Достапен е резервен систем Restic 0.15

Објавено е издавањето на системот за резервни копии restic 0.15, кој обезбедува складирање на резервните копии во шифрирана форма во верзии на складиште. Системот првично беше дизајниран да осигура дека резервните копии се чуваат во недоверливи средини и дека ако резервната копија падне во погрешни раце, не треба да го загрози системот. Можно е да се дефинираат флексибилни правила за вклучување и исклучување на датотеки и директориуми при креирање резервна копија (форматот на правилата е сличен на rsync или gitignore). Поддржува работа на Linux, macOS, Windows, FreeBSD и OpenBSD. Кодот на проектот е напишан во Go и се дистрибуира под лиценцата BSD.

Резервните копии може да се складираат во локален датотечен систем, на надворешен сервер со пристап преку SFTP/SSH или HTTP REST, во Amazon S3, OpenStack Swift, BackBlaze B2, Microsoft Azure Blob Storage и Google Cloud Storage облаци, како и во секое складирање за кои се достапни backends rclone. Специјален сервер за одмор, исто така, може да се користи за организирање складирање, што обезбедува повисоки перформанси во споредба со другите задни делови и може да работи во режим само за додатоци, што нема да ви дозволи да бришете или менувате резервни копии ако изворниот сервер и пристапот до клучевите за шифрирање се компромитиран.

Поддржани се снимки, кои ја одразуваат состојбата на одреден директориум со сите датотеки и поддиректориуми во одреден момент во времето. Секој пат кога се креира нова резервна копија, се креира поврзана слика, што ви овозможува да ја вратите состојбата во тој момент. Можно е да се копираат снимки помеѓу различни складишта. За да се заштеди сообраќај, само променетите податоци се копираат за време на процесот на резервна копија. За визуелно да се процени содржината на складиштето и да се поедностави обновувањето, може да се монтира снимка со резервна копија во форма на виртуелна партиција (монтажата се врши со помош на FUSE). Обезбедени се и команди за анализа на промените и селективно извлекување датотеки.

Системот не манипулира со цели датотеки, туку со блокови со лебдечка големина избрани со помош на потписот Rabin. Информациите се складираат во врска со содржината, а не со имињата на датотеките (имињата и објектите поврзани со податоци се дефинирани на ниво на метаподатоци на блок). Врз основа на SHA-256 хашот на содржината, се врши дедупликација и се елиминира непотребното копирање на податоци. На надворешните сервери, информациите се чуваат во шифрирана форма (SHA-256 се користи за контролни суми, AES-256-CTR се користи за шифрирање, а кодовите за автентикација базирани на Poly1305-AES се користат за гарантирање на интегритетот). Можно е да се потврди резервната копија користејќи контролни суми и кодови за автентикација за да се потврди дека интегритетот на датотеките не е загрозен.

Во новата верзија:

• Имплементирана е нова команда за препишување, која ви овозможува да ги отстраните непотребните податоци од снимката кога датотеките што првично не биле наменети за резервна копија (на пример, датотеки со доверливи информации или многу големи дневници без вредност) биле случајно вклучени во резервната копија. .
• Опцијата „--read-concurrency“ е додадена во командата за резервна копија за да го поставите нивото на паралелизација при читање датотеки, што ќе ви овозможи да го забрзате копирањето на брзи дискови како што е NVMe.
• Опцијата „--не-скенирање“ е додадена на командата за резервна копија за да се оневозможи фазата на скенирање на стебло на датотеки.
• Командата prune значително ја намали потрошувачката на меморија (до 30%).
• Додадена е опција „--sparse“ на командата за обновување за ефикасно враќање на датотеките со големи празни области.
• За платформата Windows, имплементирана е поддршка за враќање на симболични врски.
• macOS додаде можност за монтирање складиште со резервни копии користејќи macFUSE.

Извор: opennet.ru