Společnost Proxmox, známá vývojem produktů Proxmox Virtual Environment a Proxmox Mail Gateway, zveřejnila vydání distribuce Proxmox Backup Server 3.1, která se prezentuje jako hotové řešení pro zálohování a obnovu virtuálních prostředí, kontejnerů a komponent serverů. Instalovatelný obraz ISO je k dispozici ke svobodnému stažení. Specifické komponenty distribuce jsou uvolněny pod licencí AGPLv3. Pro instalaci aktualizací je k dispozici jak placený repozitář Enterprise, tak dva bezplatné repozitáře, které se liší úrovní stabilizace aktualizací.
Systémová část distribuce je založena na balíčkové základně Debian a OpenZFS. Softwarový stack pro správu zálohování je napsán v jazyce Rust a podporuje inkrementální zálohy (na server jsou přenášena pouze změněná data), deduplikaci (v případě duplicit je uchovávána pouze jedna kopie), kompresi (využívá se ZSTD) a šifrování záloh. Systém je navržen na základě klient-server architektury — Proxmox Backup Server může být používán jak pro práci s místními zálohami, tak jako centralizovaný server pro zálohování dat z různých hostitelů. Poskytují se režimy rychlé selektivní obnovy a synchronizace dat mezi servery.
Proxmox Backup Server podporuje integraci s platformou Proxmox VE pro zálohování virtuálních strojů a kontejnerů. Správa záloh a obnova dat se provádí prostřednictvím webového rozhraní. Existuje možnost omezení přístupu uživatelů k jejich datům. Veškerý přenášený provoz od klientů k serveru šifruje se pomocí AES-256 v režimu GCM, a samotné zálohy se přenášejí již zašifrované pomocí asymetrického šifrování podle veřejných klíčů (šifrování probíhá na straně klienta, a kompromitace serveru se zálohami nevede k úniku dat). Integrita záloh je kontrolována pomocí hashů SHA-256.
V novém vydání:
- Byla provedena synchronizace s balíkovou základnou Debian 12.2. Jádro Linuxu bylo aktualizováno na verzi 6.5. Implementace souborového systému ZFS byla aktualizována na OpenZFS 2.2.0 s převodem oprav z větve 2.2.2.
- Byla přidána podpora ověřeného spouštění v režimu UEFI Secure Boot, zajišťující využívání při spuštění pouze ověřených komponent s platnými digitálními podpisy. Pro UEFI Secure Boot je k dispozici shim-loader, digitálně podepsaný a uznávaný v většině hardware s UEFI.
- Byla přidána podpora pro místní synchronizované úkoly (sync-jobs), umožňující organizaci kopírování snímků se zálohami mezi několika místními úložišti. Z praktického hlediska nový režim umožňuje vytvářet konfigurace, ve kterých jsou nejprve zálohy uloženy na rychlém úložišti a poté předávány na pomalé pro udržení dlouhodobého archivu.
- Byla zajištěna automatická výměna HTTP připojení za HTTPS.
- Byly rozšířeny možnosti pro ukládání záloh na pásech. Byla přidána podpora pro streamery, které podporují standard LTO 9 (Linear Tape-Open). Byla vylepšena kompatibilita s pásem knihovnami, které nepodporují DVCID pro přenos informací o výrobci a modelu zařízení, jako je Qualstar. Bylo vylepšeno grafické uživatelské rozhraní pro obnovu z pásem.
- V webovém rozhraní v sekci Storage/Disks byla přidána funkce čištění disku.
- Byla rozšířena podpora dvoufaktorové autentizace.
Zdroj: opennet.ru
