by dsp_dozorca | cze 13, 2022 | Blog, Wiedza |
Xopero ONE Backup Recovery to rozwiązanie do backupu danych All-in-ONE, czyli niezawodny backup i odzyskiwanie danych, najbardziej przyjazna na rynku konsola centralnego zarządzania oraz kompatybilność z każdym najpopularniejszym magazynem na dane. Łatwość wdrożenia i zarządzania sprawia, że zabezpieczenie nawet najbardziej złożonej infrastruktury IT jest tak proste, jak ochrona zaledwie kilku komputerów.
Co zabezpieczysz?
- Stacje robocze (Windows, MacOS, Linux)
- Serwery (Windows, Linux)
- Bazy danych (MySQL, MS SQL, Firebird, MariaDB i inne)
- Maszyny wirtualne (backup VMware)
- Microsoft 365
- GitHub, GitLab, Bitbucket i Jira backup – GitProtect.io by Xopero ONE
Gdzie zabezpieczysz?
- Xopero Cloud
- Amazon AWS S3
- Wasabi Cloud
- Backblaze B2
- Google Cloud Storage
- Azure Blob Storage
- Chmury kompatybilne z S3
- Środowiska hybrydowe i multi-cloud
- NFS
- CIFS
- SMB
- Lokalne zasoby dyskowe.
Jak zabezpieczysz?
Niezawodny backup danych #1
Wdrożenie On-Premise lub SaaS
Zainstaluj usługę zarządzania na swoim sprzęcie lub wybierz model SaaS, aby korzystać z usługi w chmurze, bez potrzeby instalacji. Niezależnie od wybranego modelu wdrożenia możesz przechowywać swoje kopie lokalnie lub w chmurze.
Plan-based backup
Szerokie możliwości konfigurowania planów backupu – określasz typ kopii, dane i urządzenia do zabezpieczenia, harmonogram, retencję, kompresję, poziom szyfrowania, okno backupu, replikację i wiele więcej. Ustaw raz, a plan backupu wykona się automatycznie.
Długoterminowa retencja / GFS
Przechowuj wszystkie wersje, określ liczbę kopii lub konkretny czas ich przechowywania. Wybierz podstawowy schemat rotacji kopii (pełnych, przyrostowych i różnicowych), albo skonfiguruj GFS, aby przechowywać kopie długoterminowo, oszczędzić przestrzeń na magazynie i przywrócić dane z dowolnego momentu w czasie.
Więcej funkcjonalności:
- Minimalne wymagania instalacji usługi i agenta
- Zabezpieczenie dowolnej infrastruktury
- Możliwość dodania wielu magazynów danych
- Zaawansowane ustawienia harmonogramu
- Kopia pełna, przyrostowa i różnicowa
- Ulepszona polityka backupu 3-2-1
- Okno backupu
- Rozłożenie backupu w czasie
- Zarządzanie w oparciu o plany lub urządzenia
- Zgodność z wymogami prawnymi
i wiele więcej…
Szybkie przywracanie kopii zapasowej i Disaster Recovery
Szybkie przywracanie danych i wdrożenie Disaster Recovery nie wymaga żadnego dodatkowego oprogramowania. Wszystkie potrzebne komponenty są dostępne w ramach rozwiązania Xopero ONE Backup & Recovery. Co dokładnie?
Any2Any Restore
Odtwarzaj dane między różnymi urządzeniami, tenantami Microsoft 365 czy repozytroriami. Przywracaj maile na komputer, pliki z Windows do Linux, repozytoria Bitbucket do GitHub – migracja nigdy nie była prostsza!
Instant Disaster Recovery
Uzyskaj natychmiastowy dostęp do plików z obrazu dysku lub całej kopii. Twórz maszyny wirtualne i przywracaj dane bez potrzeby eksportu.
Bare Metal Restore
Przywróć kopię wszystkich danych i całego systemu na tym samym lub nowym urządzeniu z pomocą specjalnie dostosowanej technologii i pendrive’a. Przywracaj dane zdalnie – nawet dla różnych lokalizacji i placówek.
Granularne przywracanie
Przeglądaj i błyskawicznie przywracaj konkretne, wybrane pliki, dane Microsoft 365, metadane Git, pliki z kopii VM itd. z wykonanej kopii obrazu bez konieczności przywracania całego sytemu.
Centralne zarządzanie
Konfiguracja i monitoring polityki bezpieczeństwa nawet najbardziej złożonej infrastruktury IT nigdy nie były tak proste. Konsola centralnego zarządzania Xopero ONE dostępna jest bezpośrednio z przeglądarki. A wraz z nią:
Najbardziej intuicyjny interfejs na rynku
Napędzane danymi dashboardy i wizualne statystyki łączą łatwość użytkowania i precyzyjne zarządzanie.
Łatwy monitoring
Zaawansowane audyt logi, zadania i powiadomienia e-mail – bądź na bieżąco z bezpieczeństwem Twoich danych.
Wielopoziomowe zarządzanie
Dodawaj użytkowników, przypisuj im role i uprawnienia, aby dzielić obowiązki, a jednocześnie mieć kontrolę nad dostępem i bezpieczeństwem.
Bezpieczeństwo
- Szyfrowanie AES (in-flight i at rest)
- Wybór poziomu szyfrowania i kompresji
- TLS transfer
- No Single Point of Failure – odzyskaj dane nawet, gdy stracisz dostęp lub ustawienia usługi
- Bezpieczny Manager Haseł – przechowuj i zarządzaj wszystkimi hasłami w jednym, bezpiecznym miejscu.
Dedykowane funkcjonalności
| Środowisko IT |
Wspierane systemy/platformy |
Dodatkowe funkcjonalności |
| Środowiska fizyczne
(Backup endpointów, Backup serwerów i baz danych) |
Windows OS: 11, 10, 8, 7,
Mac OS: 10.13 and newer,
Linux OS: Alpine: 3.10+, Debian: 9+,
Ubuntu: 16.04+, Fedora: 29+, centOS: 7+, RHEL: 6+, openSUSE: 15+, SUSE Enterprise Linux (SLES): 12 SP2+ |
– Masowa instalacja na wielu urządzeniach
– Kompatybilność z większością magazynów danych – brak dodatkowych inwestycji
– Cross-platform backup agent
– Backup plikowy/obrazu
– Microsoft 365 Backup
– PRE- i POST-backup, POST Snapshot |
| Środowiska wirtualne (VMware backup) |
VMware vSphere
vSphere v6.7+
VMware ESXi
ESXi v6.7+ |
– Image-level backup
– Application-aware backup – zachowanie spójności aplikacji w kopii
– Przyrostowe kopie zapasowe z wykorzystaniem CBT (Changed Block Tracking)
– LAN-free data transfer
– Entire VM recovery
– |
| Microsoft 365 backup |
Mailboxes, Calendars, Contacts, OneDrive |
– Microsoft 365 Dashboard
– Łatwa integracja z M365
– Nielimitowana retencja
– Granularne odtwarzanie maili, plików i łatwe przeglądanie
– Automatyczne dodawanie nowych użytkowników M365 do planów
– Zgodność z Microsoft Shared Responsibility Model
– Cross-user recovery |
| Repozytoria Git – GitProtect.io
(GitHub backup, Bitbucket Backup, GitLab Backup, Jira backup) |
GitHub, Bitbucket, GitLab, Jira |
– Natychmiastowa integracja z GitHub/Bitbucket/GitLab
– Logowanie przez SSO GitHub / Bitbucket / GitLab / Google
– Automatyczne dodawanie nowych repozytoriów do planów
– Granularne odtwarzanie repozytoriów i wybranych metadanych
– Przywracanie krosowe – łatwa migracja pomiędzy GitHub, Bitbucket i GitLab
– Długoterminowa retencja i możliwość archiwizacji nieużywanych repozytoriów
– Powiadomienia na Slacku
– Spełnienie założeń Shared Reponsibility Model |
Dodatkowe informacje:
Strona internetowa
Xopero Software S.A. GitProtect.io
Baza wiedzy
Support
Social media:
by dsp_dozorca | sty 6, 2021 | Blog |
UEFI czy BIOS
System Windows 10 ( też Windows 8 i Windows 7) może uruchamiać się w korzystając ze starszego BIOS lub UEFI. Ustawienie Boot w klasycznym bios-ie to zazwyczaj UEFI lub Legacy Support
Jak sprawdzi którego oprogramowania układowego używa twój Laptop lub PC.
Sposób I
- klikamy na pole wyszukaj
- uruchamiamy msinfo32
- wyszukujemy Tryb systemu BIOS
- możliwe wpisy Bios lub Starsza wersja lub UEFI
Sposób II
Otwieramy dziennik instalacji naszego Systemu
c:\Windows\Panther i szukamy pliku Setupact.log
Jest to plik dziennika instalacji, można go otworzyć w Notatniku do podglądu
Po otwarciu pliku dziennika wywołaj pasek wyszukiwania za pomocą skrótu klawiaturowego Ctrl + F i wyszukaj następujące;
Detected boot environment
LUB
I już wiemy z jakiej metody boot korzysta nasz sprzęt Opis na za dwukropkiem wskazuje jaki system startu został wybrany przy instalacji
Aby system używał
by dsp_dozorca | maj 15, 2019 | Blog, Sprzęt, VPN |
MikroTik jako serwer VPN w oparciu o protokół L2TP z szyfrowaniem IPSEC z wykorzystaniem klucza.
Na routerze MikroTik przed przystąpieniem do konfiguracji serwera VPN stworzyłem typową konfiguracji domowego routera (NAT, DHCP, DNS, prosty firewall)
- W pierwszej kolejności musimy utworzyć użytkownika VPN. Aby to zrobićprzechodzimy w menu PPP do zakładki Secrects.
- Klikamy dodaj, w nowym oknie wpisujemy nazwę użytkownika, hasło,wybieramy rodzaj tunelu jaki będzie używany przez tego użytkownika (w tymprzypadku l2tp). Następnie podajemy Local Address (ten adres pojawi się w /ipaddress po zestawieniu tunelu) następnie podajemy Remote Address. Adresywykorzystywane w tunelu nie muszą być (chodź mogą) wykorzystywane w sieciLAN. W polu Remote Address można wybrać pulę adresów (którą wcześniejdefiniujemy w /ip pool).
Możemy również stworzyć własny profil przechodząc do zakładki Profiles w menuPPP. Możemy m.in. nadać w profilu local adres który będzie obowiązywał dlawszystkich użytkowników korzystających z tego profilu. Dla przykładu, gdy wprofilu wpiszemy adres lokalny, a w remote adres wybierzemy pulę adresówbędziemy mogli tworzyć użytkowników podając tylko ich login i hasło reszta będzieposługiwać się danymi z profilu.
Jeżeli w konfiguracji użytkownika podamy innedane będą one ważniejsze niż te z profilu i zostaną użyte w tunelu.
/ppp secret
add local-address=192.168.50.10 name=l2tp_user password=ZAQ!2wsx
profile=default-encryption remote-address=192.168.50.1 service=l2tp
Następnie w menu PPP przechodzimy do zakładki Interface aby włączyć serwerL2TP. Klikamy w przycisk L2TP Server, zaznaczamy Enable, jako profil wybieramydefault-encryption, jako autentykację odznaczamy wszystko oprócz mschap2 (jestto algorytm dostępny w większości urządzeń i systemów operacyjnych). W poluUse IPsec wybieramy require (IPsec będzie wymagany do nawiązania połączenia),w polu IPsec Secret wpisujemy klucz szyfrujący transmisję (klucz będzie taki samdla wszystkich użytkowników).
/interface l2tp-server serverset authentication=mschap2 enabled=yes ipsec-secret=HasloIPSec useipsec=required
Dla tego typu tunelu na firewallu należy wprowadzić:
ACCEPT INPUT, Protocol UDP, Dst. Port 4500
ACCEPT INPUT, Protocol UDP, Dst. Port 500
ACCEPT INPUT, Protocol UDP, Dst. Port 1701
/ip firewall filter
add action=accept chain=input dst-port=4500 protocol=udp
add action=accept chain=input dst-port=500 protocol=udp
add action=accept chain=input dst-port=1701 protocol=udp
Konfiguracja klienta na przykładzie Windows 7 wygląda następująco:
– wchodzimy w centrum sieci i udostępniania– klikamy w „Skonfiguruj nowe połączenie lub nową sieć”
– połącz z miejscem pracy– użyj mojego połączenia internetowego (VPN)
– w polu Adres internetowy wpisujemy publiczny adres IP naszego routera,ustalamy nazwę połączenia, zaznaczamy „Nie łącz teraz, tylko skonfiguruj…” iklikamy dalej
– wpisujemy nazwę użytkownika i hasło zdefiniowane w PPP/Secrets
– zamykamy kreator– wchodzimy w „Zmień ustawienia karty sieciowej”
– na utworzonym połączeniu VPN klikamy w właściwości
– wybieramy zakładkę „Zabezpieczenia”
– wybieramy „Typ wirtualnej sieci prywatnej (VPN) jako”. Protokół L2TP/IPSec” a wpolu Szyfrowanie danych wybieramy Najmocniejsze szyfrowanie, w poluUwierzytelnianie zaznaczany „Zezwalaj na użycie tych protokołów” i zostawiamyzaznaczone Microsoft CHAP wersja 2
– wchodzimy w Ustawienia zaawansowane, zaznaczamy „użyj kluczawstępnego…” i wpisujemy nasz IPsec Secret zdefiniowany u ustawieniach serwerana routerze i klikamy OK
Podłączamy się do sieci VPN klikając podwójnie na utworzone połączenie i wpisując dane zdefiniowane w PPP/Secrets.
Urządzenie które podłączy się do VPN będzie miało komunikację L3 z hostami sieci lokalnej. Ruchem tym można zarządzać odpowiednimi regułami /ip firewall
UWAGA: Jeżeli planujesz uruchomić serwer VPN na routerze będącym za NAT’em (w sieci lokalnej) pomimo utworzenia prawidłowych reguł na routerze brzegowym(przekierowań portów 500,4500,1701) i konfiguracji serwera VPN stacje klienckie z systemami Windows mogą mieć problemy z połączeniem.
Rozwiązaniem jest edycjarejestru (polecenie CMD jako administrator):
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 2
Autor: Wojciech Mańka
by dsp_dozorca | lut 19, 2019 | Blog, Porady, Z życia |
! dla Klika-czy
- Kliknij prawym klawiszem myszy na pulpicie
- Nowy skrót
- WKLEJ
%windir%\explorer.exe shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}
- Nadaj Nazwę np Pulpit
- Jeszce raz Prawym na nowej ikonie i wybieramy właściwości > Zmień ikonę
- Wpisz w polu ścieżki %systemroot%\System32\imageres.dll
Przeciągnij na Pasek systemowy i GOTOWE
DLA Leniwych
TU
by dsp_dozorca | gru 14, 2018 | Blog, Porady, Software, Sprzęt, Wiedza
Automatyczna naprawa za pomocą Narzędzia do naprawy systemu podczas uruchomienia
Naprawa 1
- Włóż do napędu płytę z odpowiednią wersją instalacyjną System. Rożne wersje systemu nie pomogą i naprawa BCD sie nie uda
- Uruchom ponownie komputer.
- Kiedy pojawi się napis „Press any key to boot from CD or DVD” wciśnij dowolny klawisz.
- Zatwierdzamy klawiatury i region następny ekran
- Kliknij: „Napraw komputer”
- Teraz kreator spróbuje odnaleźć zainstalowany system. Upewnij się, że jest zaznaczona pierwsza opcja – „Użyj narzędzi odzyskiwania (…)” i kliknij dalej.
- Jeżeli pojawi się okienko z zapytaniem czy chcesz przywrócić system kliknij „Anuluj”
- Pojawi się kolejne okno. Wybierz ostatnią opcję „Wiersz poleceń”
- W okienku które się pojawiło wpisz:
bootrec /fixmbr – aby naprawić uszkodzony sektor.
bootrec /fixboot – ( Odmowa dostępu )
bootrec /rebuildbcd
Powinien znaleźć zainstalowane wersja systemu Windows .Potwierdzasz naprawę klawiszem T
Naprawa MBR
bootrec.exe /fixmbr
bootsect.exe /nt60 all /force /mbr
(narzędzie znajduje się na płycie instalacyjnej w folderze x:\boot; przełącznik /force wymusza nadpisanie mbr
Te polecenia pozwalają naprawić główny rekord rozruchowy (MBR).
Naprawa boot sectora
bootrec.exe /fixboot
bootsect.exe /nt60 all /force
bootsect /nt60 C:\ (naprawa partycji c:)
bootsect /nt60 SYS (naprawa partycji systemowej)
bootsect /nt60 ALL (naprawa wszystkich partycji)
Polecenia do naprawy boot sektora partycji
Odbudowa magazynu BCD
Komenda: bootrec.exe /rebuildbcd
polecenie skanuje dysk w poszukiwaniu instalacji Windows 7 i pozwala dodać daną instalacje do magazynu BCD. Komunikat, że zidentyfikowano 0 instalacji oznacza, że nie znaleziono żadnych nowych instalacji oprócz tych, które już znajdują się na liście rozruchu.
- Włóż do napędu płytę z odpowiednią wersją instalacyjną System. Rożne wersje systemu nie pomogą i naprawa BCD sie nie uda
- Uruchom ponownie komputer.
- Kiedy pojawi się napis „Press any key to boot from CD or DVD” wciśnij dowolny klawisz.
- Zatwierdzamy klawiatury i region następny ekran
- Kliknij: „Napraw komputer”
- Teraz kreator spróbuje odnaleźć zainstalowany system. Upewnij się, że jest zaznaczona pierwsza opcja – „Użyj narzędzi odzyskiwania (…)” i kliknij dalej.
- Jeżeli pojawi się okienko z zapytaniem czy chcesz przywrócić system kliknij „Anuluj”
- Pojawi się kolejne okno. Wybierz ostatnią opcję „Wiersz poleceń”
- W okienku które się pojawiło wpisz:
bootrec /fixmbr – jeżeli chcesz zapisać główny sektor rozruchowy zgodny z Windows 7. I/lub:
bootrec /fixboot – aby naprawić uszkodzony sektor.
bootrec /rebuildbcd
Powinien znaleźć zainstalowane wersja systemu Windows .Potwierdzasz naprawę klawiszem T
LUB
AKTUALIZACJA
Ta metoda już nie działa. Microsoft wyłączył opcję backupu w systemach windows
Dlatego w katalogu \boot\zazwyczaj jest pusto
Można włączyć tworzenie backupu !!! w rejestrach
Komputer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Configuration Manager
dodać nowa wartość Dword ( 32 bit )
EnablePeriodicBackup
zmień wartość na 1
Wpisz Bootrec.exe, a następnie naciśnij klawisz ENTER.
Opcje narzędzia Bootrec.exe
Ta procedura gwarantuje pełną odbudowę magazynu BCD. W celu jej wykonania wpisz następujące polecenia w wierszu polecenia:
bcdedit /export c:\bcdbackup (wykonujemy backup magazynu)
attrib c:\boot\bcd -h -r -s (usuwamy atrybuty)
ren c:\boot\bcd bcd.old (zmieniamy nazwę dotychczasowego magazynu)
bootrec /RebuildBcd
Link https://answers.microsoft.com/pl-pl/windows/forum/windows_xp-windows_install/przywracanie-sektora-rozruchowego-windows-7/b1a02e8a-41fe-45dd-96dd-7726ed135ec2
Windows XP
Edycja i konfigurowanie BCD
Edycja jak w XP: Zakładka Uruchamianie i odzyskiwanie we Właściwościach systemu czy MSConfig.exe, karta Rozruch.
BCDEdit.exe służy do zarządzania magazynem BCD, obsługa z Wiersza poleceń, zastępuje narzędzie Bootcfg.exe z Windows XP.
bcdedit /enum – wyświetla listę wpisów w magazynie
by dsp_dozorca | paź 9, 2018 | Blog, Software |
Źródło: Windows 7 : Enable Multiple User Access Login/Concurrent User Sessions
