{"id":36206,"date":"2019-10-31T22:10:16","date_gmt":"2019-10-31T19:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/bezopasnoe-obnovlenie-zimbra-collaboration-suite\/"},"modified":"2019-10-31T22:10:16","modified_gmt":"2019-10-31T19:10:16","slug":"bezopasnoe-obnovlenie-zimbra-collaboration-suite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","title":{"rendered":"S\u00e4ker uppdatering av Zimbra Collaboration Suite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Det har blivit s\u00e5 att systemadministrat\u00f6rer alltid \u00e4r skeptiska till allt nytt. Bokstavligen allt, fr\u00e5n nya serverplattformar till programvaruuppdateringar, bem\u00f6ts med f\u00f6rsiktighet, \u00e4nda tills den f\u00f6rsta praktiska erfarenheten och positiva omd\u00f6men fr\u00e5n kollegor p\u00e5 andra f\u00f6retag dyker upp. Det \u00e4r f\u00f6rst\u00e5eligt, f\u00f6r n\u00e4r man \u00e4r i bokstavlig mening ansvarig f\u00f6r f\u00f6retagets funktion och s\u00e4kerheten f\u00f6r viktig information, slutar man med tiden att lita p\u00e5 sig sj\u00e4lv, f\u00f6r att inte tala om motparter, underordnade eller vanliga anv\u00e4ndare.<\/p>\n

Misstron mot programvaruuppdateringar beror p\u00e5 m\u00e5nga obehagliga fall d\u00e4r installation av nya patchar ledde till minskad prestanda, f\u00f6r\u00e4ndringar i anv\u00e4ndargr\u00e4nssnittet, systemfel eller, vad som \u00e4r s\u00e4rskilt obehagligt, f\u00f6rlust av data. Men man kan inte helt avst\u00e5 fr\u00e5n uppdateringar, annars kan infrastrukturen i ditt f\u00f6retag uts\u00e4ttas f\u00f6r attacker fr\u00e5n cyberkriminella. Det r\u00e4cker att t\u00e4nka p\u00e5 det uppm\u00e4rksammade fallet med viruset WannaCry, d\u00e4r data som lagrades p\u00e5 miljoner datorer som inte uppdaterats till den senaste versionen av Windows blev krypterade. Denna incident kostade inte bara hundratals systemadministrat\u00f6rer deras jobb, utan visade tydligt behovet av att utveckla en ny uppdateringspolicy f\u00f6r programvaruprodukter p\u00e5 f\u00f6retaget, som skulle kunna kombinera s\u00e4kerhet och snabb installation. L\u00e5t oss i samband med lanseringen av LTS-releasen av Zimbra 8.8.15 se p\u00e5 hur man kan uppdatera Zimbra Collaboration Suite Open-Source Edition f\u00f6r att garantera s\u00e4kerheten f\u00f6r all kritiskt viktig data.<\/p>\n

\"S\u00e4ker<\/a><\/noindex><\/p>\n

En av de viktigaste egenskaperna hos Zimbra Collaboration Suite \u00e4r att n\u00e4stan alla dess enheter kan dupliceras. Specifikt kan man f\u00f6rutom huvudservern LDAP-Master l\u00e4gga till duplicerande LDAP-replikor, som vid behov kan ta \u00f6ver funktionerna f\u00f6r huvud LDAP-servern. Man kan ocks\u00e5 duplicera Proxy-servrar och MTA-servrar. Denna duplikation g\u00f6r det m\u00f6jligt att ta bort enskilda enheter fr\u00e5n infrastrukturen under uppdateringar, och p\u00e5 s\u00e5 s\u00e4tt p\u00e5 ett p\u00e5litligt s\u00e4tt skydda sig b\u00e5de mot l\u00e5ngvariga driftstopp och mot dataf\u00f6rlust vid misslyckade uppdateringar.<\/p>\n

Till skillnad fr\u00e5n andra enheter i infrastrukturen st\u00f6der Zimbra Collaboration Suite ingen duplicering av e-postlager. \u00c4ven om det finns flera e-postlager i din infrastruktur kan data fr\u00e5n varje e-postl\u00e5da finnas p\u00e5 endast ett enda e-postlager. servern<\/a>. D\u00e4rf\u00f6r \u00e4r en av de viktigaste reglerna f\u00f6r dataskydd vid uppdateringar att s\u00e4kerhetskopiera information p\u00e5 e-postlagren i r\u00e4tt tid. Ju nyare din s\u00e4kerhetskopia \u00e4r, desto mer data skyddas vid en n\u00f6dsituation. Men h\u00e4r finns en nyans, n\u00e4mligen att det i den kostnadsfria versionen av Zimbra Collaboration Suite inte finns n\u00e5gon inbyggd s\u00e4kerhetskopieringsmekanism, och f\u00f6r att skapa s\u00e4kerhetskopior m\u00e5ste man anv\u00e4nda inbyggda verktyg i GNU\/Linux. Men om din Zimbra-infrastruktur har flera e-postlager och storleken p\u00e5 e-postarkiven \u00e4r tillr\u00e4ckligt stor, kan varje s\u00e5dan s\u00e4kerhetskopiering ta mycket l\u00e5ng tid samt skapa betydande belastning p\u00e5 det lokala n\u00e4tverket och p\u00e5 sj\u00e4lva servrarna. Dessutom \u00f6kar risken f\u00f6r olika of\u00f6rutsedda h\u00e4ndelser kraftigt under l\u00e5ngvarig kopiering. Om s\u00e4kerhetskopieringen g\u00f6rs utan att stoppa tj\u00e4nsten, finns det ocks\u00e5 en risk att vissa filer kan kopieras felaktigt, vilket kan leda till f\u00f6rlust av viss data. <\/p>\n

D\u00e4rf\u00f6r, om du beh\u00f6ver s\u00e4kerhetskopiera stora m\u00e4ngder information fr\u00e5n e-postlagringssystem, \u00e4r det b\u00e4ttre att anv\u00e4nda inkrementell s\u00e4kerhetskopiering. Detta undviker att hela informationen kopieras och g\u00f6r att endast de filer som skapats eller modifierats efter den senaste fullst\u00e4ndiga s\u00e4kerhetskopieringen s\u00e4kerhetskopieras. Detta p\u00e5skyndar processen f\u00f6r s\u00e4kerhetskopiering och g\u00f6r att uppdateringar kan installeras snabbare. Inkrementell s\u00e4kerhetskopiering kan uppn\u00e5s i Zimbra Open-Source Edition med hj\u00e4lp av det modulbaserade till\u00e4gget Zextras Backup, som ing\u00e5r i Zextras Suite.<\/p>\n

Ytterligare ett kraftfullt verktyg, Zextras PowerStore, g\u00f6r det m\u00f6jligt f\u00f6r systemadministrat\u00f6rer att dedupliera data i e-postlagringen. Detta inneb\u00e4r att alla identiska bilagor och duplicerade e-postmeddelanden p\u00e5 e-postservern ers\u00e4tts med en originalfil och att alla upprepningar blir transparenta symboliska l\u00e4nkar. Genom detta kan man uppn\u00e5 en betydande besparing av diskutrymme samt en stor minskning av storleken p\u00e5 s\u00e4kerhetskopior, vilket leder till kortare tid f\u00f6r fullst\u00e4ndig s\u00e4kerhetskopiering och g\u00f6r att det kan genomf\u00f6ras oftare.<\/p>\n

Men den fr\u00e4msta funktionen som Zextras PowerStore kan erbjuda f\u00f6r s\u00e4ker uppgradering \u00e4r flyttning av e-postl\u00e5dor mellan e-postservrar i fler-serverinfrastrukturer f\u00f6r Zimbra. Tack vare denna funktion kan systemadministrat\u00f6ren g\u00f6ra precis samma sak med e-postlagringarna som vi har gjort med MTA- och LDAP-servrar f\u00f6r deras s\u00e4kra uppgradering. Om det finns fyra e-postlagringar i Zimbra-infrastrukturen kan man v\u00e4lja att f\u00f6rdela e-postl\u00e5dorna fr\u00e5n en av dem till de \u00f6vriga tre, och n\u00e4r den f\u00f6rsta e-postlagringen \u00e4r tom kan den uppgraderas utan tvekan om dataskyddet. Om systemadministrat\u00f6ren dessutom har en reserv e-postlagring kan de anv\u00e4nda den som ett tempor\u00e4rt utrymme f\u00f6r de e-postl\u00e5dor som flyttas fr\u00e5n de uppdaterade e-postlagringarna. <\/p>\n

Att genomf\u00f6ra en s\u00e5dan flytt m\u00f6jligg\u00f6rs av kommandoradsinstruktionen DoMoveMailbox<\/b>. F\u00f6r att anv\u00e4nda den f\u00f6r att \u00f6verf\u00f6ra alla konton fr\u00e5n e-postlagringen, m\u00e5ste vi f\u00f6rst f\u00e5 en fullst\u00e4ndig lista \u00f6ver dem. F\u00f6r att uppn\u00e5 detta, k\u00f6r vi kommandot p\u00e5 e-postservern zmprov sa zimbraMailHost=mailbox.example.com > accounts.txt<\/b>. Efter att ha utf\u00f6rt det f\u00e5r vi en fil accounts.txt<\/b> med en lista \u00f6ver alla e-postl\u00e5dor i v\u00e5r e-postlagring. Efter det kan vi direkt anv\u00e4nda den f\u00f6r att \u00f6verf\u00f6ra konton till ett annat e-postlagringssystem. Det kommer att se ut s\u00e5 h\u00e4r, till exempel:<\/p>\n

zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt stages data
\nzxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt stages data,account notifications admin@example.com<\/p><\/blockquote>\n

\nKommandot k\u00f6rs tv\u00e5 g\u00e5nger f\u00f6r att f\u00f6rsta g\u00e5ngen kopiera all data utan att flytta sj\u00e4lva kontot, och andra g\u00e5ngen, eftersom data\u00f6verf\u00f6ringen sker inkrementellt, kopiera all data som tillkommit efter den f\u00f6rsta \u00f6verf\u00f6ringen och sedan flytta \u00e4ven kontona. Vi vill g\u00e4rna p\u00e5minna er om att \u00f6verf\u00f6ringen av kontot inneb\u00e4r en kort period av otillg\u00e4nglighet f\u00f6r e-postl\u00e5dan, och det \u00e4r klokt att informera anv\u00e4ndarna om detta. Dessutom, efter att den andra kommandot har k\u00f6rts, f\u00e5r administrat\u00f6ren ett meddelande om det. Genom detta kan administrat\u00f6ren snabbt b\u00f6rja uppdatera e-postlagringen. <\/p>\n

Om uppgraderingen av programvaran p\u00e5 e-postlagringen genomf\u00f6rs av en SaaS-leverant\u00f6r, \u00e4r det mycket smartare att \u00f6verf\u00f6ra data inte enligt konton utan enligt de dom\u00e4ner som finns d\u00e4r. F\u00f6r detta syfte r\u00e4cker det att n\u00e5got modifiera det inmatade kommandot:<\/p>\n

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com domains client1.ru, client2.ru, client3.ru stages data
\nzxsuite powerstore doMailboxMove secureserver.saas.com domains client1.ru, client2.ru, client3.ru stages data,account notifications admin@saas.com<\/p><\/blockquote>\n

\nN\u00e4r \u00f6verf\u00f6ringen av konton och deras data fr\u00e5n e-postlagringen har genomf\u00f6rts, slutar data p\u00e5 den ursprungliga servern att vara av n\u00e5got v\u00e4rde och vi kan b\u00f6rja uppdatera e-postservern utan att oroa oss f\u00f6r deras s\u00e4kerhet.<\/p>\n

F\u00f6r dem som vill minimera nedtid vid \u00f6verf\u00f6ring av e-postl\u00e5dor, passar ett helt annat anv\u00e4ndningsscenario f\u00f6r kommandot perfekt zxsuite powerstore doMailboxMove<\/b>, vars som inneb\u00e4r att \u00f6verf\u00f6ring av e-postl\u00e5dor sker direkt till de uppdaterade servrarna, utan att beh\u00f6va anv\u00e4nda mellanliggande servrar<\/a>. Med andra ord l\u00e4gger vi till en ny e-postlagring i Zimbra-infrastrukturen som redan \u00e4r uppdaterad till den senaste versionen, och flyttar sedan konton fr\u00e5n den icke-uppdaterade servern enligt ett redan bekant scenario och upprepar proceduren tills alla servrar i infrastrukturen \u00e4r uppdaterade.<\/p>\n

Denna metod m\u00f6jligg\u00f6r att \u00f6verf\u00f6ra konton en g\u00e5ng, vilket minskar tiden d\u00e5 e-postl\u00e5dor \u00e4r otillg\u00e4ngliga. Dessutom kr\u00e4vs bara en extra e-postserver f\u00f6r att genomf\u00f6ra detta. Men administrat\u00f6rer som distribuerar e-postlagringar p\u00e5 servrar med olika konfigurationer b\u00f6r vara f\u00f6rsiktiga med dess anv\u00e4ndning. Faktum \u00e4r att \u00f6verf\u00f6ring av ett stort antal konton till en svagare server kan p\u00e5verka tillg\u00e4ngligheten och responstiden f\u00f6r tj\u00e4nsten negativt, vilket kan vara kritiskt f\u00f6r stora f\u00f6retag och SaaS-leverant\u00f6rer.<\/p>\n

S\u00e5ledes, med hj\u00e4lp av Zextras Backup och Zextras PowerStore, f\u00e5r Zimbra-systemadministrat\u00f6ren m\u00f6jlighet att uppdatera alla noder i Zimbra-infrastrukturen utan risk f\u00f6r den information som lagras p\u00e5 dem.
\n
K\u00e4lla: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0422\u0430\u043a \u0443\u0436 \u0441\u043b\u043e\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u0441 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0438\u0435\u043c \u043e\u0442\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043a\u043e \u0432\u0441\u0435\u043c\u0443 \u043d\u043e\u0432\u043e\u043c\u0443. \u0411\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0435, \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u043e\u0442 \u043d\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c \u0434\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u0441 \u043d\u0430\u0441\u0442\u043e\u0440\u043e\u0436\u0435\u043d\u043d\u043e\u0441\u0442\u044c\u044e, \u0440\u043e\u0432\u043d\u043e \u0434\u043e \u0442\u0435\u0445 \u043f\u043e\u0440, \u043f\u043e\u043a\u0430 \u043d\u0435 \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043e\u043f\u044b\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u043f\u043e\u0437\u0438\u0442\u0438\u0432\u043d\u044b\u0435 \u043e\u0442\u0437\u044b\u0432\u044b \u043e\u0442 \u043a\u043e\u043b\u043b\u0435\u0433 \u0438\u0437 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0439. \u041e\u043d\u043e \u0438 \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0432\u0435\u0434\u044c \u043a\u043e\u0433\u0434\u0430 \u0432 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u043c\u044b\u0441\u043b\u0435 \u0433\u043e\u043b\u043e\u0432\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27084,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36206","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47S\u00e4ker uppdatering av Zimbra Collaboration Suite | ProHoster","description":"Det har visat sig att systemadministrat\u00f6rer alltid \u00e4r skeptiska till allt nytt.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 Zimbra Collaboration Suite | ProHoster","og:description":"\u0422\u0430\u043a \u0443\u0436 \u0441\u043b\u043e\u0436\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u0441 \u043d\u0435\u0434\u043e\u0432\u0435\u0440\u0438\u0435\u043c \u043e\u0442\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043a\u043e \u0432\u0441\u0435\u043c\u0443 \u043d\u043e\u0432\u043e\u043c\u0443.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/bezopasnoe-obnovlenie-zimbra-collaboration-suite","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:10:16+00:00","article:modified_time":"2019-10-31T19:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36206","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:51:47","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:48:27","updated":"2026-02-09 21:51:47","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/36206","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=36206"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/36206\/revisions"}],"predecessor-version":[{"id":159775,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/36206\/revisions\/159775"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/27084"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=36206"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=36206"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=36206"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}