NGBackup protège tout, du mainframe à Microsoft 365 — plus de 20 plugins commerciaux, défense anti-ransomware en temps réel, restauration instantanée et restauration cross-hyperviseur. Entièrement construit en Rust.
Par socket, par To, par workload, par fonctionnalité — des frictions de licence qui explosent au renouvellement.
La restauration est le point faible universel : flux bureaucratiques, pas de point-in-time, sujette aux erreurs.
ABI C/C++ instables et agents monolithiques — difficiles à tester, pénibles à installer.
Des formats propriétaires emprisonnent vos données et votre budget. Migrer signifie tout remplacer.
Veeam · Commvault · NetBackup partagent tous ces défauts — et aucun n'est écrit dans un langage memory-safe.
NGBackup est une plateforme commerciale de sauvegarde, restauration et réplication de niveau entreprise, bâtie sur une base de code entièrement nouvelle, écrite 100% en Rust. Quatre démons coordonnés, un catalogue PostgreSQL et une Web Console moderne. La diapositive suivante montre ce qui la distingue.
Un outil de migration importe le catalogue, les volumes et la configuration d'un Bacula existant, pour migrer à votre rythme. Déploiements mixtes pendant la transition.
Six atouts que la sauvegarde héritée n'égale pas.
Une base de code entièrement neuve, sans une seule ligne de C. Memory-safe par conception : pas de CVE de corruption mémoire.
Reconfigurez, rechargez et redémarrez chaque démon (Director, SD, FD) à distance depuis un seul endroit, avec validation et rollback.
La configuration du Director réside en base de données, en révisions immuables et versionnées. Aucun éparpillement de fichiers.
Enrôlement par jeton. Les secrets sont scellés, jamais écrits en clair dans un fichier de configuration.
HA avec réplication du catalogue et de la configuration, bascule automatique et protection anti split-brain.
Chaque plugin est du Rust compilé, pas du PowerShell, Python ou shell. Plus rapide, uniforme, sans surprise d'interpréteur.
Director — orchestre les jobs, le scheduling, le catalogue et les commandes console. S'exécute de bout en bout en Rust.
Storage daemon — écrit les volumes, gère les pools et l'I/O des périphériques avec une gestion de volumes lock-free.
Console opérateur — handshake complet CRAM-MD5 + TLS-from-start ; arborescence de restauration interactive.
File daemon — Rust de production, charge 20+ plugins signés via une ABI stable.
Runtime tokio avec étapes parallèles de digest / compression / chiffrement et backpressure native.
Catalogue basé sur sqlx (PG · MySQL · SQLite). Partitionné par hash, prêt pour le multi-timeline.
TLS 1.2+/1.3 imposé sur chaque lien Director↔SD↔FD↔Console, avec authentification mutuelle.
Disque, bande et object storage : S3, OCI, Azure et GCS, avec immuabilité. Certification OCI en phase finale ; LinuxONE en cours.
Pointillés = canal de contrôle · plein = flux de données. Director, daemons Storage et File, catalogue, consoles et toutes les cibles de stockage.
Veeam est en C#/.NET + C++. Commvault est en Java + bibliothèques natives. NetBackup est en C++. Les trois corrigent régulièrement des vulnérabilités de débordement de tampon et use-after-free. Le cœur Rust de NGBackup élimine par construction toute cette classe de bugs — tout en offrant des performances multicœur zéro-copie sans pauses du ramasse-miettes.
Chiffrement fort en transit et au repos, avec des clés par volume et une portée optionnelle par job.
Canaux chiffrés à authentification mutuelle sur chaque lien, via rustls — imposé, pas optionnel.
Les volumes append-only résistent à l'altération et au chiffrement par ransomware. Aucun saut en clair : chaque lien du plan de données peut fonctionner en TLS-PSK de bout en bout.
Contrôle d'accès au niveau ressource avec routage d'audit complet vers fichier, syslog, catalogue et OpenTelemetry.
Plus des manifestes signés Ed25519 sur des plugins comme MongoDB et File Replication — intégrité de sauvegarde prouvable.
Un agent temps réel surveille le système de fichiers (inotify / ReadDirectoryChangesW) avec quatre heuristiques — rafale de renommages, extensions suspectes, pics d'entropie de Shannon et ratio altéré — puis déclenche jusqu'à neuf réponses automatiques.
Chaque daemon — Director, Storage et File — est lu, validé, reconfiguré et redémarré via un unique canal de console authentifié. Pas de SSH, pas de fichiers de configuration co-localisés, pas de connexion par daemon. Les GUIs sont des clients légers : protégés par ACL, chiffrés en TLS, secrets masqués et entièrement audités.
Les consoles n'accèdent jamais au catalogue directement et n'invoquent jamais de binaires éparpillés — chaque action est un verbe de console vérifié par ACL, audité et avec empreinte SHA-256.
Chaque écriture de configuration est valider → écriture atomique + sauvegarde → reload → rollback automatique en cas d'échec. Les mutations sont refusées sur TCP en clair.
Les daemons démarrent toujours depuis des fichiers plats par conception — une perte du catalogue n'empêche jamais le système de démarrer. Gestion structurée, zéro blocage de bootstrap.
Moteur de dedup inline et global en Rust — chunking content-defined FastCDC + un filtre de Bloom multi-couches sur un namespace unique partagé. Le mode côté source découpe en chunks chez le client et n'envoie que les blocs nouveaux ; le mode côté stockage dédupe au niveau du SD. zstd / LZ4 par chunk.
Un index hot-path redb remplace les parcours complets du système de fichiers — 3× plus rapide sous Linux, jusqu'à ~20× sur des corpus de 600K fichiers. Le mode Accurate ignore les fichiers inchangés selon la taille, le mtime et un checksum optionnel.
Démarrez une VM directement depuis les octets du storage daemon via NBD / iSCSI / NFS-datastore / SMB-VHDX — chaînes full + incrémentielles fusionnées automatiquement.
Descendez dans les guests ext2/3/4 & NTFS ; extrayez des fichiers individuels sans restaurer tout le disque.
Restauration Proxmox / KVM / vSphere → Hyper-V et inversement — conversion automatique qcow2 ↔ VHDX ↔ VMDK. Validé en conditions réelles sur 5 plateformes.
Chaque fonctionnalité de NGBackup est conçue à rebours du flux de restauration. PHGR offre montage instantané, extraction granulaire, récupération de base de données point-in-time et véritable migration cross-hyperviseur — des capacités que les fournisseurs historiques cachent derrière des licences séparées.
Pas de modules à la carte par workload. Des hyperviseurs aux systèmes de fichiers HPC à des milliards de fichiers, NGBackup couvre l'entreprise dès l'installation.
VADP + Changed Block Tracking, PRA à 10 modes failover/failback/reprotect, réplication TLS, re-IP réseau.
VHDX direct + change tracking RCT ; réplication RCT-push vers le PRA (RPO minutes, RTO secondes), Gen1/Gen2 + UEFI préservés.
CBT par dirty-bitmap QEMU, boot instantané NBD-overlay, réplication seed+bitmap-push, snapshots guest-consistent.
Prism CBT (v3/v4 CRT), streaming bloc iSCSI, restore sur cluster alternatif, réplication vers cibles non-Nutanix.
CBT à 3 couches (bitmap QMP + xxHash64 + zero-detect SIMD), restore KVM direct (~10-min RTO), conversion de format.
V2V cross-hyperviseur sur les cinq — restauration où vous voulez, PRA indépendant du matériel, zéro verrouillage.
Data Pump + RMAN (SBT, sans staging), TDE-transparent, PRA Data Guard, PITR par SCN, canary ransomware.
Restauration striped jusqu'à 64 voies, restauration instantanée (interrogeable en cours de restauration), Always On AG aware, restauration d'une seule table.
WAL PITR (time/lsn/xid/name), incrémentielle PG17, découpe COPY-range VLDB, sauvegarde depuis standby.
Chaînes LSN xtrabackup, table unique via transportable tablespaces, Galera/Group-Replication aware, CDP binlog.
5 modes dont sharded + oplog PITR, restore granulaire collection/requête, manifestes signés Ed25519.
Firebird, Informix (XBSA natif), Progress OpenEdge, ADABAS — des workloads que Veeam ne couvre tout simplement pas.
Exchange, OneDrive, SharePoint, Teams + Chat via les API delta Graph. CDC quasi temps réel (RPO 60s), piste d'audit GDPR-forget. Un binaire de 2,2 Mo contre les rivaux JVM de 100 Mo+.
Sans client sur AD, OpenLDAP, 389DS, FreeIPA. 6 modes de restore dont authoritative, attribut, diff ; syncrepl RFC 4533 + incrémentielles DirSync.
Sauvegarde NSF à chaud avec restore granulaire boîte/document et export NSF→EML. Bacula Enterprise n'a aucun support Notes — nous sommes les premiers.
Lustre / GPFS / BeeGFS / CephFS / WekaFS à des milliards de fichiers avec walkers parallèles (débit métadonnées 10–100×), incrémentielles changelog-native, Slurm-aware.
Équipements réseau, NAS et SFTP cloud — Cisco, Juniper, Fortinet, Synology, AWS Transfer — via clés SSH, sans agent.
Mirroring côté SD en temps réel avec skip-unchanged BLAKE3, fan-out multi-site, AES-256-GCM au repos, reporting RPO/RTO.
| NGBackup | Veeam | Commvault | NetBackup | |
|---|---|---|---|---|
| Coût total | Bas | Élevé | Très élevé | Très élevé |
| Tous les 20+ plugins inclus — pas de modules par workload | ✓ | ✗ | ✗ | ✗ |
| Memory-safe + multicœur (Rust) | ✓ | ✗ | ✗ | ✗ |
| Réponse ransomware en temps réel (Sentinel) | ✓ | ~ | ~ | ✗ |
| Restaurations jamais bloquées par la licence | ✓ | ✗ | ✗ | ✗ |
| Déduplication globale côté source incluse | ✓ | ~ | ~ | ~ |
| Incrémentielles 3× plus rapides | ✓ | ✗ | ✗ | ✗ |
| Licence flexible — par agent, par To ou MSP | ✓ | ✗ | ✗ | ✗ |
| Workloads rares (Informix · ADABAS · Notes · HPC) | ✓ | ✗ | ~ | ~ |
Licence comme il vous convient — par agent, par To, ou un modèle MSP/à l'usage. Pas d'upsell par fonctionnalité : chaque licence inclut déjà tous les plugins, la déduplication globale, la défense anti-ransomware et la restauration instantanée.
Licence flexible — par agent, par To ou MSP. À votre choix.
Sauvegarde NAS native via le Network Data Management Protocol pour les filers d'entreprise.
Cibles & sources de sauvegarde de premier ordre S3, AWS, Oracle Cloud, Google Cloud et Azure.
Protection de la virtualisation Huawei (FusionCompute) — élargissant encore la couverture hyperviseur.
Volumes dedup BLAKE3-native avec restauration point-in-time, façon git.
Fédération multi-site et haute disponibilité opt-in pour le catalogue du Director.
Plugins signés et sandboxés installables en 1 clic sans redémarrer le Director.
NGBackup lit votre catalogue, vos volumes et votre configuration Bacula existants. Exécutez des déploiements mixtes, migrez à votre rythme et divisez par deux votre facture de sauvegarde — tout en gagnant défense anti-ransomware, restauration instantanée et 20+ plugins qu'aucun fournisseur historique ne regroupe.
Protégeons votre infrastructure — et divisons par deux votre budget de sauvegarde. Commencez gratuitement, migrez à votre rythme.
Une marque NGStructures · NGBackup · NGCompute