ProHoster > Blogs > Administrācija > DroŔs Zimbra Collaboration Suite atjauninājums

DroŔs Zimbra Collaboration Suite atjauninājums

Tā sagadÄ«jās, ka sistēmu administratori vienmēr aizdomÄ«gi uztver visu jauno. Burtiski viss, sākot no jaunām serveru platformām un beidzot ar programmatÅ«ras atjauninājumiem, tiek uztverts piesardzÄ«gi, kamēr nav pirmās praktiskās lietoÅ”anas pieredzes un pozitÄ«vas atsauksmes no kolēģiem no citiem uzņēmumiem. Tas ir saprotams, jo, burtiski ar galvu atbildot par uzņēmuma darbÄ«bu un svarÄ«gas informācijas droŔību, ar laiku pārstāj uzticēties pat sev, nemaz nerunājot par darÄ«juma partneriem, padotajiem vai parastajiem lietotājiem.

NeuzticÄ“Å”anās programmatÅ«ras atjauninājumiem ir saistÄ«ta ar daudziem nepatÄ«kamiem gadÄ«jumiem, kad jaunu ielāpu instalÄ“Å”ana izraisÄ«ja veiktspējas kritumu, izmaiņas lietotāja saskarnē, informācijas sistēmas kļūmes vai, visnepatÄ«kamākais, datu zudumu. Tomēr jÅ«s nevarat pilnÄ«bā atteikties no atjauninājumiem, un tādā gadÄ«jumā jÅ«su uzņēmuma infrastruktÅ«rai var uzbrukt kibernoziedznieki. Pietiek atgādināt sensacionālo WannaCry vÄ«rusa gadÄ«jumu, kad dati, kas tika glabāti miljonos datoru, kas nebija atjaunināti uz jaunāko Windows versiju, izrādÄ«jās Å”ifrēti. Å is incidents ne tikai izmaksāja simtiem sistēmu administratoru darbu, bet arÄ« skaidri parādÄ«ja nepiecieÅ”amÄ«bu pēc jaunas programmatÅ«ras produktu atjaunināŔanas politikas uzņēmumā, kas ļautu apvienot droŔību un to instalÄ“Å”anas ātrumu. Gaidot Zimbra 8.8.15 LTS izlaidumu, apskatÄ«sim, kā varat atjaunināt Zimbra Collarration Suite atvērtā pirmkoda izdevumu, lai nodroÅ”inātu visu svarÄ«go datu droŔību.

DroŔs Zimbra Collaboration Suite atjauninājums

Viena no galvenajām Zimbra Collaboration Suite iezÄ«mēm ir tā, ka gandrÄ«z visas tās saites var dublēt. Jo Ä«paÅ”i papildus galvenajam LDAP-Master serverim varat pievienot dublikātus LDAP replikas, kurām, ja nepiecieÅ”ams, varat pārsÅ«tÄ«t galvenā LDAP servera funkcijas. Varat arÄ« dublēt starpniekserverus un serverus ar MTA. Šāda dublÄ“Å”ana ļauj nepiecieÅ”amÄ«bas gadÄ«jumā jaunināŔanas laikā noņemt no infrastruktÅ«ras atseviŔķas infrastruktÅ«ras saites un, pateicoties tam, droÅ”i pasargāt sevi ne tikai no ilgstoÅ”as ā€‹ā€‹dÄ«kstāves, bet arÄ« no datu zuduma neveiksmÄ«gas jaunināŔanas gadÄ«jumā.

AtŔķirÄ«bā no pārējās infrastruktÅ«ras, Zimbra Collaboration Suite pasta krātuvju dublÄ“Å”ana netiek atbalstÄ«ta. Pat ja jÅ«su infrastruktÅ«rā ir vairāki pasta veikali, katrs pastkastes dati var atrasties vienā pasta serverÄ«. Tāpēc viens no galvenajiem datu droŔības noteikumiem atjaunināŔanas laikā ir savlaicÄ«ga informācijas dublÄ“Å”ana pasta krātuvēs. Jo jaunāka ir jÅ«su dublējums, jo vairāk datu tiks saglabāts avārijas gadÄ«jumā. Tomēr Å”eit ir nianse, proti, Zimbra Collaboration Suite bezmaksas izdevumam nav iebÅ«vēta dublÄ“Å”anas mehānisma un jums bÅ«s jāizmanto iebÅ«vētie GNU / Linux rÄ«ki, lai izveidotu dublējumus. Tomēr, ja jÅ«su Zimbra infrastruktÅ«rai ir vairākas pasta krātuves un pasta arhÄ«va izmērs ir pietiekami liels, tad katra Ŕāda dublÄ“Å”ana var aizņemt ļoti ilgu laiku, kā arÄ« radÄ«t nopietnu slodzi lokālajam tÄ«klam un paÅ”iem serveriem. Turklāt ilgstoÅ”as ā€‹ā€‹kopÄ“Å”anas laikā krasi palielinās dažādu nepārvaramas varas riski. Tāpat, ja veicat Ŕādu dublÄ“Å”anu, neapturot pakalpojumu, pastāv risks, ka vairāki faili var netikt pareizi kopēti, kā rezultātā daži dati tiks zaudēti.

Tāpēc, ja jums ir nepiecieÅ”ams dublēt lielu informācijas apjomu no pasta krātuvēm, labāk ir izmantot papildu dublÄ“Å”anu, kas ļauj izvairÄ«ties no pilnÄ«gas visas informācijas kopijas un dublēt tikai tos failus, kas parādÄ«jās vai mainÄ«jās pēc iepriekŔējā pilnā dublÄ“Å”ana. Tas ievērojami paātrina dublējumu noņemÅ”anas procesu, kā arÄ« ļauj ātri sākt atjauninājumu instalÄ“Å”anu. Zimbra atvērtā pirmkoda izdevumā varat izveidot papildu dublējumus, izmantojot modulāro paplaÅ”inājumu Zextras Backup, kas ir daļa no Zextras Suite.

Vēl viens spēcÄ«gs rÄ«ks, Zextras PowerStore, ļauj sistēmas administratoram noņemt pasta veikala datus. Tas nozÄ«mē, ka visi identiski pielikumi un e-pasta dublikāti pasta serverÄ« tiks aizstāti ar to paÅ”u oriÄ£inālo failu, un visi dublikāti pārvērtÄ«sies par caurspÄ«dÄ«gām simsaitēm. Tas ne tikai ietaupa daudz vietas cietajā diskā, bet arÄ« ievērojami samazina dublējuma apjomu, kas ļauj samazināt pilnas dublÄ“Å”anas laiku un lÄ«dz ar to to veikt daudz biežāk.

Taču galvenā funkcija, ko Zextras PowerStore spēj nodroÅ”ināt droÅ”ai atjaunināŔanai, ir pastkastÄ«Å”u pārsÅ«tÄ«Å”ana starp pasta serveriem Zimbra vairāku serveru infrastruktÅ«rās. Pateicoties Å”ai funkcijai, sistēmas administrators iegÅ«st iespēju ar pasta krātuvēm rÄ«koties tieÅ”i tāpat, kā mēs to darÄ«jām ar MTA un LDAP serveriem, lai tās droÅ”i atjauninātu. Piemēram, ja Zimbra infrastruktÅ«rā ir četri pasta veikali, varat mēģināt izplatÄ«t pastkastes no vienas no tām pārējām trim, un, kad pirmais pasta veikals ir tukÅ”s, varat to atjaunināt, nebaidoties par datu droŔību. . Ja sistēmas administratoram infrastruktÅ«rā ir rezerves pasta krātuve, viņŔ to var izmantot kā pagaidu krātuvi pastkastēm, kas migrētas no jauninātajiem pasta veikaliem.

Konsoles komanda ļauj veikt Ŕādu pārsÅ«tÄ«Å”anu. DoMoveMailbox. Lai to izmantotu visu kontu pārsÅ«tÄ«Å”anai no pasta krātuves, vispirms ir jāiegÅ«st pilns to saraksts. Lai to panāktu, pasta serverÄ« mēs izpildÄ«sim komandu zmprov sa zimbraMailHost=mailbox.example.com > accounts.txt. Pēc tā izpildes mēs saņemsim failu accounts.txt ar visu mÅ«su pasta krātuvē esoÅ”o pastkastu sarakstu. Pēc tam varat to nekavējoties izmantot, lai pārsÅ«tÄ«tu kontus uz citu pasta krātuvi. Tas izskatÄ«sies, piemēram, Ŕādi:

zxsuite powerstore doMailboxMove rezerves_pastkaste.example.com ievades_fails konti.txt pakāpju datus
zxsuite powerstore doMailboxMove rezerves_pastkaste.example.com ievades_fails konti.txt stadijas dati,konta paziņojumi [e-pasts aizsargāts]

Komanda tiek izpildÄ«ta divas reizes, lai pirmo reizi kopētu visus datus, nepārsÅ«tot paÅ”u kontu, un otro reizi, kopÅ” dati tiek pārsÅ«tÄ«ti pakāpeniski, kopējiet visus datus, kas parādÄ«jās pēc pirmās pārsÅ«tÄ«Å”anas, un pēc tam pārsÅ«tiet paÅ”us kontus. . LÅ«dzu, ņemiet vērā, ka konta pārsÅ«tÄ«Å”anu pavada Ä«slaicÄ«gs pastkastes nepieejamÄ«bas periods, un bÅ«tu prātÄ«gi par to brÄ«dināt lietotājus. Turklāt pēc otrās komandas izpildes pabeigÅ”anas uz administratora pastu tiek nosÅ«tÄ«ts atbilstoÅ”s paziņojums. Pateicoties tam, administrators var pēc iespējas ātrāk sākt atjaunināt pasta krātuvi.

Ja programmatÅ«ru pasta krātuvē atjaunina SaaS nodroÅ”inātājs, daudz saprātÄ«gāk bÅ«tu datus pārsÅ«tÄ«t nevis pēc kontiem, bet gan pēc tajā esoÅ”ajiem domēniem. Å iem nolÅ«kiem pietiek ar nelielu ievades komandas modifikāciju:

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com domēni client1.ru, client2.ru, client3.ru posmu dati
zxsuite powerstore doMailboxMove secureserver.saas.com domēni client1.ru, client2.ru, client3.ru pakāpeniski dati, konta paziņojumi [e-pasts aizsargāts]

Kad kontu un to datu pārsÅ«tÄ«Å”ana no pasta krātuves ir pabeigta, avota servera dati pārstāj pārstāvēt vismaz zināmu nozÄ«mi, un jÅ«s varat sākt atjaunināt pasta serveri, nebaidoties par to droŔību.

Tiem, kas cenÅ”as samazināt dÄ«kstāves laiku, migrējot pastkastes, ideāls ir principiāli atŔķirÄ«gs komandas izmantoÅ”anas scenārijs. zxsuite powerstore doMailboxMove, kuras bÅ«tÄ«ba ir tāda, ka pastkastÄ«tes tiek nekavējoties pārsÅ«tÄ«tas uz atjauninātajiem serveriem, bez nepiecieÅ”amÄ«bas izmantot starpserverus. Citiem vārdiem sakot, mēs pievienojam jaunu pasta krātuvi Zimbra infrastruktÅ«rai, kas jau ir atjaunināta uz jaunāko versiju, un pēc tam vienkārÅ”i pārsÅ«tām kontus no neatjaunināta servera uz to saskaņā ar jau pazÄ«stamo scenāriju un atkārtojam procedÅ«ru, lÄ«dz visi serveri infrastruktÅ«ra tiek atjaunināta.

Å Ä« metode ļauj vienu reizi pārsÅ«tÄ«t kontus un tādējādi samazināt laiku, kurā pastkastes paliks nepieejamas. Turklāt tā ievieÅ”anai ir nepiecieÅ”ams tikai viens papildu pasta serveris. Tomēr administratoriem, kuri izvieto pasta krātuves dažādu konfigurāciju serveros, ar tās lietoÅ”anu jāizturas piesardzÄ«gi. Fakts ir tāds, ka liela kontu skaita pārsÅ«tÄ«Å”ana uz vājāku serveri var negatÄ«vi ietekmēt pakalpojuma pieejamÄ«bu un atsaucÄ«bu, kas var bÅ«t diezgan kritiska lieliem uzņēmumiem un SaaS pakalpojumu sniedzējiem.

Tādējādi, pateicoties Zextras Backup un Zextras PowerStore, Zimbra sistēmas administrators var atjaunināt visus Zimbra infrastruktūras mezglus, neradot risku tajos saglabātajai informācijai.

Avots: www.habr.com

Pievieno komentāru