L'azienda Proxmox, nota per lo sviluppo dei prodotti Proxmox Virtual Environment e Proxmox Mail Gateway, ha pubblicato il rilascio della distribuzione Proxmox Backup Server 3.1, presentato come una soluzione pronta per il backup e il ripristino di ambienti virtuali, contenitori e risorse server. L'immagine ISO di installazione è disponibile per il download gratuito. I componenti specifici per la distribuzione sono rilasciati sotto licenza AGPLv3. Per l'installazione degli aggiornamenti è disponibile sia un repository Enterprise a pagamento che due repository gratuiti, che si differenziano per il livello di stabilità degli aggiornamenti.
La parte di sistema della distribuzione si basa su una base di pacchetti Debian e OpenZFS. Il software per la gestione del backup è scritto in Rust e supporta backup incrementali (solo i dati modificati vengono inviati al server), deduplicazione (se ci sono duplicati viene mantenuta solo una copia), compressione (viene utilizzato ZSTD) e crittografia dei backup. Il sistema è progettato su un'architettura client-server — Proxmox Backup Server può essere usato sia per il lavoro con backup locali che come server centralizzato per il backup dei dati da diverse host. Vengono forniti modi per un ripristino selettivo rapido e per la sincronizzazione dei dati tra server.
Proxmox Backup Server supporta l'integrazione con la piattaforma Proxmox VE per il backup macchine virtuali e i contenitori. La gestione dei backup e il ripristino dei dati avvengono tramite un'interfaccia web. È possibile gestire i diritti di accesso degli utenti ai propri dati. Tutto il traffico trasmesso dai client a server è crittografato utilizzando AES-256 in modalità GCM, e i backup stessi vengono trasferiti già crittografati tramite crittografia asimmetrica con chiavi pubbliche (la crittografia viene eseguita lato client, e la compromissione del server con i backup non porterà a una fuga di dati). L'integrità dei backup è controllata tramite hash SHA-256.
Nel nuovo rilascio:
- Eseguita la sincronizzazione con il repository di pacchetti Debian 12.2. Il kernel Linux è stato aggiornato alla versione 6.5. L'implementazione del file system ZFS è stata aggiornata a OpenZFS 2.2.0, trasferendo le correzioni dalla branch 2.2.2.
- È stata aggiunta la supporto per il boot verificato in modalità UEFI Secure Boot, garantendo l'uso durante il boot solo di componenti verificati con firme digitali corrette. Per l'UEFI Secure Boot è fornito un bootloader shim, firmato digitalmente, riconosciuto dalla maggior parte delle apparecchiature hardware con UEFI.
- Aggiunto il supporto per i lavori di sincronizzazione locali (sync-jobs), che consente di organizzare il copia e incolla di snapshot con backup tra più archiviazioni locali. Da un punto di vista pratico, la nuova modalità consente di creare configurazioni in cui inizialmente i backup vengono conservati su storage veloce, per poi essere trasferiti su uno più lento per mantenere un archivio a lungo termine.
- Garantita la sostituzione automatica delle connessioni HTTP con HTTPS.
- Ampliate le capacità di archiviazione dei backup su nastri. Aggiunto il supporto per lettori di nastri che supportano lo standard LTO 9 (Linear Tape-Open). Migliorata la compatibilità con le librerie di nastri che non supportano DVCID per il trasferimento delle informazioni su produttore e modello del dispositivo, come Qualstar. Migliorata l'interfaccia grafica per il ripristino dai backup su nastro.
- Nell'interfaccia web, nella sezione Storage/Disks è stata aggiunta una funzione di pulizia del disco.
- Espanso il supporto per l'autenticazione a due fattori.
Fonte: opennet.ru
