NGBackup protege todo, desde el mainframe hasta Microsoft 365 — más de 20 plugins comerciales, defensa contra ransomware en tiempo real, recuperación instantánea y restore entre hipervisores. Construido íntegramente en Rust.
Por socket, por TB, por workload, por funcionalidad — fricción de licenciamiento que se dispara en la renovación.
El restore es el punto débil universal: flujos burocráticos, sin point-in-time, propenso a errores.
ABIs C/C++ inestables y agentes monolíticos — difíciles de probar, complicados de instalar.
Los formatos propietarios atrapan tus datos y tu presupuesto. Migrar significa reemplazo total.
Veeam · Commvault · NetBackup comparten estas carencias — y ninguno está escrito en un lenguaje memory-safe.
NGBackup es una plataforma comercial de backup, restore y replicación de nivel empresarial, construida como un código totalmente nuevo, escrito 100% en Rust. Cuatro daemons coordinados, catálogo PostgreSQL y un Web Console moderno. La próxima diapositiva muestra qué lo diferencia.
Una herramienta de migración importa el catálogo, los volúmenes y la configuración de un Bacula existente, para migrar a tu ritmo. Despliegues mixtos durante la transición.
Seis puntos que el backup heredado no alcanza.
Código totalmente nuevo, con cero líneas de C. Memory-safe por construcción: los CVEs de corrupción de memoria no pueden ocurrir.
Reconfigura, recarga y reinicia cada daemon (Director, SD, FD) de forma remota desde un solo lugar, con validación y rollback.
La configuración del Director vive en la base de datos, en revisiones inmutables y versionadas. Sin dispersión de archivos.
Enrollment por token. Los secretos se sellan, nunca se escriben en texto plano en un archivo de configuración.
HA con replicación de catálogo y configuración, failover automático y protección contra split-brain.
Cada plugin es Rust compilado, no PowerShell, Python o shell scripts. Más rápido, uniforme, sin sorpresas de intérprete.
Director — orquesta trabajos, programación, catálogo y comandos de consola. Funciona de extremo a extremo en Rust.
Storage daemon — escribe volúmenes, gestiona pools y la E/S de dispositivos con gestión de volúmenes lock-free.
Consola del operador — handshake completo CRAM-MD5 + TLS-desde-el-inicio; árbol de archivos de restore interactivo.
File daemon — Rust en producción, carga más de 20 plugins firmados sobre una ABI estable.
Runtime tokio con etapas paralelas de digest / compresión / cifrado y backpressure nativo.
Catálogo basado en sqlx (PG · MySQL · SQLite). Particionado por hash, preparado para múltiples timelines.
TLS 1.2+/1.3 obligatorio en cada enlace Director↔SD↔FD↔Console, con autenticación mutua.
Disco, cinta y object storage: S3, OCI, Azure y GCS, con inmutabilidad. Certificación OCI en fase final; LinuxONE en camino.
Discontinuo = canal de control · sólido = flujo de datos. Director, daemons de Storage y File, catálogo, consolas y todos los destinos de almacenamiento.
Veeam es C#/.NET + C++. Commvault es Java + librerías nativas. NetBackup es C++. Los tres parchean con regularidad vulnerabilidades de desbordamiento de búfer y use-after-free. El núcleo Rust de NGBackup elimina esa clase entera de bugs por diseño — al tiempo que entrega rendimiento multinúcleo y zero-copy sin pausas del recolector de basura.
Cifrado robusto en tránsito y en reposo, con claves por volumen y alcance opcional por trabajo.
Canales cifrados con autenticación mutua en cada enlace, mediante rustls — obligatorios, no opcionales.
Los volúmenes append-only resisten la manipulación y el cifrado por ransomware. Sin saltos en texto plano: cada enlace del plano de datos puede ejecutar TLS-PSK de extremo a extremo.
Control de acceso a nivel de recurso con enrutamiento completo de auditoría a archivo, syslog, catálogo y OpenTelemetry.
Además, manifiestos firmados con Ed25519 en plugins como MongoDB y File Replication — integridad de backup demostrable.
Un agente en tiempo real vigila el sistema de archivos (inotify / ReadDirectoryChangesW) con cuatro heurísticas — ráfagas de renombrado, extensiones sospechosas, picos de entropía de Shannon y proporción de alteración — y dispara hasta nueve respuestas automatizadas.
Cada daemon — Director, Storage y File — se lee, valida, reconfigura y reinicia por un único canal de consola autenticado. Sin SSH, sin archivos de configuración coubicados, sin login por daemon. Las GUIs son clientes ligeros: protegidos por ACL, cifrados con TLS, con secretos ocultados y totalmente auditados.
Las consolas nunca acceden al catálogo directamente y nunca invocan binarios dispersos — cada acción es un verbo de consola verificado por ACL, auditado y con huella SHA-256.
Cada escritura de configuración es validar → escritura atómica + backup → reload → rollback automático ante fallo. Las mutaciones se rechazan sobre TCP plano.
Los daemons aún arrancan desde archivos por diseño — la pérdida del catálogo nunca impide que el sistema inicie. Gestión estructurada, cero deadlock de bootstrap.
Motor de dedup inline y global en Rust — chunking definido por contenido FastCDC + un filtro Bloom multicapa sobre un único namespace compartido. El modo source-side hace chunking en el cliente y envía solo los bloques nuevos; el modo storage-side deduplica en el SD. zstd / LZ4 por chunk.
Un índice hot-path redb reemplaza los recorridos completos del sistema de archivos — 3× más rápido en Linux, escalando ~20× en corpus de 600K archivos. El modo Accurate omite los archivos sin cambios por tamaño, mtime y checksum opcional.
Arranque una VM directamente desde los bytes del storage daemon sobre NBD / iSCSI / NFS-datastore / SMB-VHDX — cadenas full + incremental consolidadas automáticamente.
Descienda a guests ext2/3/4 y NTFS; extraiga archivos individuales sin un restore completo de disco.
Restaure Proxmox / KVM / vSphere → Hyper-V y de vuelta — conversión automática qcow2 ↔ VHDX ↔ VMDK. Validado en vivo en 5 plataformas.
Cada funcionalidad de NGBackup se diseña partiendo del flujo de restore hacia atrás. PHGR ofrece montaje instantáneo, extracción granular, recuperación point-in-time de bases de datos y verdadera migración entre hipervisores — las capacidades que los proveedores tradicionales restringen tras licencias separadas.
Sin módulos por workload a la carta. Desde hipervisores hasta sistemas de archivos HPC de miles de millones de archivos, NGBackup cubre la empresa de fábrica.
VADP + Changed Block Tracking, failover/failback/reprotect de DR en 10 modos, replicación TLS, re-IP de red.
VHDX directo + seguimiento de cambios RCT; replicación RCT-push a DR (RPO en minutos, RTO en segundos), Gen1/Gen2 + UEFI preservados.
CBT de dirty-bitmap QEMU, arranque instantáneo NBD-overlay, replicación seed+bitmap-push, snapshots consistentes con el guest.
CBT de Prism (v3/v4 CRT), streaming de bloques iSCSI, restore en clúster alternativo, replicación a destinos no Nutanix.
CBT de 3 capas (bitmap QMP + xxHash64 + detección de ceros SIMD), restore directo KVM (~10 min RTO), conversión de formato.
V2V entre hipervisores en los cinco — restaure donde lo necesite, DR independiente del hardware, cero dependencia.
Data Pump + RMAN (SBT, sin staging), transparente con TDE, DR con Data Guard, PITR por SCN, canario de ransomware.
Restore striped de hasta 64 vías, recuperación instantánea (consultable durante el restore), compatible con Always On AG, restore de tabla individual.
WAL PITR (time/lsn/xid/name), incremental en PG17, división por rango COPY para VLDB, backup desde standby.
Cadenas LSN con xtrabackup, tabla individual vía tablespaces transportables, compatible con Galera/Group-Replication, CDP binlog.
5 modos incl. sharded + oplog PITR, restore granular por colección/consulta, manifiestos firmados con Ed25519.
Firebird, Informix (XBSA nativo), Progress OpenEdge, ADABAS — workloads que Veeam simplemente no cubre.
Exchange, OneDrive, SharePoint, Teams + Chat vía las APIs delta de Graph. CDC casi en tiempo real (RPO 60s), trazabilidad de auditoría con derecho al olvido GDPR. Un binario de 2,2 MB frente a rivales JVM de 100 MB+.
Sin cliente en AD, OpenLDAP, 389DS, FreeIPA. 6 modos de restore incl. autoritativo, atributo, diff; syncrepl RFC 4533 + incrementales DirSync.
Backup en vivo de NSF con restore granular de buzón/documento y exportación NSF→EML. Bacula Enterprise no tiene soporte para Notes — somos los primeros.
Lustre / GPFS / BeeGFS / CephFS / WekaFS de miles de millones de archivos con walkers paralelos (10–100× de throughput de metadatos), incrementales nativos por changelog, compatibles con Slurm.
Equipos de red, NAS y SFTP en la nube — Cisco, Juniper, Fortinet, Synology, AWS Transfer — mediante claves SSH, sin agente.
Mirroring en tiempo real del lado del SD con omisión de sin-cambios por BLAKE3, fan-out multi-sitio, AES-256-GCM en reposo, reportes de RPO/RTO.
| NGBackup | Veeam | Commvault | NetBackup | |
|---|---|---|---|---|
| Costo total | Bajo | Alto | Muy alto | Muy alto |
| Más de 21 plugins incluidos — sin módulos por workload | ✓ | ✗ | ✗ | ✗ |
| Memory-safe + multinúcleo (Rust) | ✓ | ✗ | ✗ | ✗ |
| Respuesta a ransomware en tiempo real (Sentinel) | ✓ | ~ | ~ | ✗ |
| Restores nunca bloqueados por licencia | ✓ | ✗ | ✗ | ✗ |
| Deduplicación global source-side incluida | ✓ | ~ | ~ | ~ |
| Incrementales 3× más rápidos | ✓ | ✗ | ✗ | ✗ |
| Licenciamiento flexible — por agente, por TB o MSP | ✓ | ✗ | ✗ | ✗ |
| Workloads raros (Informix · ADABAS · Notes · HPC) | ✓ | ✗ | ~ | ~ |
Licencia como prefieras — por agente, por TB o en modelo MSP/uso. Sin upsell por funcionalidad: cada licencia ya incluye todos los plugins, deduplicación global, defensa contra ransomware y recuperación instantánea.
Licenciamiento flexible — por agente, por TB o MSP. Tú eliges.
Backup NAS nativo sobre el Network Data Management Protocol para filers empresariales.
Destinos y orígenes de backup de primera clase para S3, AWS, Oracle Cloud, Google Cloud y Azure.
Protección de virtualización Huawei (FusionCompute) — ampliando aún más la cobertura de hipervisores.
Volúmenes de dedup nativos BLAKE3 con restore point-in-time, al estilo git.
Federación multi-sitio y alta disponibilidad opcional para el catálogo del Director.
Plugins firmados y aislados, instalables con un clic sin reiniciar el Director.
NGBackup lee su catálogo, volúmenes y configuración Bacula existentes. Ejecute despliegues mixtos, migre a su ritmo y reduzca su factura de backup a la mitad — mientras gana defensa contra ransomware, recuperación instantánea y más de 20 plugins que ningún proveedor tradicional incluye.
Protejamos su infraestructura — y reduzca su presupuesto de backup a la mitad. Empiece gratis, migre a su ritmo.
Una marca NGStructures · NGBackup · NGCompute