Tvrtka Proxmox, poznata po razvoju proizvoda Proxmox Virtual Environment i Proxmox Mail Gateway, objavila je izdanja distribucije Proxmox Backup Server 3.1, koja se predstavlja kao rješenje za izradu sigurnosnih kopija i oporavak virtualnih okruženja, kontejnera i hardverskih resursa poslužitelja. Instalacijski ISO slika je dostupna za slobodno preuzimanje. Specifične komponente distribucije otvorene su pod AGPLv3 licencom. Za instalaciju ažuriranja dostupan je plaćeni Enterprise repozitorij, kao i dva besplatna repozitorija koji se razlikuju po razini stabilnosti ažuriranja.
Sustavna komponenta distribucije bazira se na paketnoj bazi Debiana i OpenZFS-a. Softverski paket za upravljanje sigurnosnim kopiranjem napisan je na programskom jeziku Rust i podržava inkrementalna backup rješenja (na poslužitelj se prenose samo promijenjeni podaci), deduplikaciju (ukoliko postoje duplicirani podaci, pohranjuje se samo jedna kopija), kompresiju (koristi se ZSTD) i enkripciju sigurnosnih kopija. Sustav je projektiran na temelju klijent-poslužiteljske arhitekture – Proxmox Backup Server može se koristiti i za lokalne sigurnosne kopije i kao centralizirani poslužitelj za sigurnosno kopiranje podataka s različitih hostova. Omogućeni su načini brzog selektivnog oporavka i sinhronizacije podataka između poslužitelja.
Proxmox Backup Server podržava integraciju s platformom Proxmox VE za sigurnosno kopiranje virtualnih mašina i kontejnera. Upravljanje sigurnosnim kopijama i oporavak podataka obavljaju se putem web sučelja. Postoji mogućnost ograničavanja pristupa korisnika njihovim podacima. Sav prijenos podataka s klijenata na poslužitelju šifriranje se vrši pomoću AES-256 u GCM načinu, a sigurnosne kopije se već šalju šifrirane upotrebom asymetričnog šifriranja s javnim ključevima (šifriranje se vrši na strani klijenta, a kompromitacija poslužitelja s sigurnosnim kopijama ne dovodi do odavanja podataka). Integritet sigurnosnih kopija nadzire se pomoću SHA-256 hash funkcija.
U novom izdanju:
- Sinkronizacija s paketnom bazom Debian 12.2 je izvršena. Linux jezgra je ažurirana na izdanje 6.5. Implementacija datotečnog sustava ZFS je ažurirana na OpenZFS 2.2.0 s prijenosom ispravaka iz grane 2.2.2.
- Dodana je podrška za verifikovano učitavanje u režimu UEFI Secure Boot, što garantuje da se prilikom pokretanja koriste samo verifikovane komponente s ispravnim digitalnim potpisima. Za UEFI Secure Boot dostupan je shim-bootloader, ovjeren digitalnim potpisom koji se prepoznaje u većini hardverskih uređaja s UEFI.
- Dodana je podrška za lokalne sinkronizirane poslove (sync-jobs), koja omogućava organizaciju kopiranja snimaka s sigurnosnim kopijama između više lokalnih spremišta. S praktične strane, novi način omogućava stvaranje konfiguracija u kojima se prvo sigurnosne kopije pohranjuju na brzo spremište, a zatim se prenose na sporije kako bi se održao dugoročni arhiv.
- Osigurana je automatska zamjena HTTP veza s HTTPS.
- Proširene su mogućnosti za pohranu sigurnosnih kopija na magnetskim trakama. Dodana je podrška za trake koje podržavaju LTO 9 (Linear Tape-Open) standard. Poboljšana je kompatibilnost s traka bibliotekama koje ne podržavaju DVCID za prijenos informacija o proizvođaču i modelu uređaja, poput Qualstara. Poboljšano je grafičko sučelje za oporavak s traka.
- U web sučelju u odjeljku Storage/Disks dodana je funkcija čišćenja diska.
- Proširena je podrška za dvofaktorsku autentifikaciju.
Izvor: opennet.ru
