Навсозии бехатари Zimbra Collaboration Suite

Ҳамин тавр рӯй дод, ки маъмурони система ҳамеша ба ҳама чизи нав шубҳа доранд. Аслан ҳама чиз, аз платформаҳои нави сервер то навсозии нармафзор, бо эҳтиёт қабул карда мешавад, маҳз то он даме, ки таҷрибаи аввалини амалии истифода ва фикру мулоҳизаҳои мусбӣ аз ҳамкорони дигар корхонаҳо вуҷуд надорад. Ин фаҳмо аст, зеро вақте ки шумо айнан барои фаъолияти корхона ва бехатарии иттилооти муҳим бо сари худ масъул ҳастед, бо мурури замон шумо эътимодро ҳатто ба худатон қатъ мекунед, на ба ҳамтоён, тобеон ва корбарони оддӣ.

Нобоварӣ ба навсозии нармафзор аз бисёр ҳолатҳои ногувор ҳангоми насб кардани часпакҳои нав ба паст шудани кор, тағирот дар интерфейси корбар, нокомии системаи иттилоотӣ ё, аз ҳама ногувор, талафоти маълумот оварда мерасонад. Бо вуҷуди ин, шумо наметавонед комилан навсозиро рад кунед, дар ин ҳолат инфрасохтори корхонаи шумо аз ҷониби киберҷинояткорон ҳамла карда мешавад. Ҳолати ҳассосонаи вируси WannaCry-ро ба ёд овардан кифоя аст, вақте маълумоте, ки дар миллионҳо компютерҳо ҳифз шудаанд, ки ба версияи охирини Windows навсозӣ нашудаанд, рамзгузорӣ шудаанд. Ин ҳодиса на танҳо садҳо маъмурони системаро аз даст дод, балки зарурати сиёсати нави навсозии маҳсулоти нармафзорро дар корхона равшан нишон дод, ки имкон медиҳад амният ва суръати насби онҳоро муттаҳид созад. Бо интизории нашри Zimbra 8.8.15 LTS, биёед бубинем, ки чӣ тавр шумо метавонед Zimbra Collabration Suite Open-Source Edition-ро барои таъмини амнияти ҳама маълумоти муҳим навсозӣ кунед.

Навсозии бехатари Zimbra Collaboration Suite

Яке аз хусусиятҳои асосии Zimbra Collaboration Suite дар он аст, ки қариб ҳамаи пайвандҳои онро такрор кардан мумкин аст. Аз ҷумла, ба ғайр аз сервери асосии LDAP-Master, шумо метавонед нусхаҳои такрории LDAP-ро илова кунед, ки агар лозим бошад, шумо метавонед вазифаҳои сервери асосии LDAP-ро интиқол диҳед. Шумо инчунин метавонед серверҳои прокси ва серверҳоро бо MTA такрор кунед. Чунин такрорӣ имкон медиҳад, ки дар ҳолати зарурӣ истинодҳои инфрасохтори инфиродӣ ҳангоми навсозӣ аз инфрасохтор хориҷ карда шаванд ва ба шарофати ин, худро на танҳо аз бекористии тӯлонӣ, балки аз талафи маълумот дар ҳолати навсозии номуваффақ муҳофизат кунед.

Баръакси боқимондаи инфрасохтор, такрори анборҳои почта дар Zimbra Collaboration Suite дастгирӣ намешавад. Ҳатто агар шумо дар инфрасохтори худ мағозаҳои зиёди почтаи электронӣ дошта бошед ҳам, ҳар як маълумоти қуттии почта метавонад дар як сервери почта ҷойгир бошад. Аз ин рӯ, яке аз қоидаҳои асосии бехатарии маълумот ҳангоми навсозӣ ин нусхабардории саривақтии иттилоот дар анборҳои почта мебошад. Чӣ қадаре ки нусхаи эҳтиётии шумо тару тоза бошад, дар ҳолати фавқулодда маълумоти бештар захира карда мешавад. Аммо, дар ин ҷо як нозуки вуҷуд дорад, ки нашри ройгони Zimbra Collaboration Suite механизми захиравии дарунсохт надорад ва шумо бояд асбобҳои дарунсохт GNU / Linux-ро барои эҷоди нусхабардорӣ истифода баред. Аммо, агар инфрасохтори Zimbra-и шумо якчанд анборҳои почта дошта бошад ва андозаи бойгонии почта ба қадри кофӣ калон бошад, пас ҳар як нусхаи эҳтиётӣ метавонад вақти хеле дарозро талаб кунад ва инчунин дар шабакаи маҳаллӣ ва худи серверҳо бори ҷиддӣ эҷод кунад. Илова бар ин, ҳангоми нусхабардории дарозмуддат, хатарҳои гуногуни форс-мажор якбора меафзояд. Инчунин, агар шумо чунин нусхабардориро бидуни қатъи хидмат анҷом диҳед, хатари дуруст нусхабардорӣ нашудани як қатор файлҳо вуҷуд дорад, ки ин боиси гум шудани баъзе маълумот мегардад.

Аз ин рӯ, агар ба шумо лозим ояд, ки миқдори зиёди маълумотро аз анборҳои почта захира кунед, беҳтар аст, ки нусхаи эҳтиётии афзояндаро истифода баред, ки ба шумо имкон медиҳад, ки аз нусхаи пурраи ҳама маълумот канорагирӣ кунед ва танҳо он файлҳоеро, ки пас аз кушодашавӣ пайдо шудаанд ё тағир дода шудаанд, нусхабардорӣ кунед. нусхаи пурраи қаблӣ. Ин раванди нест кардани нусхаҳои эҳтиётиро хеле суръат мебахшад ва инчунин ба шумо имкон медиҳад, ки ба зудӣ насб кардани навсозиро оғоз кунед. Шумо метавонед бо истифода аз васеъшавии модулии Zextras Backup, ки қисми Zextras Suite мебошад, дар Zimbra Open-Source Edition нусхаҳои эҳтиётии афзоянда ба даст оред.

Воситаи дигари пурқувват, Zextras PowerStore, ба маъмури система имкон медиҳад, ки маълумотро дар мағозаи почта тоза кунад. Ин маънои онро дорад, ки ҳама замимаҳои якхела ва мактубҳои такрорӣ дар сервери почта бо ҳамон файли аслӣ иваз карда мешаванд ва ҳамаи такрорӣ ба аломатҳои шаффоф табдил меёбанд. Ин на танҳо фазои зиёди диски сахтро сарфа мекунад, балки андозаи нусхаро хеле кам мекунад, ки ин имкон медиҳад, ки вақти нусхабардории пурра кам карда шавад ва аз ин рӯ, он хеле зуд-зуд иҷро карда шавад.

Аммо хусусияти асосие, ки Zextras PowerStore метавонад навсозии бехатарро таъмин кунад, интиқоли паёмдонҳо байни серверҳои почта дар инфрасохтори бисёрсерверии Zimbra мебошад. Ба шарофати ин хусусият, мудири система имконият пайдо мекунад, ки маҳз ҳамон чизеро бо анборҳои почта, ки мо бо серверҳои MTA ва LDAP анҷом дода будем, то бехатар навсозӣ кунем. Масалан, агар дар инфрасохтори Zimbra чор мағозаи почтаи электронӣ мавҷуд бошад, шумо метавонед кӯшиш кунед, ки қуттиҳои почтаро аз яке аз онҳо ба сеи дигар тақсим кунед ва вақте ки мағозаи аввалини почта холӣ аст, шумо метавонед онро бе тарси бехатарии маълумот навсозӣ кунед. . Агар маъмури система дар инфрасохтор мағозаи почтаи эҳтиётӣ дошта бошад, вай метавонад онро ҳамчун анбори муваққатӣ барои қуттиҳои почтаҳои аз мағозаҳои почтаҳои навсозӣ интиқолшуда истифода барад.

Фармони консол ба шумо имкон медиҳад, ки чунин интиқолро иҷро кунед. DoMoveMailbox. Барои истифодаи он барои интиқоли ҳамаи ҳисобҳо аз анбори почта, шумо бояд аввал рӯйхати пурраи онҳоро гиред. Барои ноил шудан ба ин, мо дар сервери почта фармонро иҷро мекунем zmprov дар zimbraMailHost=mailbox.example.com > accounts.txt. Пас аз иҷрои он, мо файлро мегирем accounts.txt бо рӯйхати ҳамаи паёмдонҳо дар анбори почтаи мо. Пас аз ин, шумо метавонед фавран онро барои интиқоли ҳисобҳо ба дигар анбори почта истифода баред. Он чунин хоҳад буд, масалан:

zxsuite powerstore doMailboxMove reserve_mailbox.example.com маълумоти марҳилаҳои input_file accounts.txt
zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt марҳилаҳои маълумот, огоҳиҳои ҳисоб [почтаи электронӣ ҳифз карда шудааст]

Фармон барои нусхабардории ҳама маълумот бори аввал бидуни интиқоли худи ҳисоб ду маротиба иҷро карда мешавад ва бори дуюм, азбаски маълумот тадриҷан интиқол дода мешавад, ҳамаи маълумоти пас аз интиқоли аввал пайдошударо нусхабардорӣ кунед ва сипас худи ҳисобҳоро интиқол диҳед. . Лутфан таваҷҷӯҳ намоед, ки интиқоли суратҳисобҳо бо як муддати кӯтоҳи дастнорас будани қуттии почта ҳамроҳӣ мекунанд ва дар ин бора огоҳ кардани корбарон оқилона мебуд. Илова бар ин, пас аз ба итмом расидани иҷрои фармони дуюм ба почтаи маъмурӣ огоҳии дахлдор фиристода мешавад. Ба шарофати он, администратор метавонад ҳарчи зудтар навсозии захираи почтаро оғоз кунад.

Агар навсозии нармафзор дар анбори почта аз ҷониби провайдери SaaS амалӣ карда шавад, интиқоли маълумот на аз рӯи ҳисобҳо, балки аз рӯи доменҳои дар он ҷойгиршуда хеле оқилонатар мебуд. Барои ин мақсадҳо каме тағир додани фармони вуруд кифоя аст:

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com доменҳои client1.ru, client2.ru, client3.ru маълумот марҳилаҳои
zxsuite powerstore doMailboxMove secureserver.saas.com доменҳои client1.ru, client2.ru, client3.ru марҳилаҳои маълумот, огоҳиҳои ҳисоб [почтаи электронӣ ҳифз карда шудааст]

Пас аз ба итмом расидани интиқоли ҳисобҳо ва маълумоти онҳо аз анбори почта, маълумот дар сервери манбаъ ҳадди аққал аҳамияти худро нишон намедиҳад ва шумо метавонед сервери почтаро бидуни тарс аз амнияти онҳо оғоз кунед.

Барои онҳое, ки мехоҳанд вақти бекориро ҳангоми интиқоли паёмдонҳо кам кунанд, сенарияи комилан фарқкунандаи истифодаи фармон беҳтарин аст. zxsuite powerstore doMailboxMove, моҳияти он дар он аст, ки паёмдонҳо фавран ба серверҳои навшуда интиқол дода мешаванд, бидуни зарурати истифодаи серверҳои мобайнӣ. Ба ибораи дигар, мо ба инфрасохтори Zimbra як анбори нави почта илова мекунем, ки аллакай ба версияи охирин навсозӣ шудааст ва пас танҳо ҳисобҳоро аз сервери навнашуда ба он мувофиқи сенарияи аллакай шинос интиқол медиҳем ва тартибро то ҳама серверҳо дар дохили он такрор мекунем. инфраструктура нав карда мешавад.

Ин усул ба шумо имкон медиҳад, ки ҳисобҳоро як маротиба интиқол диҳед ва ба ин васила вақтро, ки қуттиҳои почта дастнорас боқӣ мемонанд, кам кунед. Илова бар ин, барои татбиқи он танҳо як сервери почтаи иловагӣ лозим аст. Бо вуҷуди ин, истифодаи он аз ҷониби маъмуроне, ки захираҳои почтаро дар серверҳои конфигуратсияҳои гуногун ҷойгир мекунанд, бояд бо эҳтиёт муносибат кунанд. Гап дар он аст, ки интиқоли шумораи зиёди ҳисобҳо ба сервери заифтар метавонад ба дастрасӣ ва посухгӯии хидмат таъсири манфӣ расонад, ки метавонад барои корхонаҳои калон ва провайдерҳои SaaS хеле муҳим бошад.

Ҳамин тариқ, ба шарофати Zextras Backup ва Zextras PowerStore, маъмури системаи Zimbra қодир аст, ки ҳамаи гиреҳҳои инфрасохтори Zimbra-ро бидуни хатари маълумоти дар онҳо нигоҳ дошташуда навсозӣ кунад.

Манбаъ: will.com

Илова Эзоҳ