L'azienda Proxmox, conosciuta per lo sviluppo di prodotti come Proxmox Virtual Environment e Proxmox Mail Gateway, ha pubblicato la versione del distributore Proxmox Backup Server 3.1, presentata come una soluzione pronta per il backup e il ripristino di ambienti virtuali, contenitori e componenti dei server. L'immagine ISO di installazione è disponibile per il download gratuito. I componenti specifici del distributore sono rilasciati sotto licenza AGPLv3. Per l'installazione degli aggiornamenti sono disponibili sia un repository Enterprise a pagamento che due repository gratuiti, che si differenziano per il livello di stabilizzazione degli aggiornamenti.
La parte systemica della distribuzione si basa sulla base pacchetti di Debian e OpenZFS. Il stack software per la gestione del backup è scritto in Rust e supporta backup incrementali (vengono trasferiti solo i dati modificati al server), deduplicazione (viene conservata solo una copia in presenza di duplicati), compressione (utilizza ZSTD) e crittografia dei backup. Il sistema è progettato su un'architettura client-server: Proxmox Backup Server può essere utilizzato sia per gestire backup locali che come server centralizzato per il backup dei dati da diversi host. Sono forniti modi per un ripristino selettivo rapido e per la sincronizzazione dei dati tra i server.
Proxmox Backup Server supporta l'integrazione con la piattaforma Proxmox VE per il backup di macchine virtuali e dei container. La gestione dei backup e il recupero dei dati avvengono tramite un'interfaccia web. È possibile limitare l'accesso degli utenti ai propri dati. Tutto il traffico trasmesso dai client a server è crittografato utilizzando AES-256 in modalità GCM, e i backup stessi vengono trasferiti già crittografati tramite crittografia asimmetrica con chiavi pubbliche (la crittografia avviene lato client, e la compromissione del server con i backup non porterà a perdite di dati). L'integrità dei backup è controllata tramite hash SHA-256.
Nel nuovo rilascio:
- È stata effettuata la sincronizzazione con la base di pacchetti Debian 12.2. Il kernel Linux è stato aggiornato alla versione 6.5. L'implementazione del file system ZFS è stata aggiornata a OpenZFS 2.2.0 con il trasferimento delle correzioni dalla branch 2.2.2.
- È stata aggiunta la supporto per il caricamento verificato in modalità UEFI Secure Boot, garantendo che solo i componenti verificati con firme digitali corrette vengano utilizzati all'avvio. Per UEFI Secure Boot è fornito un bootloader shim, firmato digitalmente, riconosciuto dalla maggior parte dei dispositivi hardware con UEFI.
- È stata aggiunta la supporto per i lavori di sincronizzazione locale (sync-jobs), che consente di organizzare la copia degli snapshot con i backup tra più archivi locali. Dal punto di vista pratico, la nuova modalità permette di creare configurazioni in cui inizialmente i backup vengono salvati su uno storage veloce e poi trasferiti su uno più lento per mantenere un archivio a lungo termine.
- È stata assicurata la sostituzione automatica delle connessioni HTTP con HTTPS.
- Sono state ampliate le capacità di archiviazione dei backup su unità a nastro. È stata aggiunta la supporto per i lettori che supportano lo standard LTO 9 (Linear Tape-Open). Migliore compatibilità con le librerie a nastro che non supportano DVCID per la trasmissione delle informazioni su produttore e modello dell'unità, come Qualstar. Migliorata l'interfaccia grafica per il ripristino dai backup su nastro.
- Nell'interfaccia web, nella sezione Storage/Disks è stata aggiunta la funzione di pulizia del disco.
- È stata ampliata la supporto per l'autenticazione a due fattori.
Fonte: opennet.ru
