Налична резервна система Restic 0.15

Беше публикувана версията на системата за архивиране restic 0.15, която осигурява съхранение на резервни копия в криптирана форма в хранилище с версии. Първоначално системата е проектирана да гарантира, че резервните копия се съхраняват в ненадеждни среди и че ако резервно копие попадне в неподходящи ръце, то не трябва да компрометира системата. Възможно е да се дефинират гъвкави правила за включване и изключване на файлове и директории при създаване на резервно копие (форматът на правилата е подобен на rsync или gitignore). Поддържа работа на Linux, macOS, Windows, FreeBSD и OpenBSD. Кодът на проекта е написан на Go и се разпространява под BSD лиценз.

Архивите могат да се съхраняват в локална файлова система, на външен сървър с достъп чрез SFTP/SSH или HTTP REST, в Amazon S3, OpenStack Swift, BackBlaze B2, Microsoft Azure Blob Storage и Google Cloud Storage облаци, както и във всяко хранилище за които са налични бекендове rclone. Специален сървър за почивка може също да се използва за организиране на съхранение, което осигурява по-висока производителност в сравнение с други бекендове и може да работи в режим само за добавяне, което няма да ви позволи да изтривате или променяте архиви, ако сървърът източник и достъпът до ключовете за шифроване са компрометиран.

Поддържат се моментни снимки, отразяващи състоянието на конкретна директория с всички файлове и поддиректории към определен момент от време. Всеки път, когато се създава ново архивиране, се създава свързана моментна снимка, която ви позволява да възстановите състоянието в този момент. Възможно е копиране на моментни снимки между различни хранилища. За да се спести трафик, само променените данни се копират по време на процеса на архивиране. За визуална оценка на съдържанието на хранилището и опростяване на възстановяването може да се монтира моментна снимка с резервно копие под формата на виртуален дял (монтирането се извършва с помощта на FUSE). Осигурени са и команди за анализиране на промените и селективно извличане на файлове.

Системата не манипулира цели файлове, а блокове с плаващ размер, избрани с помощта на подписа на Rabin. Информацията се съхранява във връзка със съдържанието, а не с имената на файловете (имена и обекти, свързани с данни, се дефинират на ниво метаданни на блок). Въз основа на SHA-256 хеша на съдържанието се извършва дедупликация и се елиминира ненужното копиране на данни. На външни сървъри информацията се съхранява в криптирана форма (SHA-256 се използва за контролни суми, AES-256-CTR се използва за криптиране и базирани на Poly1305-AES кодове за удостоверяване се използват за гарантиране на целостта). Възможно е да проверите резервното копие с помощта на контролни суми и кодове за удостоверяване, за да потвърдите, че целостта на файловете не е компрометирана.

В новата версия:

• Въведена е нова команда за пренаписване, която ви позволява да премахнете ненужни данни от моментна снимка, когато файлове, които първоначално не са били предназначени за архивиране (например файлове с поверителна информация или много големи регистрационни файлове без стойност), са били случайно включени в резервното копие .
• Опцията „--read-concurrency“ е добавена към командата за архивиране, за да зададете нивото на паралелизиране при четене на файлове, което ви позволява да ускорите копирането на бързи дискове като NVMe.
• Опцията „--no-scan“ е добавена към командата за архивиране, за да деактивирате етапа на сканиране на файловото дърво.
• Командата prune значително намали потреблението на памет (до 30%).
• Добавена е опция „--sparse“ към командата за възстановяване за ефективно възстановяване на файлове с големи празни области.
• За платформата Windows е внедрена поддръжка за възстановяване на символни връзки.
• macOS добави възможност за монтиране на хранилище с резервни копия с помощта на macFUSE.

Източник: opennet.ru