Restic 0.15 백업 시스템 사용 가능

restic 0.15 백업 시스템이 출시되었습니다. 이 시스템은 버전이 관리되는 저장소에 암호화된 백업 저장소를 제공합니다. 이 시스템은 원래 신뢰할 수 없는 환경에 백업을 저장하도록 설계되었으며, 백업이 잘못된 사람에게 유출되더라도 시스템이 손상되지 않도록 설계되었습니다. 백업 생성 시 파일과 디렉터리를 포함하거나 제외하는 유연한 규칙을 정의할 수 있습니다(규칙 형식은 rsync 또는 gitignore와 유사). Linux, macOS, Windows, FreeBSD, OpenBSD를 지원합니다. 프로젝트 코드는 Go 언어로 작성되었으며 BSD 라이선스에 따라 배포됩니다.

백업 파일은 로컬 파일 시스템이나 외장 드라이브에 저장할 수 있습니다. 섬기는 사람 Amazon S3, OpenStack Swift, BackBlaze B2, Microsoft Azure Blob Storage, Google Cloud Storage 클라우드 및 rclone 백엔드를 지원하는 모든 스토리지 서비스에서 SFTP/SSH 또는 HTTP REST를 통해 액세스할 수 있습니다. 전용 REST 서버를 스토리지로 사용할 수도 있으며, 이 경우 다른 백엔드보다 성능이 뛰어나고 원본이 손상되더라도 백업이 삭제되거나 수정되지 않도록 추가 전용 모드로 실행할 수 있습니다. 서버 그리고 암호화 키에 대한 접근 권한이 필요합니다.

특정 시점의 모든 파일 및 하위 디렉터리가 포함된 특정 디렉터리의 상태를 반영하는 스냅샷이 지원됩니다. 새 백업이 생성될 때마다 관련 스냅샷이 생성되므로 해당 순간의 상태를 복원할 수 있습니다. 서로 다른 저장소 간에 스냅샷을 복사하는 것이 가능합니다. 트래픽을 절약하기 위해 백업 중에는 변경된 데이터만 복사됩니다. 저장소의 내용을 시각적으로 평가하고 복구를 단순화하기 위해 백업 복사본이 있는 스냅샷을 가상 파티션 형태로 마운트할 수 있습니다(마운트는 FUSE를 사용하여 수행됨). 변경사항을 분석하고 파일을 선택적으로 추출하는 명령도 제공됩니다.

이 시스템은 전체 파일을 조작하지 않고, Rabin의 서명을 사용하여 선택된 부동 크기 블록을 조작합니다. 정보는 파일 이름이 아닌 콘텐츠와 관련하여 저장됩니다(데이터 관련 이름과 객체는 블록 메타데이터 수준에서 정의됨). 콘텐츠의 SHA-256 해시를 기반으로 중복 제거 및 불필요한 데이터 복사를 제거합니다. 외부 서버에서는 정보가 암호화되어 저장됩니다(체크섬에는 SHA-256, 암호화에는 AES-256-CTR, 무결성 보장에는 Poly1305-AES 기반 인증 코드 사용). 체크섬과 인증 코드를 사용하여 백업 사본을 검증하여 파일 무결성이 침해되지 않았는지 확인할 수 있습니다.

새 버전에서:

• 원래 백업용이 아닌 파일(예: 기밀 정보가 포함된 파일 또는 가치가 없는 매우 큰 로그)이 실수로 백업 복사본에 포함된 경우 스냅샷에서 불필요한 데이터를 제거할 수 있는 새로운 다시 쓰기 명령이 구현되었습니다. .
• 파일을 읽을 때 병렬화 수준을 설정하기 위해 "--read-concurrency" 옵션이 백업 명령에 추가되어 NVMe와 같은 빠른 드라이브에서 복사 속도를 높일 수 있습니다.
• 파일 트리 검사 단계를 비활성화하기 위해 "--no-scan" 옵션이 백업 명령에 추가되었습니다.
• 정리 명령은 메모리 소비를 크게 줄였습니다(최대 30%).
• 큰 빈 영역이 있는 파일을 효율적으로 복원하기 위해 복원 명령에 "--sparse" 옵션을 추가했습니다.
• Windows 플랫폼의 경우 기호 링크 복원 지원이 구현되었습니다.
• macOS에는 macFUSE를 사용하여 백업이 포함된 리포지토리를 마운트하는 기능이 추가되었습니다.

출처 : opennet.ru