{"id":36206,"date":"2019-10-31T22:10:16","date_gmt":"2019-10-31T19:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/bezopasnoe-obnovlenie-zimbra-collaboration-suite\/"},"modified":"2019-10-31T22:10:16","modified_gmt":"2019-10-31T19:10:16","slug":"bezopasnoe-obnovlenie-zimbra-collaboration-suite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","title":{"rendered":"Actualizaci\u00f3n segura de Zimbra Collaboration Suite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Es un hecho que los administradores de sistemas siempre sienten desconfianza hacia lo nuevo. Pr\u00e1cticamente todo, desde nuevas plataformas de servidor hasta actualizaciones de software, se recibe con cautela hasta que se obtiene la primera experiencia pr\u00e1ctica y comentarios positivos de colegas de otras empresas. Y es comprensible, ya que cuando literalmente eres responsable de la operatividad de la empresa y la seguridad de informaci\u00f3n importante, con el tiempo dejas de confiar incluso en ti mismo, sin mencionar a los contratistas, subordinados o usuarios comunes.<\/p>\n

La desconfianza hacia las actualizaciones de software se debe a una gran cantidad de casos desagradables, donde la instalaci\u00f3n de nuevos parches result\u00f3 en una disminuci\u00f3n del rendimiento, cambios en la interfaz de usuario, fallos en el sistema de informaci\u00f3n o, lo que es a\u00fan m\u00e1s grave, la p\u00e9rdida de datos. Sin embargo, no se puede renunciar completamente a las actualizaciones, ya que de lo contrario, la infraestructura de su empresa podr\u00eda ser vulnerable a ataques de ciberdelincuentes. Basta recordar el famoso caso del virus WannaCry, cuando los datos almacenados en millones de computadoras que no se hab\u00edan actualizado a la \u00faltima versi\u00f3n de Windows fueron cifrados. Este incidente no solo cost\u00f3 el empleo a cientos de administradores de sistemas, sino que tambi\u00e9n ilustr\u00f3 la necesidad de desarrollar una nueva pol\u00edtica de actualizaci\u00f3n de productos de software en la empresa, que permita combinar seguridad y rapidez en su instalaci\u00f3n. As\u00ed que, en v\u00edsperas del lanzamiento de la versi\u00f3n LTS de Zimbra 8.8.15, echemos un vistazo a c\u00f3mo se puede actualizar la Zimbra Collaboration Suite Open-Source Edition para garantizar la seguridad de todos los datos cr\u00edticos.<\/p>\n

\"Actualizaci\u00f3n<\/a><\/noindex><\/p>\n

Una de las principales caracter\u00edsticas de Zimbra Collaboration Suite es que pr\u00e1cticamente todos sus componentes pueden ser duplicados. En particular, se puede agregar, adem\u00e1s del servidor LDAP-Master, r\u00e9plicas de LDAP que, en caso de ser necesario, pueden asumir las funciones del servidor LDAP principal. Tambi\u00e9n se pueden duplicar los servidores Proxy y los servidores con MTA. Esta duplicaci\u00f3n permite, si es necesario, apartar de la infraestructura ciertos componentes durante el tiempo de actualizaci\u00f3n, y gracias a esto, protegerse de manera confiable no solo de un prolongado tiempo de inactividad, sino tambi\u00e9n de la p\u00e9rdida de datos en caso de una actualizaci\u00f3n fallida.<\/p>\n

A diferencia de los dem\u00e1s componentes de la infraestructura, la duplicaci\u00f3n de los almacenes de correo en Zimbra Collaboration Suite no es compatible. Incluso si su infraestructura cuenta con varios almacenes de correo, los datos de cada buz\u00f3n de correo pueden estar en un \u00fanico almac\u00e9n de correo. servidor<\/a>. Por ello, una de las principales reglas de seguridad de datos durante la actualizaci\u00f3n es realizar una copia de seguridad de la informaci\u00f3n en los almacenes de correo de manera oportuna. Cuanto m\u00e1s reciente sea su respaldo, m\u00e1s datos se conservar\u00e1n en caso de que surja una situaci\u00f3n inesperada. Sin embargo, hay un matiz en esto, ya que en la edici\u00f3n gratuita de Zimbra Collaboration Suite no hay un mecanismo de copia de seguridad incorporado, y para crear copias de seguridad, ser\u00e1 necesario utilizar las herramientas integradas de GNU\/Linux. Sin embargo, si en su infraestructura Zimbra hay varios almacenes de correo y el tama\u00f1o del archivo de correo es considerablemente grande, cada respaldo puede tardar mucho tiempo y generar una carga significativa en la red local y en los propios servidores. Adem\u00e1s, durante copias prolongadas, aumentan considerablemente los riesgos de que surjan diversos imprevistos. Asimismo, si se realiza esta copia de seguridad sin detener el servicio, existe el riesgo de que algunos archivos puedan ser copiados incorrectamente, lo que llevar\u00e1 a la p\u00e9rdida de algunos datos. <\/p>\n

Por eso, si necesita realizar copias de seguridad de grandes vol\u00famenes de informaci\u00f3n desde los almacenes de correo, es mejor utilizar la copia de seguridad incremental, que evita la copia completa de toda la informaci\u00f3n y solo respalda los archivos que han aparecido o han sido modificados desde la \u00faltima copia de seguridad completa. Esto acelera significativamente el proceso de creaci\u00f3n de copias de seguridad y permite comenzar m\u00e1s r\u00e1pido con la instalaci\u00f3n de actualizaciones. Se puede lograr la copia de seguridad incremental en Zimbra Open-Source Edition mediante el complemento modular Zextras Backup, que forma parte de Zextras Suite.<\/p>\n

Otra poderosa herramienta, Zextras PowerStore, permite al administrador del sistema desduplicar datos en el almac\u00e9n de correo. Esto significa que todos los archivos adjuntos id\u00e9nticos y los correos electr\u00f3nicos repetidos en el servidor de correo se reemplazar\u00e1n por un solo archivo original, y todas las repeticiones se convertir\u00e1n en enlaces simb\u00f3licos transparentes. Gracias a esto, se puede lograr no solo un ahorro significativo de espacio en el disco duro, sino tambi\u00e9n una considerable reducci\u00f3n en el tama\u00f1o de la copia de seguridad, lo que permite disminuir el tiempo de la copia de seguridad completa y, por lo tanto, realizarla con mucha m\u00e1s frecuencia.<\/p>\n

Pero la principal capacidad que Zextras PowerStore puede ofrecer para una actualizaci\u00f3n segura es la migraci\u00f3n de buzones de correo entre servidores de correo en infraestructuras Zimbra de m\u00faltiples servidores. Gracias a esta capacidad, el administrador del sistema puede hacer con los almacenes de correo lo mismo que hicimos con los servidores MTA y LDAP para su actualizaci\u00f3n segura. Por ejemplo, si en la infraestructura de Zimbra hay cuatro almacenes de correo, se puede intentar distribuir los buzones de correo desde uno de ellos a los otros tres, y cuando el primer almac\u00e9n de correo est\u00e9 vac\u00edo, se puede actualizar sin preocupaciones sobre la seguridad de los datos. Si el administrador del sistema tiene un almac\u00e9n de correo de respaldo en la infraestructura, puede usarlo como contenedor temporal para los buzones de correo trasladados desde los almacenes que se est\u00e1n actualizando. <\/p>\n

La transferencia permite el comando de consola DoMoveMailbox<\/b>. Para utilizarlo con el fin de transferir todas las cuentas del almacenamiento de correo, primero es necesario obtener su lista completa. Para lograr esto, ejecutamos el comando en el servidor de correo zmprov sa zimbraMailHost=mailbox.example.com > accounts.txt<\/b>. Una vez ejecutado, obtendremos el archivo accounts.txt<\/b> con la lista de todas las bandejas de entrada en nuestro almacenamiento de correo. Despu\u00e9s de eso, podremos utilizarlo inmediatamente para transferir las cuentas a otro almacenamiento de correo. Se ver\u00e1, por ejemplo, as\u00ed:<\/p>\n

zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt stages data
\nzxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt stages data,account notifications admin@example.com<\/p><\/blockquote>\n

\nEl comando se ejecuta dos veces: primero para copiar todos los datos sin transferir la cuenta en s\u00ed, y la segunda vez, dado que la transferencia de datos se realiza de forma incremental, para copiar todos los datos que hayan aparecido despu\u00e9s de la primera transferencia, y luego transferir las cuentas. Tenga en cuenta que la transferencia de la cuenta conlleva un breve per\u00edodo de indisponibilidad de la bandeja de entrada, y ser\u00eda sensato advertir a los usuarios al respecto. Adem\u00e1s, tras finalizar la ejecuci\u00f3n del segundo comando, el administrador recibe una notificaci\u00f3n correspondiente por correo. Gracias a esto, el administrador puede comenzar a actualizar el almacenamiento de correo lo m\u00e1s r\u00e1pido posible. <\/p>\n

En caso de que la actualizaci\u00f3n del software en el almacenamiento de correo sea realizada por un proveedor SaaS, ser\u00e1 mucho m\u00e1s razonable transferir los datos no por cuentas, sino por dominios que residen en \u00e9l. Para estos fines, basta con modificar un poco el comando ingresado:<\/p>\n

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com domains client1.ru, client2.ru, client3.ru stages data
\nzxsuite powerstore doMailboxMove secureserver.saas.com domains client1.ru, client2.ru, client3.ru stages data,account notifications admin@saas.com<\/p><\/blockquote>\n

\nUna vez que se haya realizado la transferencia de cuentas y sus datos desde el almacenamiento de correo, los datos en el servidor de origen dejan de tener alguna relevancia y se puede comenzar la actualizaci\u00f3n del servidor de correo sin ning\u00fan temor por su conservaci\u00f3n.<\/p>\n

Para aquellos que buscan minimizar el tiempo de inactividad al transferir bandejas de entrada, un escenario de uso completamente diferente del comando ser\u00e1 ideal zxsuite powerstore doMailboxMove<\/b>, cuya esencia radica en que la migraci\u00f3n de buzones de correo se lleva a cabo de inmediato a los servidores actualizados, sin necesidad de utilizar intermediarios. servidores<\/a>. En otras palabras, a\u00f1adimos a la infraestructura de Zimbra un nuevo almacenamiento de correo que ya ha sido actualizado a la \u00faltima versi\u00f3n, y luego simplemente migramos las cuentas del servidor no actualizado siguiendo el mismo procedimiento, repitiendo el proceso hasta que todos los servidores de la infraestructura est\u00e9n actualizados.<\/p>\n

Este m\u00e9todo permite realizar la migraci\u00f3n de cuentas una vez, reduciendo as\u00ed el tiempo durante el cual los buzones de correo permanecer\u00e1n indisponibles. Adem\u00e1s, solo se requerir\u00e1 un servidor de correo adicional para llevarlo a cabo. Sin embargo, los administradores que implementan almacenamiento de correo en servidores con configuraciones diferentes deben tener precauci\u00f3n al utilizarlo. La raz\u00f3n es que migrar un gran n\u00famero de cuentas a un servidor m\u00e1s d\u00e9bil puede afectar negativamente la disponibilidad y la capacidad de respuesta del servicio, lo que puede ser bastante cr\u00edtico para grandes empresas y proveedores de SaaS.<\/p>\n

As\u00ed, gracias a Zextras Backup y Zextras PowerStore, el administrador del sistema Zimbra tiene la posibilidad de actualizar todos los nodos de la infraestructura de Zimbra sin ning\u00fan riesgo para la informaci\u00f3n almacenada en ellos.
\n
Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0422\u0430\u043a \u0443\u0436 \u0441\u043b\u043e\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u0441 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0438\u0435\u043c \u043e\u0442\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043a\u043e \u0432\u0441\u0435\u043c\u0443 \u043d\u043e\u0432\u043e\u043c\u0443. \u0411\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0435, \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u043e\u0442 \u043d\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c \u0434\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u0441 \u043d\u0430\u0441\u0442\u043e\u0440\u043e\u0436\u0435\u043d\u043d\u043e\u0441\u0442\u044c\u044e, \u0440\u043e\u0432\u043d\u043e \u0434\u043e \u0442\u0435\u0445 \u043f\u043e\u0440, \u043f\u043e\u043a\u0430 \u043d\u0435 \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043e\u043f\u044b\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u043f\u043e\u0437\u0438\u0442\u0438\u0432\u043d\u044b\u0435 \u043e\u0442\u0437\u044b\u0432\u044b \u043e\u0442 \u043a\u043e\u043b\u043b\u0435\u0433 \u0438\u0437 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0439. \u041e\u043d\u043e \u0438 \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0432\u0435\u0434\u044c \u043a\u043e\u0433\u0434\u0430 \u0432 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u043c\u044b\u0441\u043b\u0435 \u0433\u043e\u043b\u043e\u0432\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27084,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36206","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Actualizaci\u00f3n segura de Zimbra Collaboration Suite | ProHoster","description":"De hecho, los administradores de sistemas siempre desconf\u00edan de todo lo nuevo.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 Zimbra Collaboration Suite | ProHoster","og:description":"\u0422\u0430\u043a \u0443\u0436 \u0441\u043b\u043e\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u0441 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0438\u0435\u043c \u043e\u0442\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043a\u043e \u0432\u0441\u0435\u043c\u0443 \u043d\u043e\u0432\u043e\u043c\u0443.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:10:16+00:00","article:modified_time":"2019-10-31T19:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36206","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:51:47","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:48:27","updated":"2026-02-09 21:51:47","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/36206","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=36206"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/36206\/revisions"}],"predecessor-version":[{"id":159775,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/36206\/revisions\/159775"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/27084"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=36206"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=36206"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=36206"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}