{"id":36206,"date":"2019-10-31T22:10:16","date_gmt":"2019-10-31T19:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/bezopasnoe-obnovlenie-zimbra-collaboration-suite\/"},"modified":"2019-10-31T22:10:16","modified_gmt":"2019-10-31T19:10:16","slug":"bezopasnoe-obnovlenie-zimbra-collaboration-suite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","title":{"rendered":"Aggiornamento sicuro di Zimbra Collaboration Suite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00c8 interessante notare come gli amministratori di sistema tendano sempre a essere scettici nei confronti di tutto ci\u00f2 che \u00e8 nuovo. Ogni cosa, dalle nuove piattaforme server agli aggiornamenti software, viene percepita con cautela, almeno fino a quando non si presenta la prima esperienza pratica e i feedback positivi da parte di colleghi di altre aziende. D'altronde, quando si \u00e8 letteralmente responsabili della funzionalit\u00e0 dell'azienda e della protezione delle informazioni importanti, nel tempo si finisce per perdere fiducia anche in se stessi, figurarsi nei fornitori, nei subordinati o negli utenti comuni.<\/p>\n

La sfiducia verso gli aggiornamenti software \u00e8 dovuta a molteplici esperienze negative, in cui l'installazione di patch recenti ha portato a un calo delle performance, modifiche nell'interfaccia utente, malfunzionamenti dei sistemi informatici o, cosa ancora peggiore, alla perdita di dati. Tuttavia, non \u00e8 possibile rinunciare completamente agli aggiornamenti; in tal caso, l'infrastruttura della vostra azienda potrebbe essere vulnerabile agli attacchi dei cybercriminali. Basti pensare al noto caso del virus WannaCry, quando i dati memorizzati su milioni di computer con Windows non aggiornati all'ultima versione sono stati criptati. Questo incidente non solo ha causato il licenziamento di diverse centinaia di amministratori di sistema, ma ha anche evidenziato la necessit\u00e0 di sviluppare una nuova politica di aggiornamento dei software aziendali che permetta di unire sicurezza e rapidit\u00e0 d'installazione. In previsione del rilascio della versione LTS di Zimbra 8.8.15, vediamo come si pu\u00f2 aggiornare la Zimbra Collaboration Suite Open-Source Edition per garantire la salvaguardia di tutti i dati critici.<\/p>\n

\"Aggiornamento<\/a><\/noindex><\/p>\n

Una delle principali caratteristiche di Zimbra Collaboration Suite \u00e8 che praticamente tutti i suoi componenti possono essere duplicati. In particolare, \u00e8 possibile aggiungere server LDAP-replica oltre al server LDAP-Master principale, sui quali, se necessario, si possono trasferire le funzioni del server LDAP principale. \u00c8 possibile anche duplicare i server Proxy e i server MTA. Questa duplicazione consente, se necessario, di rimuovere dalla infrastruttura alcuni componenti durante gli aggiornamenti e, grazie a ci\u00f2, di proteggere in modo affidabile non solo da lunghi tempi di inattivit\u00e0, ma anche dalla perdita di dati in caso di aggiornamenti non riusciti.<\/p>\n

A differenza degli altri componenti dell'infrastruttura, la duplicazione degli archivi di posta in Zimbra Collaboration Suite non \u00e8 supportata. Anche nel caso in cui nella tua infrastruttura siano presenti pi\u00f9 archivi di posta, i dati di ciascuna casella di posta possono trovarsi su un unico archivio di posta. server<\/a>. \u00c8 per questo motivo che una delle regole principali per la sicurezza dei dati durante gli aggiornamenti \u00e8 la creazione tempestiva di backup delle informazioni negli archivi di posta. Pi\u00f9 recente \u00e8 il tuo backup, maggiori saranno i dati salvati in caso di situazioni di emergenza. Tuttavia, c'\u00e8 una particolarit\u00e0: nella versione gratuita di Zimbra Collaboration Suite non esiste un meccanismo di backup integrato e per creare i backup dovrai utilizzare gli strumenti forniti da GNU\/Linux. Se nella tua infrastruttura Zimbra sono presenti pi\u00f9 archivi di posta e le dimensioni dell'archivio postale sono piuttosto grandi, allora ogni backup pu\u00f2 richiedere molto tempo e creare un carico serio sulla rete locale e sui server stessi. Inoltre, durante le operazioni di copia prolungate, aumentano notevolmente i rischi di imprevisti. Infine, se si esegue un backup senza fermare il servizio, c'\u00e8 il rischio che alcuni file possano essere copiati in modo errato, il che porter\u00e0 alla perdita di alcuni dati. <\/p>\n

Ecco perch\u00e9, se hai bisogno di riservare grandi volumi di dati dai sistemi di archiviazione email, \u00e8 consigliabile utilizzare il backup incrementale, che consente di evitare la copia completa di tutte le informazioni e di riservare solo i file che sono stati creati o modificati dopo l'ultima copia di backup completa. Questo accelera significativamente il processo di creazione dei backup e permette di procedere pi\u00f9 rapidamente con l'installazione degli aggiornamenti. \u00c8 possibile ottenere il backup incrementale nella Zimbra Open-Source Edition utilizzando il modulo Zextras Backup, incluso nella Zextras Suite.<\/p>\n

Un altro potente strumento di Zextras PowerStore consente all'amministratore di sistema di deduplicare i dati nell'archivio email. Ci\u00f2 significa che tutti gli allegati identici e le email duplicate sul server di posta verranno sostituiti da un unico file originale, mentre tutte le ripetizioni diventeranno collegamenti simbolici trasparenti. Questo consente non solo un notevole risparmio di spazio su disco rigido, ma anche una significativa riduzione delle dimensioni del backup, che permette di ridurre il tempo di backup completo e, di conseguenza, di eseguirlo molto pi\u00f9 frequentemente.<\/p>\n

La principale funzionalit\u00e0 che Zextras PowerStore offre per un aggiornamento sicuro \u00e8 la migrazione delle caselle di posta tra i server di posta in un'infrastruttura Zimbra multi-server. Grazie a questa funzione, l'amministratore di sistema ha la possibilit\u00e0 di gestire le raccolte di posta nello stesso modo in cui lavoriamo con i server MTA e LDAP per aggiornarli in sicurezza. Ad esempio, se nell'infrastruttura Zimbra ci sono quattro raccolte di posta, si pu\u00f2 provare a distribuire le caselle di posta da una di esse alle altre tre, e quando la prima raccolta di posta risulter\u00e0 vuota, sar\u00e0 possibile aggiornarla senza timori per la sicurezza dei dati. Se l'amministratore di sistema ha una raccolta di posta di riserva, pu\u00f2 utilizzarla come contenitore temporaneo per le caselle di posta migrare dalle raccolte in fase di aggiornamento. <\/p>\n

Questo tipo di trasferimento pu\u00f2 essere effettuato tramite il comando della console DoMoveMailbox<\/b>. Per utilizzare questa funzione per trasferire tutti gli account dallo storage della posta, \u00e8 necessario prima ottenere l'elenco completo. Per farlo, eseguiamo il comando sul server di posta zmprov sa zimbraMailHost=mailbox.example.com > accounts.txt<\/b>. Dopo aver eseguito questo comando, otterremo un file accounts.txt<\/b> con l'elenco di tutte le caselle postali nel nostro storage. Dopo di che, potremo utilizzarlo immediatamente per trasferire gli account a un'altra piattaforma di posta. La sintassi sar\u00e0, ad esempio, la seguente:<\/p>\n

zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt stages data
\nzxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt stages data,account notifications admin@example.com<\/p><\/blockquote>\n

\nIl comando viene eseguito due volte: la prima per copiare tutti i dati senza trasferire l'account stesso, e la seconda volta per copiare tutti i dati che sono apparsi dopo il primo trasferimento, poich\u00e9 il trasferimento dei dati avviene in modo incrementale, e successivamente trasferire anche gli account. Si prega di notare che il trasferimento dell'account comporta un breve periodo di inattivit\u00e0 della casella di posta, ed \u00e8 opportuno avvisare gli utenti di questo. Inoltre, al termine dell'esecuzione del secondo comando, un avviso viene inviato via email all'amministratore. Questo consente all'amministratore di procedere rapidamente all'aggiornamento dello storage della posta. <\/p>\n

Se l'aggiornamento del software sullo storage della posta \u00e8 effettuato dal fornitore SaaS, \u00e8 molto pi\u00f9 ragionevole trasferire i dati non per singoli account, bens\u00ec per i domini che vi sono associati. A tal fine, \u00e8 sufficiente modificare leggermente il comando da inserire:<\/p>\n

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com domains client1.ru, client2.ru, client3.ru stages data
\nzxsuite powerstore doMailboxMove secureserver.saas.com domains client1.ru, client2.ru, client3.ru stages data,account notifications admin@saas.com<\/p><\/blockquote>\n

\nDopo aver completato il trasferimento degli account e dei relativi dati dallo spazio di archiviazione della posta, i dati sul server originale smettono di avere qualsiasi significato e si pu\u00f2 avviare l'aggiornamento del server di posta senza alcuna preoccupazione per la loro sicurezza.<\/p>\n

Per coloro che desiderano ridurre al minimo i tempi di inattivit\u00e0 durante il trasferimento delle cassette postali, \u00e8 ideale utilizzare un diverso scenario con il comando zxsuite powerstore doMailboxMove<\/b>, il cui obiettivo \u00e8 eseguire il trasferimento delle cassette postali direttamente sui server aggiornati, senza la necessit\u00e0 di utilizzare intermediationi server<\/a>. In altre parole, integriamo nella nostra infrastruttura Zimbra un nuovo spazio di archiviazione della posta, gi\u00e0 aggiornato all'ultima versione, e successivamente trasferiamo gli account dal server non aggiornato seguendo uno scenario gi\u00e0 conosciuto, ripetendo la procedura fino a quando tutti i server dell'infrastruttura non sono stati aggiornati.<\/p>\n

Questo metodo consente di trasferire gli account una sola volta, riducendo cos\u00ec il tempo durante il quale le caselle di posta rimarranno non disponibili. Inoltre, per attuarlo \u00e8 necessario solo un server di posta aggiuntivo. Tuttavia, gli amministratori che gestiscono archiviazioni di posta su server con configurazioni diverse devono usarlo con cautela. Infatti, trasferire un gran numero di account su un server meno potente pu\u00f2 influire negativamente sulla disponibilit\u00e0 e sulla reattivit\u00e0 del servizio, il che pu\u00f2 essere particolarmente critico per le grandi imprese e i provider SaaS.<\/p>\n

In questo modo, grazie a Zextras Backup e Zextras PowerStore, l'amministratore di sistema Zimbra ha la possibilit\u00e0 di aggiornare tutti i nodi dell'infrastruttura Zimbra senza alcun rischio per le informazioni in esse memorizzate.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0422\u0430\u043a \u0443\u0436 \u0441\u043b\u043e\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u0441 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0438\u0435\u043c \u043e\u0442\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043a\u043e \u0432\u0441\u0435\u043c\u0443 \u043d\u043e\u0432\u043e\u043c\u0443. \u0411\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0435, \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u043e\u0442 \u043d\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c \u0434\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u0441 \u043d\u0430\u0441\u0442\u043e\u0440\u043e\u0436\u0435\u043d\u043d\u043e\u0441\u0442\u044c\u044e, \u0440\u043e\u0432\u043d\u043e \u0434\u043e \u0442\u0435\u0445 \u043f\u043e\u0440, \u043f\u043e\u043a\u0430 \u043d\u0435 \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043e\u043f\u044b\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u043f\u043e\u0437\u0438\u0442\u0438\u0432\u043d\u044b\u0435 \u043e\u0442\u0437\u044b\u0432\u044b \u043e\u0442 \u043a\u043e\u043b\u043b\u0435\u0433 \u0438\u0437 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0439. \u041e\u043d\u043e \u0438 \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0432\u0435\u0434\u044c \u043a\u043e\u0433\u0434\u0430 \u0432 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u043c\u044b\u0441\u043b\u0435 \u0433\u043e\u043b\u043e\u0432\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27084,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36206","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Aggiornamento sicuro di Zimbra Collaboration Suite | ProHoster","description":"\u00c8 un dato di fatto che gli amministratori di sistema siano sempre diffidenti nei confronti di tutto ci\u00f2 che \u00e8 nuovo. Ogni cosa, dalle nuove piattaforme server agli aggiornamenti software, viene percepita con cautela fino a quando non si accumula una prima esperienza pratica e si ricevono feedback positivi da colleghi di altre aziende. \u00c8 comprensibile, poich\u00e9 quando si parla di rischi reali,","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 Zimbra Collaboration Suite | ProHoster","og:description":"\u0422\u0430\u043a \u0443\u0436 \u0441\u043b\u043e\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u0441 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0438\u0435\u043c \u043e\u0442\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043a\u043e \u0432\u0441\u0435\u043c\u0443 \u043d\u043e\u0432\u043e\u043c\u0443. \u0411\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0435, \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u043e\u0442 \u043d\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c \u0434\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u0441 \u043d\u0430\u0441\u0442\u043e\u0440\u043e\u0436\u0435\u043d\u043d\u043e\u0441\u0442\u044c\u044e, \u0440\u043e\u0432\u043d\u043e \u0434\u043e \u0442\u0435\u0445 \u043f\u043e\u0440, \u043f\u043e\u043a\u0430 \u043d\u0435 \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043e\u043f\u044b\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u043f\u043e\u0437\u0438\u0442\u0438\u0432\u043d\u044b\u0435 \u043e\u0442\u0437\u044b\u0432\u044b \u043e\u0442 \u043a\u043e\u043b\u043b\u0435\u0433 \u0438\u0437 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0439. \u041e\u043d\u043e \u0438 \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0432\u0435\u0434\u044c \u043a\u043e\u0433\u0434\u0430 \u0432 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u043c\u044b\u0441\u043b\u0435 \u0433\u043e\u043b\u043e\u0432\u043e\u0439","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:10:16+00:00","article:modified_time":"2019-10-31T19:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36206","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:51:47","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:48:27","updated":"2026-02-09 21:51:47"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/36206","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=36206"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/36206\/revisions"}],"predecessor-version":[{"id":159775,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/36206\/revisions\/159775"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/27084"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=36206"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=36206"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=36206"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}