Et ass just geschitt datt Systemadministrateuren ëmmer verdächteg sinn iwwer alles Neies. Wuertwiertlech alles, vun neie Serverplattformen bis Softwareupdates, gëtt mat Vorsicht ugesinn, genau soulaang et keng éischt praktesch Erfarung vum Gebrauch a positiven Feedback vu Kollegen aus aneren Entreprisen ass. Et ass verständlech, well wann Dir wuertwiertlech verantwortlech sidd fir d'Operatioun vun der Entreprise an d'Sécherheet vu wichtegen Informatioune mat Ärem Kapp, stoppt Dir mat der Zäit op Iech selwer ze trauen, fir net Géigeparteien, Ënneruerdnungen oder gewéinlech Benotzer ze ernimmen.
Mësstrauen vu Softwareupdates ass wéinst villen onsympathesche Fäll bei der Installatioun vu frësche Patches zu enger Ofsenkung vun der Leeschtung, Ännerungen an der User-Interface, Versoen vum Informatiounssystem oder, am meeschten désagréabel, Datenverloscht. Wéi och ëmmer, Dir kënnt d'Aktualiséierunge net komplett refuséieren, an deem Fall d'Infrastruktur vun Ärer Entreprise vun Cyberkriminelle attackéiert ka ginn. Et ass genuch fir de sensationelle Fall vum WannaCry Virus z'erënneren, wann d'Donnéeën op Millioune vu Computeren, déi net op déi lescht Versioun vu Windows aktualiséiert goufen, verschlësselt waren. Dësen Tëschefall kascht net nëmmen Honnerte vu Systemadministrateuren hir Aarbecht, awer huet och kloer de Besoin fir eng nei Politik fir d'Aktualiséierung vun Softwareprodukter an der Entreprise gewisen, déi d'Sécherheet an d'Geschwindegkeet vun hirer Installatioun kombinéiere géif. An Erwaardung vun der Zimbra 8.8.15 LTS Verëffentlechung, loosst eis kucken wéi Dir d'Zimbra Collabration Suite Open-Source Edition aktualiséieren fir d'Sécherheet vun all kriteschen Donnéeën ze garantéieren.
Ee vun den Haaptmerkmale vun der Zimbra Collaboration Suite ass datt bal all seng Linken duplizéiert kënne ginn. Besonnesch, nieft dem Haapt-LDAP-Master-Server, kënnt Dir duplizéiert LDAP-Replikaen addéieren, op déi Dir, wann néideg, d'Funktioune vum Haapt-LDAP-Server transferéiere kënnt. Dir kënnt och Proxy Server a Server mat MTA duplizéieren. Esou Duplikatioun erlaabt, wann néideg, eenzel Infrastrukturlinks aus der Infrastruktur wärend dem Upgrade ze läschen an, dank deem, Iech zouverlässeg ze schützen net nëmme vu laangen Ënnerbriechungen, awer och vum Dateverloscht am Fall vun engem net erfollegräichen Upgrade.
Am Géigesaz zu de Rescht vun der Infrastruktur gëtt Duplikatioun vu Maillagerungen an der Zimbra Collaboration Suite net ënnerstëtzt. Och wann Dir e puer Mail Geschäfter an Ärer Infrastruktur hutt, kënnen all Mailboxdaten op engem eenzegen Mailserver wunnen. Dofir ass eng vun den Haaptregele fir Datesécherheet während Updates eng fristgerecht Backup vun Informatioun an Mailspeicher. Wat méi frësch Äre Backup ass, wat méi Daten am Noutfall gespäichert ginn. Wéi och ëmmer, et gëtt eng Nuance hei, dat ass datt déi gratis Editioun vun der Zimbra Collaboration Suite keen agebaute Backupmechanismus huet an Dir musst déi agebaute GNU / Linux Tools benotze fir Backups ze kreéieren. Wéi och ëmmer, wann Är Zimbra Infrastruktur e puer Mailspäicheren huet, an d'Gréisst vum Mailarchiv grouss genuch ass, da kann all esou Backup eng ganz laang Zäit daueren, an och eng sérieux Laascht op de lokalen Netzwierk an op de Server selwer erstellen. Zousätzlech, während laangfristeg Kopie, d'Risike vu verschiddene Force Majeure staark eropgoen. Och wann Dir esou e Backup ausféiert ouni de Service ze stoppen, besteet e Risiko datt eng Zuel vu Dateien net korrekt kopéiert ginn, wat zum Verloscht vun e puer Daten féiert.
Dofir, wann Dir eng Backupsatellit vun grouss Quantitéiten vun Informatiounen aus Mail Stockage brauchen, ass et besser inkrementell Backupsatellit ze benotzen, déi erlaabt Iech eng komplett Kopie vun all Informatiounen ze vermeiden, an nëmmen déi Fichieren Backupsatellit, déi erschéngen oder geännert no der virdrun voll Backupsatellit. Dëst beschleunegt de Prozess vun der Ewechhuele vu Backups immens, an erlaabt Iech och séier Updates z'installéieren. Dir kënnt inkrementell Backups an der Zimbra Open-Source Edition erreechen mat der Zextras Backup modulärer Extensioun, déi Deel vun der Zextras Suite ass.
En anert mächtegt Tool, Zextras PowerStore, erlaabt dem Systemadministrator Daten am Mail Store ze dedupe. Dëst bedeit datt all identesch Uschlëss an duplizéiert E-Mailen op de Mailserver duerch déiselwecht ursprénglech Datei ersat ginn, an all Duplikate ginn an transparente Symlinks ëmgewandelt. Dëst spuert net nëmme vill Festplack Plaz, awer reduzéiert och d'Gréisst vum Backup staark, wat et méiglech mécht eng Reduktioun vun der Zäit vun engem vollen Backup ze erreechen an doduerch vill méi dacks ze maachen.
Awer d'Haaptfunktioun déi Zextras PowerStore fäeg ass fir e sécheren Update ze bidden ass den Transfer vu Mailboxen tëscht Mailserveren an Zimbra Multi-Server Infrastrukturen. Dank dëser Fonktioun kritt de Systemadministrator d'Méiglechkeet genee datselwecht mat Mailspeicher ze maachen, déi mir mat MTA- a LDAP-Server gemaach hunn, fir se sécher ze aktualiséieren. Zum Beispill, wann et véier Mail Geschäfter an der Zimbra Infrastruktur sinn, kënnt Dir probéieren Mailboxen vun engem vun hinnen op déi aner dräi ze verdeelen, a wann den éischte Mail Store eidel ass, kënnt Dir se aktualiséieren ouni Angscht fir d'Sécherheet vun Daten . Wann de Systemadministrator en Ersatz-Mail-Geschäft an der Infrastruktur huet, kann hien et als temporär Späichere benotzen fir Mailboxen, déi aus de Mailgeschäfter migréiert ginn, déi aktualiséiert ginn.
De Kommando Konsol erlaabt Iech esou en Transfer ze maachen. DoMoveMailbox. Для того, чтобы ей воспользоваться с целью переноса всех аккаунтов с почтового хранилища, необходимо сперва получить их полный список. Для того, чтобы этого добиться, на почтовом сервере исполним команду zmprov op zimbraMailHost=mailbox.example.com > accounts.txt. Nodeems mir et ausgefouert hunn, kréien mir d'Datei accounts.txt со списком всех почтовых ящиков на нашем почтовом хранилище. После этого можно будет сразу же воспользоваться им для переноса аккаунтов на другое почтовое хранилище. Выглядеть это будет, например, вот так:
zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt stages data
zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt stages data,account notifications [Email geschützt]
De Kommando gëtt zweemol ausgefouert fir all d'Donnéeën déi éischte Kéier ze kopéieren ouni de Kont selwer ze transferéieren, an déi zweete Kéier, well d'Donnéeën inkrementell transferéiert ginn, kopéiert all d'Donnéeën, déi nom éischten Transfert erschéngt sinn, an dann d'Konten selwer transferéieren. . Notéiert w.e.g. datt d'Iwwerweisung vun de Konten vun enger kuerzer Period vun der Inaccessibilitéit vun der Mailbox begleet gëtt, an et wier schlau d'Benotzer doriwwer ze warnen. Zousätzlech, no der Ofschloss vun der Ausféierung vum zweete Kommando, gëtt eng entspriechend Notifikatioun un den Administrator seng Mail geschéckt. Dank et kann den Administrateur d'Maillagerung sou séier wéi méiglech aktualiséieren.
В случае, если обновление программного обеспечения на почтовом хранилище осуществляется SaaS-провайдером, гораздо разумнее будет переносить данные не по аккаунтам, а по доменам, которые располагаются на нем. Для этих целей достаточно немного видоизменить вводимую команду:
zxsuite powerstore doMailboxMove reserve_mailbox.saas.com domains client1.ru, client2.ru, client3.ru stages data
zxsuite powerstore doMailboxMove secureserver.saas.com domains client1.ru, client2.ru, client3.ru stages data,account notifications [Email geschützt]
После того как перенос аккаунтов и их данных с почтового хранилища осуществлен, данные на исходном сервере перестают представлять хоть какую-то значимость и можно начинать обновление почтового сервера без каких-либо опасений за их сохранность.
Для тех же, кто стремится минимизировать время простоя при переносе почтовых ящиков, идеально подойдет принципиально иной сценарий использования команды zxsuite powerstore doMailboxMove, d'Essenz vun deem ass, datt d'Mailboxen direkt op déi aktualiséiert Serveren transferéiert ginn, ouni d'Notzung vun Zwëschenserveren. An anere Wierder, mir addéieren eng nei Mail-Späichere fir d'Zimbra-Infrastruktur, déi schonn op déi lescht Versioun aktualiséiert gouf, a transferéiert dann einfach Konten vun engem net aktualiséierten Server no dem scho bekannte Szenario a widderhuelen d'Prozedur bis all Server an d'Infrastruktur aktualiséiert ginn.
Dës Method erlaabt Iech Konten eemol ze transferéieren an doduerch d'Zäit ze reduzéieren während där d'Mailboxen onzougänglech bleiwen. Zousätzlech ass nëmmen een zousätzleche Mailserver fir seng Ëmsetzung erfuerderlech. Wéi och ëmmer, seng Notzung sollt mat Vorsicht behandelt ginn vun deenen Administrateuren déi Mailspeicher op Servere vu verschiddene Konfiguratiounen ofsetzen. D'Tatsaach ass datt d'Transfert vun enger grousser Zuel vu Konten op e méi schwaache Server d'Disponibilitéit an d'Responsabilitéit vum Service negativ beaflosse kann, wat fir grouss Entreprisen a SaaS Ubidder zimlech kritesch ka sinn.
Таким образом, благодаря Zextras Backup и Zextras PowerStore, системный администратор Zimbra получает возможность обновлять все узлы инфраструктуры Zimbra безо всякого риска для хранящихся на них информации.
Source: will.com