Podjetje Proxmox, znano po razvoju izdelkov Proxmox Virtual Environment in Proxmox Mail Gateway, je objavilo izdajo distribucije Proxmox Backup Server 3.1, ki se predstavi kot pripravljena rešitev za varnostno kopiranje in obnovo virtualnih okolij, kontejnerjev in strojne opreme strežnikov. Namestitveni ISO-sliko je mogoče prosto prenesti. Komponente, specifične za distribucijo, so objavljene pod licenco AGPLv3. Na voljo je tako plačljiv repozitorij Enterprise za namestitev posodobitev kot tudi dva brezplačna repozitorija, ki se razlikujeta po ravni stabilnosti posodobitev.
Sistemski del distribucije temelji na paketni bazi Debian in OpenZFS. Programska zbirka za upravljanje z varnostnim kopiranjem je napisana v jeziku Rust in podpira inkrementalne varnostne kopije (na strežnik se prenašajo le spremenjeni podatki), deduplikacijo (pri prisotnosti podvojenih zapisov se hrani le ena kopija), stiskanje (uporablja se ZSTD) in šifriranje varnostnih kopij. Sistem je zasnovan na osnovi arhitekture odjemalec-strežnik — Proxmox Backup Server se lahko uporablja tako za delo z lokalnimi varnostnimi kopijami kot tudi kot centraliziran strežnik za varnostno kopiranje podatkov z različnih gostiteljev. Na voljo so načini hitrega izbirnega obnavljanja in sinhronizacije podatkov med strežniki.
Proxmox Backup Server podpira integracijo s platformo Proxmox VE za varnostno kopiranje virtualnih naprav in kontejnerjev. Upravljanje z varnostnimi kopijami in obnova podatkov poteka preko spletnega vmesnika. Na voljo je možnost omejevanja dostopa uporabnikov do njihovih podatkov. Vsi podatki, ki se prenašajo od strank do strežniku šifrirano je z uporabo AES-256 v režimu GCM, varnostne kopije pa se prenašajo že šifrirane z asimetričnim šifriranjem po odprtih ključih (šifriranje poteka na strani odjemalca, zato kompromitacija strežnika s varnostnimi kopijami ne bo povzročila uhajanja podatkov). Celovitost varnostnih kopij se nadzoruje s pomočjo hash-ev SHA-256.
U novom izdanju:
- Opravljena je bila sinhronizacija s paketno bazo Debian 12.2. Jedro Linuxa je posodobljeno na izdajo 6.5. Implementacija datotečnega sistema ZFS je posodobljena na OpenZFS 2.2.0 s prenosom popravkov iz veja 2.2.2.
- Dodana je podpora za preverjeno nalaganje v načinu UEFI Secure Boot, ki zagotavlja uporabo le preverjenih komponent z ustreznimi digitalnimi podpisi med nalaganjem. Za UEFI Secure Boot je na voljo shim-naložnik, ki je potrjen z digitalnim podpisom, ki ga sprejme večina strojne opreme z UEFI.
- Dodana je podpora za lokalne sinhronizirane naloge (sync-jobs), ki omogočajo organizacijo kopiranja posnetkov z varnostnimi kopijami med več lokalnimi shrambe. Z praktičnega vidika nov način omogoča ustvarjanje konfiguracij, v katerih se najprej varnostne kopije shranijo na hitro shrambo, nato pa se prenesejo na počasnejšo za ohranjanje dolgoročnega arhiva.
- Zagotavljena je avtomatska zamenjava HTTP-povezav z HTTPS.
- Razširjene so možnosti za shranjevanje varnostnih kopij na magnetskih trakovih. Dodana je podpora za streamerje, ki podpirajo standard LTO 9 (Linear Tape-Open). Izboljšana je združljivost z knjižnicami trakov, ki ne podpirajo DVCID za prenos podatkov o proizvajalcu in modelu nosilca, kot je Qualstar. Izboljšan je grafični vmesnik za obnovo iz trakov.
- V spletnem vmesniku v razdelku Storage/Disks je bila dodana funkcija za čiščenje diska.
- Razširjena je podpora za dvofaktorsko avtentikacijo.
Izvor: opennet.ru
