La empresa Proxmox, conocida por desarrollar productos como Proxmox Virtual Environment y Proxmox Mail Gateway, ha publicado la versión del distribuidor Proxmox Backup Server 3.1, que se presenta como una solución lista para la copia de seguridad y recuperación de entornos virtuales, contenedores y componentes de servidores. La imagen ISO de instalación está disponible para descarga gratuita. Los componentes específicos del distribuidor se distribuyen bajo la licencia AGPLv3. Para la instalación de actualizaciones, hay disponible un repositorio de pago Enterprise, así como dos repositorios gratuitos que difieren en el nivel de estabilización de las actualizaciones.
La parte del sistema del distribuidor se basa en la base de paquetes de Debian y OpenZFS. El stack de software para la gestión de copias de seguridad está escrito en el lenguaje Rust y soporta copias de seguridad incrementales (solo se transfieren los datos que han cambiado al servidor), deduplicación (se mantiene solo una copia en caso de duplicados), compresión (se utiliza ZSTD) y cifrado de copias de seguridad. El sistema está diseñado sobre la base de una arquitectura cliente-servidor: Proxmox Backup Server puede utilizarse tanto para trabajar con copias de seguridad locales como como un servidor centralizado para la copia de seguridad de datos desde diferentes hosts. Se proporcionan modos de recuperación selectiva rápida y sincronización de datos entre servidores.
Proxmox Backup Server admite la integración con la plataforma Proxmox VE para la copia de seguridad máquinas virtuales y contenedores. La gestión de las copias de seguridad y la restauración de datos se realiza a través de una interfaz web. Existe la posibilidad de restringir el acceso de los usuarios a sus datos. Todo el tráfico transmitido de los clientes hacia servidor se encripta utilizando AES-256 en modo GCM, y las copias de seguridad se transmiten ya encriptadas mediante cifrado asimétrico con claves públicas (el cifrado se realiza del lado del cliente, y la compromisión del servidor con las copias de seguridad no conducirá a una filtración de datos). La integridad de las copias de seguridad se verifica mediante hashes SHA-256.
En esta nueva versión:
- Se ha realizado la sincronización con la base de paquetes Debian 12.2. El núcleo de Linux se ha actualizado a la versión 6.5. La implementación del sistema de archivos ZFS se ha actualizado a OpenZFS 2.2.0, trasladando correcciones de la rama 2.2.2.
- Se ha añadido soporte para el arranque verificado en modo UEFI Secure Boot, garantizando que solo se utilicen componentes verificados con firmas digitales correctas durante el arranque. Para UEFI Secure Boot se proporciona un cargador shim, firmado digitalmente, que es aceptado por la mayoría de dispositivos de hardware con UEFI.
- Se ha añadido soporte para trabajos sincronizados locales (sync-jobs), permitiendo organizar la copia de instantáneas con copias de seguridad entre varios almacenes locales. Desde un punto de vista práctico, este nuevo modo permite crear configuraciones en las que las copias de seguridad se almacenan primero en un almacenamiento rápido y luego se transfieren a uno más lento para mantener un archivo a largo plazo.
- Se asegura la sustitución automática de conexiones HTTP por HTTPS.
- Se han ampliado las capacidades de almacenamiento de copias de seguridad en cintas magnéticas. Se agregó soporte para unidades de cinta que admiten el estándar LTO 9 (Linear Tape-Open). Se mejoró la compatibilidad con bibliotecas de cinta que no admiten DVCID para la transmisión de información sobre el fabricante y el modelo de la unidad, como Qualstar. Se mejoró la interfaz gráfica para la restauración desde copias de seguridad en cinta.
- En la interfaz web, en la sección Almacenamiento/Discos, se ha añadido la función de limpieza de disco.
- Se ha ampliado el soporte para la autenticación de dos factores.
Fuente: opennet.ru
