{"id":36206,"date":"2019-10-31T22:10:16","date_gmt":"2019-10-31T19:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/bezopasnoe-obnovlenie-zimbra-collaboration-suite\/"},"modified":"2019-10-31T22:10:16","modified_gmt":"2019-10-31T19:10:16","slug":"bezopasnoe-obnovlenie-zimbra-collaboration-suite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","title":{"rendered":"Aggiornamento sicuro di Zimbra Collaboration Suite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00c8 un fatto riconosciuto che gli amministratori di sistema tendono sempre a diffidare di tutto ci\u00f2 che \u00e8 nuovo. Ogni cosa, dalle nuove piattaforme server agli aggiornamenti software, \u00e8 accolta con sospetto, finch\u00e9 non ci sono esperienze pratiche e feedback positivi da colleghi di altre aziende. \u00c8 comprensibile, poich\u00e9 quando si \u00e8 letteralmente responsabili del funzionamento dell'azienda e della sicurezza delle informazioni importanti, con il tempo si smette di fidarsi anche di se stessi, per non parlare dei partner, dei subordinati o degli utenti comuni.<\/p>\n

La diffidenza verso gli aggiornamenti software \u00e8 giustificata da un numero considerevole di spiacevoli episodi in cui l'installazione di nuove patch ha portato a una riduzione delle prestazioni, a cambiamenti nell'interfaccia utente, al fallimento del sistema informativo o, cosa particolarmente sgradevole, alla perdita di dati. Tuttavia, non si pu\u00f2 nemmeno rinunciare completamente agli aggiornamenti; in caso contrario, l'infrastruttura della vostra azienda potrebbe essere vulnerabile agli attacchi dei criminali informatici. \u00c8 sufficiente ricordare il caso noto del virus WannaCry, in cui i dati memorizzati su milioni di computer Windows non aggiornati sono stati crittografati. Questo incidente non solo ha fatto perdere il lavoro a molte centinaia di amministratori di sistema, ma ha anche evidenziato la necessit\u00e0 di sviluppare una nuova politica di aggiornamento dei prodotti software in azienda, che consenta di combinare sicurezza e rapidit\u00e0 di installazione. In vista del rilascio della versione LTS di Zimbra 8.8.15, vediamo come \u00e8 possibile aggiornare Zimbra Collaboration Suite Open-Source Edition per garantire la sicurezza di tutti i dati critici.<\/p>\n

\"Aggiornamento<\/a><\/noindex><\/p>\n

Una delle principali caratteristiche di Zimbra Collaboration Suite \u00e8 che praticamente tutti i suoi componenti possono essere duplicati. In particolare, \u00e8 possibile aggiungere un LDAP-replica in aggiunta al server LDAP-Master principale, sul quale, se necessario, \u00e8 possibile trasferire le funzioni del server LDAP principale. \u00c8 anche possibile duplicare i server Proxy e i server con MTA. Questa duplicazione consente, se necessario, di disconnettere temporaneamente alcuni componenti dell'infrastruttura durante l'aggiornamento e, grazie a ci\u00f2, proteggersi in modo affidabile non solo da lunghi tempi di inattivit\u00e0, ma anche dalla perdita di dati in caso di aggiornamento non riuscito.<\/p>\n

A differenza degli altri componenti dell'infrastruttura, la duplicazione degli archivi di posta in Zimbra Collaboration Suite non \u00e8 supportata. Anche nel caso in cui nella vostra infrastruttura siano presenti pi\u00f9 archivi di posta, i dati di ciascuna casella di posta possono trovarsi in un solo archivio di posta. server<\/a>. Questo \u00e8 il motivo per cui una delle regole principali per la sicurezza dei dati durante l'aggiornamento \u00e8 quella di eseguire tempestivamente il backup delle informazioni sugli archivi di posta. Pi\u00f9 recente \u00e8 il tuo backup, pi\u00f9 dati verranno conservati in caso di situazioni di emergenza. Tuttavia, c'\u00e8 una sfumatura: nella versione gratuita di Zimbra Collaboration Suite non esiste un meccanismo di backup integrato e per creare i backup sar\u00e0 necessario utilizzare gli strumenti incorporati di GNU\/Linux. Tuttavia, se nella vostra infrastruttura Zimbra sono presenti pi\u00f9 archivi di posta e le dimensioni dell'archivio di posta sono abbastanza grandi, ogni operazione di backup pu\u00f2 durare molto a lungo e creare un carico serio sulla rete locale e sui server stessi. Inoltre, durante le lunghe operazioni di copia aumentano notevolmente i rischi di forze maggiori. Inoltre, se si esegue tale backup senza interrompere il servizio, esiste il rischio che alcuni file possano essere copiati in modo errato, il che comporter\u00e0 la perdita di alcuni dati. <\/p>\n

Ecco perch\u00e9, se hai bisogno di eseguire il backup di grandi volumi di dati dagli archivi email, \u00e8 meglio utilizzare il backup incrementale, che consente di evitare la copia completa di tutte le informazioni, e di eseguire il backup solo dei file che sono stati creati o modificati dopo l'ultima copia di backup completa. Questo accelera notevolmente il processo di creazione dei backup e permette di iniziare pi\u00f9 velocemente l'installazione degli aggiornamenti. \u00c8 possibile ottenere un backup incrementale nella Zimbra Open-Source Edition utilizzando l'estensione modulare Zextras Backup, inclusa nel Zextras Suite.<\/p>\n

Un altro potente strumento, Zextras PowerStore, consente all'amministratore di sistema di deduplicare i dati negli archivi email. Ci\u00f2 significa che tutti gli allegati identici e le email duplicate sul server email verranno sostituiti con un unico file originale, e tutte le ripetizioni si trasformeranno in collegamenti simbolici trasparenti. In questo modo, non solo si ottiene un notevole risparmio di spazio su disco rigido, ma anche una significativa riduzione della dimensione del backup, il che permette di ridurre il tempo di completamento del backup e quindi di eseguirlo molto pi\u00f9 frequentemente.<\/p>\n

Ma la principale funzionalit\u00e0 che Zextras PowerStore offre per l'aggiornamento sicuro \u00e8 il trasferimento delle caselle di posta tra i server di posta nelle infrastrutture multi-server di Zimbra. Grazie a questa funzionalit\u00e0, l'amministratore di sistema ha la possibilit\u00e0 di fare con gli archivi email esattamente ci\u00f2 che abbiamo fatto con i server MTA e LDAP per il loro aggiornamento sicuro. Ad esempio, se nell'infrastruttura di Zimbra ci sono quattro archivi email, si pu\u00f2 provare a distribuire le caselle di posta da uno di essi agli altri tre, e quando il primo archivio email risulta vuoto, pu\u00f2 essere aggiornato senza preoccupazioni per la sicurezza dei dati. Se l'amministratore di sistema ha un archivio email di riserva nell'infrastruttura, pu\u00f2 usarlo come contenitore temporaneo per le caselle di posta trasferite dagli archivi email in fase di aggiornamento. <\/p>\n

Il trasferimento pu\u00f2 essere eseguito mediante il comando della console DoMoveMailbox<\/b>. Per utilizzarla per trasferire tutti gli account dallo storage di posta, \u00e8 necessario prima ottenere l'elenco completo. Per raggiungere questo obiettivo, eseguiamo il comando sul server di posta. zmprov sa zimbraMailHost=mailbox.example.com > accounts.txt<\/b>. Dopo l'esecuzione, otterremo un file accounts.txt<\/b> con l'elenco di tutte le caselle di posta nel nostro storage. Dopo ci\u00f2, sar\u00e0 possibile utilizzarlo immediatamente per trasferire gli account su un altro storage di posta. Sar\u00e0 simile a questo:<\/p>\n

zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt stages data
\nzxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt stages data,account notifications admin@example.com<\/p><\/blockquote>\n

\nIl comando viene eseguito due volte: la prima per copiare tutti i dati senza trasferire l'account stesso, e la seconda poich\u00e9 il trasferimento dei dati avviene in modo incrementale, per copiare tutti i dati apparsi dopo il primo trasferimento e poi trasferire anche gli account stessi. Ci teniamo a far notare che il trasferimento di un account comporta un breve periodo di inattivit\u00e0 della casella di posta, quindi \u00e8 consigliabile informare gli utenti al riguardo. Inoltre, al termine dell'esecuzione del secondo comando, il responsabile ricever\u00e0 una notifica via posta elettronica. In questo modo, il responsabile pu\u00f2 cominciare a aggiornare lo storage di posta il pi\u00f9 rapidamente possibile. <\/p>\n

Nel caso in cui l'aggiornamento del software sullo storage di posta venga effettuato da un fornitore SaaS, sar\u00e0 molto pi\u00f9 sensato trasferire i dati non per account, ma per domini che sono su di esso. A tal fine, \u00e8 sufficiente modificare leggermente il comando di input:<\/p>\n

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com domains client1.ru, client2.ru, client3.ru stages data
\nzxsuite powerstore doMailboxMove secureserver.saas.com domains client1.ru, client2.ru, client3.ru stages data,account notifications admin@saas.com<\/p><\/blockquote>\n

\nDopo che il trasferimento degli account e dei loro dati dallo storage di posta \u00e8 stato completato, i dati sul server di origine smettono di avere qualsiasi significato e si pu\u00f2 procedere con l'aggiornamento del server di posta senza alcuna preoccupazione per la loro sicurezza.<\/p>\n

Per coloro che desiderano minimizzare il tempo di inattivit\u00e0 durante il trasferimento delle caselle di posta, \u00e8 ideale un diverso scenario di utilizzo del comando. zxsuite powerstore doMailboxMove<\/b>, la cui essenza consiste nel trasferire le caselle di posta direttamente sui server aggiornati, senza la necessit\u00e0 di utilizzare intermediari. server<\/a>. In altre parole, aggiungiamo all'infrastruttura Zimbra un nuovo archivio di posta, gi\u00e0 aggiornato all'ultima versione, e poi trasferiamo semplicemente su di esso gli account dal server non aggiornato, ripetendo la procedura fino a quando tutti i server nell'infrastruttura non sono aggiornati.<\/p>\n

Questo metodo consente di trasferire gli account una sola volta, riducendo cos\u00ec il tempo durante il quale le caselle di posta rimarranno non disponibili. Inoltre, per attuarlo, sar\u00e0 necessario solo un ulteriore server di posta. Tuttavia, gli amministratori che implementano archivi di posta su server con configurazioni diverse devono essere cauti nell'utilizzarlo. Infatti, il trasferimento di un numero elevato di account su un server meno potente pu\u00f2 influire negativamente sulla disponibilit\u00e0 e sulla reattivit\u00e0 del servizio, cosa che pu\u00f2 essere piuttosto critica per grandi imprese e fornitori di SaaS.<\/p>\n

Pertanto, grazie a Zextras Backup e Zextras PowerStore, l'amministratore di sistema Zimbra ha la possibilit\u00e0 di aggiornare tutti i nodi dell'infrastruttura Zimbra senza alcun rischio per le informazioni in essi contenute.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0422\u0430\u043a \u0443\u0436 \u0441\u043b\u043e\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u0441 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0438\u0435\u043c \u043e\u0442\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043a\u043e \u0432\u0441\u0435\u043c\u0443 \u043d\u043e\u0432\u043e\u043c\u0443. \u0411\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0435, \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u043e\u0442 \u043d\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c \u0434\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u0441 \u043d\u0430\u0441\u0442\u043e\u0440\u043e\u0436\u0435\u043d\u043d\u043e\u0441\u0442\u044c\u044e, \u0440\u043e\u0432\u043d\u043e \u0434\u043e \u0442\u0435\u0445 \u043f\u043e\u0440, \u043f\u043e\u043a\u0430 \u043d\u0435 \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043e\u043f\u044b\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u043f\u043e\u0437\u0438\u0442\u0438\u0432\u043d\u044b\u0435 \u043e\u0442\u0437\u044b\u0432\u044b \u043e\u0442 \u043a\u043e\u043b\u043b\u0435\u0433 \u0438\u0437 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0439. \u041e\u043d\u043e \u0438 \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0432\u0435\u0434\u044c \u043a\u043e\u0433\u0434\u0430 \u0432 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u043c\u044b\u0441\u043b\u0435 \u0433\u043e\u043b\u043e\u0432\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27084,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36206","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Aggiornamento sicuro di Zimbra Collaboration Suite | ProHoster","description":"\u00c8 un dato di fatto che gli amministratori di sistema tendono a essere sempre scettici verso tutto ci\u00f2 che \u00e8 nuovo.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 Zimbra Collaboration Suite | ProHoster","og:description":"\u0422\u0430\u043a \u0443\u0436 \u0441\u043b\u043e\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u0441 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0438\u0435\u043c \u043e\u0442\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043a\u043e \u0432\u0441\u0435\u043c\u0443 \u043d\u043e\u0432\u043e\u043c\u0443.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:10:16+00:00","article:modified_time":"2019-10-31T19:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36206","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:51:47","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:48:27","updated":"2026-02-09 21:51:47","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/36206","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=36206"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/36206\/revisions"}],"predecessor-version":[{"id":159775,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/36206\/revisions\/159775"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/27084"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=36206"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=36206"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=36206"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}