Das Unternehmen Proxmox, bekannt für die Entwicklung der Produkte Proxmox Virtual Environment und Proxmox Mail Gateway, hat die Version 3.1 des Proxmox Backup Server veröffentlicht, die als fertige Lösung für die Sicherung und Wiederherstellung von virtuellen Umgebungen, Containern und Serverinhalten präsentiert wird. Das Installations-ISO-Image steht zur freien Verfügung. Die distributionsspezifischen Komponenten sind unter der AGPLv3-Lizenz lizenziert. Für die Installation von Updates stehen sowohl ein kostenpflichtiges Enterprise-Repository als auch zwei kostenlose Repositories zur Verfügung, die sich im Stabilitätsgrad der Updates unterscheiden.
Der Systemteil der Distribution basiert auf der Paketbasis von Debian und OpenZFS. Der Software-Stack für die Verwaltung von Backups ist in der Programmiersprache Rust geschrieben und unterstützt inkrementelle Backups (es werden nur die geänderten Daten an den Server übertragen), Deduplizierung (bei Vorhandensein von Duplikaten wird nur eine Kopie gespeichert), Komprimierung (es wird ZSTD verwendet) und die Verschlüsselung von Backups. Das System ist auf einer Client-Server-Architektur konzipiert — der Proxmox Backup Server kann sowohl für lokale Backups als auch als zentraler Server für die Datensicherung von verschiedenen Hosts verwendet werden. Funktionen für eine schnelle Wiederherstellung und Daten-Synchronisierung zwischen Servern werden bereitgestellt.
Proxmox Backup Server unterstützt die Integration mit der Plattform Proxmox VE zur Sicherung virtuelle Maschinen und Containern. Die Verwaltung von Backups und die Wiederherstellung von Daten erfolgt über eine Web-Oberfläche. Es gibt die Möglichkeit, den Zugriff der Benutzer auf ihre Daten zu differenzieren. Der gesamte übertragene Traffic von Clients zu zu einem Server Die Verschlüsselung erfolgt mit AES-256 im GCM-Modus, und die Backups werden bereits verschlüsselt mit asymmetrischer Verschlüsselung über öffentliche Schlüssel übertragen (die Verschlüsselung erfolgt auf der Client-Seite, sodass eine Kompromittierung des Servers mit den Backups nicht zu einem Datenleck führt). Die Integrität der Backups wird mithilfe von SHA-256-Hashes überprüft.
In der neuen Version:
- Die Synchronisation mit der Debian-Paketbasis 12.2 wurde vollzogen. Der Linux-Kernel wurde auf Version 6.5 aktualisiert. Die Implementierung des Dateisystems ZFS wurde auf OpenZFS 2.2.0 aktualisiert, einschließlich der Übertragung von Korrekturen aus der Branch 2.2.2.
- Unterstützung für sicheres Booten im UEFI Secure Boot-Modus wurde hinzugefügt, das sicherstellt, dass beim Booten nur verifiziert Komponenten mit korrekten digitalen Signaturen verwendet werden. Für UEFI Secure Boot wird ein shim-Bootloader bereitgestellt, der mit einer digitalen Signatur versehen ist, die von den meisten Geräten mit UEFI akzeptiert wird.
- Die Unterstützung für lokale synchronisierte Arbeiten (sync-jobs) wurde hinzugefügt, die es ermöglicht, die Kopie von Snapshots mit Backups zwischen mehreren lokalen Speichern zu organisieren. Praktisch gesehen ermöglicht der neue Modus die Erstellung von Konfigurationen, in denen zunächst die Backups auf schnellem Speicher gespeichert und dann für eine langfristige Archivierung auf langsamen Speicher übertragen werden.
- Die automatische Umstellung von HTTP-Verbindungen auf HTTPS ist gewährleistet.
- Die Möglichkeiten zur Speicherung von Backup-Kopien auf Bandlaufwerken wurden erweitert. Unterstützung für Streaming-Geräte, die den LTO 9-Standard (Linear Tape-Open) unterstützen, wurde hinzugefügt. Die Kompatibilität mit Bandbibliotheken, die keine DVCID zur Übertragung von Hersteller- und Modellinformationen unterstützen, wie zum Beispiel Qualstar, wurde verbessert. Die Benutzeroberfläche für die Wiederherstellung von Bandkopien wurde optimiert.
- Im Web-Interface im Bereich Storage/Disks wurde die Funktion zur Datenträgerbereinigung eingeführt.
- Die Unterstützung für die Zwei-Faktor-Authentifizierung wurde erweitert.
Quelle: opennet.ru
