ActiveProtect Manager 技術規格 | 群暉科技 Synology Inc.

一般

功能

ActiveProtect Manager (APM) 是一套以 Linux 為基礎的作業系統，專為 Synology ActiveProtect 應用伺服器所設計，提供完整的資料備份及還原功能
以直覺化的網頁介面簡化管理流程，讓您能輕鬆地保護並還原數位資產

規格

支援瀏覽器：
- Google Chrome
- Safari
- Microsoft Edge
- Firefox
支援語言：
- 捷克文、荷蘭文、英文、法文、德文、義大利文、日文、韓文、波蘭文、俄文、簡體中文、西班牙文、繁體中文

備份與還原

總覽

功能

為以下項目提供全方位的備份解決方案：Windows / Linux 實體伺服器、Windows PC / Mac、SMB / NetApp / Nutanix 檔案伺服器、VMware vSphere / Microsoft Hyper-V 虛擬機器、Microsoft 365
透過保護原則設定彈性的排程及版本保留規則，可針對企業需求自訂備份策略，批量管理多個備份目標
透過異動區塊追蹤 (CBT) 與復原變更追蹤 (RCT) 技術減少資料傳輸大小，提升備份效能及儲存空間使用率
利用區塊層級的全域重複資料刪除技術，提升備份及儲存效率
提供多種還原方式，包含：整機還原、即時還原、精細檔案還原 / 下載
支援 IT 人員使用內建的 Hypervisor，在沙盒環境中執行還原測試

規格

保護原則設定
- 執行原則的時區選項
- 備份設定：
  - 彈性排程：每小時、每日、每週
  - 版本保留規則
  - (機器) 自訂允許或禁止備份時段
  - (個人電腦與實體伺服器) 指定磁碟區備份
  - (實體伺服器與虛擬機器) 應用程式感知設定及備份驗證
  - (虛擬機器) 儲存空間檢測
  - (Windows PC 與實體伺服器) 備份後自動關機、備份期間防止裝置進入睡眠、喚醒裝置以執行備份
  - (Microsoft 365) 自訂 Exchange 備份範圍
- 備份副本設定 (請參閱備份副本區塊)
不可變備份
- 在指定的保留期間內防止刪除備份與備份副本
- 鎖定期間將依照版本建立當下設定的保留期間，後續變更保留設定將不會影響既有版本的鎖定期限
最大同時備份數量
- 實體伺服器與個人電腦：60
- 虛擬機器與檔案伺服器：5
- 雲端應用程式：60
版本保留
- 支援依天數、版本數量、進階規則 (GFS) 設定版本保留
- 保留規則的執行時間為每日凌晨 1:00

限制

若要了解將 Synology NAS 加入 ActiveProtect 站台的限制，請參閱 Active Backup for Business 文件說明
套用不可變保護原則時，版本保留僅支援依天數進行設定

個人電腦 (Windows)

功能

備份
- 利用 Microsoft 磁碟區陰影複製服務 (VSS) 與異動區塊追蹤 (CBT) 來執行增量備份
- 採用異動區塊追蹤 (CBT) 與來源端全域去重複資料刪除來最佳化備份及儲存效率
- 透過代理程式備份裝置資料系統設定 (可從 ActiveProtect Manager 或下載中心下載)
- 支援區塊層級備份，可更有彈性地還原整台裝置 (包含資料與系統設定)、系統磁碟區、特定磁碟區
- 支援事件觸發備份，可依以下事件觸發：螢幕鎖定、使用者登出、系統開機
- 支援設定允許備份的時段 - 提供詳細的日誌，以監控備份狀態及排除問題
- 您可以設定備份後自動關機、防止備份期間休眠、喚醒裝置以執行排程備份
還原
- 使用 ActiveProtect 還原媒體建立工具建立可開機的 ISO 映像檔或 USB 硬碟，以還原整台 Windows 或特定磁碟區
- 支援下載個別檔案或資料夾

規格

備份
- 支援的平台：
  - Windows 11 (所有版本)
  - Windows 10 Creators Update (所有版本)
  - Windows 10 (所有版本)
  - Windows 8.1 (所有版本)
  - Windows 7 SP1 (所有版本)
- 支援 NTFS 檔案系統
- 透過 8443 或 433 網路連接埠備份
- 支援在安裝 ActiveProtect 代理程式後，透過外部位址與連線金鑰連線至管理伺服器
- 支援在 .msi 安裝程式輸入參數 (例如：管理伺服器的連線資訊與連線金鑰) 來大量部署 ActiveProtect 代理程式
還原
- ActiveProtect 還原媒體建立工具支援的平台：
  - Windows 11 (所有版本)
  - Windows 10 (所有版本)
- 還原期間必須連線至網路
- 還原前，必須先安裝必要驅動程式
- 支援的媒體類型：
  - USB 硬碟：
    - 所需容量：1 GB
    - 暫存檔所需的本地系統磁碟區容量：2.5 GB
    - 支援的還原機種：64 位元 UEFI
  - ISO 映像檔：
    - 所需容量：1 GB
    - 暫存檔所需的本地系統儲存空間容量：2.5 GB
    - 支援的還原機種：Legacy / 64 位元 UEFI

限制

備份
- 僅支援備份 NTFS 格式的外接硬碟與 SSD，不支援軟碟機、USB 快閃磁碟機、讀卡機及其他外接裝置
- 不支援 4Kn 硬碟
- 不支援 Windows 虛擬硬碟 (Virtual Hard Disk，VHD)。若要備份虛擬硬碟，請備份整台裝置或虛擬硬碟檔案所在的磁碟區
還原
- 動態硬碟還原僅支援簡單磁碟區

個人電腦 (Mac)

功能

備份
- 利用 Apple 檔案系統 (APFS) 的快照與複寫技術執行增量備份
- 採用異動區塊追蹤 (CBT)與來源端全域去重複資料刪除來最佳化備份及儲存效率
- 透過代理程式備份裝置資料系統設定 (可從 ActiveProtect Manager 或下載中心下載)
- 支援區塊層級備份，可更有彈性地還原整台裝置 (包含資料與系統設定)、系統磁碟區、特定磁碟區
- 支援事件觸發備份，可依以下事件觸發：螢幕鎖定、使用者登出、系統開機
- 支援設定允許備份的時段 - 提供詳細的日誌，以監控備份狀態及排除問題
還原
- 透過 ActiveProtect 復原工具還原整台 Mac 或特定磁碟區
- 支援下載個別檔案或資料夾

規格

備份
- 支援的版本：
  - macOS Sequoia 15
  - macOS Sonoma 14
  - macOS Ventura 13
  - macOS Monterey 12
  - macOS Big Sur 11
  - macOS Catalina 10.15.7
- 支援 APFS 檔案系統
- 透過 8443 或 433 網路連接埠備份
- 支援在安裝 ActiveProtect 代理程式後，透過 IP 位址與連線金鑰連線至管理伺服器
- 支援使用包含管理伺服器連線資訊與連線金鑰的設定檔來大量部署 ActiveProtect 代理程式。此檔案必須位於與 .pkg 安裝程式相同的目錄
- 必須啟用完全取用磁碟，ActiveProtect 代理程式才能存取裝置資料
- 針對使用 Apple 晶片的 Mac，必須變更系統安全性層級，使用者才能管理來自已識別開發者的核心延伸功能
還原
- ActiveProtect 復原工具支援的版本：
  - macOS Sequoia 15
  - macOS Sonoma 14
  - macOS Ventura 13
  - macOS Monterey 12
  - macOS Big Sur 11
  - macOS Catalina 10.15.7
- 還原期間必須連線至網路
- 必須啟用完全取用磁碟，ActiveProtect 復原工具才能存取裝置資料
- 針對使用 Apple 晶片的 Mac，必須變更系統安全性層級，使用者才能管理來自已識別開發者的核心延伸功能

限制

備份
- 必須開啟完全取用磁碟才能正常運作
- 僅支援 APFS 格式的外接硬碟及 SSD，不支援軟碟機、USB 快閃磁碟機、讀卡機及其他外接裝置
- ActiveProtect 代理程式僅能安裝在使用本機磁碟區啟動的裝置
- 不支援加密磁碟區與區塊大於 4K 的 APFS 磁碟區
- 不支援 Apple RAID 與 Fusion Drive
- 每執行 20 次增量備份將執行一次完整備份，以最佳化儲存空間並維持備份完整性

實體伺服器 (Windows)

功能

備份
- 利用 Microsoft 磁碟區陰影複製服務 (VSS) 與異動區塊追蹤 (CBT) 來執行增量備份
- 採用異動區塊追蹤 (CBT) 與來源端全域去重複資料刪除來最佳化備份及儲存效率
- 透過代理程式備份裝置資料系統設定 (可從 ActiveProtect Manager 或下載中心下載)
- 支援區塊層級備份，可更有彈性地還原整台裝置 (包含資料與系統設定)、系統磁碟區、特定磁碟區
- 支援設定允許備份的時段
- 支援應用程式感知備份以確保資料完整性
- 支援備份前 / 後指令碼設定
- 支援透過在 ActiveProtect 的內建 Hypervisor 上還原及測試備份檔來驗證備份，此流程會錄製為影片以確保備份可靠性
- 提供詳細的日誌，以監控備份狀態及排除問題
- 您可以設定備份後自動關機、防止備份期間休眠、喚醒裝置以執行排程備份
還原
- 支援完整系統或儲存空間還原、檔案層級或資夾層級復原及即時還原至 VMware vSphere、Microsoft Hyper-V、內建 Hypervisor
- 使用 ActiveProtect 還原媒體建立工具建立可開機的 ISO 映像檔或 USB 硬碟，以還原整台 Windows 或特定磁碟區

規格

備份
- 支援的平台：
  - Windows Server 2022
  - Windows Server 2019
  - Windows Server 2016
  - Windows Server 2012
  - Windows Server 2008 R2
- 支援 NTFS 檔案系統
- 透過 8443 或 433 網路連接埠備份
- 支援在安裝 ActiveProtect 代理程式後，透過 IP 位址與連線金鑰連線至管理伺服器
- 支援在 .msi 安裝程式輸入參數 (例如：管理伺服器的連線資訊與連線金鑰) 來大量部署 ActiveProtect 代理程式
還原
- ActiveProtect 還原媒體建立工具支援的平台：
  - Windows Server 2022
  - Windows Server 2019
  - Windows Server 2016
- 還原期間必須連線至網路
- 還原前，必須先安裝必要驅動程式
- 支援的媒體類型：
  - USB 硬碟：
    - 所需容量：1 GB
    - 暫存檔所需的本地系統磁碟區容量：2.5 GB
    - 支援的還原機種：64 位元 UEFI
  - ISO 映像檔：
    - 所需容量：1 GB
    - 暫存檔所需的本地系統儲存空間容量：2.5 GB
    - 支援的還原機種：Legacy / 64 位元 UEFI
    - 支援的還原機種：Legacy / 64 位元 UEFI

限制

備份
- 僅支援備份 NTFS 格式的外接硬碟與 SSD，不支援軟碟機、USB 快閃磁碟機、讀卡機及其他外接裝置
- 不支援 4Kn 硬碟不支援 Windows 虛擬硬碟 (Virtual Hard Disk，VHD)。若要備份虛擬硬碟，請備份整台裝置或虛擬硬碟檔案所在的磁碟區
- 還原
- 動態硬碟還原僅支援簡單磁碟區
- 不支援還原 Windows 儲存空間
- 即時還原不支援動態硬碟

實體伺服器 (Linux)

功能

備份
- 利用 Linux 快照驅動程式的異動區塊追蹤來執行增量備份
- 採用異動區塊追蹤 (CBT) 與來源端全域去重複資料刪除來最佳化備份及儲存效率
- 透過代理程式備份裝置資料系統設定 (可從 ActiveProtect Manager 或下載中心下載)
- 支援以映像檔為基礎的備份，可更有彈性地還原整台裝置 (包含資料與系統設定)、系統磁碟區、特定磁碟區
- 支援設定允許備份的時段
- 支援備份前 / 後指令碼設定
- 支援透過在 ActiveProtect 的內建 Hypervisor 上還原及測試備份檔來驗證備份，此流程會錄製為影片以確保備份可靠性
- 提供詳細的日誌，以監控備份狀態及排除問題
還原
- 支援完整系統或儲存空間還原、檔案層級或資夾層級復原及即時還原至 VMware vSphere、Microsoft Hyper-V、內建 Hypervisor
- 使用 ActiveProtect 還原媒體建立工具建立可開機的 ISO 映像檔或 USB 硬碟，以還原整台 Linux 機器或特定磁碟區

規格

備份
- 支援的平台
  - 支援的核心版本：介於 2.6 及 6.8 之間
  - DEB：
    - Ubuntu：16.04、18.04、20.04、22.04、24.04
    - Debian：10、11、12
  - RPM：
    - CentOS：7.8、7.9、8.1、8.5
    - Red Hat Enterprise Linux (RHEL)：6.10、7.8、7.9、8.1、8.4、8.5、8.6、8.7、8.8、8.9、8.10、9.0、9.1、9.2、9.3、9.4
    - Fedora：38、39、40
  - 支援的檔案系統：
    - ext2
    - ext3
    - ext4
    - XFS
  - 支援的裝置類型：
    - /dev/sdx
    - /dev/hdx
    - /dev/vdx
    - /dev/nvmex
    - /dev/mdx
    - /dev/xvdx
  - 目標裝置所需的元件：
    - make 4.1 或以上版本
    - dkms 2.2.0.3 或以上版本
    - gcc 4.8.2 或以上版本
    - bc (適用於 RPM 系統，例如：Fedora、CentOS、RHEL)
- 透過 8443 或 433 網路連接埠備份
- 支援在安裝 ActiveProtect 代理程式後，透過 IP 位址與連線金鑰連線至管理伺服器
還原
- 還原期間必須連線至網路
- 支援的媒體類型：
  - USB 硬碟：
    - 所需容量：1 GB
    - 暫存檔所需的本地系統磁碟區容量：2.5 GB
    - 支援的還原機種：64 位元 UEFI
  - ISO 映像檔：
    - 所需容量：1 GB
    - 暫存檔所需的本地系統儲存空間容量：2.5 GB
    - 支援的還原機種：Legacy / 64 位元 UEFI

限制

備份
- 不支援外接裝置備份
- 不支援 ZFS 與 Btrfs
- 不支援 4Kn 硬碟
- 不支援應用程式感知備份
還原
- 即時還原僅支援 1 個 LV 磁碟

虛擬機器

功能

備份
- 透過免代理程式的方式，將整機資料及系統設定備份為映像檔
- 利用 VMware 的異動區塊追蹤 (CBT) 及 Hyper-V 復原變更追蹤 (RCT) 來執行增量備份
- 支援應用程式感知備份，以確保應用程式資料的完整性
- 支援備份 Pre-freeze / Post-thaw 指令碼設定
- 支援根據叢集、主機、資料夾來自動偵測並備份新的虛擬機器
還原
- 支援完整還原至 VMware vSphere 以及 Microsoft Hyper-V
- 支援即時還原至 VMware vSphere、Microsoft Hyper-V、內建 Hypervisor
- 支援在即時還原後，轉移至虛擬機器原本的 VMware vSphere 以及 Microsoft Hyper-V
- 支援客體作業系統的單檔 / 資料夾還原

規格

VMware
- 支援的 VMware vSphere 平台：5.0、5.1、5.5、6.0、6.5、6.7、7.0、8.0
- 支援 VMware vSphere 版本:
  - VMware free ESXi
  - VMware vSphere Essentials、VMware vSphere Essentials Plus
  - VMware vSphere Standard、VMware vSphere Advanced
  - VMware vSphere Enterprise、VMware vSphere Enterprise Plus
- 支援 VMware 虛擬硬體的所有類型與版本，包含 62TB VMDK
Hyper-V
- 支援的 Microsoft Hyper-V Hypervisor:
  - Windows Server Hyper-V 2022
  - Windows Server Hyper-V 2019
  - Windows Server Hyper-V 2016
- 支援的 Microsoft System Center Virtual Machine Manager (SCVMM) 版本
  - System Center Virtual Machine Manager 2019
  - System Center Virtual Machine Manager 2016
- 支援的 Microsoft Hyper-V 容錯移轉叢集：
  - Windows Server Hyper-V 2022
  - Windows Server Hyper-V 2019
  - Windows Server Hyper-V 2016
- 支援 Hyper-V 一代與二代的虛擬機器，包含 64 TB VHDX 磁碟及虛擬硬碟版本 5.0 到 9.0
內建 Hypervisor
- 支援以下作業系統（均經完整相容性測試。若要使用其他作業系統，可能需要額外的檢測)
  - Windows：10 21H2、11 21H2
  - Windows Server：2022
  - Ubuntu：18.04 LTS、20.04 LTS、22.04 LTS
  - Red Hat Enterprise Linux：7.8、8.6、9
  - CentOS：6.10、7.9、8.5
  - Fedora：35、36
  - Debian：9、10、11
- 還原至內建 Hypervisor 的虛擬機器建議數量：請參閱此文章
- 規格
  - CPU
    - 相容模式讓您可以在 CPU 不同的主機之間進行即時移轉
    - Hyper-V Enlightenment 可最佳化 I/O 效能
  - 記憶體
    - 下限：128 MB
    - 上限：ActiveProtect 機種而定
  - 磁碟
    - 支援的磁碟控制器：IDE、SATA、VirtIO
    - 每台虛擬機器的磁碟數量上限：8
  - 網路
    - 支援的網路介面卡：virtio、e1000、rtl8139
    - 支援 SR-IOV
    - 支援編輯 MAC 位址
    - 支援的 vNIC 數量範圍：1 - 8
  - 其他
    - USB 2.0 / 3.0 Passthrough
    - 支援的顯示卡：cirrus、vga、vmvga
    - 支援的開機模式：UEFI BIOS、Legacy BIOS

限制

VMware vSphere
- 不支援 VMware 免費 ESXi 的部分功能 (如：Pre / Post 指令碼)
- 不支援加密的虛擬機器 (VMware vSphere 6.5 中新增的功能)
- 不支援容錯機器 (VMware vSphere 6.0 中新增的功能)
- VMware 不支援拍攝下列類型的硬碟快照，因此執行時將會自動跳過這些項目：
  - 實體模式的 RDM 虛擬硬碟
  - 獨立硬碟
  - 透過客體 iSCSI 啟動器連線的硬碟
  - 有 SCSI 總線共享的硬碟
- 若虛擬機器使用 UFS 檔案系統，其備份版本將無法在還原入口檢視或還原
Microsoft Hyper-V
- 僅支援透過 SCVMM 管理的容錯移轉叢集與 Hyper-V 主機。SCVMM 下的 vSphere Hypervisor 應直接新增為獨立 Hypervisor
- 不支援下列硬碟及虛擬機器，因此執行時將會自動跳過這些項目：
  - 5.0 或以下設定版本的虛擬機器 (了解更多)
  - 透過客體光纖通道或 iSCSI 連線的傳遞虛擬磁碟 (Pass-Through Disk) 及客體磁碟
  - Hyper-V 2016 至 2019 版本虛擬機器的傳遞虛擬磁碟
- 備份 Microsoft Hyper-V 時，主機的系統磁碟區需要至少 512 MB 的儲存空間才能安裝 Data Mover

資料庫

功能

備份
- 透過實體伺服器或虛擬機器的整機備份來保護 Microsoft SQL Server 及 Oracle Database
- 利用 Microsoft 磁區陰影複製服務 (VSS) 及 ActiveProtect 部屬元件確保備份一致性
- 自動化資料庫備份，減少人工介入
- 支援批次設定客體作業系統帳密及資料庫帳密，簡化帳密管理
還原
- 支援檔案層級與資料庫 / 實例層級下載
- 執行實體伺服器或虛擬機器的整機還原，即可輕鬆復原資料庫
- 支援即時還原至 VMware、Hyper-V、系統內建 Hypervisor，以便快速存取表格與資料

規格

Microsoft SQL Server
- 支援版本：
  - Microsoft SQL Server 2022
  - Microsoft SQL Server 2019
  - Microsoft SQL Server 2017
- 支援的作業系統：
  - Windows Server 2022 Core
  - Windows Server 2019 Core
  - Windows Server 2016 Core
- 備份前，請啟用應用程式感知備份並自訂資料庫進階設定
- 資料庫記錄選項包含截斷或保留交易記錄
Oracle Database
- 支援版本 (包含 Oracle Database Express Edition)：
  - Oracle Database 21c
  - Oracle Database 19c
  - Oracle Database 18c
- 支援的作業系統：
  - Windows Server 2022 Core
  - Windows Server 2019 Core
  - Windows Server 2016 Core
  - Red Hat Enterprise Linux 9.4
  - Red Hat Enterprise Linux 8.8
- 備份前，請啟用應用程式感知備份並自訂資料庫進階設定
- 資料庫記錄選項包含刪除或保留封存記錄
- 在 NOARCHIVELOG 模式下執行備份時，ActiveProtect 會暫時關閉資料庫，此期間內將停止資料寫入
- 還原後，需要手動退出備份模式並切換至開放模式

限制

Microsoft SQL Server
- 不支援在 Windows Server 故障轉移叢集上執行的 SQL Server
Oracle Database
- 不支援 Automatic Storage Management (ASM)
- 不支援 Oracle Real Application Clusters (RAC)
- 不支援使用 Data Guard 的 Oracle 伺服器

檔案伺服器

功能

支援保護 SMB 檔案伺服器、NetApp 檔案伺服器、Nutanix 檔案伺服器、Synology NAS
免代理程式的映像備份
透過檔案變更追蹤建立多版本備份，可有效節省頻寬並節省儲存空間。每次執行備份任務時，僅會備份來源伺服器上有變更的檔案
支援 Windows ACL 備份
支援 Windows VSS 以確保備份資料一致性
支援檔案及資料夾層級下載

規格

透過 SMB 通訊協定 (SMB1、SMB2、SMB3) 備份伺服器
用於備份連線的帳號必須具備讀取權限
支援 NetApp ONTAP 9.11.1、9.12.1、9.13.1、9.14.1、9.15.1
支援 Nutanix Files 3.6.5

限制

若要透過磁碟區陰影複製服務 (VSS) 進行 SMB 備份，必須使用具備管理員或備份管理員權限的網域帳號

Microsoft 365

功能

備份
- 支援備份 Exchange Online、商務用 OneDrive、SharePoint Online、Microsoft Teams
- 所有服務皆採用增量備份技術，確保資料一致性。針對文件庫檔案與附件，支援單實例儲存技術，有效節省頻寬並最佳化備份與儲存效能
- 自動偵測並保護 Exchange、OneDrive、Teams、SharePoint 的新增資料，達到無縫備份
還原
- 支援精細還原至原始租用戶，可還原單個或多個項目 (包含：郵件、檔案、連絡人、行事曆、文件庫、清單、團隊貼文)，以及整個資料夾
- 提供以關鍵字或時間範圍篩選，快速預覽備份資料
下載
- 支援下載單個或多個項目 (包含：郵件、檔案、連絡人、行事曆、文件庫、清單、團隊貼文、聊天紀錄)，以及整個郵件資料夾或信箱

規格

備份
- 支援商務版、企業版、教育版 Microsoft 365 及 Exchange Online 方案
- 支援 Microsoft 365 及由 21Vianet 營運的 Microsoft 365
- 支援多租用戶備份
- 支援在啟用 Azure 資訊保護的情況下進行備份
- 支援備份資料
  - Exchange：
    - 郵件、附件、資料夾結構
    - 連絡人、行事曆及其附件
  - OneDrive：檔案、共用權限、中繼資料 (例如：最後修改時間)
  - SharePoint：儲存於網站或個人網站的文件庫與清單
  - Microsoft Teams (頻道)：
    - 原始格式的貼文，包含表情圖示與貼圖
    - 成員與訪客權限等設定
  - Microsoft Teams (一對一聊天與群組聊天)：
    - 原始格式的訊息，包含顏文字與貼圖
    - 成員設定
- 自動偵測和保護
  - Exchange、OneDrive、Chat：自動保護群組新進成員的個人服務資料
  - Microsoft 365 群組：自動保護新建群組
  - SharePoint：自動保護新建網站或個人網站
  - Microsoft Teams：自動保護新建團隊
還原與下載
- Exchange (郵件)
  - 支援還原所選郵件、單一郵件資料夾、整個帳號或封存信箱
  - 支援以 EML 或 PST 格式下載所選郵件、單一郵件資料夾、整個帳號或封存信箱
  - 支援在還原或下載前預覽郵件內容
  - 支援以寄件者、收件者、主旨、日期、郵件內文或附件內容進行搜尋。支援的附件檔案類型包含：
    - .page/.key/.numbers
    - .rtf
    - Microsoft Office 格式 (例如：.docx/.doc/.pptx/.ppt)，Microsoft Excel 檔案格式除外 (.xlsx/.xls)
    - 文字檔案 (例如：.cpp, .c, .txt)
    - .epub
    - .lit
    - .mobi/.azw3/.pdb/.prc
    - .pdf
    - .rar
    - .chm
    - .slk/.gnumeric
    - .eml/.msg
    - .7z/.bz2/.gz/.zip/.tgz/.tbz/.tar
- Exchange (連絡人)
  - 支援還原所選連絡人
  - 支援以 CSV 格式下載所選連絡人
  - 支援在還原或下載前預覽連絡人資訊
  - 支援以全名、郵件地址、其他欄位進行搜尋
- Exchange (行事曆)
  - 支援還原所選行事曆事件
  - 支援以 ICS 格式下載所選行事曆事件
  - 支援以召集人、標題、地點進行搜尋
- OneDrive
  - 支援還原目錄中所選檔案 / 資料夾，包含檔案共用權限
  - 支援下載單個檔案或資料夾
  - 支援以檔案名稱進行搜尋
  - 支援在文字檔案中進行內容搜尋
- SharePoint
  - 支援還原所選文件庫 (包含共用權限) 及清單
  - 支援下載所選文件庫
  - 支援以名稱搜尋文件庫、清單、檔案
  - 支援在文字檔案中進行內容搜尋
- Microsoft Teams (頻道)
  - 支援以 HTML 格式還原單一團隊中的個別或所有貼文，包含頻道成員及其權限
  - 支援以 HTML 格式還原或下載多個頻道
  - 支援在還原或下載前預覽貼文內容
  - 支援以作者或內容進行搜尋
- Microsoft Teams (一對一聊天與群組聊天)
  - 支援以 HTML 格式下載單一或所有聊天訊息
  - 支援在下載前預覽聊天內容
  - 支援以作者、內容、日期進行搜尋

限制

不支援備份項目
- Exchange (郵件)
  - 公用資料夾信箱與內部部署信箱
  - 連結的目標檔案
  - 當「已刪除」資料夾中包含任何連絡人或行事曆時，該資料夾中的郵件
  - 備註
- Exchange (連絡人)
  - 您的連絡人以外的資料 (例如：群組、目錄)
  - Outlook「連絡人」資料
  - 「已刪除」資料夾中的連絡人資料
- Exchange (行事曆)
  - 早於 1970/01/01 或晚於 2070/01/01 的行事曆事件
  - 「已刪除」資料夾中的行事曆資料
  - 分享自其他行事曆的事件
- OneDrive
  - 「與我共用」的檔案及資料夾
  - 檔案與資料夾捷徑
- SharePoint
  - 網站權限設定 (惟文件庫權限支援備份)
  - 無法搜尋的網站
  - 以下兩種欄位類型：「查閱」及「個人或群組」
  - 問卷選項
  - 使用者介面中非預設語言的元素，包含網站、清單、欄位的標題與描述
  - 清單及文件庫設定：
    - 文件版本歷程記錄 (文件庫)
    - 項目版本歷程記錄 (清單)
    - 文件範本 (文件庫)
    - 在瀏覽器中開啟文件 (文件庫)
    - 自訂傳送至目的地 (文件庫)
    - 網站資產庫 (文件庫)
    - 對話方塊
    - 自動索引管理
    - 驗證設定
    - 選取目標對象設定
    - 評等設定
    - RSS 設定
    - 內容類型
- Microsoft Teams (頻道)：
  - 由 21Vianet 營運 Microsoft 365 的團隊
  - 私人頻道設定
  - 以下公開團隊及共用頻道設定：
    - 團隊圖片
    - 團隊代碼
    - 標籤
    - 儲存位置非 SharePoint 的應用程式 (例如：問卷)
    - 分析
- Microsoft Teams (一對一聊天與群組聊天)：
  - 與自己的聊天
  - 下列聊天室內容：
    - 附件
    - 應用程式訊息，例如：核准、投票、稱讚
    - 語音訊息
    - 迴圈訊息
    - 釘選訊息
    - 會議內容
    - 頁籤
還原與下載
- 資料在以下情況無法還原：
  - OneDrive：檔案名稱為 permission
  - SharePoint：還原的資料夾或檔案路徑超過 400 個字元
- 內容搜尋功能不支援以下變數：
  - 停用詞 (不分大小寫)：「a」、「an」、「and」、「are」、「as」、「at」、「be」、「but」、「by」、「for」、「if」、「in」、「into」、「is」、「it」、「no」、「not」、「of」、「on」、「or」、「such」、「that」、「the」、「their」、「then」、「there」、「these」、「they」、「this」、「to」、「was」、「will」、「with」
  - 符號：例如「@」、「#」、「*」、「/」、「\」
  - 標點符號：例如「!」、「?」、「:」
  - 表情符號
  - 連絡人資料內的日期，例如：生日及紀念日
  - SharePoint 上的日期或數字
  - 正規表示式

備份副本

功能

將備份版本複製到其他位置，確保在災難發生時有可用於還原的資料
允許設定並管理不同伺服器的遠端儲存空間，作為長期保留資料的備份副本目的地
備份副本目的地為 ActiveProtect 應用伺服器或 ActiveProtect Vault 時，支援來源全域重複資料刪除服務
透過整合 S3 Object Lock API 與 Synology NAS WORM API，為備份副本提供不可變保護

規格

支援備份副本目的地：
- ActiveProtect 應用伺服器
- 遠端儲存：C2 Object Storage、AWS S3、AWS S3 China、ActiveProtect Vault (請參閱 ActiveProtect Vault 區塊)
支援排程設定：
- 在每次備份後立即建立副本
- 於排程時間建立備份副本 (每日)
支援保留規則：
- 設定保留天數
- 設定保留版本數量
- 套用進階規則 (GFS)
- 不保留任何版本 (僅在停用備份副本時可供選擇，允許刪除所有既有的備份副本)
支援還原方式：
- 整機還原
- 即時還原
- 精細檔案還原 / 下載
不可變備份副本：
- 在指定的保留期間內防止刪除備份副本
- 鎖定期間將依照版本建立當下設定的保留期間，後續變更保留設定將不會影響既有版本的鎖定期限
自動重試備份副本：
- 系統將自動重試失敗的備份副本，確保成功建立副本
- 在排程任務中優先處理先前失敗的版本，以提高整體完成率

限制

存放於遠端儲存的備份資料無法進行即時還原
延長保留規則不會重新複製過去因先前保留規則刪除的備份副本
若移除存放備份副本的備份伺服器，其副本將會遺失且不會重新複製

集中化管理

功能

透過管理伺服器集中管理多台 ActiveProtect 應用伺服器與運行 Active Backup for Business 的 Synology NAS，簡化管理及操作流程
- 監控 ActiveProtect 應用伺服器與 Synology NAS 的即時狀態
- 管理 ActiveProtect 應用伺服器與 Synology NAS 上的工作負載備份
- 可還原或下載儲存於 ActiveProtect 應用伺服器與 Synology NAS 的工作負載資料
- 集中設定站台內所有伺服器的通知與系統更新提醒，讓狀態監控及問題偵測流程更加順暢
支援指派其他 ActiveProtect 應用伺服器作為備援管理伺服器。當主要伺服器發生異常時，可手動觸發故障轉移，以確保服務不中斷

規格

支援建立由 ActiveProtect 應用伺服器與運行 Active Backup for Business 的 Synology NAS 組成的 ActiveProtect 站台，其中一台 ActiveProtect 應用伺服器作為管理伺服器
支援透過 IP 位址或 FQDN 將伺服器加入 ActiveProtect 站台
支援透過管理伺服器產生的連線金鑰將伺服器加入 ActiveProtect 站台
- 連線金鑰有效時間為 15 分鐘
支援將 Active Backup for Business 3.0.0 或以上版本保護的個人電腦、Mac、實體伺服器、虛擬機器加入 ActiveProtect 站台以集中管理
新增備份伺服器至站台後，其工作負載資訊、版本、原則設定會同步至管理伺服器
新增 ActiveProtect 應用伺服器至站台後，其網域或 LDAP 設定會被移除、本地使用者會被停用，僅保留最高管理員
支援顯示與編輯 ActiveProtect 應用伺服器狀態，包含系統版本、狀態、網路設定、儲存空間使用量、硬碟健康資訊
支援將 ActiveProtect 應用伺服器關機
支援設定 ActiveProtect 應用伺服器的傳入與傳出流量限制
支援更新 ActiveProtect 應用伺服器並傳送更新通知
- 支援系統自動更新
- 支援同時或個別更新站台中的所有備份伺服器
支援顯示 Synology NAS 資訊，包含硬體狀態、網路設定、儲存空間使用量、範本 - 支援建立、編輯、刪除 Active Backup for Business 範本
支援設定備援伺服器
- 支援指派 ActiveProtect 應用伺服器作為備援伺服器 (備援及管理伺服器的系統必須為相同版本)
- 支援將以下設定從管理伺服器同步至備援伺服器：
  - FQDN
  - 憑證
  - 備份伺服器
  - 遠端儲存及驗證資訊
  - 保護原則
  - 工作負載與備份版本
  - 網域 / LDAP 資訊與權限

限制

將 Active Backup for Business 加入 ActiveProtect 站台前，請詳閱建議事項與限制

帳號與權限

本地使用者及群組

功能

支援建立及管理本地使用者
支援將本地使用者加入多個群組，以便輕鬆管理
支援設定密碼強度及過期規則
允許非管理員使用者自行重置密碼
支援為本地使用者設定自助還原權限

規格

本地使用者數量上限：16,000 (依機種而有所不同)
本地群組數量上限：512 (依機種而有所不同)
使用者名稱長度：
- 一般使用者：至多 64 個 Unicode 字元
- 最高管理員：至多 29 個 Unicode 字元
群組名稱長度：至多 32 個 Unicode 字元
密碼長度：至多 127 個 Unicode 字元
使用者 / 群組描述長度：至多 64 個 Unicode 字元
自訂密碼有效期間：
- 密碼有效期間範圍：1 至 999 天
- 系統提醒使用者變更密碼的天數範圍：1 至 99 天
系統將保留以下使用者及群組名稱，且無法被刪除：
- 最高管理員: 於 APM 初次安裝時建立的帳號，具備 APM 完整權限
- 預設群組: 「users」
所有使用者皆屬於「users」群組，且無法從此群組中移除

限制

使用者名稱及群組名稱命名限制：
- 不可包含特殊字元：{}|^[]?=:+/*()$!"#%&',;<>@`~
- 第一個字元不可為減號 (-) 或空格，且最後一個字元不可為空格

網域及 LDAP

功能

提供與 Microsoft Active Directory (AD)、Microsoft Entra 網域服務、LDAP 伺服器的無縫整合
支援為網域 / LDAP 使用者設定自助還原權限

規格

網域用戶端
- 支援受信任的網域
- 支援加入唯讀網域控制站 (RODC) 的網域
- 支援指派網域群組 (最多 10 個) 作為本地管理員群組
- 支援指定 DP IP、NetBIOS 名稱、FQDN
- 支援整合式 Windows 驗證 (IWA)
LDAP 用戶端
- 支援 OpenLDAP、IBM Lotus Domino，以及使用者自訂的伺服器設定檔
- 支援巢狀群組及 UID / GID 轉移
- 基於 LDAP 版本 3 (RFC2251)

限制

網域 / LDAP 使用者與群組不支援特殊字元：{}|^[]?=:+/*()$!"#%&',;<>@`~
網域 / LDAP 使用者與群組的唯一識別碼只能用整數
APM 無法加入不支援 Samba 架構及 NTLM 雜湊的 LDAP 目錄
APM 的 LDAP 預設使用 objectClass posixAccount 及 objectClass posixGroup，若您的 LDAP 伺服器不支援這些屬性，請依照下方資訊來設定 LDAP 設定檔：
- 使用者名稱：posixAccount - uid
- 使用者 ID：posixAccount - uidNumber
- 群組名稱：posixGroup - cn
- 群組 ID：posixGroup - gidNumber
不支援以 LDAP 用戶端帳號綁定 Active Directory (AD) 網域服務

權限管理

功能

支援為使用者設定自助還原權限
支援為使用者、群組設定以下權限：

權限類型	允許的操作
完整權限	- 具備管理中心及還原入口的完整權限 (不包含應用伺服器管理介面和 OOB)
備份	- 可執行和取消手動備份 - 可檢視受保護工作負載的詳細資訊 - 可檢視備份活動和日誌
還原	- 可執行整機還原 - 可對新增至站台的虛擬機、Hypervisor 執行即時還原及完整還原 - 可還原檔案和資料夾 - 可還原 Microsoft 365 資料 - 可下載備份版本 - 可檢視受保護、已封存、待處理工作負載的詳細資訊 - 可檢視還原活動和日誌
監控	- 可檢視管理中心的所有詳細資訊 (不包含還原入口、應用伺服器管理介面、OOB)

「備份」、「還原」的管理權限可限縮在特定備份伺服器的操作上
若權限發生衝突，「允許」將優先於「沒有權限」

規格

支援透過以下方式設定自助還原權限：
- 為使用者指定可還原的機器
- 為機器指定有還原權限的使用者
- 將使用者名稱對應至雲端應用程式帳號的前綴
每項工作負載最多可提供 1,000 名使用者自助還原的權限

系統監控 & 管理

儲存空間

功能

監控硬碟狀態以讓您掌握伺服器健康狀態
支援排程 Data Scrubbing 以確保資料完整性
支援自動修復，更換損壞的硬碟後，可自動修復降級的儲存集區與 SSD 快取。在支援 Hot Spare 的機種上，Hot Spare 硬碟會自動替換損壞的硬碟並將儲存集區復原至良好狀態，縮短服務中斷時間
支援重複資料刪除以最佳化空間效率
使用 RAID 儲存系統，提供容錯功能並提升效能
使用 Btrfs 檔案系統，可執行檔案自我修復、自動偵測靜態資料損毀、復原受損資料

規格

支援切換特定硬碟插槽的 LED 指示燈號以尋找硬碟
支援硬碟熱插拔

網路

功能

提供獨立的管理與資料傳輸網路介面，以符合不同使用情境
支援為多個閘道器提供靜態路由
支援多區域網路及 Link Aggregation 技術，可增加頻寬並在連線中斷時提供流量容錯移轉
支援針對傳入與傳出流量限制頻寬，減少對生產網路頻寬的影響

規格

支援的網路通訊協定：DHCP (僅資料傳輸介面)、固定 IP
支援的 VPN 連線類型：PPTP、L2TP / IPsec、OpenVPN (透過 .ovpn 檔案)
支援設定多個閘道器
可手動指定偏好及替代的 DNS 伺服器
支援當目標 IP 位址與連入介面的本地位址相同時，回應 ARP 要求
支援建立與代理伺服器的連線
支援 802.11Q VLAN，為各個區域網路介面指派 VID
支援的 802.11X 認證通訊協定：PAEP、TTLS、TLS
支援的 Link Aggregation 模式：
- 負載平衡 (SLB)
- 負載平衡 (TCP)
- 啟動 / 待命模式
靜態路由
- 支援設定區域網路、VPN、Bond
- 為特定介面及 Bond 建立路由規則
支援針對傳入與傳出流量限制頻寬，控制模式可依下列項目設定：
- IP 位址
- IP 範圍
- 子網路
- 公用 IP 位址
- 頻寬限制最小值 (10 MB/s)

限制

不支援 IPv6 連線
VPN 同時連線數量上限：1
靜態路由數量上限：100

安全性

功能

自動更新 ActiveProtect Manager 以即時修補安全性漏洞並確保系統安全無虞
區隔管理網路介面與資料介面，預設限制資料介面存取管理服務
全面使用 TLS / SSL (TLS 1.2 與 1.3) 連線
支援匯入第三方憑證或使用自我簽署憑證
支援自動封鎖登入失敗的用戶端 IP 位址
支援 DoS 防護
支援為所有本地使用者帳號設定密碼安全性與強度規則
支援自訂使用者與群組存取權限 (詳細資訊請見權限)
支援整合 SAML、OpenID Connect、CAS SSO、Synology SSO Server 以滿足多重驗證需求
支援利用內建防火牆限制未經授權的存取 ActiveProtect 應用伺服器
支援設定氣隙隔離排程，並設定自訂規則以允許或拒絕存取

規格

定期執行 Rapid7 安全性掃描
僅能存取系統需使用的網路埠 (詳細資訊)
網路安全性
- 自動登出計時器提供多一層安全性，預設閒置超過 15 分鐘即會登出
- 提供讓系統抵禦跨網站惡意程式碼攻擊的選項
氣隙隔離
- 支援三個封鎖期間規則：
  - 拒絕所有傳入連線
  - 停用伺服器網路介面卡
  - 關閉伺服器
- 支援兩個允許期間規則：
  - 無任何限制
  - 透過內建防火牆功能禁止未經授權的存取，並自訂允許的 IP 位址、IP 區間、與子網路遮罩
- 所有網路限制僅套用至資料網路介面
憑證管理
- 支援 RSA 與 ECC 憑證加密演算法
- 與 IEEE 802.1X 相容
- 憑證必須為 X.509 PEM 格式
- 私密金鑰必須為 RSA 格式且無通行碼 (passphrase) 保護

限制

即時還原虛擬機器至 VMware 或 Hyper-V 不支援加密連線

資源監控

功能

顯示以下指標：
- CPU、記憶體、硬碟、網路使用狀態
- NFS 使用狀態
- iSCSI LUN 使用狀態
監控資源使用日誌

總覽

功能

提供 ActiveProtect 站台的完整總覽，包含資料保護狀態與重要指標，以即時識別並解決問題
- 顯示受保護的工作負載數量與其總資料量
- 顯示重複資料刪除率
- 顯示所有受保護的工作負載最後一次備份的狀態
- 以日曆形式顯示過去五週內的備份狀態
- 顯示未於排程時間的 12 小時內成功備份的工作負載
- 顯示進行中的備份副本數量及備份失敗的保護原則數量
- 顯示受管理的備份伺服器健康狀態
- 顯示遠端儲存數量與相關錯誤
- 顯示過去 7 天或 24 小時的完整與增量備份之備份時長統計
- 顯示過去 24 小時、7 天或 30 天的資料傳輸量與重複資料刪除量統計
- 顯示過去 30 天內受管理的備份伺服器的儲存空間使用量統計

活動

功能

監控 ActiveProtect 站台進行中的備份與還原活動
支援一次取消多個進行中的活動
記錄 ActiveProtect 站台的歷史備份與還原活動
允許移除指定時段的過往還原紀錄
記錄所有活動的詳細資訊與日誌
支援匯出歷史活動資料為 CSV 格式
支援匯出單一活動的詳細日誌

規格

備份活動
- 保留最多 35 天內的歷史備份活動
匯出
- 支援透過搜尋與篩選器限縮匯出結果
- 匯出詳細資訊，包含備份範圍、保護原則、備份伺服器、備份類型、時長、開始時間、狀態及其他相關資料

限制

匯出
- 單次匯出上限為 200,000 筆紀錄

通知

功能

管理關於系統狀態、資料保護、儲存空間管理等重要通知
設置自訂 SMTP 伺服器設定的通知
將通知寄送給多個收件者
支援在電子郵件通知主旨加上自訂前置文字

限制

必須透過對應的 Synology NAS 設定站台中的 Active Backup for Business 通知

日誌

功能

顯示站台中所有 ActiveProtect 備份伺服器的日誌，包含備份、還原、使用者連線、硬碟狀態等資訊
集中化的日誌管理介面及彈性的搜尋功能，可讓您有效率地取得資料
傳送日誌至外部日誌伺服器
匯出日誌
依照指定的時間範圍清除過往的活動日誌

規格

分隔顯示不同 ActiveProtect 備份伺服器的日誌
傳送日誌至外部日誌伺服器：
- 支援 TCP / UDP 傳輸協定
- 支援 BSD (RFC 3164) 與 IETF (RFC 5424) 格式
- 支援透過匯入憑證使用安全的 SSL 連線
匯出日誌
- 使用搜尋功能或篩選器限縮匯出範圍
- 可將日誌匯出為 CSV 檔案

限制

站台中的 Active Backup for Business 日誌會顯示於對應的 Synology NAS

附屬應用程式

Synology ActiveProtect 代理程式

功能

須於 Windows 電腦、Mac、Windows / Linux 實體伺服器安裝此代理程式，以執行備份任務

規格

Windows
- 支援的平台：
  - Windows (所有版本)：7 SP1、8.1、10、10 Creators Update、11
  - Windows Server：2008 R2、2012、2016、2019、2022
- 支援 Windows 搭載 x86-64 處理器的機種
Mac
- 支援的平台：macOS 10.15.7、11、12、13、14、15
- 支援 Intel 處理器及 Apple 晶片
Linux
- 支援的平台：
  - CentOS：7.8、7.9、8.1、8.5
  - Red Hat Enterprise Linux：6.10、7.8、7.9、8.1、8.4、8.5、8.6、8.7、8.8、8.9、8.10、9.0、9.1、9.2、9.3、9.4
  - Ubuntu：16.04、18.04、20.04、22.04、24.04
  - Fedora：38、39、40
  - Debian：10、11、12
- 支援 Linux 搭載 x86-64 處理器的機種
- 核心版本須介於 2.6 與 6.8 之間

Synology ActiveProtect 還原媒體建立工具

功能

自動化建立還原媒體，用來執行 Windows 電腦、Windows / Linux 實體伺服器的磁碟區還原和整機還原

規格

Windows
- 支援的平台：
  - Windows (所有版本)：10、11
  - Windows Server：2016、2019、2022
- 支援 Windows 搭載 x86-64 處理器的機種

Synology ActiveProtect 復原工具

功能

利用復原工具進行 Windows 電腦、Mac、Windows / Linux 實體伺服器的磁碟區還原和整機還原

規格

Mac
- 支援的平台：macOS 10.15.7、11、12、13、14、15
- 支援 Intel 處理器及 Apple 晶片

附屬套件

ActiveProtect Vault

功能

作為 ActiveProtect 應用伺服器的遠端儲存目的地，長期儲存備份資料
建立一寫多讀 (Write Once, Read Many，WORM) 的儲存貯體以防止資料更動，確保檔案安全無虞
透過來源端全域去重複化，有效使用儲存空間

規格

顯示每個儲存貯體的基本資訊，包含實際資料使用量、資料減省率、可用空間、存取金鑰數量
- 每個儲存貯體的存取金鑰數量上限：100
- 每個站台與儲存貯體的同時連線數量上限：256
檢視儲存貯體的活動，包含資料傳輸與資料自動刪除

限制

無法透過以下服務備份或還原設定為儲存貯體的共用資料夾：
- Hyper Backup 的共用資料夾備份
- 共用資料夾同步
- Cloud Sync