Inatokea kwamba wasimamizi wa mfumo daima hawana imani na kila kitu kipya. Kwa kweli kila kitu, kutoka kwa majukwaa mapya ya seva hadi sasisho za programu, huchukuliwa kwa tahadhari, haswa hadi uzoefu wa kwanza wa matumizi na maoni mazuri kutoka kwa wenzako kutoka kwa biashara zingine kuonekana. Hii inaeleweka, kwa sababu wakati unawajibika kwa utendaji wa biashara na usalama wa habari muhimu, baada ya muda unaacha kujiamini hata wewe mwenyewe, bila kutaja wenzako, wasaidizi au watumiaji wa kawaida.
Kutoaminika kwa sasisho za programu ni kwa sababu ya matukio mengi yasiyopendeza wakati wa kusakinisha viraka vipya vilivyosababisha kushuka kwa utendaji, mabadiliko katika kiolesura cha mtumiaji, kushindwa kwa mfumo wa habari, au, ni nini hasa kisichopendeza, kupoteza data. Hata hivyo, huwezi kukataa kabisa masasisho; katika kesi hii, miundombinu ya biashara yako inaweza kushambuliwa na wahalifu wa mtandao. Inatosha kukumbuka kisa cha kustaajabisha cha virusi vya WannaCry, wakati data iliyohifadhiwa kwenye mamilioni ya kompyuta ambazo hazijasasishwa hadi toleo la hivi punde la Windows zilisimbwa kwa njia fiche. Tukio hili halikugharimu tu kazi za wasimamizi zaidi ya mia moja wa mfumo, lakini pia lilionyesha wazi hitaji la kuunda sera mpya ya kusasisha bidhaa za programu kwenye biashara, ambayo itachanganya usalama na kasi ya usakinishaji. Kwa kutarajia kutolewa kwa LTS kwa Zimbra 8.8.15, hebu tuangalie jinsi unavyoweza kusasisha Toleo la Open-Chanzo la Zimbra Collabration Suite ili kuhakikisha usalama wa data zote muhimu.
Moja ya sifa kuu za Zimbra Collaboration Suite ni kwamba karibu viungo vyake vyote vinaweza kunakiliwa. Hasa, pamoja na seva kuu ya LDAP-Master, unaweza kuongeza duplicate LDAP-replicas, ambayo, ikiwa ni lazima, unaweza kuhamisha kazi za seva kuu ya LDAP. Unaweza pia kunakili seva na seva za Wakala kwa MTA. Rudufu hii inaruhusu, ikiwa ni lazima, kuondoa viungo vya miundombinu ya mtu binafsi kutoka kwa miundombinu kwa muda wa sasisho na, kwa shukrani kwa hili, ujilinde kwa uaminifu sio tu kutokana na muda wa kupungua kwa muda mrefu, lakini pia kutokana na kupoteza data katika tukio la sasisho lisilofanikiwa.
Tofauti na sehemu nyingine za miundombinu, urudufu wa hifadhi ya barua hautumiki katika Zimbra Collaboration Suite. Hata kama una maduka mengi ya barua katika miundombinu yako, data ya kila kisanduku cha barua inaweza kukaa kwenye seva moja ya barua. Ndio maana moja ya sheria kuu za usalama wa data wakati wa kusasisha ni nakala rudufu ya habari kwa wakati kwenye hifadhi za barua. Kadiri uhifadhi wako wa hivi majuzi, ndivyo data zaidi itahifadhiwa katika tukio la dharura. Walakini, kuna nuance hapa, ambayo ni kwamba toleo la bure la Zimbra Collaboration Suite haina utaratibu wa chelezo uliojengwa ndani na itabidi utumie zana zilizojengwa ndani za GNU/Linux kuunda nakala rudufu. Walakini, ikiwa miundombinu yako ya Zimbra ina uhifadhi wa barua nyingi, na saizi ya kumbukumbu ya barua ni kubwa kabisa, basi kila nakala kama hiyo inaweza kudumu kwa muda mrefu sana, na pia kuunda mzigo mzito kwenye mtandao wa ndani na kwenye seva zenyewe. Kwa kuongeza, wakati wa kuiga kwa muda mrefu, hatari za matukio mbalimbali ya nguvu majeure huongezeka kwa kasi. Pia, ikiwa unafanya hifadhi hiyo bila kuacha huduma, kuna hatari kwamba idadi ya faili inaweza kunakiliwa vibaya, ambayo itasababisha kupoteza baadhi ya data.
Ndio sababu, ikiwa unahitaji kuhifadhi nakala nyingi za habari kutoka kwa uhifadhi wa barua, ni bora kutumia nakala rudufu, ambayo hukuruhusu kuzuia kunakili habari zote, na uhifadhi nakala tu faili zilizoonekana au zilizobadilishwa baada ya hapo awali. chelezo kamili ilichukuliwa. Hii inaharakisha sana mchakato wa kuondoa nakala rudufu, na pia hukuruhusu kuanza haraka kusasisha sasisho. Unaweza kupata hifadhi ya ziada katika Toleo la Chanzo Huria la Zimbra kwa kutumia kiendelezi cha moduli cha Chelezo cha Zextras, ambacho ni sehemu ya Zextras Suite.
Zana nyingine yenye nguvu, Zextras PowerStore, inaruhusu msimamizi wa mfumo kurudisha data kwenye hifadhi ya barua. Hii ina maana kwamba viambatisho vyote vinavyofanana na nakala za barua pepe kwenye seva ya barua zitabadilishwa na faili moja asilia, na nakala zote zitageuzwa kuwa viungo vya ishara vinavyowazi. Shukrani kwa hili, unaweza kufikia sio tu akiba kubwa katika nafasi ya diski ngumu, lakini pia kupunguzwa kwa kiasi kikubwa kwa saizi ya nakala rudufu, ambayo hukuruhusu kupunguza wakati wa chelezo kamili na, ipasavyo, uifanye mara nyingi zaidi.
Lakini kipengele kikuu ambacho Zextras PowerStore inaweza kutoa kwa uppdatering salama ni uhamishaji wa visanduku vya barua kati ya seva za barua katika miundomsingi ya seva nyingi ya Zimbra. Shukrani kwa kipengele hiki, msimamizi wa mfumo ana fursa ya kufanya vivyo hivyo na hifadhi za barua ambazo tulifanya na seva za MTA na LDAP ili kuzisasisha kwa usalama. Kwa mfano, ikiwa kuna maduka manne ya barua katika miundombinu ya Zimbra, unaweza kujaribu kusambaza masanduku ya barua kutoka kwa mojawapo kati ya hizo tatu, na wakati duka la kwanza la barua ni tupu, unaweza kusasisha bila hofu yoyote kwa usalama wa data. . Ikiwa msimamizi wa mfumo ana hifadhi ya barua ya vipuri katika miundombinu, anaweza kuitumia kama hifadhi ya muda ya visanduku vya barua vilivyohamishwa kutoka kwa hifadhi za barua zilizosasishwa.
Amri ya console inakuwezesha kufanya uhamisho huo DoMoveMailbox. Ili kuitumia kuhamisha akaunti zote kutoka kwa hifadhi ya barua, lazima kwanza upate orodha kamili yao. Ili kufikia hili, kwenye seva ya barua tutafanya amri zmprov kwa zimbraMailHost=mailbox.example.com > accounts.txt. Baada ya kutekeleza tutapokea faili akaunti.txt na orodha ya visanduku vyote vya barua kwenye hifadhi yetu ya barua. Baada ya hayo, unaweza kuitumia mara moja kuhamisha akaunti kwenye hifadhi nyingine ya barua. Kwa mfano, itaonekana kama hii:
zxsuite powerstore doMailboxHamisha reserve_mailbox.example.com data ya hatua za input_file accounts.txt
zxsuite powerstore doMailboxHamisha reserve_mailbox.example.com input_file accounts.txt hatua data,arifa za akaunti [barua pepe inalindwa]
Amri inatekelezwa mara mbili ili kunakili data yote mara ya kwanza bila kuhamisha akaunti yenyewe, na mara ya pili, kwa kuwa uhamishaji wa data unafanywa kwa kuongeza, kunakili data yote iliyoonekana baada ya uhamishaji wa kwanza, na kisha kuhamisha. hesabu zenyewe. Tafadhali kumbuka kuwa uhamishaji wa akaunti unaambatana na kipindi kifupi cha kutopatikana kwa kisanduku cha barua, na itakuwa busara kuwaonya watumiaji kuhusu hili. Kwa kuongeza, baada ya kukamilika kwa amri ya pili, msimamizi anapokea taarifa inayofanana kwa barua pepe. Shukrani kwa hilo, msimamizi anaweza kuanza kusasisha hifadhi ya barua haraka iwezekanavyo.
Ikiwa sasisho la programu kwenye hifadhi ya barua linafanywa na mtoa huduma wa SaaS, itakuwa busara zaidi kuhamisha data si kwa akaunti, lakini kwa vikoa ambavyo viko juu yake. Kwa madhumuni haya, inatosha kurekebisha kidogo amri iliyoingia:
zxsuite powerstore doMailboxHamisha reserve_mailbox.saas.com vikoa client1.ru, client2.ru, mteja3.ru hatua data
zxsuite powerstore doMailboxHamisha vikoa vya usalamaserver.saas.com client1.ru, mteja2.ru, data ya hatua za mteja3.ru, arifa za akaunti [barua pepe inalindwa]
Baada ya uhamishaji wa akaunti na data zao kutoka kwa uhifadhi wa barua kukamilika, data kwenye seva ya chanzo huacha kuwa na umuhimu wowote na unaweza kuanza kusasisha seva ya barua bila hofu yoyote kwa usalama wao.
Kwa wale wanaotafuta kupunguza muda wa kupumzika wakati wa kuhama masanduku ya barua, hali tofauti kabisa ya kutumia amri ni bora. zxsuite powerstore doMailboxMove, kiini cha ambayo ni kwamba sanduku za barua huhamishiwa moja kwa moja kwa seva zilizosasishwa, bila hitaji la kutumia seva za kati. Kwa maneno mengine, tunaongeza hifadhi mpya ya barua kwa miundombinu ya Zimbra, ambayo tayari imesasishwa kwa toleo la hivi karibuni, na kisha tu kuhamisha akaunti kutoka kwa seva ambayo haijasasishwa hadi kwa hiyo kulingana na hali iliyojulikana tayari na kurudia utaratibu hadi seva zote zimeingia. miundombinu inasasishwa.
Njia hii hukuruhusu kuhamisha akaunti mara moja na kwa hivyo kupunguza wakati ambapo visanduku vya barua vitabaki kutoweza kufikiwa. Kwa kuongeza, utekelezaji wake utahitaji seva moja tu ya ziada ya barua. Hata hivyo, matumizi yake yanapaswa kutibiwa kwa tahadhari na wasimamizi hao ambao hupeleka hifadhi ya barua kwenye seva na usanidi tofauti. Ukweli ni kwamba kuhamisha idadi kubwa ya akaunti kwa seva dhaifu kunaweza kuathiri vibaya upatikanaji na usikivu wa huduma, ambayo inaweza kuwa muhimu sana kwa makampuni makubwa na watoa huduma wa SaaS.
Kwa hivyo, kutokana na Hifadhi Nakala ya Zextras na Zextras PowerStore, msimamizi wa mfumo wa Zimbra anaweza kusasisha nodi zote za miundombinu za Zimbra bila hatari yoyote kwa taarifa iliyohifadhiwa kwao.
Chanzo: mapenzi.com