Налична резервна система Restic 0.13

След година на разработка е представена версията на системата за архивиране restic 0.13, която предоставя инструменти за запазване на резервни копия в хранилище с версии, което може да бъде хоствано на външни сървъри и в облачно хранилище. Данните се съхраняват в криптирана форма. Можете да дефинирате гъвкави правила за включване и изключване на файлове и директории при създаване на резервно копие. Поддържа работа на Linux, macOS, Windows, FreeBSD и OpenBSD. Кодът на проекта е написан на Go и се разпространява под BSD лиценз.

Основни возможности:

• Поддръжка за съхраняване на резервни копия в локална файлова система, на външен сървър с достъп чрез SFTP/SSH или HTTP REST, в Amazon S3, OpenStack Swift, BackBlaze B2, Microsoft Azure Blob Storage и Google Cloud Storage облаци, както и във всяко хранилище за които има бекенд rclone. Специален сървър за почивка може също да се използва за организиране на съхранение, което осигурява по-висока производителност в сравнение с други бекендове и може да работи в режим само за добавяне, което няма да ви позволи да изтривате или променяте архиви, ако сървърът източник и достъпът до ключовете за шифроване са компрометиран.
• Поддръжка за дефиниране на гъвкави правила за изключване на файлове и директории при създаване на резервни копия (например за изключване на регистрационни файлове, временни файлове и лесно възпроизводими данни от архиви). Форматът на правилата за игнориране е познат и наподобява rsync или gitignore.
• Лесен за инсталиране, използване и възстановяване на информация. За да работите с резервни копия, е достатъчно да копирате един изпълним файл, който може да се използва без допълнителни настройки. За самия изпълним файл е осигурена повторяема компилация, която ви позволява сами да се уверите, че двоичният сбор е формиран от предоставения изходен код.
• Поддържат се моментни снимки, отразяващи състоянието на конкретна директория с всички файлове и поддиректории към определен момент от време. Всеки път, когато се създава ново архивиране, се създава свързана моментна снимка, която ви позволява да възстановите състоянието в този момент. Възможно е копиране на моментни снимки между различни хранилища.
• За да се спести трафик, само променените данни се копират по време на процеса на архивиране. За да се осигури ефективно съхранение, данните в хранилището не се дублират, а допълнителните моментни снимки обхващат само променени данни. Системата не манипулира цели файлове, а блокове с плаващ размер, избрани с помощта на подписа на Rabin. Информацията се съхранява във връзка със съдържанието, а не с имената на файловете (имена и обекти, свързани с данни, се дефинират на ниво метаданни на блок). Въз основа на SHA-256 хеша на съдържанието се извършва дедупликация и се елиминира ненужното копиране на данни.
• За визуална оценка на съдържанието на хранилището и опростяване на възстановяването може да се монтира моментна снимка с резервно копие под формата на виртуален дял (монтирането се извършва с помощта на FUSE). Осигурени са и команди за анализиране на промените и селективно извличане на файлове.
• Информацията на външни сървъри се съхранява в криптирана форма (SHA-256 се използва за контролни суми, AES-256-CTR се използва за криптиране и Poly1305-AES-базирани кодове за удостоверяване се използват за гарантиране на целостта). Първоначално системата е проектирана да гарантира, че резервните копия се съхраняват в ненадеждни среди и че ако резервно копие попадне в неподходящи ръце, то не трябва да компрометира системата. Шифроването може да бъде осигурено както с помощта на ключове за достъп, така и на пароли.
• Възможно е да се провери резервното копие с помощта на контролни суми и кодове за удостоверяване, за да се потвърди, че целостта на файловете не е компрометирана и необходимите файлове могат да бъдат възстановени и не включват скрити модификации.

В новата версия:

• Добавена е поддръжка за модели на отрицателно изключване. Например "--exclude '/home/user/*' --exclude '!/home/user/.config'", за да изключите цялото съдържание на /home/user с изключение на директорията /home/user/.config.
• Към командата „backup“ е добавен режим „--dry-run“, който, когато се изпълнява с опцията „--verbose“, ви позволява да проследите кои файлове ще бъдат включени в архива, без всъщност да правите промени.
• Поддръжката на контролни суми е добавена към различни сървъри за съхранение за допълнителна проверка на изтеглените данни.
• Командата „restore“ е оптимизирана, което я прави два пъти по-бърза. Подобрена е и производителността на командата "copy".

Източник: opennet.ru