Megjelent a restic 0.15 biztonsági mentési rendszer, amely lehetővé teszi a titkosított biztonsági mentések tárolását verzionált tárolóban. A rendszer eredetileg arra készült, hogy a biztonsági mentések megbízhatatlan környezetekben tárolhatók legyenek, és hogy a biztonsági mentés illetéktelen kezekbe kerülése ne veszélyeztesse a rendszert. Rugalmas szabályok állíthatók be a fájlok és mappák mentésekor való bevonására vagy kizárására (a szabályok formátuma hasonlít az rsync vagy gitignore formátumra). Támogatott rendszerek: Linux, macOS, Windows, FreeBSD és OpenBSD. A projekt kódja Go nyelven íródott, és BSD licenc alatt van terjesztve.
A biztonsági mentések helyileg tárolhatók a fájlrendszeren, külső szerveren SFTP/SSH vagy HTTP REST-en keresztül, Amazon S3, OpenStack Swift, BackBlaze B2, Microsoft Azure Blob Storage és Google Cloud Storage felhőkben, valamint bármilyen tárolón, amelyhez elérhetők rclone háttér szolgáltatók. A tárolás szervezésére egy speciális rest server is használható, amely magasabb teljesítményt biztosít más háttér szolgáltatóknál, és képes kiegészítő üzemmódban működni, amely megakadályozza a biztonsági mentések törlését vagy módosítását, ha az alapjául szolgáló a szerver és a titkosító kulcsokhoz való hozzáférés kompromittálódik.
Támogatottak a pillanatképek, amelyek egy adott mappa állapotát tükrözik, az összes fájllal és almappával egy meghatározott időpontban. Minden új biztonsági mentés létrehozásakor egy ahhoz kapcsolódó pillanatkép jön létre, amely lehetővé teszi az adott pillanat állapotának helyreállítását. Pillanatképek átmásolása lehetséges különböző tárolók között. A forgalom csökkentése érdekében a biztonsági mentések készítése során csak a megváltozott adatok kerülnek másolásra. A tároló tartalmának áttekinthető értékeléséhez és a helyreállítás megkönnyítéséhez a pillanatkép a biztonsági mentéssel egy virtuális partíció formájában csatlakoztatható (ez a FUSE segítségével történik). Továbbá parancsok is rendelkezésre állnak a változások elemzésére és a fájlok szelekciós kinyerésére.
A rendszer nem egész fájlokkal, hanem lebegő méretű blokkokkal manipulál, amelyeket Rabin-aláírás alapján választ ki. Az információk a tartalomhoz, nem pedig a fájlnevekhez kötődnek (a kapcsolódó adatok nevei és objektumai a blokk metadadatainak szintjén határozhatók meg). A tartalom SHA-256 hash alapján végrehajtják a deduplikálást és a felesleges adatmásolatok eltávolítását. A külső szervereken az információ titkosítva kerül tárolásra (az ellenőrző összegekhez SHA-256-ot, titkosításhoz AES-256-CTR-t, a sértetlenség garantálásához pedig Poly1305-AES alapú hitelesítési kódokat használnak). Lehetőség van a biztonsági mentés ellenőrzésére az ellenőrző összegekkel és hitelesítési kódokkal annak megerősítésére, hogy a fájlok sértetlensége nem sérült.
Az új verzióban:
- Új rewrite parancs került bevezetésre, amely lehetővé teszi, hogy eltávolítsuk a felesleges adatokat a snapshotból, amikor a biztonsági másolatba figyelmetlenül olyan fájlok kerültek, amelyek nem voltak eredetileg mentésre szánva (például bizalmas információkat tartalmazó fájlok vagy értéktelen, nagyon nagy naplófájlok).
- A backup parancs új „—read-concurrency” opcióval bővült, amely lehetővé teszi a fájlok olvasásakor a párhuzamosítás szintjének megadását, felgyorsítva ezzel a másolást gyors tárolóeszközök, mint például az NVMe esetében.
- A backup parancsba beépített „—no-scan” opcióval lehet letiltani a fájlfa beolvasási szakaszát.
- A prune parancs memóriafogyasztása jelentősen (akár 30%-kal) csökkent.
- A restore parancs új „—sparse” opcióval bővült, amely lehetővé teszi a nagy üres területeket tartalmazó fájlok hatékony helyreállítását.
- Windows platformon megvalósult a szimbolikus linkek visszaállításának támogatása.
- macOS alatt lehetőség nyílt a biztonsági mentések tárolója macFUSE segítségével történő csatlakoztatására.
Forrás: opennet.ru
