Kabeneran kajadian yén pangurus sistem sok curiga kana sagala anu anyar. Sacara harfiah sadayana, ti platform pangladén énggal dugi ka apdet parangkat lunak, diperhatoskeun kalayan ati-ati, salami teu aya pangalaman praktis anu munggaran sareng eupan balik positif ti kolega ti perusahaan sanés. Éta kaharti, sabab nalika anjeun sacara harfiah nanggungjawaban kanggo operasi perusahaan sareng kasalametan inpormasi penting dina sirah anjeun, kana waktosna anjeun lirén percanten ka diri anjeun, sanés waé counterparties, bawahan atanapi pangguna biasa.
Teu Percaya kana apdet parangkat lunak disababkeun ku seueur kasus anu teu pikaresepeun nalika masang patch énggal nyababkeun panurunan dina pagelaran, parobihan dina antarmuka pangguna, gagalna sistem inpormasi, atanapi, anu paling henteu pikaresepeun, leungitna data. Nanging, anjeun moal tiasa nampik apdet lengkep, dina hal ieu infrastruktur perusahaan anjeun tiasa diserang ku cybercriminals. Cukup pikeun nginget kasus sensasional tina virus WannaCry, nalika data anu disimpen dina jutaan komputer henteu diropéa kana vérsi panganyarna tina Windows tétéla énkripsi. Kajadian ieu henteu ngan ukur ngarugikeun ratusan pangurus sistem padamelanna, tapi ogé jelas nunjukkeun kabutuhan kawijakan anyar pikeun ngamutahirkeun produk parangkat lunak di perusahaan, anu bakal ngamungkinkeun ngagabungkeun kaamanan sareng kacepetan pamasanganna. Dina antisipasi sékrési Zimbra 8.8.15 LTS, hayu urang tingali kumaha anjeun tiasa ngapdet Zimbra Collabration Suite Open-Source Edition pikeun mastikeun kasalametan sadaya data kritis.
Salah sahiji fitur utama Zimbra Collaboration Suite nyaéta ampir sakabéh tautanna tiasa diduplikasi. Khususna, sajaba pangladén LDAP-Master utama, anjeun tiasa nambihan réplika LDAP duplikat, anu mana, upami perlu, anjeun tiasa nransferkeun fungsi pangladén LDAP utama. Anjeun ogé tiasa ngadamel duplikat server sareng server proxy sareng MTA. Duplikasi sapertos kitu ngamungkinkeun, upami perlu, ngahapus tautan infrastruktur individu tina infrastruktur nalika pamutahiran sareng, hatur nuhun ieu, reliably ngajaga diri anjeun henteu ngan ukur tina downtime anu panjang, tapi ogé tina leungitna data upami aya pamutahiran anu gagal.
Teu kawas sesa infrastruktur, duplikasi gudang mail dina Zimbra Kolaborasi Suite teu dirojong. Sanaos anjeun gaduh sababaraha toko surat dina infrastruktur anjeun, unggal data kotak surat tiasa cicing dina hiji pangladén surat. Éta pisan sababna naha salah sahiji aturan utama pikeun kaamanan data salila apdet nyaéta cadangan timely inpormasi dina gudang mail. Langkung seger cadangan anjeun, langkung seueur data anu bakal disimpen upami aya kaayaan darurat. Nanging, aya nuansa di dieu, nyaéta édisi gratis Zimbra Collaboration Suite henteu gaduh mékanisme cadangan anu diwangun sareng anjeun kedah nganggo alat GNU / Linux anu diwangun pikeun nyiptakeun cadangan. Nanging, upami infrastruktur Zimbra anjeun ngagaduhan sababaraha panyimpen surat, sareng ukuran arsip surat cukup ageung, maka unggal cadangan sapertos kitu tiasa lami pisan, sareng ogé nyiptakeun beban anu serius dina jaringan lokal sareng dina server sorangan. Salaku tambahan, nalika nyalin jangka panjang, résiko rupa-rupa force majeure ningkat sacara signifikan. Ogé, upami anjeun ngalakukeun cadangan sapertos kitu tanpa lirén jasa, aya résiko yén sababaraha file henteu tiasa disalin leres, anu bakal nyababkeun leungitna sababaraha data.
Éta sababna, upami anjeun kedah nyadangkeun inpormasi anu ageung tina panyimpen surat, langkung saé ngagunakeun cadangan incremental, anu ngamungkinkeun anjeun ngahindarkeun salinan lengkep sadaya inpormasi, sareng nyadangkeun ngan ukur file anu muncul atanapi dirobih saatosna. cadangan pinuh saméméhna. Ieu pisan nyepetkeun prosés ngahapus cadangan, sareng ogé ngamungkinkeun anjeun gancang ngamimitian masang apdet. Anjeun tiasa ngahontal cadangan incremental dina Zimbra Open-Source Edition nganggo ekstensi modular Zextras Backup, anu mangrupikeun bagian tina Zextras Suite.
Alat anu kuat anu sanés, Zextras PowerStore, ngamungkinkeun administrator sistem ngahapus data dina toko surat. Ieu ngandung harti yén sakabéh lampiran idéntik jeung duplikat surelek dina server mail bakal diganti ku file aslina sarua, sarta sakabeh duplikat bakal robah jadi symlinks transparan. Ieu mah ngan saukur ngaheéat loba spasi hard disk, tapi ogé greatly ngurangan ukuran cadangan, nu ngamungkinkeun pikeun ngahontal réduksi dina waktu cadangan pinuh sarta, akibatna, ngalakukeun eta leuwih sering.
Tapi fitur utama anu Zextras PowerStore tiasa nyayogikeun pikeun apdet anu aman nyaéta transfer kotak surat antara server mail dina infrastruktur multi-server Zimbra. Hatur nuhun kana fitur ieu, administrator sistem meunang kasempetan pikeun ngalakukeun persis sarua jeung panyimpen surat anu urang lakukeun ku MTA jeung LDAP server pikeun ngapdet aranjeunna aman. Salaku conto, upami aya opat toko surat dina infrastruktur Zimbra, anjeun tiasa nyobian ngadistribusikaeun kotak surat ti salah sahijina ka tilu anu sanés, sareng nalika toko surat anu munggaran kosong, anjeun tiasa ngamutahirkeun tanpa sieun pikeun kaamanan data. . Upami administrator sistem ngagaduhan toko surat cadangan dina infrastruktur, anjeunna tiasa dianggo salaku panyimpen samentawis pikeun kotak surat anu hijrah ti toko surat anu ditingkatkeun.
Paréntah konsol ngamungkinkeun anjeun pikeun ngalakukeun transfer sapertos kitu. DoMoveMailbox. Pikeun ngagunakeun éta pikeun nransper sadaya akun tina panyimpen surat, anjeun kedah nampi daptar lengkepna heula. Pikeun ngahontal ieu, dina server mail urang bakal ngaéksekusi paréntah zmprov di zimbraMailHost=mailbox.example.com > accounts.txt. Saatos executing eta, urang bakal meunang file accounts.txt kalayan daptar sadaya kotak surat dina panyimpenan surat kami. Saatos éta, anjeun tiasa langsung nganggo éta pikeun nransfer akun ka panyimpenan surat anu sanés. Ieu bakal kasampak kawas kieu, contona:
zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt data tahapan
zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt data tahapan, bewara akun [email dijaga]
Paréntah dieksekusi dua kali pikeun nyalin sadaya data pertama kalina tanpa nransferkeun akun sorangan, sareng kadua kalina, saprak data ditransfer sacara bertahap, salin sadaya data anu muncul saatos transfer kahiji, teras transfer akun sorangan. . Punten dicatet yén transfer akun dibarengan ku waktos anu pondok tina inaccessibility tina kotak surat, sarta eta bakal wijaksana pikeun ngingetkeun pamaké ngeunaan ieu. Salaku tambahan, saatos parantosan palaksanaan paréntah kadua, béwara anu saluyu dikirimkeun ka mail administrator. Hatur nuhun kana éta, pangurus tiasa ngamimitian ngamutahirkeun panyimpen surat gancang-gancang.
Upami parangkat lunak dina panyimpen surat diropéa ku panyadia SaaS, éta bakal langkung wajar pikeun nransfer data sanés ku akun, tapi ku domain anu aya di dinya. Pikeun tujuan ieu, cukup pikeun ngarobih paréntah input:
zxsuite powerstore doMailboxMove reserve_mailbox.saas.com domain client1.ru, client2.ru, client3.ru tahapan data
zxsuite powerstore doMailboxMove secureserver.saas.com domain client1.ru, client2.ru, client3.ru tahapan data, bewara akun [email dijaga]
Saatos mindahkeun akun sareng datana tina panyimpen surat réngsé, data dina server sumber bakal ngalambangkeun sahenteuna sababaraha pentingna, sareng anjeun tiasa ngamimitian ngamutahirkeun pangladén surat tanpa sieun pikeun kaamananna.
Pikeun anu hoyong ngaleutikan downtime nalika migrasi kotak surat, skenario anu béda-béda pikeun ngagunakeun paréntah éta idéal. zxsuite powerstore doMailboxMove, Intina nyaéta yén kotak surat langsung ditransfer ka server anu diropéa, tanpa kedah nganggo server perantara. Dina basa sejen, urang nambahkeun gudang surat anyar kana infrastruktur Zimbra, nu geus diropéa kana versi panganyarna, lajeng saukur mindahkeun rekening ti server unupdated kana eta nurutkeun kana skenario geus akrab jeung ngulang prosedur nepi ka sakabeh server di. infrastruktur diropéa.
Metoda ieu ngidinan Anjeun pikeun nransper akun sakali jeung kukituna ngurangan waktu salila kotak surat bakal tetep teu bisa diaksés. Sajaba ti éta, ngan hiji server mail tambahan diperlukeun pikeun palaksanaan na. Nanging, panggunaanana kedah diperhatoskeun ku para pangurus anu nyebarkeun panyimpanan surat dina pangladén tina konfigurasi anu béda. Kanyataan yén nransferkeun sajumlah ageung akun ka server anu langkung lemah tiasa mangaruhan négatip kasadiaan sareng responsif jasa, anu tiasa janten kritis pikeun perusahaan ageung sareng panyadia SaaS.
Janten, hatur nuhun kana Zextras Backup sareng Zextras PowerStore, administrator sistem Zimbra tiasa ngapdet sadaya titik infrastruktur Zimbra tanpa aya résiko kana inpormasi anu disimpen dina éta.
sumber: www.habr.com