Proxmox, bekend om de ontwikkeling van Proxmox Virtual Environment en Proxmox Mail Gateway, heeft de release van de distributie Proxmox Backup Server 3.1 aangekondigd, gepresenteerd als een kant-en-klare oplossing voor het maken van back-ups en het herstel van virtuele omgevingen, containers en serverconfiguraties. De installable ISO-image is beschikbaar voor vrije downloads. De distributiespecifieke componenten zijn open-source onder de AGPLv3-licentie. Voor het installeren van updates zijn er zowel een betaalde Enterprise-repository als twee gratis repositories beschikbaar, die verschillen in het stabiliteitsniveau van de updates.
Het systeemonderdeel van de distributie is gebaseerd op de Debian-pakketbasis en OpenZFS. De softwarestack voor het beheer van back-ups is geschreven in de programmeertaal Rust en ondersteunt incrementele back-ups (waarbij alleen de gewijzigde gegevens naar de server worden verzonden), deduplicatie (waarbij alleen Ć©Ć©n exemplaar wordt bewaard bij duplicaten), compressie (met ZSTD) en encryptie van de back-ups. Het systeem is ontworpen op basis van een client-serverarchitectuur ā Proxmox Backup Server kan worden gebruikt voor zowel lokale back-ups als als gecentraliseerde server voor het back-uppen van gegevens van verschillende hosts. Er zijn modi voor snelle selectieherstel en gegevenssynchronisatie tussen servers.
Proxmox Backup Server ondersteunt integratie met het Proxmox VE-platform voor backups virtuele machines en containers. Het beheer van backups en het herstel van gegevens gebeurt via een webinterface. Er is mogelijkheid om de toegang van gebruikers tot hun gegevens te beperken. Al het verkeer dat van klanten naar server wordt versleuteld met AES-256 in GCM-modus, en de back-ups worden al versleuteld overgedragen met behulp van asymmetrische encryptie met behulp van openbare sleutels (de encryptie vindt aan de klantzijde plaats, en een compromis van de server met de back-ups leidt niet tot datalekken). De integriteit van de back-ups wordt gecontroleerd met behulp van SHA-256-hashes.
In de nieuwe release:
- Synchronisatie met Debian-pakketbasis 12.2 is gerealiseerd. De Linux-kernel is bijgewerkt naar release 6.5. De implementatie van het ZFS-bestandssysteem is geĆ¼pdatet naar OpenZFS 2.2.0 met overdracht van correcties uit de tak 2.2.2.
- Ondersteuning voor geverifieerde opstart in de UEFI Secure Boot-modus is toegevoegd, wat garandeert dat alleen geverifieerde componenten met geldige digitale handtekeningen worden gebruikt tijdens het opstarten. Voor UEFI Secure Boot wordt een shim-booter aangeboden, gecertificeerd met een digitale handtekening die door de meeste hardwareapparaten met UEFI wordt herkend.
- Ondersteuning voor lokale gesynchroniseerde taken (sync-jobs) is toegevoegd, waardoor het mogelijk is om snapshots met back-ups tussen verschillende lokale opslagvoorzieningen te kopiƫren. Praktisch gezien stelt de nieuwe modus in staat om configuraties te creƫren waarin back-ups eerst worden opgeslagen op snelle opslag en daarna worden overgedragen naar langzamere opslag voor langdurige archivering.
- Automatische vervanging van HTTP-verbindingen door HTTPS is gegarandeerd.
- De mogelijkheden voor het opslaan van back-ups op tape-opslag zijn uitgebreid. Ondersteuning voor streamers die de LTO 9 (Linear Tape-Open) standaard ondersteunen is toegevoegd. De compatibiliteit is verbeterd met tapelibraries die DVCID niet ondersteunen voor het verzenden van gegevens over de fabrikant en model van de opslagmedia, zoals Qualstar. De grafische interface voor het herstellen van tape-back-ups is verbeterd.
- In de webinterface in de sectie Storage/Disks is een functie voor het wissen van de schijf toegevoegd.
- De ondersteuning voor tweefactorauthenticatie is uitgebreid.
Bron: opennet.ru
