Достъпна е система за резервно копиране restic 0.13

След година разработка, версия на системата за бекъп restic 0.13 е представена, предоставяйки инструменти за запазване на резервни копия в версионирани хранилища, които могат да бъдат разположени на външни сървъри и облачни хранилища. Данните се съхраняват в криптиран вид. Можете да зададете гъвкави правила за включване и изключване на файлове и директории при създаване на резервна копия. Поддържа работа в Linux, macOS, Windows, FreeBSD и OpenBSD. Кодът на проекта е написан на езика Go и се разпространява под лицензия BSD.

Основни функции:

• Поддръжка за съхранение на резервни копия на локалната файлова система, на външни сървър с достъп чрез SFTP/SSH или HTTP REST, в облаците Amazon S3, OpenStack Swift, BackBlaze B2, Microsoft Azure Blob Storage и Google Cloud Storage, както и в които и да е хранилища, за които има бекенди rclone. За организиране на съхранението може да се използва специален rest server, осигуряващ по-висока производителност в сравнение с другите бекенди и способен да работи в режим само за допълнение, който не позволява изтриване или изменение на резервните копия в случай на компрометиране на изходния сървър и достъпа до ключовете за криптиране.
• Поддръжка на гъвкави правила за изключване на файлове и директории при създаването на резервни копия (например, за изключване на логове, временни файлове и лесно възпроизведими данни). Форматът на правилата за игнориране е познат и наподобява rsync или gitignore.
• Лесна инсталация, употреба и възстановяване на информация. За работа с резервни копия е достатъчно да се копира един изпълним файл, който може да се използва без допълнителни настройки. За самия изпълним файл е осигурена повтаряема компилация, позволяваща да се уверите сами, че бинарната компилация е изградена от предоставените изходни текстове.
• Поддържат се моментни снимки, отразяващи състоянието на определена директория с всички файлове и вложени директории в определен момент от времето. При всяко създаване на нова резервна копия се създава асоциирана с нея моментна снимка, позволяваща възстановяване на състоянието в момента. Възможно е копиране на моментни снимки между различни хранилища.
• За да спестите трафик по време на създаването на резервни копия, се копират само променените данни. За да се осигури ефективно съхранение, данните в хранилището не се дублират, а допълнителните снимки обхващат само променените данни. Системата манипулира не с цели файлове, а с блокове с плаваещ размер, избирани с помощта на подписа на Рабин. Информацията се съхранява привързана към съдържанието, а не към имената на файловете (свързаните с данните имена и обекти се определят на ниво метаданни на блока). На база SHA-256 хеш от съдържанието се извършва дедупликация и изключване на излишното копиране на данни.
• За ясна оценка на съдържанието на хранилището и улесняване на възстановяването, снимка с резервна копия може да бъде монтирана под формата на виртуален дял (монтирането се извършва с помощта на FUSE). Също така се предоставят команди за анализ на промените и селективно извличане на файлове.
• Информацията на външните сървъри се съхранява в криптиран вид (за контрольни суми се използва SHA-256, за шифроване AES-256-CTR, а за гарантиране на целостта — кодове за аутентификация на база Poly1305-AES). Системата е проектирана с идеята, че резервните копия се съхраняват в среди, които не са надеждни и попадането на резервната копия в чужди ръце не трябва да компрометира системата. Шифрирането може да се осъществява както по ключове за достъп, така и по пароли.
• Предвидена е възможност за верифициране на резервната копия по контрольни суми и кодове за аутентификация, за да се потвърди, че целостта на файловете не е нарушена и необходимите файлове могат да бъдат възстановени без скрити модификации.

В новата версия:

• Добавена е поддръжка на негативни шаблони за изключване. Например, «—exclude ‘/home/user/*’ —exclude ‘!/home/user/.config'» за изключване на всичкото съдържание в /home/user, освен каталога /home/user/.config.
• В командата «backup» е добавен режим «—dry-run», който при стартиране с опцията «—verbose» позволява да се проследи без фактически промени кои файлове ще бъдат включени в резервната копия.
• В различни бекенди за съхранение е добавена поддръжка на контрольни суми за допълнителна проверка на качваните данни.
• Оптимизация на командата «restore» е завършена, което увеличи скоростта й два пъти. Също така производителността на командата «copy» бе подобрена.

Източник: opennet.ru