{"id":36206,"date":"2019-10-31T22:10:16","date_gmt":"2019-10-31T19:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/bezopasnoe-obnovlenie-zimbra-collaboration-suite\/"},"modified":"2019-10-31T22:10:16","modified_gmt":"2019-10-31T19:10:16","slug":"bezopasnoe-obnovlenie-zimbra-collaboration-suite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","title":{"rendered":"Atualiza\u00e7\u00e3o segura do Zimbra Collaboration Suite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00c9 um fato que os administradores de sistemas sempre olham com desconfian\u00e7a para tudo que \u00e9 novo. Literalmente tudo, desde novas plataformas de servidor at\u00e9 atualiza\u00e7\u00f5es de software, \u00e9 visto com cautela, at\u00e9 que surjam as primeiras experi\u00eancias pr\u00e1ticas e feedback positivo de colegas de outras empresas. Isso \u00e9 compreens\u00edvel, pois, quando voc\u00ea literalmente responde pela opera\u00e7\u00e3o da empresa e pela seguran\u00e7a de informa\u00e7\u00f5es importantes, com o tempo voc\u00ea para de confiar at\u00e9 mesmo em si mesmo, sem mencionar os contratados, subordinados ou usu\u00e1rios comuns.<\/p>\n

A desconfian\u00e7a em rela\u00e7\u00e3o \u00e0s atualiza\u00e7\u00f5es de software decorre de uma s\u00e9rie de situa\u00e7\u00f5es desagrad\u00e1veis, quando a instala\u00e7\u00e3o de patches recentes resultava em queda de desempenho, altera\u00e7\u00f5es na interface do usu\u00e1rio, falhas no sistema de informa\u00e7\u00f5es ou, o que \u00e9 particularmente ruim, perda de dados. Contudo, tamb\u00e9m n\u00e3o \u00e9 poss\u00edvel abrir m\u00e3o totalmente das atualiza\u00e7\u00f5es, pois, assim, a infraestrutura da sua empresa pode ficar vulner\u00e1vel a ataques cibern\u00e9ticos. Basta lembrar do infame caso do v\u00edrus WannaCry, quando os dados armazenados em milh\u00f5es de computadores que n\u00e3o estavam atualizados para a vers\u00e3o mais recente do Windows foram criptografados. Este incidente n\u00e3o apenas custou o emprego de mais de uma centena de administradores de sistemas, mas tamb\u00e9m evidenciou a necessidade de desenvolver uma nova pol\u00edtica de atualiza\u00e7\u00e3o de software na empresa, que permita equilibrar seguran\u00e7a e velocidade de instala\u00e7\u00e3o. Vamos, ent\u00e3o, \u00e0 v\u00e9spera do lan\u00e7amento da vers\u00e3o LTS do Zimbra 8.8.15, ver como podemos atualizar o Zimbra Collaboration Suite Open-Source Edition para garantir a seguran\u00e7a de todos os dados cr\u00edticos.<\/p>\n

\"Atualiza\u00e7\u00e3o<\/a><\/noindex><\/p>\n

Uma das principais caracter\u00edsticas do Zimbra Collaboration Suite \u00e9 que quase todos os seus componentes podem ser duplicados. Em particular, \u00e9 poss\u00edvel adicionar r\u00e9plicas LDAP em complemento ao servidor LDAP-Master, que podem assumir as fun\u00e7\u00f5es do servidor LDAP principal, se necess\u00e1rio. Tamb\u00e9m \u00e9 poss\u00edvel duplicar servidores proxy e servidores com MTA. Essa duplica\u00e7\u00e3o permite, quando necess\u00e1rio, retirar certos componentes da infraestrutura durante a atualiza\u00e7\u00e3o e, assim, se proteger de um tempo de inatividade prolongado e da perda de dados em caso de uma atualiza\u00e7\u00e3o malsucedida.<\/p>\n

Ao contr\u00e1rio dos outros componentes da infraestrutura, a duplica\u00e7\u00e3o dos reposit\u00f3rios de email no Zimbra Collaboration Suite n\u00e3o \u00e9 suportada. Mesmo que existam v\u00e1rios reposit\u00f3rios de email em sua infraestrutura, os dados de cada caixa de correio podem estar em apenas um reposit\u00f3rio de email. servidor<\/a>. Portanto, uma das principais regras para a seguran\u00e7a dos dados durante a atualiza\u00e7\u00e3o \u00e9 o backup oportuno das informa\u00e7\u00f5es nos reposit\u00f3rios de email. Quanto mais recente for o seu backup, mais dados ser\u00e3o preservados em caso de emerg\u00eancia. No entanto, h\u00e1 uma ressalva: na edi\u00e7\u00e3o gratuita do Zimbra Collaboration Suite, n\u00e3o h\u00e1 um mecanismo de backup embutido, e voc\u00ea precisar\u00e1 usar os recursos integrados do GNU\/Linux para criar backups. Contudo, se sua infraestrutura Zimbra possui v\u00e1rios reposit\u00f3rios de email, e o tamanho do arquivo de email \u00e9 bastante grande, cada backup pode levar muito tempo, al\u00e9m de gerar uma carga significativa na rede local e nos pr\u00f3prios servidores. Al\u00e9m disso, durante a c\u00f3pia prolongada, os riscos de v\u00e1rios imprevistos aumentam drasticamente. Al\u00e9m disso, ao realizar esse backup sem parar o servi\u00e7o, h\u00e1 o risco de que alguns arquivos possam ser copiados incorretamente, resultando na perda de alguns dados. <\/p>\n

Por isso, se voc\u00ea precisar fazer backup de grandes volumes de informa\u00e7\u00f5es de reposit\u00f3rios de e-mail, \u00e9 melhor utilizar o backup incremental, que permite evitar a c\u00f3pia completa de todas as informa\u00e7\u00f5es, realizando backup apenas dos arquivos que surgiram ou foram alterados ap\u00f3s o \u00faltimo backup completo. Isso acelera significativamente o processo de backup, al\u00e9m de permitir que voc\u00ea inicie a instala\u00e7\u00e3o de atualiza\u00e7\u00f5es mais rapidamente. Voc\u00ea pode conseguir o backup incremental na Zimbra Open-Source Edition utilizando a extens\u00e3o modular Zextras Backup, que faz parte do Zextras Suite.<\/p>\n

Outra poderosa ferramenta, o Zextras PowerStore, permite ao administrador de sistema deduplicar dados no reposit\u00f3rio de e-mail. Isso significa que todos os anexos iguais e e-mails duplicados no servidor de e-mail ser\u00e3o substitu\u00eddos por um \u00fanico arquivo original, e todas as duplicatas se transformar\u00e3o em links simb\u00f3licos transparentes. Com isso, \u00e9 poss\u00edvel n\u00e3o s\u00f3 economizar espa\u00e7o significativo no disco r\u00edgido, mas tamb\u00e9m reduzir consideravelmente o tamanho do backup, permitindo uma diminui\u00e7\u00e3o no tempo de backup completo e, consequentemente, realiz\u00e1-lo com muito mais frequ\u00eancia.<\/p>\n

Mas a principal capacidade que o Zextras PowerStore oferece para uma atualiza\u00e7\u00e3o segura \u00e9 a migra\u00e7\u00e3o de caixas de correio entre servidores de e-mail em infraestruturas multisservidor Zimbra. Gra\u00e7as a essa funcionalidade, o administrador de sistema pode fazer com os reposit\u00f3rios de e-mail exatamente o que fizemos com os servidores MTA e LDAP para sua atualiza\u00e7\u00e3o segura. Por exemplo, se houver quatro reposit\u00f3rios de e-mail na infraestrutura Zimbra, \u00e9 poss\u00edvel tentar distribuir as caixas de correio de um deles para os outros tr\u00eas, e quando o primeiro reposit\u00f3rio de e-mail estiver vazio, ele pode ser atualizado sem receios quanto \u00e0 integridade dos dados. Se o administrador de sistema tiver um reposit\u00f3rio de e-mail de reserva na infraestrutura, ele pode us\u00e1-lo como um reposit\u00f3rio tempor\u00e1rio para as caixas de correio migradas dos reposit\u00f3rios de e-mail em atualiza\u00e7\u00e3o. <\/p>\n

A transfer\u00eancia permite a execu\u00e7\u00e3o de comandos de console DoMoveMailbox<\/b>. Para utilizar isso com a finalidade de transferir todas as contas do armazenamento de e-mail, \u00e9 necess\u00e1rio primeiro obter sua lista completa. Para alcan\u00e7ar isso, no servidor de e-mail, executamos o comando zmprov sa zimbraMailHost=mailbox.example.com > accounts.txt<\/b>. Ap\u00f3s sua execu\u00e7\u00e3o, receberemos o arquivo accounts.txt<\/b> , com a lista de todas as caixas de correio em nosso armazenamento de e-mail. Depois disso, poderemos us\u00e1-lo imediatamente para transferir contas para outro armazenamento de e-mail. Isso ir\u00e1 se parecer, por exemplo, com:<\/p>\n

zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt stages data
\nzxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt stages data,account notifications admin@example.com<\/p><\/blockquote>\n

\nO comando \u00e9 executado duas vezes para que na primeira vez todos os dados sejam copiados sem transferir a pr\u00f3pria conta, e na segunda vez, como a transfer\u00eancia de dados \u00e9 feita de forma incremental, copiar todos os dados que surgiram ap\u00f3s a primeira transfer\u00eancia e, em seguida, transferir as pr\u00f3prias contas. Chamamos a sua aten\u00e7\u00e3o para o fato de que a transfer\u00eancia da conta \u00e9 acompanhada por um pequeno per\u00edodo de indisponibilidade da caixa de correio, e ser\u00e1 sensato avisar os usu\u00e1rios sobre isso. Al\u00e9m disso, ap\u00f3s a execu\u00e7\u00e3o do segundo comando, um aviso correspondente \u00e9 enviado ao e-mail do administrador. Isso permite que o administrador inicie a atualiza\u00e7\u00e3o do armazenamento de e-mail o mais r\u00e1pido poss\u00edvel. <\/p>\n

Caso a atualiza\u00e7\u00e3o do software no armazenamento de e-mail seja realizada pelo provedor de SaaS, ser\u00e1 muito mais prudente transferir os dados n\u00e3o por contas, mas por dom\u00ednios que est\u00e3o nele. Para esses fins, basta modificar um pouco o comando apreendido:<\/p>\n

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com domains client1.ru, client2.ru, client3.ru stages data
\nzxsuite powerstore doMailboxMove secureserver.saas.com domains client1.ru, client2.ru, client3.ru stages data,account notifications admin@saas.com<\/p><\/blockquote>\n

\nDepois que a transfer\u00eancia das contas e seus dados do armazenamento de e-mail \u00e9 realizada, os dados no servidor original perdem toda a import\u00e2ncia e pode-se come\u00e7ar a atualiza\u00e7\u00e3o do servidor de e-mail sem qualquer temor pela sua preserva\u00e7\u00e3o.<\/p>\n

Para aqueles que buscam minimizar o tempo de inatividade ao transferir caixas de correio, um cen\u00e1rio de uso fundamentalmente diferente do comando \u00e9 ideal: zxsuite powerstore doMailboxMove<\/b>, cuja ess\u00eancia \u00e9 que a migra\u00e7\u00e3o das caixas de correio \u00e9 feita diretamente para os servidores atualizados, sem a necessidade de intermedi\u00e1rios. servidores<\/a>. Em outras palavras, estamos adicionando um novo armazenamento de e-mails \u00e0 infraestrutura Zimbra, que j\u00e1 est\u00e1 atualizado para a vers\u00e3o mais recente, e ent\u00e3o simplesmente migramos as contas do servidor n\u00e3o atualizado para o novo, repetindo o processo at\u00e9 que todos os servidores da infraestrutura sejam atualizados.<\/p>\n

Esse m\u00e9todo permite transferir contas uma \u00fanica vez e, com isso, reduzir o tempo em que as caixas de correio ficam indispon\u00edveis. Al\u00e9m disso, apenas um servidor de e-mail adicional ser\u00e1 necess\u00e1rio para isso. No entanto, deve-se ter cautela ao us\u00e1-lo por parte dos administradores que implementam armazenamento de e-mails em servidores com configura\u00e7\u00f5es diferentes. O motivo \u00e9 que a migra\u00e7\u00e3o de um grande n\u00famero de contas para um servidor mais fraco pode impactar negativamente a disponibilidade e a responsividade do servi\u00e7o, o que pode ser bastante cr\u00edtico para grandes empresas e provedores de SaaS.<\/p>\n

Assim, gra\u00e7as ao Zextras Backup e Zextras PowerStore, o administrador do sistema Zimbra tem a capacidade de atualizar todos os n\u00f3s da infraestrutura Zimbra sem riscos para as informa\u00e7\u00f5es nelas armazenadas.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0422\u0430\u043a \u0443\u0436 \u0441\u043b\u043e\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u0441 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0438\u0435\u043c \u043e\u0442\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043a\u043e \u0432\u0441\u0435\u043c\u0443 \u043d\u043e\u0432\u043e\u043c\u0443. \u0411\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0435, \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u043e\u0442 \u043d\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c \u0434\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u0441 \u043d\u0430\u0441\u0442\u043e\u0440\u043e\u0436\u0435\u043d\u043d\u043e\u0441\u0442\u044c\u044e, \u0440\u043e\u0432\u043d\u043e \u0434\u043e \u0442\u0435\u0445 \u043f\u043e\u0440, \u043f\u043e\u043a\u0430 \u043d\u0435 \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043e\u043f\u044b\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u043f\u043e\u0437\u0438\u0442\u0438\u0432\u043d\u044b\u0435 \u043e\u0442\u0437\u044b\u0432\u044b \u043e\u0442 \u043a\u043e\u043b\u043b\u0435\u0433 \u0438\u0437 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0439. \u041e\u043d\u043e \u0438 \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0432\u0435\u0434\u044c \u043a\u043e\u0433\u0434\u0430 \u0432 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u043c\u044b\u0441\u043b\u0435 \u0433\u043e\u043b\u043e\u0432\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27084,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36206","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Atualiza\u00e7\u00e3o segura do Zimbra Collaboration Suite | ProHoster","description":"\u00c9 um fato que os administradores de sistema sempre s\u00e3o c\u00e9ticos em rela\u00e7\u00e3o a tudo que \u00e9 novo.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 Zimbra Collaboration Suite | ProHoster","og:description":"\u0422\u0430\u043a \u0443\u0436 \u0441\u043b\u043e\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u0441 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0438\u0435\u043c \u043e\u0442\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043a\u043e \u0432\u0441\u0435\u043c\u0443 \u043d\u043e\u0432\u043e\u043c\u0443.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:10:16+00:00","article:modified_time":"2019-10-31T19:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36206","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:51:47","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:48:27","updated":"2026-02-09 21:51:47","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/36206","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=36206"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/36206\/revisions"}],"predecessor-version":[{"id":159775,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/36206\/revisions\/159775"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/27084"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=36206"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=36206"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=36206"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}