Das Unternehmen Proxmox, bekannt für die Entwicklung der Produkte Proxmox Virtual Environment und Proxmox Mail Gateway, hat die Version 4.2 des Proxmox Backup Server-Distributions veröffentlicht, die als bereit für die Sicherung und Wiederherstellung von virtuellen Umgebungen, Containern und Serverinhalten präsentiert wird. Das Installations-ISO-Image steht zum freien Download zur Verfügung. Die distributionsspezifischen Komponenten sind unter der AGPLv3-Lizenz veröffentlicht. Für die Installation der Updates gibt es sowohl ein kostenpflichtiges Enterprise-Repository als auch zwei kostenlose Repositories, die sich im Stabilitätsgrad der Updates unterscheiden.
Der systematische Teil der Distribution basiert auf dem Debian-Paket-Basis und OpenZFS. Der Software-Stack zur Verwaltung von Sicherungen ist in Rust geschrieben und unterstützt inkrementelle Backups (es werden nur die geänderten Daten an den Server übertragen), Deduplikation (bei vorhandenen Duplikaten wird nur eine Kopie aufbewahrt), Kompression (ZSTD wird verwendet) und Verschlüsselung der Backups. Das System ist auf einer Client-Server-Architektur basiert — Proxmox Backup Server kann sowohl zur Arbeit mit lokalen Backups als auch als zentralisiertes Server Tool für die Datensicherung von verschiedenen Hosts verwendet werden. Es bietet die Möglichkeiten für schnelles, selektives Wiederherstellen und die Synchronisation von Daten zwischen Servern.
Proxmox Backup Server unterstützt die Integration mit der Plattform Proxmox VE zur Sicherung virtuelle Maschinen und Containern. Die Verwaltung von Backups und die Wiederherstellung von Daten erfolgt über eine Web-Oberfläche. Es gibt die Möglichkeit, den Zugriff der Benutzer auf ihre Daten zu differenzieren. Der gesamte übertragene Traffic von Clients zu zu einem Server wird unter Verwendung von AES-256 im GCM-Modus verschlüsselt, und die Backups selbst werden bereits verschlüsselt mittels asymmetrischer Verschlüsselung mit öffentlichen Schlüsseln übertragen (die Verschlüsselung erfolgt auf der Client-Seite, und eine Kompromittierung des Servers mit den Backups führt nicht zu einem Datenleck). Die Integrität der Backups wird mittels SHA-256-Hashes kontrolliert.
In der neuen Version:
- Die Synchronisation mit der Debian-Paket-Basis 13.4 wurde durchgeführt. Der Linux-Kernel 7.0 und OpenZFS 2.4 wurden aktualisiert.
- Es wurde die Möglichkeit hinzugefügt, Namensräume und Backup-Gruppen an andere Orte im selben Speicher zu verschieben, um die Reorganisation der Datenplatzierung zu erleichtern, ohne das Risiko ihres Verlustes.
- Die Unterstützung für die Verschlüsselung und Entschlüsselung von synchronisierten Backups wurde hinzugefügt, was es ermöglicht, Snapshots in verschlüsselter Form an unsichere externe Speicher zu übertragen.
- Die Möglichkeit zur Verarbeitung von Backup-Gruppen in mehreren Threads wurde hinzugefügt, um die Synchronisierungsleistung zu steigern.
- Offizielle Unterstützung für die Verwendung von Objekt-Speichern, die das S3-Protokoll unterstützen, als Backend für die Speicherung von Backups wurde implementiert, mit der Möglichkeit, Statistiken über den Datenverkehr und die Anzahl der Anfragen zur Überwachung und Einhaltung von Bandbreitenlimits zu sammeln.
Quelle: opennet.ru
