Proxmox, et firma kendt for udviklingen af Proxmox Virtual Environment og Proxmox Mail Gateway, har offentliggjort en udgivelse af Proxmox Backup Server 3.1-distributionen, som præsenteres som en klar løsning til backup og gendannelse af virtuelle miljøer, containere og serveropsætninger. Installations-ISO-billedet er tilgængeligt for gratis download. Distributionens specifikke komponenter er åbne under AGPLv3-licensen. Opdateringer kan installeres fra både et betalt Enterprise-repository og to gratis repositories, der adskiller sig i stabilitetsniveauet af opdateringer.
Den systematiske del af distributionen er baseret på pakketabellen Debian og OpenZFS. Softwarestacken til backupstyring er skrevet i Rust og understøtter inkrementelle back-ups (kun ændrede data overføres til serveren), deduplikerings (kun en kopi opbevares ved duplikater), komprimering (ZSTD anvendes) og kryptering af backup. Systemet er designet med en klient-server-arkitektur - Proxmox Backup Server kan anvendes både til lokale backups og som en central server til backup af data fra forskellige værter. Hurtig selektiv gendannelse og datasynkronisering mellem servere tilbydes.
Proxmox Backup Server understøtter integration med Proxmox VE-platformen til backup virtual machines containere. Styring af sikkerhedskopier og gendannelse af data udføres gennem et webinterface. Der er mulighed for at begrænse brugeres adgang til deres data. Al overført trafik fra klienter til server er krypteret ved hjælp af AES-256 i GCM-tilstand, og selve backupene sendes allerede krypteret ved hjælp af asymmetrisk kryptering med offentlige nøgler (krypteringen sker på klientsiden, og kompromittering af serveren med backupene vil ikke føre til datalækage). Integriteten af backupene kontrolleres ved hjælp af SHA-256 hashes.
I den nye version:
- Synchronisering med Debian 12.2 pakkebasen er udført. Linux-kernen er opdateret til version 6.5. Implementeringen af filsystemet ZFS er opdateret til OpenZFS 2.2.0 med overførsel af rettelser fra version 2.2.2.
- Understøttelse af verificeret opstart i UEFI Secure Boot-tilstand er blevet tilføjet, hvilket sikrer, at der ved opstart kun anvendes verificerede komponenter med korrekte digitale signaturer. For UEFI Secure Boot leveres en shim-loader, der er signeret digitalt og genkendes af de fleste hardwareenheder med UEFI.
- Støtten til lokale synkroniserede job (sync-jobs) er tilføjet, hvilket muliggør at organisere kopiering af snapshots med backups mellem flere lokale lagringssteder. Praktisk set gør den nye tilstand det muligt at skabe konfigurationer, hvor backupene først gemmes på hurtig lagring og derefter overføres til langsom lagring for at opretholde et langsigtet arkiv.
- Automatisk udskiftning af HTTP-forbindelser med HTTPS er sikret.
- Mulighederne for opbevaring af backuper på båndlagringsenheder er udvidet. Støtte til streamere, der understøtter LTO 9 (Linear Tape-Open) standarden, er tilføjet. Kompatibiliteten med båndbiblioteker, der ikke understøtter DVCID til overførsel af oplysninger om producent og model af enheden, som Qualstar, er forbedret. Den grafiske brugergrænseflade til gendannelse fra båndkopier er forbedret.
- I webinterfacet under Storage/Disks er funktionen til diskrensning blevet tilføjet.
- Støtten til to-faktor autentificering er udvidet.
Kilde: opennet.ru
