Geräte
Lade …
🔔 Offene Alarme
Alarme der letzten 14 Tage, die noch niemand bestätigt hat — Wiederholungen desselben Vorfalls zusammengefasst. Bestätigen stoppt auch die Eskalation.
Lade …
🩺 Fleet-Health
Alles Handlungsbedürftige der Flotte auf einen Blick: offline, kein aktuelles Backup, Prüfung überfällig, 3-2-1-Lücken, ohne Zeitplan, Ransomware-Signal — je Kunde, mit Sprung zum Kunden.
Lade …
🛡️ Immutability-Compliance
Welche Speicherziele sind WIRKLICH unveränderlich? Je Ziel wird die behauptete WORM-Einstellung einer LIVE-Prüfung gegenübergestellt (PBS: Client-Token ohne Prune-Recht; S3: Object-Lock am Bucket) — plus Aufbewahrung, Offsite und letzte (Tiefen-)Prüfung. 🔴 = WORM behauptet, aber nicht durchgesetzt/geprüft.
Lade …
🧮 3-2-1-Konformität (Flotte)
≥3 Kopien, auf ≥2 Medien, davon ≥1 offsite (Produktivdaten = 1. Kopie). Offsite-Ziele markierst du unter „Globale Speicherziele" (⋯ → Als Offsite markieren). Bewertung erfolgt serverseitig.
Lade …
Kunden
Sortiert nach Handlungsbedarf · Klick öffnet die Geräte des Kunden
Lade …
Globale Speicherziele
Ziele, die alle Clients aller Kunden automatisch erhalten (z. B. dein zentraler Backup-Server). Jeder Client legt sein eigenes Repository darunter an (SMB/NFS/Lokal: Unterordner je Hostname; PBS trennt per Backup-ID).
Lade …
Kosten pro TB/Monat (geschätzt)Nur Schätzung: belegte Bytes × Satz.
E-Mail-Versand (SMTP)
Für Alarme, Kunden-Reports, Passwort-Reset und 2FA-/E-Mail-Codes. Hier vollständig konfigurierbar (Server, Port, Absender, Zugangsdaten).
Lade …
🔔 Alarme & Prüfungen
Wann Phoenix Alarm schlägt (Watchdog, Backup-Frist, Offline, Wartungsfenster) und wie oft Sicherungen automatisch geprüft werden (Verify, Test-Restore, Notfall-Übung). Gilt flottenweit.
Automatische Test-Restores alleTage (0 = aus)
🔬 Automatische Tiefenprüfung (Bit-Rot) alleTage (0 = aus)
🐕 Watchdog: Alarm je Sicherung nachStunden ohne Backup (0 = aus)
⏰ Backup-Frist: erfolgreiche Sicherung täglich bisUhr (leer = aus)
🕒 Zeitzone💤 Heruntergefahrene Arbeitsplätze offline-Alarm nachStunden
🧪 Automatischer Test-Restore alleTage (0 = aus)
⏸ Alarme pausieren
Alle Wege, Alarme vorübergehend stumm zu schalten, an einem Ort: Wartung für alle Kunden, Wartung und Ruhezeiten je Kunde sowie die Sammel-Mail (Digest) statt Einzelmeldungen.
🌐 Alle Kunden
🛠 Wartung: Alarme stumm bis
👥 Je Kunde
Wartung: Alarme stumm bis
📬 Benachrichtigungs-Digest
Eine periodische Sammel-Mail über ALLE Flotten-Alarme (statt vieler Einzelmeldungen) an eine Admin-Adresse.
🚒 Notfall-Übungen
📣 Benachrichtigungs-Kanäle
Wohin Alarme zusätzlich zur Kunden-E-Mail gehen: RMM-/Chat-Webhook, Admin-Telegram und eine periodische Sammel-Mail.
📡 RMM-Webhook
Sendet Alarm-Ereignisse (Backup fehlgeschlagen, Prüfung, Speicher, offline …) an einen RMM-/Monitoring-Endpunkt. Signiert per X-Phoenix-Signature: sha256=HMAC(Secret, Body). Unabhängig von E-Mail/Telegram.
Ereignisse (keins gewählt = alle):
📱 Admin-Alarme per Telegram
Flottenweite Admin-Alarme (Speicherziel nicht erreichbar, PBS-Isolation, Manipulation, Deinstallation, Ransomware, Freigaben, Sicherheitsereignisse) zusätzlich zu E-Mail und Webhook an einen oder mehrere Telegram-Chats senden.
Ereignisse (keins gewählt = alle):
Admins
Lade …
Policy
Passwort-Richtlinie
Gilt serverseitig für ALLE Passwörter — Admin-/Kunden-Konten und Geräte-/App-Passwörter.
Zwei-Faktor-Authentifizierung (2FA)
🔐 Vier-Augen-Freigabe
🧾 Abrechnung im Kunden-Report
🛡 Audit-Log
AufbewahrungTage
Protokoll sicherheitsrelevanter Admin-Aktionen (Ziel-Änderungen, Restores, Geräte-/Konto-Verwaltung, 2FA).
Lade …
🎨 White-Label / Branding
Produktname, Akzentfarbe und Logo des Portals anpassen (leer = Standard „Phoenix-Backup").
Support-Kontakt für Endkunden
Erscheint in der Windows-App unter „Info & Hilfe" als „Ihr IT-Dienstleister". Alles optional; leer = nur der allgemeine Hinweis.
🧰 Erweitert
Weitere Experten-Einstellungen (API-Schlüssel, System-URLs, SIEM-Stream, ZMS-Selbst-Backup, Signaturschlüssel, Config-as-Code) erscheinen, wenn der Expertenmodus eingeschaltet ist (Seitenleiste unten oder Benutzermenü).
🗄 PBS-Auto-Provisionierung
Legt auf einem globalen Proxmox-Backup-Server je Kunde automatisch Namespace, Benutzer, Token und Rechte an (isoliert).
🌐 SIEM-Stream
💾 ZMS-Selbst-Backup (Notfall-Wiederherstellung)
Verschlüsseltes Backup der ZMS-eigenen Datenbank + Schlüssel (Escrow/Signing) herunterladen. Passphrase gut verwahren — sie wird zum Wiederherstellen gebraucht und ist NICHT wiederherstellbar. Funktioniert für SQLite und MySQL (Produktion).
Wiederherstellung (offline, auf frischem Server): phoenix-server --restore-self-backup <datei.pbk> --data <verzeichnis> mit gesetztem PHOENIX_RESTORE_PASSPHRASE.
🔑 Signaturschlüssel rotieren
Erzeugt einen neuen ZMS-Befehls-Signaturschlüssel. Online-Agenten übernehmen ihn automatisch beim nächsten Heartbeat (die signierte Ankündigung fährt mit den Befehlen mit) — kein Ausfall. Für geplante Rotation/Krypto-Hygiene.
🧩 Konfiguration (Config-as-Code)
Globale Einstellungen + Vorlagen (Ausschluss/Retention, Passwort-Richtlinie, Kostensatz, Audit-Aufbewahrung, SIEM, Digest, Report-Abrechnung) als JSON exportieren/importieren — für Umzug, Staging→Prod, versionierbare Konfiguration. Ohne Zugangsdaten/Speicherziele (die gehen über das ZMS-Selbst-Backup).
🔗 System-URLs
Öffentliche Hosts für Downloads, Client-Updates und Passwort-Reset-Links. Leer = automatisch (Host der Anfrage bzw. dieser ZMS).
leer = automatisch (Host der Anfrage)
⚠️ Diese Hosts müssen von den Clients erreichbar sein. Geräte im selben LAN wie der Server erreichen eine öffentliche IP oft nicht (kein NAT-Hairpin) — dort per Split-Horizon-DNS den Host intern auf den Reverse-Proxy zeigen lassen.
🔑 API-Schlüssel (REST-API / RMM)
Lesezugriff auf den Backup-Status per GET /api/v1/devices mit Authorization: Bearer phx_… — für die Anbindung an RMM-Tools.
Lade …
📋 Backup-Vorlagen
Wiederverwendbare Sätze von Datei-Backup-Definitionen (Quellen, Ausschlüsse, Zeitplan, Aufbewahrung) — z. B. „Arztpraxis" oder „Kanzlei". Auf der Geräteseite per „📋 Vorlage" mit einem Klick anwendbar, statt jedes Gerät von Hand einzurichten.
Lade …
Ausschluss-Vorlagen
Wiederverwendbare Ausschluss-Listen (ein Muster pro Zeile), z. B. „Windows-System" oder „Entwickler". Beim Anlegen/Bearbeiten einer Datei-Sicherung im Assistenten auswählbar.
Lade …
Retention-Vorlagen
Wiederverwendbare Aufbewahrungs-Vorlagen (GFS: letzte/stündlich/täglich/wöchentlich/monatlich/jährlich). Beim Bearbeiten eines Speicherziels per „Vorlage" anwendbar.
Lade …
Ihre Datensicherung
Auf einen Blick: Sind Ihre Daten gesichert?
Lade …
Hilfe
So erreichen Sie Ihren IT-Dienstleister — und Antworten auf häufige Fragen.
Lade …
Wiederherstellen
Datei zurückholen
Was suchst du? Datei oder Ordner (durchsucht die Sicherungen), Gerät oder Kunde.
Gelöscht oder überschrieben? Gerät wählen, Dateinamen eingeben, Version wählen — fertig.
Oder direkt: Gerät wählen → Sicherung wählen → wiederherstellen.
Wiederherstellen dürfen Administratoren, Techniker und Kunden — mit deiner Rolle kannst du Geräte und Sicherungen nur ansehen.
Gerätepasswörter
Lade …
📈 Berichte & Nachweise
Status-Reports, Speicher und Kosten sowie Nachweise: Compliance-PDF, SLA, 3-2-1-Kopien, Unveränderlichkeit und Notfall-Übungen.
Ihr monatlicher Bericht und Nachweise für Prüfer und Versicherer.
Berichte
Nachweise
Belege für Prüfer und Versicherer: Sind die Sicherungen unveränderlich, mehrfach vorhanden und nachweislich wiederherstellbar?
🚒 Notfall-Übungen
Automatischer Wiederherstellungs-Test: je Gerät wird eine aktuelle Sicherung stichprobenartig in ein isoliertes Wegwerf-Verzeichnis zurückgespielt und die Dauer gemessen. Ergebnis: Konnten wir wiederherstellen? Wie lange dauert es (geschätzte RTO)?
Regelmäßig wird automatisch geprüft, ob sich Ihre Daten wirklich wiederherstellen lassen. Hier sehen Sie das Ergebnis — als PDF zum Weitergeben.
Lade …
Statistik
Lade …