Das Unternehmen Proxmox, bekannt für die Entwicklung der Produkte Proxmox Virtual Environment und Proxmox Mail Gateway, hat die Version 3.1 des Proxmox Backup Server veröffentlicht, das als vollständige Lösung für die Sicherung und Wiederherstellung von virtuellen Umgebungen, Containern und Serverinhalten präsentiert wird. Das Installations-ISO-Image steht zum freien Download zur Verfügung. Spezifische Komponenten des Distributions sind unter der AGPLv3-Lizenz veröffentlicht. Für die Installation von Updates stehen sowohl ein kostenpflichtiges Enterprise-Repository als auch zwei kostenlose Repositories mit unterschiedlichen Stabilitätsniveaus für Updates zur Verfügung.
Der systematische Teil der Distribution basiert auf der Paketbasis von Debian und OpenZFS. Der Software-Stapel zur Verwaltung der Sicherungen ist in Rust geschrieben und unterstützt inkrementelle Backups (es werden nur die geänderten Daten an den Server übertragen), Deduplizierung (bei Vorhandensein von Duplikaten wird nur eine Kopie gespeichert), Kompression (ZSTD wird verwendet) und Verschlüsselung der Backups. Das System ist auf Basis einer Client-Server-Architektur konzipiert — der Proxmox Backup Server kann sowohl für lokale Backups als auch als zentraler Server zur Sicherung von Daten von verschiedenen Hosts genutzt werden. Es werden Modis für eine schnelle selektive Wiederherstellung und Daten-Synchronisation zwischen Servern bereitgestellt.
Der Proxmox Backup Server unterstützt die Integration mit der Proxmox VE-Plattform für die Sicherung virtuellen Maschinen und Container. Die Verwaltung von Backups und die Datenwiederherstellung erfolgt über eine Web-Oberfläche. Es besteht die Möglichkeit, den Zugriff der Benutzer auf ihre Daten zu beschränken. Der gesamte übertragene Datenverkehr von den Clients zu Server werden mit AES-256 im GCM-Modus verschlüsselt, und die Backups selbst werden bereits verschlüsselt über asymmetrische Verschlüsselung mit öffentlichen Schlüsseln übertragen (die Verschlüsselung erfolgt auf der Client-Seite, und eine Kompromittierung des Servers mit den Backups führt nicht zu einem Datenleck). Die Integrität der Backups wird mit SHA-256-Hashes überprüft.
In der neuen Version:
- Die Synchronisierung mit der Debian 12.2 Paketbasis wurde erfolgreich durchgeführt. Der Linux-Kernel wurde auf die Version 6.5 aktualisiert. Die ZFS-Dateisystemimplementierung wurde auf OpenZFS 2.2.0 aktualisiert, mit Übertragung von Fehlerbehebungen aus dem Branch 2.2.2.
- Die Unterstützung für die verifizierte Boot-Option im UEFI Secure Boot-Modus wurde hinzugefügt, um sicherzustellen, dass beim Booten nur überprüfte Komponenten mit gültigen digitalen Signaturen verwendet werden. Für UEFI Secure Boot wird ein shim-Loader bereitgestellt, der durch eine digitale Signatur validiert ist, die von den meisten UEFI-fähigen Hardwaregeräten akzeptiert wird.
- Es wurde Unterstützung für lokale synchronisierte Jobs (sync-jobs) hinzugefügt, die es ermöglichen, Snapshot-Kopien zwischen mehreren lokalen Speichern zu organisieren. Praktisch ermöglicht der neue Modus die Erstellung von Konfigurationen, bei denen Backup-Daten zunächst auf schnellem Speicher gesichert und später auf langsameren Speicher übertragen werden, um ein langfristiges Archiv zu erhalten.
- Die automatische Umstellung von HTTP-Verbindungen auf HTTPS wurde gewährleistet.
- Die Möglichkeiten zur Sicherung von Daten auf Bandlaufwerken wurden erweitert. Unterstützung für Streamer, die den LTO 9 (Linear Tape-Open) Standard unterstützen, wurde hinzugefügt. Die Kompatibilität mit Bandbibliotheken, die DVCID nicht unterstützen, um Informationen über Hersteller und Modell des Laufwerks zu übermitteln, wie Qualstar, wurde verbessert. Die Benutzeroberfläche für die Wiederherstellung von Bandkopien wurde optimiert.
- Im Web-Interface im Bereich Storage/Disks wurde eine Funktion zur Festplattensäuberung hinzugefügt.
- Erweiterte Unterstützung für die Zwei-Faktor-Authentifizierung.
Quelle: opennet.ru
