Saadaval on varundussüsteem restic 0.13

Pärast aastat arendust on välja antud varundussüsteemi restic 0.13 versioon, mis pakub tööriistu varukoopiate salvestamiseks versioonitud hoidlas, mis võib asuda väliste serverite ja pilvehoidlate peal. Andmed salvestatakse krüptitud kujul. On võimalik määrata paindlikke reegleid failide ja kataloogide lisamiseks ja välistamiseks varukoopia loomisel. Toetatakse tööd Linuxis, macOSis, Windowsis, FreeBSD-s ja OpenBSD-s. Projekti kood on kirjutatud Go keeles ja jaotatakse BSD litsentsi alusel.

Põhifunktsioonid:

• Toetatakse varukoopiate salvestamist kohalikus failisüsteemis, välises serveris SFTP/SSH või HTTP REST juurdepääsuga, pilvedes Amazon S3, OpenStack Swift, BackBlaze B2, Microsoft Azure Blob Storage ja Google Cloud Storage ning igasugustes ladustamises, mille jaoks on olemas rclone tagaotsad. Ladustamise korraldamiseks võib kasutada ka spetsiaalset rest serverit, mis tagab võrreldes teiste tagaotadega kõrgema jõudluse ja suudab töötada ainult lisamise režiimis, mis ei luba varukoopiaid kustutada või muuta, kui algne serverilt ja juurdepääs krüptimisvõtmetele on ohustatud.
• Toetatakse paindlike reeglite määramist failide ja kataloogide välistamiseks varukoopiate loomisel (nt logifailide, ajutiste failide ja kergesti taasteatavade andmete välistamiseks). Ignoreerimisreeglite formaat on tuttav ja meenutab rsynci või gitignore'i.
• Lihtsus paigaldamisel, kasutamisel ja teabe taaskasutamisel. Varukoopiate töötamiseks piisab, kui kopeerida üks täitevfail, mida saab kasutada ilma täiendavate seadistusteta. Täitmisfaili jaoks tagatakse korduv koostamine, mis võimaldab iseseisvalt veenduda, et binaarne koostis on loodud antud lähtekoodidest.
• Toetatakse hetkeseisude jäädvustamist, mis peegeldavad teatud katalooge kõigi failide ja alamkataloogidega kindlalhetkel. Iga uue varukoopia loomisel loodakse sellele vastav hetkeseis, mis võimaldab taastada oleku antud hetkel. On võimalik kopeerida hetkeseisusid erinevate hoidlate vahel.
• Kahjustuste vältimiseks varukoopiate loomise käigus koostatakse ainult muudetud andmed. Tõhusama salvestamise tagamiseks ei dubleerita andmeid hoidlas ning täiendavad snapshot'id hõlmavad ainult muudetud andmeid. Süsteem manipuleerib mitte tervete failide, vaid muutuvate suurustega plokkidega, mida valitakse Rabini allkirjade abil. Teave salvestatakse sisu järgi, mitte failide nimede kohaselt (andmetega seotud nimed ja objektid määratakse ploki metataseme järgi). SHA-256 räsimärgi põhjal sisu dedupplitakse ja liigse andmekopeerimise vältimiseks eemaldatakse.
• Hoidla sisu visualiseerimise ja taastamise lihtsustamiseks saab varukoopia snapshot'it mountida virtuaalse osana (mountimine toimub FUSE abil). Samuti on saadaval käsud muudatuste analüüsimiseks ja failide valikuliseks kaevamiseks.
• Teave väliste serverite kohta salvestatakse krüpteeritud kujul (kontrollsummade jaoks kasutatakse SHA-256, krüptimiseks AES-256-CTR ja terviklikkuse tagamiseks autentimise koode, mis põhinevad Poly1305-AES-il). Süsteem on algselt ette nähtud varukoopiate salvestamiseks usaldamatutes keskkondades ja varukoopia sattumine vale isiku kätte ei tohi süsteemi kompromiteerida. Krüptimine võib toimuda nii juurdepääsuvõtmete kui ka paroolide abil.
• Varukoopia kontrollsummade ja autentimise koodide abil verifitseerimise võimalus on tagatud, et kinnitada failide terviklikkuse hoidmine ning vajalikud failid võivad olla taastatud ning ei sisalda peidetud muudatusi.

Uues versioonis:

• Lisatud tugi negatiivsetele välistamismustritele. Näiteks: "—exclude ‘/home/user/*’ —exclude ‘!/home/user/.config'" , et välistada kogu sisu /home/user, välja arvatud kataloog /home/user/.config.
• Käsule «backup» on lisatud «—dry-run» režiim, mis võimaldab ilma tegelike muudatusteta jälgida, millised failid lisatakse varukoopiasse, kui käivitada koos valikuga «—verbose».
• Erinevatesse salvestusbackenditesse on lisatud toetust kontrollsummadele täiendava üleslaadimise andmete kontrollimise jaoks.
• Restore'i meeskonna optimeerimine on lõpetatud, mis töötab nüüd kaks korda kiiremini. Samuti on parandatud copy'i meeskonna jõudlust.

Allikas: opennet.ru