Saadaval on varundamissüsteem restic 0.15

Käivitati varundussüsteemi restic versioon 0.15, mis tagab varukoopiate salvestamise krüpteeritud kujul versiooni kontrolliva ladustamiskoha. Süsteem on algselt mõeldud selliseks kasutamiseks, et varukoopiad salvestatakse usaldamatutes keskkondades, mille korral ei tohi varukoopia sattuda vale inimese kätte, et süsteem ei oleks ohustatud. Varundamise ajal on võimalik määrata paindlikke reegleid failide ja kataloogide kaasamiseks ja välistamiseks (reeglite formaat meenutab rsync või gitignore). Tugi on olemas Linuxi, macOS-i, Windowsi, FreeBSD ja OpenBSD jaoks. Projekti kood on kirjutatud Go keeles ja levitatakse BSD litsentsi alusel.

Varukoopiad võivad olla salvestatud kohalikus failisüsteemis, välistes serveris SFTP/SSH või HTTP REST juurdepääsuga, pilvedes Amazon S3, OpenStack Swift, BackBlaze B2, Microsoft Azure Blob Storage ja Google Cloud Storage ning igasugustes ladustamises, mille jaoks on olemas rclone tagaotsad. Ladustamise korraldamiseks võib kasutada ka spetsiaalset rest serverit, mis tagab võrreldes teiste tagaotadega kõrgema jõudluse ja suudab töötada ainult lisamise režiimis, mis ei luba varukoopiaid kustutada või muuta, kui algne serverilt ja juurdepääs krüptimisvõtmetele on ohustatud.

Toetatakse ajakapsleid, mis kajastavad kindla katalooge ja kõiki faile ja alamkatalooge kindlal ajahetkel. Iga uue varukoopia loomisel luuakse sellele seotud ajakapsel, mis võimaldab taastada selle hetke seisundi. Ajakapsleid on võimalik kopeerida erinevate ladustamiskohtade vahel. Andmeside säästmiseks kopeeritakse varukoopia loomisel ainult muudetud andmed. Ladustamiskoha sisu visuaalseks hindamiseks ja taastamise lihtsustamiseks saab ajakapsli varukoopiaga mountida virtuaalse jaotise kujul (mountimist teostatakse FUSE kaudu). Samuti on saadaval käsud muudatuste analüüsimiseks ja valikuliseks failide väljavõtmiseks.

Süsteem manipuleerib mitte täiskettadega, vaid ujuva suurusega plokkidega, mida valitakse Rabini allkirja abil. Teave salvestatakse sisu põhjal, mitte failide nimede põhjal (sisu seotud nimed ja objektid tuvastatakse ploki metainfote tasemel). Sisendi SHA-256 räsiga toimub deduplication ja liigsete andmete kopeerimise välistamine. Välistel serveritel salvestatakse teave krüpteerituna (kontrollsummade jaoks kasutatakse SHA-256, krüpteerimiseks AES-256-CTR ja terviklikkuse tagamiseks kasutatakse Poly1305-AES põhiseid autentimiskoodide). Pakutakse võimalust varukoopia verifitseerimiseks kontrollsummade ja autentimiskoodide abil, et kinnitada, et failide terviklikkus ei ole häiritud.

Uues versioonis:

• Uus rewrite käsk on rakendatud, mis võimaldab eemaldada üleliigseid andmeid snapshot'ist, kui varukoopiasse on kogemata sattunud algselt varundamiseks mitte mõeldud failid (nt konfidentsiaalsete andmete failid või väga mahukad logifailid, millel ei ole väärtust).
• Backup käsk on saanud uue valiku „—read-concurrency”, et määrata failide lugemise paralleelsuse tase, mis kiirendab koopiate tegemist kiiretel seadmetel, nagu NVMe.
• Backup käsk on saanud valiku „—no-scan”, et keelata failipuude skannimise etapp.
• Prune käsk on oluliselt (kuni 30%) vähendanud mälu kasutamist.
• Restore käsk on saanud valiku „—sparse”, et tõhusalt taastada failid, millel on suured tühjad alad.
• Windowsi plattformil on sisse viidud sümboolsete linkide taastamise tugi.
• macOS-s on lisatud võimalus mountida varukoopia reposiiti macFUSE abil.

Allikas: opennet.ru