La société Proxmox, connue pour le développement de Proxmox Virtual Environment et Proxmox Mail Gateway, a publié la version 4.1 de son distribution Proxmox Backup Server, présentée comme une solution prête pour la sauvegarde et la restauration d'environnements virtuels, de conteneurs et d'équipements serveurs. L'image ISO d'installation est disponible en téléchargement libre. Les composants spécifiques à la distribution sont open source sous la licence AGPLv3. Pour l'installation des mises à jour, un dépôt payant Enterprise est proposé, ainsi que deux dépôts gratuits avec des niveaux de stabilisation des mises à jour différents.
La partie système de la distribution est basée sur la base de paquets Debian et OpenZFS. La pile logicielle pour la gestion des sauvegardes est écrite en Rust et prend en charge les sauvegardes incrémentielles (seules les données modifiées sont transférées vers le serveur), la déduplication (une seule copie est stockée en cas de duplicatas), la compression (utilisation de ZSTD) et le chiffrement des sauvegardes. Le système est conçu sur une architecture client-serveur — Proxmox Backup Server peut être utilisé à la fois pour le travail avec des sauvegardes locales et en tant que serveur centralisé pour la sauvegarde de données depuis différents hôtes. Des modes de restauration sélective rapide et de synchronisation des données entre serveurs sont fournis.
Proxmox Backup Server prend en charge l'intégration avec la plateforme Proxmox VE pour la sauvegarde machines virtuelles et des conteneurs. La gestion des sauvegardes et la restauration des données s'effectuent via une interface web. Il est possible de restreindre l'accès des utilisateurs à leurs données. Tout le trafic transmis des clients vers serveur est chiffré à l'aide de l'AES-256 en mode GCM, et les sauvegardes elles-mêmes sont transférées déjà chiffrées par cryptographie asymétrique utilisant des clés publiques (le chiffrement se fait du côté client, et une compromission du serveur de sauvegarde ne conduit pas à une fuite de données). L'intégrité des sauvegardes est contrôlée à l'aide de hachages SHA-256.
Dans cette nouvelle version :
- La synchronisation avec la base de paquets de la distribution Debian 13.2 a été réalisée. Le noyau Linux 6.17.2 et OpenZFS 2.3.4 ont été mis à jour.
- Une gestion de la bande passante a été introduite pour limiter le trafic lors de la transmission des sauvegardes sur le réseau en fonction de l'utilisateur ayant lancé la sauvegarde (auparavant, les limites pouvaient être définies par sous-réseaux).
- La possibilité de configurer le nombre de tâches d'intégrité des sauvegardes pouvant s'exécuter simultanément a été ajoutée pour optimiser l'utilisation des ressources système disponibles.
- Un support préliminaire pour la limitation de l'intensité des échanges de données avec des stockages sous protocole AWS S3 a été ajouté pour réduire l'impact négatif des transferts de sauvegardes sur d'autres tâches.
- L'interface web a été optimisée pour un fonctionnement optimal sur des écrans haute résolution.
- La prise en charge du démontage automatique des stockages externes connectés après la fin de la synchronisation des données a été mise en œuvre (le système peut désormais être configuré pour démarrer automatiquement le processus de synchronisation des données lors de la connexion du périphérique, puis démonter automatiquement le périphérique après la fin de la synchronisation).
Source : opennet.ru
