{"id":36206,"date":"2019-10-31T22:10:16","date_gmt":"2019-10-31T19:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/bezopasnoe-obnovlenie-zimbra-collaboration-suite\/"},"modified":"2019-10-31T22:10:16","modified_gmt":"2019-10-31T19:10:16","slug":"bezopasnoe-obnovlenie-zimbra-collaboration-suite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","title":{"rendered":"Sigurno a\u017euriranje Zimbra Collaboration Suite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Situacija je takva da sistemski administratori uvijek s oprezom gledaju na sve novo. Doslovno sve, od novih server platformi do a\u017euriranja softvera, do\u017eivljava se s oprezom, sve dok ne dobiju prve prakti\u010dne povratne informacije i pozitivne komentare kolega iz drugih poduze\u0107a. I to je razumljivo, jer kada doslovno odgovara\u0161 glavom za funkcioniranje poduze\u0107a i o\u010duvanje va\u017ene informacije, s vremenom prestane\u0161 vjerovati \u010dak i samome sebi, a kamoli dobavlja\u010dima, podredjenima ili obi\u010dnim korisnicima.<\/p>\n

Nepovjerenje prema a\u017euriranjima softvera uzrokovano je brojnim neugodnim slu\u010dajevima kada je instalacija novih zakrpa dovela do pada performansi, promjena u korisni\u010dkom su\u010delju, kvara informacijskog sustava ili, \u0161to je posebno neugodno, gubitka podataka. Me\u0111utim, nemogu\u0107e je potpuno odustati od a\u017euriranja, u tom bi slu\u010daju infrastruktura va\u0161eg poduze\u0107a mogla biti izlo\u017eena napadima cyber kriminalaca. Dovoljno je prisjetiti se poznatog slu\u010daja s virusom WannaCry, kada su podaci pohranjeni na milijunima neprikazano a\u017euriranih ra\u010dunala sa sustavom Windows bili zaklju\u010dani. Ovaj incident nije samo oduzeo radna mjesta mnogim sistemskim administratorima, ve\u0107 je i jasno pokazao potrebu za uspostavom nove politike a\u017euriranja softverskih proizvoda u poduze\u0107u koja bi omogu\u0107ila ravnote\u017eu izme\u0111u sigurnosti i brzine njihove instalacije. Pogledajmo, uo\u010di izlaska LTS verzije Zimbra 8.8.15, kako mo\u017eemo a\u017eurirati Zimbra Collaboration Suite Open-Source Edition kako bismo Jam\u010dili o\u010duvanje svih kriti\u010dno va\u017enih podataka.<\/p>\n

\"Sigurno<\/a><\/noindex><\/p>\n

Jedna od glavnih karakteristika Zimbra Collaboration Suite-a je da se prakti\u010dno svi njeni elementi mogu duplicirati. Na primer, mo\u017eete dodati dupliciraju\u0107i LDAP-replica pored glavnog LDAP-Master servera, na koji se, u slu\u010daju potrebe, mogu prebaciti funkcije glavnog LDAP servera. Tako\u0111e, mo\u017eete duplicirati Proxy servere i servere sa MTA. Ova vrsta dupliciranja omogu\u0107ava da se, kada je to potrebno, iz infrastrukture izuzmu odre\u0111eni delovi tokom a\u017euriranja, \u010dime se pouzdano \u0161titite ne samo od dugotrajnog zastoja, ve\u0107 i od gubitka podataka u slu\u010daju neuspelog a\u017euriranja.<\/p>\n

Za razliku od ostalih elemenata infrastrukture, dupliciranje po\u0161tanskih skladi\u0161ta u Zimbra Collaboration Suite-u nije podr\u017eano. \u010cak i u slu\u010daju da va\u0161a infrastruktura ima vi\u0161e po\u0161tanskih skladi\u0161ta, podaci svakog po\u0161tanskog sandu\u010di\u0107a mogu se nalaziti samo na jednom po\u0161tanskom skladi\u0161tu. serveru<\/a>. Upravo zato je jedno od glavnih pravila sigurnosti podataka prilikom a\u017euriranja \u2014 pravovremeno pravljenje rezervnih kopija informacija na po\u0161tanskim skladi\u0161tima. \u0160to je va\u0161 backup sve\u017eiji, to \u0107e vi\u0161e podataka biti sa\u010duvano u slu\u010daju nepredvi\u0111ene situacije. Me\u0111utim, postoji jedan faktor, a to je da u besplatnoj verziji Zimbra Collaboration Suite-a ne postoji ugra\u0111en mehanizam za pravljenje rezervnih kopija i za kreiranje rezervnih kopija \u0107ete morati koristiti ugra\u0111ene alate GNU\/Linux-a. Me\u0111utim, ako u va\u0161oj infrastrukturi Zimbra radi vi\u0161e po\u0161tanskih skladi\u0161ta, a veli\u010dina po\u0161tanskog arhiva je dovoljno velika, svako takvo pravljenje rezervnih kopija mo\u017ee trajati vrlo dugo, a tako\u0111e mo\u017ee stvoriti ozbiljno optere\u0107enje na lokalnu mre\u017eu i na same servere. Pored toga, tokom dugotrajnog kopiranja rizici od razli\u010ditih nepredvi\u0111enih situacija naglo rastu. Tako\u0111e, ako vr\u0161ite takvo pravljenje rezervnih kopija bez prekida servisa, postoji rizik da \u0107e neki fajlovi biti kopirani neta\u010dno, \u0161to mo\u017ee dovesti do gubitka nekih podataka. <\/p>\n

Stoga, ako trebate rezervirati velike koli\u010dine informacija s po\u0161tanskih spremi\u0161ta, bolje je koristiti inkrementalno rezerviranje, koje omogu\u0107ava izbjegavanje potpunog kopiranja svih informacija i rezerviranje samo onih datoteka koje su se pojavile ili promijenile nakon prethodnog potpunog rezervnog kopiranja. To znatno ubrzava proces izrade sigurnosnih kopija, a tako\u0111er omogu\u0107ava br\u017ee zapo\u010dinjanje instalacije a\u017euriranja. Inkrementalno rezerviranje u Zimbra Open-Source Edition mo\u017ee se posti\u0107i pomo\u0107u modularnog pro\u0161irenja Zextras Backup, koje je uklju\u010deno u Zextras Suite.<\/p>\n

Jo\u0161 jedan mo\u0107an alat, Zextras PowerStore, omogu\u0107ava sistemskom administratoru dedupliranje podataka na po\u0161tanskom spremi\u0161tu. To zna\u010di da \u0107e sve identi\u010dne privitke i ponavljaju\u0107e emailove na po\u0161tanskom poslu\u017eitelju zamijeniti jednim izvornih datotekom, dok \u0107e svi duplikati postati transparentne simboli\u010dke veze. Zahvaljuju\u0107i tome, mogu\u0107e je posti\u0107i ne samo zna\u010dajnu u\u0161tedu prostora na tvrdom disku, ve\u0107 i zna\u010dajno smanjenje veli\u010dine rezervne kopije, \u0161to dovodi do smanjenja vremena potrebnog za potpunu rezervaciju i omogu\u0107ava je mnogo \u010de\u0161\u0107e.<\/p>\n

No, glavna mogu\u0107nost koju Zextras PowerStore mo\u017ee pru\u017eiti za sigurno a\u017euriranje je premje\u0161tanje po\u0161tanskih sandu\u010di\u0107a izme\u0111u po\u0161tanskih poslu\u017eitelja u vi\u0161eservernim infrastrukurama Zimbra. Ova mogu\u0107nost omogu\u0107ava sistemskom administratoru da u\u010dini s po\u0161tanskim spremi\u0161tima isto \u0161to i smo radili s MTA- i LDAP-poslu\u017eiteljima za njihovo sigurno a\u017euriranje. Na primjer, ako u infrastrukturnoj Zimbra postoje \u010detiri po\u0161tanska spremi\u0161ta, mo\u017eete poku\u0161ati raspodijeliti po\u0161tanske sandu\u010di\u0107e s jednog od njih na preostala tri, a kada prvo po\u0161tansko spremi\u0161te postane prazno, mo\u017eete ga a\u017eurirati bez ikakvih briga za sigurnost podataka. Ako sistemski administrator u infrastrukturi ima rezervno po\u0161tansko spremi\u0161te, mo\u017ee ga koristiti kao privremeno skladi\u0161te za po\u0161tanske sandu\u010di\u0107e premje\u0161tene s a\u017euriranih po\u0161tanskih spremi\u0161ta. <\/p>\n

Takvo premje\u0161tanje omogu\u0107ava konzolna naredba DoMoveMailbox<\/b>. Da biste ga iskoristili za prijenos svih ra\u010duna s po\u0161tanskog spremnika, prvo je potrebno dobiti njihov potpuni popis. Da bismo to postigli, na po\u0161tanskom poslu\u017eitelju izvr\u0161avamo naredbu zmprov sa zimbraMailHost=mailbox.example.com > accounts.txt<\/b>. Nakon \u0161to bude izvr\u0161ena, dobit \u0107emo datoteku accounts.txt<\/b> s popisom svih po\u0161tanskih sandu\u010di\u0107a na na\u0161em po\u0161tanskom spremniku. Nakon toga, mo\u017eemo je odmah iskoristiti za prijenos ra\u010duna na drugi po\u0161tanski spremnik. Izgledat \u0107e to, na primjer, ovako:<\/p>\n

zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt stages data
\nzxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt stages data,account notifications admin@example.com<\/p><\/blockquote>\n

\nNaredba se izvr\u0161ava dva puta kako bi prvi put kopirala sve podatke bez prijenosa samog ra\u010duna, a drugi put, budu\u0107i da se prijenos podataka vr\u0161i inkrementalno, kopira sve podatke koji su se pojavili nakon prvog prijenosa, a zatim prenosi i same ra\u010dune. Molimo vas da obratite pa\u017enju na to da prijenos ra\u010duna prati mali period nedostupnosti po\u0161tanskog sandu\u010di\u0107a i bilo bi razborito obavijestiti korisnike o tome. Osim toga, nakon zavr\u0161etka izvr\u0161enja druge naredbe, administratoru na e-po\u0161tu dolazi odgovaraju\u0107a obavijest. Zahvaljuju\u0107i njoj, administrator mo\u017ee \u0161to br\u017ee pristupiti a\u017euriranju po\u0161tanskog spremnika. <\/p>\n

U slu\u010daju da a\u017euriranje softvera na po\u0161tanskom spremniku provodi SaaS pru\u017eatelj, bilo bi puno razumnije prenositi podatke ne po ra\u010dunima, ve\u0107 po domenama koje se nalaze na njemu. Za te svrhe dovoljna je manja izmjena unosa naredbe:<\/p>\n

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com domains client1.ru, client2.ru, client3.ru stages data
\nzxsuite powerstore doMailboxMove secureserver.saas.com domains client1.ru, client2.ru, client3.ru stages data,account notifications admin@saas.com<\/p><\/blockquote>\n

\nNakon \u0161to je prijenos ra\u010duna i njihovih podataka s po\u0161tanskog spremnika zavr\u0161en, podaci na izvornoj serveru prestaju predstavljati bilo kakvu va\u017enost i mo\u017eete zapo\u010deti a\u017euriranje po\u0161tanskog poslu\u017eitelja bez ikakvih briga za njihovu sigurnost.<\/p>\n

Za one koji te\u017ee minimiziranju vremena zastoja prilikom prijenosa po\u0161tanskih sandu\u010di\u0107a, idealno \u0107e odgovarati su\u0161tinski druga\u010diji scenarij kori\u0161tenja naredbe zxsuite powerstore doMailboxMove<\/b>, \u010dija je su\u0161tina u tome \u0161to se prenos po\u0161tanskih sandu\u010di\u0107a vr\u0161i odmah na a\u017eurirane servere, bez potrebe za kori\u0161\u0107enjem me\u0111ustupnjih poslu\u017eitelja<\/a>. Drugim re\u010dima, dodajemo u infrastrukturu Zimbra novo po\u0161tansko skladi\u0161te koje je ve\u0107 a\u017eurirano na najnoviju verziju, a zatim jednostavno prebacujemo na njega naloge sa ne a\u017euriranog servera i ponavljamo proceduru dok svi serveri u infrastrukturi ne budu a\u017eurirani.<\/p>\n

Ovaj na\u010din omogu\u0107ava prenos naloga samo jednom i time smanjuje vreme tokom kojeg \u0107e po\u0161tanski sandu\u010di\u0107i biti nedostupni. Pored toga, za to \u0107e biti potreban samo jedan dodatni po\u0161tanski server. Me\u0111utim, njegovo kori\u0161\u0107enje treba biti na oprezu za one administratore koji raspore\u0111uju po\u0161tanske skladi\u0161ta na servere razli\u010dite konfiguracije. Naime, prenos velikog broja naloga na slabiji server mo\u017ee negativno uticati na dostupnost i odziv usluge, \u0161to mo\u017ee biti prili\u010dno kriti\u010dno za ve\u0107e kompanije i SaaS provajdere.<\/p>\n

Tako, zahvaljuju\u0107i Zextras Backup i Zextras PowerStore, sistemski administrator Zimbra dobija mogu\u0107nost a\u017euriranja svih \u010dvorova Zimbra infrastrukture bez ikakvog rizika za informacije koje su na njima pohranjene.
\n
Izvor: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0422\u0430\u043a \u0443\u0436 \u0441\u043b\u043e\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u0441 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0438\u0435\u043c \u043e\u0442\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043a\u043e \u0432\u0441\u0435\u043c\u0443 \u043d\u043e\u0432\u043e\u043c\u0443. \u0411\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0435, \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u043e\u0442 \u043d\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c \u0434\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u0441 \u043d\u0430\u0441\u0442\u043e\u0440\u043e\u0436\u0435\u043d\u043d\u043e\u0441\u0442\u044c\u044e, \u0440\u043e\u0432\u043d\u043e \u0434\u043e \u0442\u0435\u0445 \u043f\u043e\u0440, \u043f\u043e\u043a\u0430 \u043d\u0435 \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043e\u043f\u044b\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u043f\u043e\u0437\u0438\u0442\u0438\u0432\u043d\u044b\u0435 \u043e\u0442\u0437\u044b\u0432\u044b \u043e\u0442 \u043a\u043e\u043b\u043b\u0435\u0433 \u0438\u0437 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0439. \u041e\u043d\u043e \u0438 \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0432\u0435\u0434\u044c \u043a\u043e\u0433\u0434\u0430 \u0432 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u043c\u044b\u0441\u043b\u0435 \u0433\u043e\u043b\u043e\u0432\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27084,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36206","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Sigurno a\u017euriranje Zimbra Collaboration Suite | ProHoster","description":"Ima nekih administratora koji uvek skepti\u010dno gledaju na sve novo.","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 Zimbra Collaboration Suite | ProHoster","og:description":"\u0422\u0430\u043a \u0443\u0436 \u0441\u043b\u043e\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u0441 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0438\u0435\u043c \u043e\u0442\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043a\u043e \u0432\u0441\u0435\u043c\u0443 \u043d\u043e\u0432\u043e\u043c\u0443.","og:url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:10:16+00:00","article:modified_time":"2019-10-31T19:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36206","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:51:47","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:48:27","updated":"2026-02-09 21:51:47","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/36206","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=36206"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/36206\/revisions"}],"predecessor-version":[{"id":159775,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/36206\/revisions\/159775"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media\/27084"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=36206"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=36206"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=36206"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}