{"id":36206,"date":"2019-10-31T22:10:16","date_gmt":"2019-10-31T19:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/bezopasnoe-obnovlenie-zimbra-collaboration-suite\/"},"modified":"2019-10-31T22:10:16","modified_gmt":"2019-10-31T19:10:16","slug":"bezopasnoe-obnovlenie-zimbra-collaboration-suite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","title":{"rendered":"Sichere Aktualisierung der Zimbra Collaboration Suite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Es hat sich so ergeben, dass Systemadministratoren neuen Entwicklungen immer skeptisch gegen\u00fcber stehen. Alles, vom neuen Serverplattformen bis hin zu Software-Updates, wird mit Vorsicht betrachtet, bis die ersten praktischen Erfahrungen und positives Feedback von Kollegen aus anderen Unternehmen vorliegen. Das ist verst\u00e4ndlich, denn wenn man literally mit dem Kopf f\u00fcr die Funktionsf\u00e4higkeit des Unternehmens und den Schutz wichtiger Informationen verantwortlich ist, verliert man mit der Zeit das Vertrauen, selbst in die eigene Einsch\u00e4tzung \u2014 ganz zu schweigen von den Vertragspartnern, Untergebenen oder normalen Nutzern.<\/p>\n

Misstrauen gegen\u00fcber Software-Updates resultiert aus einer Vielzahl von unerfreulichen Vorf\u00e4llen, bei denen die Installation neuer Patches zu Leistungsproblemen, \u00c4nderungen der Benutzeroberfl\u00e4che, zum Ausfall von Informationssystemen oder, was besonders unangenehm ist, zum Verlust von Daten f\u00fchrte. Einen vollst\u00e4ndigen Verzicht auf Updates darf es jedoch nicht geben, da die Infrastruktur Ihres Unternehmens sonst dem Risiko von Cyberangriffen ausgesetzt wird. Man erinnere sich nur an den ber\u00fchmten Fall des WannaCry-Virus, bei dem Daten auf Millionen von nicht aktualisierten Windows-Computern verschl\u00fcsselt wurden. Dieser Vorfall kostete nicht nur Hunderten von Systemadministratoren ihren Arbeitsplatz, sondern verdeutlichte auch die Notwendigkeit, eine neue Update-Politik f\u00fcr Softwareprodukte im Unternehmen zu entwickeln, die Sicherheit und Geschwindigkeit bei der Installation kombiniert. Lassen Sie uns also im Vorfeld der Ver\u00f6ffentlichung des LTS-Release von Zimbra 8.8.15 einen Blick darauf werfen, wie man die Zimbra Collaboration Suite Open-Source Edition aktualisieren kann, um den Schutz aller kritischen Daten zu gew\u00e4hrleisten.<\/p>\n

\"Sichere<\/a><\/noindex><\/p>\n

Eine der Hauptmerkmale der Zimbra Collaboration Suite ist, dass praktisch alle ihre Komponenten dupliziert werden k\u00f6nnen. Insbesondere kann zus\u00e4tzlich zum Hauptserver LDAP-Master ein duplizierender LDAP-replica hinzugef\u00fcgt werden, auf den, falls notwendig, die Funktionen des Haupt-LDAP-Servers \u00fcbertragen werden k\u00f6nnen. Auch Proxy-Server und MTA-Server k\u00f6nnen dupliziert werden. Eine solche Duplizierung erm\u00f6glicht es, im Falle eines Updates bestimmte Komponenten der Infrastruktur vor\u00fcbergehend aus der Umgebung zu nehmen und sich so zuverl\u00e4ssig nicht nur vor l\u00e4ngeren Ausfallzeiten, sondern auch vor Datenverlust im Falle eines misslungenen Updates zu sch\u00fctzen.<\/p>\n

Im Gegensatz zu den anderen Komponenten der Infrastruktur wird die Duplizierung von Mail-Speichern in der Zimbra Collaboration Suite nicht unterst\u00fctzt. Selbst wenn mehrere Mail-Speicher in Ihrer Infrastruktur vorhanden sind, k\u00f6nnen die Daten jedes Postfachs nur auf einem einzelnen Mail-Speicher liegen. Server<\/a>Aus diesem Grund ist eines der wichtigsten Regeln f\u00fcr die Datensicherung w\u00e4hrend eines Updates die rechtzeitige Sicherung der Informationen auf den Mail-Speichern. Je aktueller Ihr Backup ist, desto mehr Daten bleiben bei einem Notfall erhalten. Es gibt jedoch einen Punkt zu beachten: In der kostenlosen Version der Zimbra Collaboration Suite gibt es kein integriertes Backup-System, und um Sicherungen zu erstellen, m\u00fcssen die integrierten Mittel von GNU\/Linux verwendet werden. Wenn in Ihrer Zimbra-Infrastruktur mehrere Mail-Speicher vorhanden sind und die Gr\u00f6\u00dfe des Mail-Archivs recht gro\u00df ist, kann jede solche Sicherung sehr lange dauern und eine erhebliche Belastung f\u00fcr das lokale Netzwerk und die Server selbst verursachen. Zudem steigen w\u00e4hrend l\u00e4ngerer Kopiervorg\u00e4nge die Risiken f\u00fcr verschiedene unvorhergesehene Ereignisse erheblich. Auch bei der Durchf\u00fchrung solcher Sicherungen ohne Unterbrechung des Dienstes besteht das Risiko, dass einige Dateien nicht korrekt kopiert werden, was zu einem Verlust von Daten f\u00fchren kann. <\/p>\n

Deshalb ist es, wenn Sie gro\u00dfe Datenmengen aus E-Mail-Speichern sichern m\u00fcssen, besser, inkrementelle Sicherung zu verwenden, die es erm\u00f6glicht, das vollst\u00e4ndige Kopieren aller Informationen zu vermeiden und nur die Dateien zu sichern, die nach der letzten vollst\u00e4ndigen Sicherung hinzugekommen oder ge\u00e4ndert wurden. Dies beschleunigt den Sicherungsprozess erheblich und erm\u00f6glicht es, schneller mit der Installation von Updates zu beginnen. In der Zimbra Open-Source Edition kann inkrementelle Sicherung durch das modulare Erweiterungstool Zextras Backup, das Teil der Zextras Suite ist, erreicht werden.<\/p>\n

Ein weiteres leistungsstarkes Werkzeug, Zextras PowerStore, erm\u00f6glicht es dem Systemadministrator, Daten im E-Mail-Speicher zu deduplizieren. Das bedeutet, dass alle identischen Anh\u00e4nge und wiederholten E-Mails auf dem E-Mail-Server durch eine Originaldatei ersetzt werden, w\u00e4hrend alle Duplikate in transparente symbolische Links umgewandelt werden. Dadurch kann nicht nur erheblicher Speicherplatz auf der Festplatte gespart werden, sondern auch die Gr\u00f6\u00dfe der Sicherung erheblich verringert werden, was zu einer Verk\u00fcrzung der Zeit f\u00fcr vollst\u00e4ndige Sicherungen f\u00fchrt und somit h\u00e4ufigere Sicherungen erm\u00f6glicht.<\/p>\n

Die Hauptfunktion, die Zextras PowerStore f\u00fcr ein sicheres Update bieten kann, ist der Transfer von Postf\u00e4chern zwischen E-Mail-Servern in Multi-Server-Infrastrukturen von Zimbra. Mit dieser Funktion hat der Systemadministrator die M\u00f6glichkeit, mit den E-Mail-Speichern genau das Gleiche zu tun wie zuvor mit MTA- und LDAP-Servern, um sie sicher zu aktualisieren. Wenn beispielsweise in einer Zimbra-Infrastruktur vier E-Mail-Speicher vorhanden sind, kann versucht werden, die Postf\u00e4cher von einem der Speicher auf die anderen drei zu verteilen, und wenn der erste E-Mail-Speicher leer ist, kann er ohne Bedenken hinsichtlich der Datensicherheit aktualisiert werden. Wenn der Systemadministrator in der Infrastruktur einen zus\u00e4tzlichen E-Mail-Speicher hat, kann er diesen als vor\u00fcbergehenden Speicher f\u00fcr die von den zu aktualisierenden E-Mail-Speichern \u00fcbertragenen Postf\u00e4cher verwenden. <\/p>\n

Der Transfer kann mit dem Konsolenbefehl durchgef\u00fchrt werden DoMoveMailbox<\/b>. Um sie zu nutzen, um alle Konten vom E-Mail-Speicher zu \u00fcbertragen, m\u00fcssen wir zun\u00e4chst eine vollst\u00e4ndige Liste davon erhalten. Um dies zu erreichen, f\u00fchren wir auf dem E-Mail-Server den Befehl aus zmprov sa zimbraMailHost=mailbox.example.com > accounts.txt<\/b>. Nach der Ausf\u00fchrung erhalten wir die Datei accounts.txt<\/b> , die eine Liste aller Postf\u00e4cher in unserem E-Mail-Speicher enth\u00e4lt. Danach k\u00f6nnen wir diese sofort f\u00fcr die \u00dcbertragung der Konten zu einem anderen E-Mail-Speicher verwenden. Das sieht zum Beispiel so aus:<\/p>\n

zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt stages data
\nzxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt stages data,account notifications admin@example.com<\/p><\/blockquote>\n

\nDer Befehl wird zweimal ausgef\u00fchrt, um beim ersten Mal alle Daten ohne \u00dcbertragung des tats\u00e4chlichen Kontos zu kopieren, und beim zweiten Mal, da die Daten\u00fcbertragung inkrementell erfolgt, alle Daten zu kopieren, die nach der ersten \u00dcbertragung erschienen sind, und dann auch die Konten selbst zu \u00fcbertragen. Wir weisen darauf hin, dass die \u00dcbertragung des Kontos mit einer kurzen Zeitspanne der Nichtverf\u00fcgbarkeit des Postfachs verbunden ist, und es ist ratsam, die Benutzer dar\u00fcber zu informieren. Dar\u00fcber hinaus erh\u00e4lt der Administrator nach Abschluss der Ausf\u00fchrung des zweiten Befehls eine entsprechende Benachrichtigung per E-Mail. So kann der Administrator m\u00f6glichst schnell mit der Aktualisierung des E-Mail-Speichers beginnen. <\/p>\n

Falls die Aktualisierung der Software auf dem E-Mail-Speicher vom SaaS-Anbieter durchgef\u00fchrt wird, ist es wesentlich sinnvoller, die Daten nicht nach Konten, sondern nach den darauf befindlichen Dom\u00e4nen zu \u00fcbertragen. Zu diesem Zweck gen\u00fcgt es, den eingegebenen Befehl etwas abzu\u00e4ndern:<\/p>\n

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com domains client1.ru, client2.ru, client3.ru stages data
\nzxsuite powerstore doMailboxMove secureserver.saas.com domains client1.ru, client2.ru, client3.ru stages data,account notifications admin@saas.com<\/p><\/blockquote>\n

\nNachdem die \u00dcbertragung der Konten und ihrer Daten vom E-Mail-Speicher abgeschlossen ist, verlieren die Daten auf dem urspr\u00fcnglichen Server jegliche Bedeutung, und es kann mit der Aktualisierung des E-Mail-Servers begonnen werden, ohne sich um deren Sicherheit Sorgen machen zu m\u00fcssen.<\/p>\n

F\u00fcr diejenigen, die die Ausfallzeit bei der \u00dcbertragung von Postf\u00e4chern minimieren m\u00f6chten, eignet sich grunds\u00e4tzlich ein v\u00f6llig anderes Nutzungsszenario des Befehls zxsuite powerstore doMailboxMove<\/b>, dessen Kern darin besteht, dass die Migration von Postf\u00e4chern sofort auf aktualisierte Server erfolgt, ohne dass eine Zwischenablage erforderlich ist. Server<\/a>. Mit anderen Worten, wir f\u00fcgen der Zimbra-Infrastruktur ein neues, bereits auf die neueste Version aktualisiertes E-Mail-Archiv hinzu und migrieren dann die Konten von dem nicht aktualisierten Server nach dem bereits bekannten Szenario und wiederholen das Verfahren, bis alle Server in der Infrastruktur aktualisiert sind.<\/p>\n

Diese Methode erm\u00f6glicht es, Konten einmalig zu migrieren und dadurch die Zeit zu verk\u00fcrzen, w\u00e4hrend der Postf\u00e4cher nicht verf\u00fcgbar sind. Dar\u00fcber hinaus wird nur ein zus\u00e4tzlicher E-Mail-Server ben\u00f6tigt. Dennoch sollten Administratoren, die E-Mail-Archive auf unterschiedlich konfigurierten Servern bereitstellen, vorsichtig sein. Denn die Migration einer gro\u00dfen Anzahl von Konten auf einen schw\u00e4cheren Server kann die Verf\u00fcgbarkeit und Reaktionsf\u00e4higkeit des Dienstes negativ beeinflussen, was f\u00fcr gro\u00dfe Unternehmen und SaaS-Anbieter kritisch sein kann.<\/p>\n

Dank Zextras Backup und Zextras PowerStore hat der Zimbra-Systemadministrator die M\u00f6glichkeit, alle Knoten der Zimbra-Infrastruktur ohne jegliches Risiko f\u00fcr die darauf gespeicherten Informationen zu aktualisieren.
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0422\u0430\u043a \u0443\u0436 \u0441\u043b\u043e\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u0441 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0438\u0435\u043c \u043e\u0442\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043a\u043e \u0432\u0441\u0435\u043c\u0443 \u043d\u043e\u0432\u043e\u043c\u0443. \u0411\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0435, \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u043e\u0442 \u043d\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c \u0434\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u0441 \u043d\u0430\u0441\u0442\u043e\u0440\u043e\u0436\u0435\u043d\u043d\u043e\u0441\u0442\u044c\u044e, \u0440\u043e\u0432\u043d\u043e \u0434\u043e \u0442\u0435\u0445 \u043f\u043e\u0440, \u043f\u043e\u043a\u0430 \u043d\u0435 \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043e\u043f\u044b\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u043f\u043e\u0437\u0438\u0442\u0438\u0432\u043d\u044b\u0435 \u043e\u0442\u0437\u044b\u0432\u044b \u043e\u0442 \u043a\u043e\u043b\u043b\u0435\u0433 \u0438\u0437 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0439. \u041e\u043d\u043e \u0438 \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0432\u0435\u0434\u044c \u043a\u043e\u0433\u0434\u0430 \u0432 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u043c\u044b\u0441\u043b\u0435 \u0433\u043e\u043b\u043e\u0432\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27084,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36206","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Sichere Aktualisierung der Zimbra Collaboration Suite | ProHoster","description":"Es hat sich so ergeben, dass Systemadministratoren allem Neuen immer mit Misstrauen begegnen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 Zimbra Collaboration Suite | ProHoster","og:description":"\u0422\u0430\u043a \u0443\u0436 \u0441\u043b\u043e\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u0441 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0438\u0435\u043c \u043e\u0442\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043a\u043e \u0432\u0441\u0435\u043c\u0443 \u043d\u043e\u0432\u043e\u043c\u0443.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:10:16+00:00","article:modified_time":"2019-10-31T19:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36206","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:51:47","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:48:27","updated":"2026-02-09 21:51:47","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36206","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=36206"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36206\/revisions"}],"predecessor-version":[{"id":159775,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36206\/revisions\/159775"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/27084"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=36206"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=36206"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=36206"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}