Aller au contenu principal

Limites connues

Ce que dit cette page​

Cette page rassemble les limites de BaaStide. Elle répond à une question d'avant-vente et d'homologation : qu'est-ce que BaaStide ne couvre pas ?

Chaque ligne nomme la limite et renvoie à la page qui en donne le détail. Les limites d'une fonction restent sur la page de cette fonction.

Lisez cette page avec Sécurité de BaaStide, qui donne les garanties, et avec Chiffrement et clés, qui donne le détail des clés.

Prérequis​

Aucun rôle. Cette page décrit le produit. Elle ne demande aucune action dans le portail.

Chiffrement et clés​

LimiteDétail
BaaStide n'est pas « zero-knowledge ». Sur l'instance hébergée par BaaStide, la plateforme garde la clé de chaque dépôt.Chiffrement et clés
BaaStide ne chiffre pas les clés des dépôts avec un service de gestion de clés que vous contrôlez.Chiffrement et clés
Vous ne changez pas la clé d'un dépôt depuis le portail.Chiffrement et clés
L'empreinte d'autorité de certification couvre le canal de contrôle, pas l'envoi des données ni le téléchargement d'une version.Canal de contrôle et épinglage de la CA
Un agent reçoit ses empreintes à son enrôlement. Cette version ne met pas à jour les empreintes d'un agent déjà enrôlé.Canal de contrôle et épinglage de la CA

Machines et droits​

LimiteDétail
L'agent tourne avec les droits les plus élevés du système : root sur Linux, LocalSystem sur Windows. Vous ne lui donnez pas de compte de service dédié.Avant d'installer
BaaStide ne protège pas la machine contre son propre administrateur. Root sur Linux, et un administrateur local sur Windows, coupent les interrupteurs de l'agent et le désinstallent.Sécurité de BaaStide
L'agent accepte Linux en x86-64 et Windows en x64 seulement. Aucun autre système et aucune autre architecture.Avant d'installer
La plateforme refuse tout agent plus ancien que la version 0.6.1.Versions d'agent minimales par fonction

Fichiers et bases de données​

LimiteDétail
Sur Windows, l'agent lit les fichiers dans un instantané VSS. Quand l'instantané échoue, il lit les fichiers en direct : un fichier verrouillé par un autre programme est alors sauté, et la tâche porte un avertissement.Politique de sauvegarde de fichiers
Une politique de fichiers ne protège pas une base de données qui tourne. Une copie de ses fichiers prise pendant qu'elle tourne ne se restaure pas.Politique de sauvegarde de fichiers
Pour SQL Server, BaaStide fait des sauvegardes complètes en copie seule. Il ne fait ni sauvegarde différentielle, ni sauvegarde du journal des transactions.Sauvegarder SQL Server
Les sauvegardes SQL Server demandent une machine Windows.Sauvegarder SQL Server
Aucune autre base de données n'a de sauvegarde dédiée. Utilisez un script avant la sauvegarde pour écrire votre propre export.Scripts avant et après une sauvegarde

Partages réseau​

LimiteDétail
Un agent Windows ne lit pas un export NFS. Sauvegardez ce NAS en SMB depuis Windows, ou en NFS depuis un agent Linux.Sauvegarder un partage réseau
Il n'y a pas d'instantané sur un partage. Un fichier modifié pendant sa lecture peut partir dans un état mélangé.Sauvegarder un partage réseau
Un agent Linux ne garde pas les ACL NTFS d'un partage SMB. Pour les garder, sauvegardez ce partage depuis un agent Windows.Sauvegarder un partage réseau
Un partage ne se parcourt pas depuis le formulaire d'une politique. Saisissez le dossier voulu.Sauvegarder un partage réseau
BaaStide n'installe rien sur le NAS. Il n'y a pas d'agent pour un NAS.Sauvegarder un partage réseau

Images complètes et restauration bare metal​

LimiteDétail
Une image Windows demande un démarrage UEFI et un disque système GPT. Une machine en BIOS ou MBR est refusée.Passer de BIOS/MBR à UEFI/GPT
Une image Windows ne porte que le disque système. Les autres disques demandent une politique de fichiers.Image complète d'une machine Windows
Un contrôleur de domaine ne se restaure pas depuis une image. Un disque dynamique et un volume ReFS sont refusés.Image complète d'une machine Windows
Sur Linux, une image accepte les systèmes de fichiers ext2, ext3, ext4, XFS et FAT32. btrfs, ZFS, NTFS et les autres font échouer la tâche.Image complète d'une machine Linux
Les en-têtes et les clés LUKS ne sont pas dans la sauvegarde. Le technicien donne une nouvelle phrase secrète à la restauration.Image complète d'une machine Linux
Le média de restauration demande une machine cible x86-64 en mode UEFI, et un accès réseau sortant.Préparer le média de restauration

Machines virtuelles​

LimiteDétail
Une sauvegarde de VM est toujours complète. Il n'y a pas de sauvegarde incrémentale au niveau de la VM.Sauvegarder les VM d'un hôte Hyper-V
Un point de restauration de VM ne donne pas un fichier de la VM. Pour des fichiers, installez un agent dans la VM.Sauvegarder les VM d'un hôte Hyper-V
Sur Hyper-V, BaaStide ne sauvegarde pas les VM d'un cluster de basculement, les VM protégées, les copies Replica, ni une VM avec un disque pass-through, partagé ou sur un partage réseau.Sauvegarder les VM d'un hôte Hyper-V
Proxmox demande la version 9.0 ou plus récente, sur un agent Linux.Sauvegarder les VM et conteneurs d'un nœud Proxmox VE
Sur Proxmox, le contenu du TPM virtuel d'une VM n'est pas sauvegardé.Sauvegarder les VM et conteneurs d'un nœud Proxmox VE
La sauvegarde au niveau de l'hyperviseur couvre Hyper-V et Proxmox VE seulement. Pour un autre hyperviseur, installez un agent dans chaque machine invitée.Quel type de sauvegarde choisir

Microsoft 365​

LimiteDétail
BaaStide sauvegarde sept contenus d'un tenant, et rien d'autre. Les conversations Teams privées, OneNote, les listes et les pages SharePoint ne sont pas sauvegardées.Sauvegarder Microsoft 365
La sauvegarde d'un tenant a lieu une fois par jour. Il n'y a pas de sauvegarde en temps réel.Sauvegarder Microsoft 365
Vous ne choisissez pas un périmètre plus petit que le tenant.Sauvegarder Microsoft 365

Portail et accès​

LimiteDétail
Le portail n'accepte pas de fournisseur d'identité externe. La connexion se fait par e-mail, mot de passe et vérification en deux étapes.Connexion et vérification en deux étapes
Le portail n'a pas de lien « Mot de passe oublié ».Connexion et vérification en deux étapes
Les quatre rôles sont fixes. Vous ne modifiez pas les droits d'un rôle, et vous ne créez pas de rôle.Rôles et droits
Le journal d'audit garde les actions qui changent l'état du MSP. Il ne garde pas le déroulement des sauvegardes.Journal d'audit

Interrupteurs locaux​

Un administrateur de la machine coupe trois fonctions sur place, dans le fichier d'identité de l'agent. La plateforme ne les rallume pas. Une action coupée est alors refusée.

Fonction coupéeCe que répond l'agentDétail
Les scripts avant et après une sauvegardeAucun script ne démarre.Scripts avant et après une sauvegarde
Le parcours des dossiers de la machine depuis le portail« Parcours désactivé sur cette machine »Politique de sauvegarde de fichiers
Les partages réseaushares_disabled, et la tâche finit en Échec.Sauvegarder un partage réseau

Ce que vous gardez à votre charge​

  • Testez vos restaurations. Une sauvegarde réussie n'est pas une preuve de restauration. Voir Tester ses restaurations.
  • Gardez les clés de récupération BitLocker de vos VM hors de l'hôte. Voir Sauvegarder les VM d'un hôte Hyper-V.
  • Gardez votre propre plan de sauvegarde du journal des transactions quand vous avez besoin d'un point de reprise plus fin que la sauvegarde complète. Voir Sauvegarder SQL Server.
  • Sur une instance installée chez vous, gardez la base de données, le séquestre des clés et leurs phrases secrètes. BaaStide n'y a pas accès. Voir Séquestre des clés.
  • Vérifiez les accès au portail de votre MSP une fois par trimestre. Voir Sécurité de BaaStide.