l'agent reste possible.
- Une machine sans politique de sauvegarde n'est pas sauvegardée. Sa page le signale.
- NFS n'est pas disponible sur un agent Windows. Utilisez SMB, ou sauvegardez l'export NFS depuis un agent Linux.