Xopero — opinie, bezpieczeństwo i alternatywy

Czym jest Xopero i dla kogo powstał?

Xopero to oferta ochrony danych firmy Xopero Software S.A. Korzystają z niej małe firmy, duże organizacje i dostawcy usług zarządzanych (MSP) obsługujący wielu klientów¹. Xopero ONE służy do ochrony komputerów, serwerów, maszyn wirtualnych i usług chmurowych².

Osobnym produktem jest Xopero Cloud Endpoint Protection – backup online dla firm, który nie wymaga inwestycji we własną infrastrukturę IT³.
Przy wyborze liczy się rodzaj chronionych zasobów. Znaczenie ma też gotowość firmy do utrzymywania własnej infrastruktury.

• Według ITBiotic Xopero Software powstało w 2009 roku⁴.
• Z rozwiązań firmy korzystają organizacje z ponad 50 krajów^5,6.
• Profil pracodawcy określa wielkość firmy na 100 osób⁷.
• Ten sam profil podaje, że firma chroni dane ponad 200 000 firm⁷.

Liczba obsługiwanych firm nie mówi, jakie zasoby chroni konkretny produkt. Najpierw trzeba więc ustalić, co ma być zabezpieczone i gdzie będzie działać usługa.
Instalacja usługi zarządzającej Xopero ONE we własnej infrastrukturze wymaga co najmniej 4 GB pamięci RAM⁸.

Funkcje Xopero

Xopero ONE łączy backup z odtwarzaniem na maszynach wirtualnych oraz Bare Metal, czyli bezpośrednio na sprzęcie. Można go wdrożyć lokalnie lub w chmurze². Kopiami zarządza się przez konsolę webową, a obsługiwane systemy stacji roboczych to Windows, Linux i macOS⁹.
Nie każda funkcja dotyczy każdego produktu. Centralne zarządzanie kontami klientów należy do Xopero Cloud Management, a nie do wszystkich wariantów backupu¹⁰.

• Xopero ONE Endpoint Agent: zapewnia role i uprawnienia, grupy urządzeń, harmonogramy, wersjonowanie, raporty dobowe oraz powiadomienia e-mail i Slack. Ma też webhooks i API do przekazywania zdarzeń oraz komunikacji z innymi systemami¹¹. Obsługuje kopie pełne, przyrostowe, różnicowe, plikowe, Smart Image Backup i application-aware backup; oferta wskazuje nielimitowaną retencję¹¹.
• Xopero ONE Backup & Recovery: umożliwia dodanie wielu magazynów danych i zarządzanie kopiami według planów lub urządzeń⁴. Xopero ONE obsługuje również backup granularny, czyli odtwarzanie wybranych elementów, oraz Windows Server 2008⁵.
• Xopero ONE 1.9.5: pozwala zdalnie zaktualizować 1 agenta albo zbiorczo zaktualizować agentów na wszystkich urządzeniach¹². Pełne kopie VSS dla VMware obejmują automatyczne zarządzanie snapshotami i logami transakcji. W nowych planach funkcja jest domyślnie aktywna, a w istniejących trzeba ją włączyć¹².
• Xopero Cloud Management: skupia konta klientów i polityki backupu dla środowisk Windows Server, Linux Server, Hyper-V i VMware. Zakres obejmuje też bazy MS SQL, PostgreSQL, Firebird i MySQL oraz pocztę MS Outlook i MS Exchange¹⁰.
• Pozostały zakres: Xopero dla QNAP tworzy, synchronizuje i przywraca kopie z serwerów oraz komputerów¹³. Oferta obejmuje repozytoria GitHub i Bitbucket, deduplikację, kompresję, szyfrowanie przesyłu i przechowywania oraz przywracanie plików, folderów i całych systemów¹.

Centralna konsola pozwala kontrolować wiele środowisk z jednego miejsca. Z kolei polityki backupowe określają zasady ochrony w organizacji¹.
Aktualizacja agentów i obsługa VSS dotyczą wydania Xopero ONE 1.9.5. Konsola klientów jest natomiast funkcją Xopero Cloud Management^10,12.

Ile kosztuje Xopero?

Cena Xopero ONE zależy od chronionego zasobu i modelu licencji. Cennik podaje stawki za użytkownika, agenta albo gniazdo procesora VMware¹⁴. Przy każdej pozycji widnieją obie kwoty z cennika, bez przypisywania im rodzaju podatku, którego tam nie wskazano.
U partnera licencja wieczysta Xopero ONE VMware Agent na jedno gniazdo procesora, z rocznym wsparciem Standard, kosztuje 3720 zł netto¹⁵.

Plany i abonamenty

Subskrypcja Xopero ONE Microsoft 365 kosztuje 72,00 zł za użytkownika na rok. Druga kwota w cenniku wynosi 88,56 zł^14,16.
Licencje dożywotnie i wymienione subskrypcje agentów obejmują 1 rok wsparcia standard¹⁴.

Dane w tabeli: 14,16,17,18,19

Opłaty dodatkowe i wdrożenie

Po pierwszym roku przy licencjach dożywotnich trzeba uwzględnić koszt odnowienia wsparcia standard. Osobną stawkę ma przedłużenie Xopero Cloud Storage 100 GB³.

Dane w tabeli: 3,11,14

Na łączny koszt składają się liczba licencji, model zakupu, odnowienia wsparcia i przestrzeń na kopie. Stawki odnowienia stanowią osobne pozycje, niezależne od ceny zakupu licencji^3,14.
W tym cenniku roczne odnowienie wsparcia Standard dla Xopero ONE VMware Agent na jedno gniazdo procesora kosztuje 1302 zł netto¹⁵.

Wersje, limity i sposób udostępniania Xopero

Xopero ONE występuje jako subskrypcja i licencja wieczysta, lecz sposób udostępniania zależy od produktu². Dla Xopero ONE Endpoint Agent wskazano SaaS, on-premise i wariant Xopero Unified Protection. Agent obsługuje Windows, Linux i macOS¹¹.
Limity licencji, pojemność magazynu oraz wymagania systemowe trzeba przypisywać do konkretnych pozycji. Agent Xopero ONE obsługuje komputery klienckie z systemem Windows od wersji 7²⁰.

Dane w tabeli: 3,14,16,21,22

Starszy opis z 2016 roku przedstawiał Xopero QNAP Appliance Free jako wersję dla 3 komputerów klienckich, bez ochrony serwerów. Do backupu serwerów wskazywał wersję Pro²³. Wymieniał również warianty Xopero Cloud Backup z przestrzenią 250 GB i 500 GB oraz 30-dniowy okres testowania pełnych wersji Xopero²³.
Te parametry dotyczą oferty opisanej w 2016 roku. Nie są limitami współczesnej licencji Xopero ONE.

Integracje Xopero

Xopero obsługuje backup środowisk wirtualnych VMware i Hyper-V. Chroni też dane Microsoft 365 z Exchange Online, OneDrive i SharePoint¹. To dwa różne zakresy: maszyny wirtualne oraz dane usług chmurowych.
Według dokumentacji VMware ESXi 6.7 jest najstarszą wersją zapewniającą dostęp do wszystkich funkcji VMware w Xopero ONE²⁴.

Dane w tabeli: 1

Backup Microsoft 365 nie oznacza kopii całej maszyny wirtualnej. Obejmuje dane wskazanych usług, podczas gdy drugi rodzaj backupu dotyczy środowiska VMware lub Hyper-V¹. Plan może uwzględniać jeden z tych zasobów albo oba.
W Exchange Online domyślny okres przechowywania usuniętych elementów w folderze odzyskiwania wynosi 14 dni²⁵.

Wdrożenie i wsparcie Xopero

Wskazane licencje Xopero ONE obejmują 1 rok wsparcia standard, natomiast sposób wdrożenia zależy od produktu^14,16. Przy urządzeniu Xopero Unified Protection we wdrożeniu uczestniczą technicy producenta i klient⁵.
Materiały o Xopero ONE Endpoint Agent deklarują dodanie urządzenia w 3 minuty. To deklaracja ofertowa, a nie wynik niezależnego pomiaru^11,26.

• Okres wsparcia standard: oferty Xopero ONE Microsoft 365, Xopero ONE Endpoint Agent, Xopero ONE Server Agent i Xopero ONE VMware Agent per socket obejmują 1 rok wsparcia^14,16.
• Dostępność pomocy: tabela partnera podaje wsparcie 24/7 i pomoc po polsku. Całodobową dostępność wspomina też opinia opublikowana przez producenta^2,9. Opisy te nie określają czasu reakcji na zgłoszenie.
• Wdrożenie urządzenia: Xopero Unified Protection opisano jako rozwiązanie plug-and-play. Po konfiguracji plany backupu działają automatycznie według harmonogramu⁵. Udział techników dotyczy tego urządzenia, nie każdej licencji Xopero.
• Materiały i pomoc dla partnerów: producent deklaruje szkolenia resellerów i klientów, webinary, warsztaty oraz polskojęzyczne wsparcie własnych inżynierów¹⁰. Podaje też, że wsparcie Xopero Cloud Management jest 8 razy szybsze niż u konkurencji. To twierdzenie z materiałów producenta, nie gwarantowany czas reakcji¹⁰.
• Oferta partnera ITBiotic: obejmuje dedykowane wsparcie dla jego klientów oraz bezpłatne webinary, konsultacje i tutoriale⁴. Jednostkom samorządu partner oferuje bezpłatną konsultację techniczną po 30 dniach od wdrożenia. Wymienia również voucher szkoleniowy ważny przez 12 miesięcy od zakupu; są to warunki jego oferty⁴.

Studium przypadku Banku Spółdzielczego w Koninie opisuje kontakt z działem Customer Success i pomoc po polsku. Relacja tego klienta nie określa warunków wsparcia dla wszystkich nabywców²⁷.
W ofertach należy osobno traktować roczne wsparcie standard, deklarowaną dostępność 24/7 oraz świadczenia konkretnego partnera.

Co Xopero robi inaczej niż konkurencja?

Produkty różnią się organizacją backupu. Xopero ONE pozwala zarządzać nim przez przeglądarkę i przechowywać kopie w różnych lokalizacjach². Xopero Unified Protection łączy zarządzanie urządzeniami z raportowaniem SLA, czyli uzgodnionego poziomu świadczenia usługi²⁷. Raporty pomagają śledzić jego realizację, ale same cechy produktów nie dowodzą przewagi nad każdym konkurentem.
Dokumentacja Xopero ONE wymienia 9 typów lokalizacji kopii, w tym katalog lokalny, udziały sieciowe i usługi chmurowe²⁸.

• Organizacja infrastruktury: autor opinii przytoczonej przez producenta ocenił, że zarządzanie Xopero ONE przez przeglądarkę i wybór lokalizacji kopii pozwalają uniknąć inwestycji w fizyczny serwer do zarządzania usługą. Nie jest to warunek gwarantowany dla każdego wdrożenia².
• Nadzór nad backupem: konsola Xopero Unified Protection obejmuje grupowanie urządzeń, plany backupu, statystyki, raporty SLA i konfigurowalne powiadomienia²⁷.
• Deklaracje bezpieczeństwa: Xopero Software deklaruje spełnianie wymogów ISO 27001 oraz SOC 2 typu II⁵.

Bank Spółdzielczy w Koninie ocenił Xopero Unified Protection jako szybsze i płynniejsze od używanego wcześniej oprogramowania backupowego²⁷. Porównanie dotyczy poprzedniego rozwiązania tego klienta, a nie całego rynku.
Przy wyborze liczą się wymagania dotyczące lokalizacji kopii, zarządzania i raportowania.

Plusy i minusy Xopero

Xopero ONE Endpoint Agent pozwala wybrać magazyn kopii. Ocena całej oferty wymaga jednak rozdzielenia produktu, wariantu licencji i warunków wdrożenia.
Przedłużenie Xopero Cloud Storage 100 GB wymaga wcześniejszych danych do logowania³.

Autor recenzji z 2016 roku uznał, że nazwy ówczesnych wersji Xopero utrudniały rozpoznanie ich zastosowania. To jego opinia, nie parametr produktu²³. Skuteczny backup wymaga prawidłowego projektu, włączenia do infrastruktury i regularnych testów odtwarzania⁹.

Jak Xopero zabezpiecza kopie przed ransomware?

Xopero ogranicza ryzyko zaszyfrowania lub usunięcia kopii przez ransomware dzięki niezmiennym magazynom, szyfrowaniu i replikacji^5,11. Izolacja w modelu air gap dotyczy konkretnie Xopero Unified Protection⁹. Oznacza odseparowanie kopii od środowiska produkcyjnego.
Żaden z tych mechanizmów nie gwarantuje stuprocentowej ochrony przed ransomware⁹.

Xopero ONE Endpoint Agent: szyfrowanie AES 256, niezmienne kopie i replikacja

Xopero ONE Endpoint Agent szyfruje kopie algorytmem AES 256 podczas przesyłu i przechowywania. Oferta wskazuje prywatny klucz oraz model zero-knowledge, w którym dostawca nie zna klucza użytkownika¹¹. Produkt obsługuje też immutable storage, czyli magazyn ograniczający zmianę zapisanych kopii, a także niewykonywalne pliki kopii, wiele magazynów i replikację¹¹.

• Kontrola dostępu: oferta Xopero wymienia uwierzytelnianie wieloskładnikowe i kontrolę dostępu¹.
• Format kopii: partner opisuje magazyn zgodny z WORM, czyli zasadą jednokrotnego zapisu i wielokrotnego odczytu. Wskazuje też kompresowane, szyfrowane dane w formacie nieuruchamialnym⁹.
• Ustawienia replikacji: Xopero ONE 1.9.5 pozwala ograniczyć dostępne magazyny do Xopero Cloud Storage lub całkowicie zablokować replikację. Od konfiguracji zależy więc również skuteczność rozdzielenia kopii¹².

Odrębny Xopero Cloud Endpoint Protection szyfruje dane na komputerze przed wysłaniem. Jego opis podaje AES 256 CBC i transfer przez 128-bitowy SSL³. Nie są to parametry szyfrowania Xopero ONE Endpoint Agent.
Według specyfikacji NIST blok danych szyfrowanych algorytmem AES ma 128 bitów, niezależnie od długości klucza²⁹.

Xopero Unified Protection: izolacja kopii w modelu air gap

Xopero Unified Protection wykonuje kopie automatycznie według harmonogramu. Pakiet ochrony obejmuje niezmienny magazyn, niewykonywalne formaty, wiele magazynów i replikację między nimi^5,27. Produkt pozwala również odseparować kopie od produkcji w modelu air gap⁵.
Partner opisuje izolowanie kopii w strefie DMZ, czyli wydzielonej części sieci, oraz replikację do repozytorium odłączonego od głównej sieci⁹. Nie należy przypisywać tej izolacji każdemu produktowi Xopero⁹.

Jak zaplanować przechowywanie kopii Xopero według reguły 3-2-1?

Xopero ONE Endpoint Agent pozwala rozmieścić kopie w magazynach lokalnych, sieciowych i chmurowych. Na tej podstawie można zaplanować ochronę według reguły 3-2-1^9,11. Reguła oznacza 3 kopie na 2 nośnikach, z których 1 kopia znajduje się poza siedzibą firmy⁹.
Kilka magazynów nie wystarczy, jeśli nie wiadomo, który jest fizycznie oddzielony od biura.

Trzy kopie, dwa nośniki i jedna kopia poza siedzibą

W planie backupu Xopero każdej kopii trzeba przypisać miejsce przechowywania. Dopiero wtedy można ocenić wszystkie trzy warunki reguły, nie tylko liczbę kopii.

• Rozmieść 3 kopie: przypisz im magazyny tak, by awaria jednego miejsca nie objęła całego zestawu.
• Rozdziel je między 2 nośniki: uwzględnij rodzaj i lokalizację zasobu. Dwa katalogi na tym samym urządzeniu nie są odrębnymi nośnikami.
• Umieść 1 kopię poza siedzibą: wskaż magazyn oddzielony od infrastruktury biura.

Magazyny lokalne, NAS i chmura w planie backupu

Xopero ONE Endpoint Agent obsługuje NAS, czyli sieciowy magazyn danych, a także zasoby lokalne oraz udziały NFS, CIFS i SMB. Wśród magazynów chmurowych są Xopero Cloud Storage, AWS Storage, Wasabi Cloud, Backblaze B2, Google Cloud Storage, Azure Blob Storage i magazyny zgodne z S3¹¹. Xopero obsługuje również replikację danych między magazynami, czyli przenoszenie kopii do kolejnego miejsca⁹.

Każdej kopii warto przypisać konkretny magazyn, nośnik i lokalizację. Tak można ocenić, czy plan spełnia regułę 3-2-1.

Jak wygląda odtwarzanie po awarii w Xopero ONE i Xopero Unified Protection?

Xopero ONE pozwala przywracać maszyny Hyper-V. Xopero Unified Protection oferuje natomiast automatyczny failover i odtwarzanie^9,30. Failover to przełączenie usługi na środowisko zastępcze po awarii.
Zakres przywracania zależy od produktu i wydania. Dokumentacja Xopero ONE dla Hyper-V wskazuje ograniczenie przy odtwarzaniu całych maszyn³⁰.

Xopero ONE dla Hyper-V: Windows Server 2016 lub nowszy i ograniczenie odtwarzania w opisanym wydaniu

Xopero ONE dla Hyper-V obsługuje Windows Server 2016 i nowsze wersje³⁰. Tworzy kopie dowolnej liczby maszyn wirtualnych z pojedynczych hostów i klastrów. Pozwala przywracać je do tego samego lub innego zintegrowanego środowiska Hyper-V³⁰.

• Zakres odtwarzania: w opisanym wydaniu maszynę wirtualną przywracano wyłącznie w całości. Instant restore, czyli uruchomienie maszyny bez oczekiwania na pełne odtworzenie, zapowiadano jako przyszłą funkcję³⁰.
• Disaster Recovery: według opisu Xopero ONE Backup & Recovery zawiera komponenty do przywracania danych i wdrożenia planu odtwarzania po awarii bez dodatkowego oprogramowania⁴.

Administrator, który chce odzyskiwać pojedyncze elementy maszyny, powinien uwzględnić to ograniczenie. Dotyczy ono opisanego wydania, a nie wszystkich produktów Xopero.

Xopero Unified Protection: automatyczny failover i odtwarzanie

Xopero Unified Protection oferuje automatyczny failover i odtwarzanie po awarii⁹. Partner określa związany z tym przestój jako „minuty zamiast godzin”. To deklarowane porównanie, nie gwarantowany czas odzyskania w każdym środowisku⁹.

Plan odtwarzania musi rozróżniać przywrócenie całej maszyny w opisanym wydaniu Xopero ONE dla Hyper-V i przełączenie awaryjne oferowane przez Xopero Unified Protection.

Jak partner MSP może świadczyć usługę backupu przez Xopero Cloud Management?

Xopero Cloud Management pozwala partnerowi MSP świadczyć backup dla wielu klientów pod własną marką. Usługą zarządza się z centralnej konsoli¹⁰. Oferta jest skierowana do integratorów, resellerów, administratorów infrastruktury klientów i innych dostawców usług IT^10,31.
Liczba chronionych urządzeń i przestrzeń przydzielana klientowi to osobne kwestie.

Własna marka usługi i zarządzanie nielimitowaną liczbą urządzeń

Partner może nadać usłudze własną nazwę i identyfikację wizualną oraz ustalić warianty oferty¹⁰. Xopero Cloud Management pozwala chronić nielimitowaną liczbę urządzeń. Przestrzeń chmurowa przydzielana klientowi zależy natomiast od jego potrzeb¹⁰.

• Utworzenie konta, przypisanie licencji i polityki backupu: producent deklaruje 2 minuty na wszystkie te czynności łącznie. Nie jest to gwarantowany czas każdego wdrożenia¹⁰. Ten etap dotyczy partnera konfigurującego usługę klienta.
• Określenie zakresu usługi: liczbę urządzeń i przestrzeń chmurową dla konkretnego klienta trzeba ustalić osobno¹⁰. Robi to partner przygotowujący ofertę.

Xopero ONE 1.9.5 zawiera usprawnienia zarządzania dla administratorów IT i dostawców MSP. Oznaczenie dotyczy wydania produktu, nie osobnego limitu urządzeń w Xopero Cloud Management¹².

Model pre-paid: rabat partnera 20–35% i własna cena odsprzedaży

Xopero Cloud Management rozlicza partnera w modelu pre-paid. Po zasileniu portfela partner otrzymuje rabat od 20% do 35% na sprzedaż rozwiązań Xopero i sam ustala cenę dla klienta¹⁰.

• Zasilenie portfela partnerskiego: warunkuje uzyskanie wskazanego rabatu w modelu pre-paid¹⁰. Dotyczy partnera rozliczającego sprzedaż.
• Ustalenie ceny końcowej: stawka dla klienta wynika z oferty partnera, nie z samego przedziału rabatowego¹⁰. Dotyczy partnera przygotowującego cennik.

Partner kontroluje markę i cenę usługi. Musi przy tym oddzielić własny cennik od zasad rozliczenia z Xopero.

Opinie klientów o Xopero

Dla kogo jest Xopero, a dla kogo nie?

Xopero kieruje ofertę do firm o różnej skali – od jednoosobowej działalności po większe organizacje⁹. Dotyczy to zwłaszcza pracy zdalnej, wielu lokalizacji oraz łączenia lokalnych serwerów z chmurą.
Wybór produktu zależy od zadania: ochrony własnych danych, obsługi wielu klientów albo zabezpieczenia środowiska specjalistycznego.

Sprawdzi się, jeśli

• Firma ma jedną lokalizację, oddziały albo obsługuje klientów. Xopero ONE Endpoint Agent jest oferowany do ochrony pojedynczej lokalizacji, firmy wielooddziałowej i danych wielu klientów¹¹.
• Utrata danych grozi konsekwencjami finansowymi lub prawnymi. Wśród przykładowych odbiorców wymieniono kancelarie prawne, biura księgowe i podmioty świadczące usługi medyczne⁹.
• Organizacja ma wymagania audytowe. Bank Spółdzielczy w Koninie wdrożył Xopero Unified Protection. Plany backupu dostosowano tam do wymagań bezpieczeństwa i audytów²⁷.

Poszukaj gdzie indziej, jeśli

• Potrzebujesz produktu tylko dla zwykłych stanowisk biurowych. Sprzęt Xopero do ochrony przemysłowych infrastruktur offline ICS/OT i rozwiązania dla DevOps służą innym zastosowaniom. Nie zastępują Xopero ONE Endpoint Agent⁵.
• Nie kupujesz dla samorządu. Xopero Unified Protection 4Gov jest ofertą dla jednostek samorządu terytorialnego. Firma komercyjna powinna odnosić wybór do produktu bez tego przeznaczenia⁴.

Alternatywy dla Xopero

Xopero warto porównywać z alternatywami według zastosowania, a nie samej obecności dostawcy w zestawieniu backupu online. Przytoczone porównanie rozróżnia typowy backup plikowy i rozbudowane systemy klasy enterprise. Nie przypisuje jednak tym kategoriom konkretnych produktów⁹.
Tabela zachowuje kategorie wskazane przy nazwach dostawców, bez dopisywania cen lub funkcji.

Dane w tabeli: 32

• Acronis, Backblaze lub IDrive: to punkty odniesienia przy wyborze usługi backupu online³².
• Carbonite Business: stanowi punkt odniesienia dla firmy rozważającej rozwiązania dla małych i średnich przedsiębiorstw³².
• CrashPlan: należy rozpatrywać w kategorii enterprise³².
• Asigra: jest kolejnym punktem odniesienia na rynku rozwiązań backupowych³².

Rzetelne porównanie z Xopero ONE wymaga wskazania konkretnego produktu konkurenta i tego samego scenariusza ochrony danych.
Sama kategoria backupu online nie przesądza o licencji, funkcjach odtwarzania ani kosztach.

Najczęstsze pytania o Xopero

Co to jest Xopero?

Xopero jest dostawcą rozwiązań do ochrony danych, nie nazwą jednej licencji. Xopero Cloud Storage 100 GB zapewnia przestrzeń na kopie. Xopero ONE Endpoint Agent służy z kolei do ochrony urządzeń.

Jakie są ceny Xopero?

Subskrypcja Xopero ONE Microsoft 365 kosztuje 72,00 zł za użytkownika na rok. Druga kwota w cenniku wynosi 88,56 zł.
Zakup licencji, odnowienie wsparcia i przestrzeń na kopie to osobne pozycje rozliczeniowe.

Jesteś producentem albo widzisz nieaktualną informację? Zgłoś poprawkę — odpowiadamy w ciągu 7 dni roboczych.