Proxmox Backup Server是一款企業(yè)級備份解決方案，用于備份和恢復(fù)虛擬機、容器及物理主機。通過支持增量備份和完全去重技術(shù)，Proxmox Backup Server可顯著降低網(wǎng)絡(luò)負(fù)載并節(jié)省寶貴的存儲空間。它具備強大的加密功能和數(shù)據(jù)完整性保障機制，使您在備份數(shù)據(jù)時可安心無憂，即使目標(biāo)存儲環(huán)境并非完全可信。

 

開源企業(yè)級備份解決方案

在現(xiàn)代數(shù)據(jù)中心中，減少停機時間和保障數(shù)據(jù)安全是核心關(guān)注點。因此，可靠的備份軟件是您可投資的最關(guān)鍵基礎(chǔ)設(shè)施組件之一。為提升生產(chǎn)力，易于使用的 Proxmox Backup Server可讓您以空間高效的方式備份數(shù)據(jù)、快速恢復(fù)數(shù)據(jù)，并通過基于網(wǎng)頁的用戶界面實現(xiàn)簡化管理，從而有效減少工作時間。

 

準(zhǔn)備好對您的數(shù)據(jù)進行安全備份了嗎？

 

功能

備份是您可投資的最關(guān)鍵基礎(chǔ)設(shè)施組件之一。減少停機時間并快速從數(shù)據(jù)丟失或勒索軟件攻擊中恢復(fù)，是IT管理的核心要務(wù)。

 

亮點

• 備份

• 架構(gòu)

• 數(shù)據(jù)完整性與安全

• 恢復(fù)

• 管理

• Proxmox VE 集成

• 磁帶

 

開源備份與恢復(fù)平臺

由于刪除、勒索軟件或其他威脅導(dǎo)致的數(shù)據(jù)丟失或損壞可能隨時發(fā)生。因此，定期備份重要數(shù)據(jù)至關(guān)重要。為了提高生產(chǎn)力并實現(xiàn)運營目標(biāo)，用戶友好的Proxmox備份解決方案可讓您以空間高效的方式備份數(shù)據(jù)，快速恢復(fù)數(shù)據(jù)，并通過簡化的管理有效減少工作時間。

 

·開源

Proxmox Backup 是一個獨立的解決方案。Proxmox 軟件堆棧的開源性質(zhì)意味著您獲得了一個安全、靈活且值得信賴的產(chǎn)品。源代碼是開源的，根據(jù) GNU Affero 通用公共許可證第 3 版（GNU AGPLv3）授權(quán)。因此，您可以自由使用該軟件，隨時查看源代碼，或自行貢獻于該項目。

 

·性能

整個 Proxmox Backup 軟件堆棧采用 Rust 語言編寫，這是一種現(xiàn)代、快速且內(nèi)存高效的編程語言。Rust 因其沒有運行時和垃圾回收機制而具備高速度和內(nèi)存效率。其豐富的類型系統(tǒng)和所有權(quán)模型確保了內(nèi)存安全性和線程安全性。

 

·增量備份與數(shù)據(jù)去重

備份數(shù)據(jù)會以增量方式從客戶端發(fā)送至 Proxmox Backup Server，隨后在服務(wù)器端進行去重處理。通常，定期備份之間的數(shù)據(jù)變化較小。僅讀取并發(fā)送變化部分可減少存儲空間占用和網(wǎng)絡(luò)影響。

 

定期備份通常會產(chǎn)生大量重復(fù)數(shù)據(jù)。Proxmox Backup 解決方案中的去重層可減少重復(fù)數(shù)據(jù)量，從而降低數(shù)據(jù)存儲所需的物理空間。

 

在進行重復(fù)數(shù)據(jù)刪除時，可采用不同策略以在性能和/或重復(fù)數(shù)據(jù)刪除率方面獲得最佳效果。根據(jù)數(shù)據(jù)類型，數(shù)據(jù)可被劃分為固定大小或可變大小的塊；Proxmox Backup Server支持這兩種策略。

 

·壓縮

Proxmox 使用超快速的 Zstandard （ZSTD） 壓縮技術(shù)，能夠以每秒數(shù)千兆字節(jié)的速度壓縮數(shù)據(jù)。ZSTD 以其高壓縮率和極快的壓縮速度而聞名。

 

架構(gòu)

Proxmox 備份解決方案采用客戶端-服務(wù)器模型。這種分離設(shè)計允許多個互不相關(guān)的宿主機使用備份服務(wù)器。服務(wù)器負(fù)責(zé)存儲備份數(shù)據(jù)并提供 API 用于創(chuàng)建和管理數(shù)據(jù)存儲，而客戶端工具可與大多數(shù)現(xiàn)代 Linux 發(fā)行版兼容，使您能夠從所有宿主機創(chuàng)建和管理備份。該軟件在客戶端側(cè)對數(shù)據(jù)進行加密的能力確保了數(shù)據(jù)在到達服務(wù)器之前的安全性。

 

·遠程同步

Proxmox 備份服務(wù)器允許您將數(shù)據(jù)存儲同步到其他位置以實現(xiàn)冗余。這是將數(shù)據(jù)同步到異地位置的有效方法。該過程僅傳輸自上次同步以來的更改。

 

在 Proxmox Backup 中，這通過使用Remotes and Sync Jobs實現(xiàn)。

 

-“Remotes”（遠程控制器）指的是一個獨立的服務(wù)器，其數(shù)據(jù)存儲可與本地存儲進行同步。

-“Sync Jobs”（同步任務(wù)）是用于同步遠程數(shù)據(jù)存儲內(nèi)容的過程——與本地數(shù)據(jù)存儲同步。您可以通過 Web 界面將其設(shè)置為定期運行，或手動啟動同步任務(wù)。

 

 

數(shù)據(jù)完整性與安全性

不僅需要確保備份數(shù)據(jù)可用，還必須確保數(shù)據(jù)未被篡改。通過強加密技術(shù)保障數(shù)據(jù)完整性，使用 Proxmox Backup Server 進行數(shù)據(jù)備份時，即使目標(biāo)存儲位置并非完全可信（例如租賃的托管設(shè)施），也能確保數(shù)據(jù)安全。

 

·加密

使用 Proxmox Backup Server，所有客戶端到服務(wù)器的流量均可加密以保護數(shù)據(jù)完整性。為了實現(xiàn)高性能，認(rèn)證加密在客戶端側(cè)使用 AES-256 加密算法（Galois/Counter Mode，GCM）進行。由于數(shù)據(jù)在到達服務(wù)器之前已被加密，因此未經(jīng)授權(quán)的用戶即使訪問服務(wù)器也無法讀取數(shù)據(jù)。

 

您還可以通過生成主密鑰來存儲和恢復(fù)加密密鑰，進一步提升安全性。該主密鑰以RSA公私鑰對形式創(chuàng)建，并用于安全存儲備份加密密鑰本身及備份數(shù)據(jù)。此外，您可以打印秘密加密密鑰，以防系統(tǒng)災(zāi)難導(dǎo)致數(shù)據(jù)丟失。

 

·用戶角色與組權(quán)限

Proxmox Backup可防止未經(jīng)授權(quán)的訪問，保護您的數(shù)據(jù)安全。此外，可用的訪問控制選項范圍有助于確保將用戶的訪問級別限制在其所需范圍內(nèi)。

 

此外還提供了多種身份驗證域：Linux PAM 用于系統(tǒng)用戶、OpenID Connect 用于通過 OpenID 進行身份驗證，以及 Proxmox Backup 身份驗證服務(wù)器用于處理權(quán)限和數(shù)據(jù)所有權(quán)。并提供了一系列用戶角色（組權(quán)限集），明確規(guī)定每個用戶在服務(wù)器上可以執(zhí)行的操作。

 

·校驗和（Checksum）算法

Proxmox Backup Server 使用內(nèi)置的 SHA-256 校驗和算法，以確保數(shù)據(jù)的準(zhǔn)確性和一致性。在每個備份中，都會生成一個清單文件（index.json），其中包含所有備份文件的列表，以及它們的大小和校驗和。此清單文件用于驗證每個備份的完整性。您可以安排定期備份驗證以檢測數(shù)據(jù)腐爛并確認(rèn)備份安全。

 

校驗和算法還用于重復(fù)數(shù)據(jù)刪除層，以檢測相同的數(shù)據(jù)塊。這對于高效存儲具有相同操作系統(tǒng)的多個虛擬機非常理想，因為如果它們具有相似的數(shù)據(jù)結(jié)構(gòu)，只需存儲其中一個副本即可。

 

除了用于備份驗證外，校驗和算法還在重復(fù)數(shù)據(jù)刪除中用于檢測不同機器備份之間的共同數(shù)據(jù)。這可以大大減少存儲空間，例如當(dāng)有多個使用相同操作系統(tǒng)的虛擬機時。

 

·勒索軟件保護

勒索軟件攻擊及文件夾加密對任何企業(yè)而言都是災(zāi)難。可靠的備份與快速恢復(fù)可幫助控制損失。Proxmox Backup Server包含多項功能以高效應(yīng)對勒索軟件事件；通過精細訪問控制、數(shù)據(jù)完整性驗證，以及通過遠程同步和磁帶備份創(chuàng)建異地備份的能力，Proxmox解決方案可幫助您制定勒索軟件防御策略，并確保關(guān)鍵數(shù)據(jù)始終受到保護。

 

快速恢復(fù)

您的團隊或組織在沒有數(shù)據(jù)的情況下能堅持多久？任何合理的備份解決方案都應(yīng)確?；謴?fù)操作是一個無縫的過程，不會給管理員帶來數(shù)小時的無謂且令人沮喪的工作。恢復(fù)過程中的速度、準(zhǔn)確性和靈活性至關(guān)重要。

 

Proxmox Backup Server 速度極快，這意味著在災(zāi)難發(fā)生時，您可以在幾秒鐘內(nèi)恢復(fù)虛擬機、存檔甚至單個文件。在災(zāi)難情況下，通過圖形用戶界面（GUI）進行快速簡單的恢復(fù)將有效緩解壓力。

 

·細粒度恢復(fù)

如果可以只恢復(fù)所需的數(shù)據(jù)，為什么還要恢復(fù)所有數(shù)據(jù)？為了減少開銷，Proxmox Backup Server 提供了快照目錄用于導(dǎo)航。您可以快速搜索存檔內(nèi)容，并立即恢復(fù)單個對象。  

 

-細粒度恢復(fù)選項。  

-從備份中恢復(fù)單個文件/目錄/存檔。  

-交互式恢復(fù) shell，用于僅恢復(fù)幾個單獨的文件。  

-使用常規(guī)垃圾收集從數(shù)據(jù)存儲中刪除冗余數(shù)據(jù)并釋放空間。  

 

集中管理

Proxmox Backup Server 的管理如此簡單，您無需專門的備份管理員。集成的基于 Web 的配置和管理中心使您能夠設(shè)置和部署備份、監(jiān)控任務(wù)、日志和資源使用情況，以及管理用戶、權(quán)限和數(shù)據(jù)存儲。它非常直觀，甚至技術(shù)支持人員也可以執(zhí)行恢復(fù)操作。

 

·基于 Web 的用戶界面

Proxmox Backup Server 配備了集成的圖形用戶界面（GUI）來管理服務(wù)器。這意味著您可以通過網(wǎng)頁瀏覽器完成所有管理任務(wù)。網(wǎng)頁界面還提供了一個內(nèi)置控制臺，因此如果您更喜歡命令行或需要額外控制，您可以有許多選項。

 

用戶界面提供了多種管理服務(wù)器的選項：

 

-通過儀表盤快速查看最重要信息。

-輕松創(chuàng)建和管理數(shù)據(jù)存儲。

-瀏覽文件備份并選擇恢復(fù)對象。

-監(jiān)控任務(wù)、日志和資源使用情況。

-管理用戶、訪問權(quán)限、遠程存儲和訂閱。

-訪問安全的 HTML5 控制臺。

-管理網(wǎng)絡(luò)配置和接口。

 

命令行界面（CLI）

對于習(xí)慣于 Unix shell的高級用戶，Proxmox 提供命令行界面以完成特殊或高級任務(wù)。該命令行界面支持智能標(biāo)簽補全，并提供完整的 UNIX 手冊頁文檔。

 

·REST API

Proxmox Backup Server 使用 RESTful API。我們使用 JSON 作為主要數(shù)據(jù)格式，整個 API 正式定義為 JSON 模式。這使第三方管理工具能夠快速輕松地集成。

 

Proxmox VE 集成

與虛擬化平臺 Proxmox VE 的緊密集成使 Proxmox Backup Server成為虛擬機（支持 QEMU 臟位圖）和容器無縫備份的理想選擇——即使涉及到遠程位置。直觀的網(wǎng)頁界面實現(xiàn)了用戶友好的管理，使部署、管理和監(jiān)控備份變得非常簡單。

 

在專用主機上安裝 Proxmox Backup Server后，只需將備份存儲作為新的存儲目標(biāo)添加到 Proxmox VE 節(jié)點（需安裝 pve-manager 6.2-9 或更高版本）。隨后即可像使用其他 Proxmox VE 存儲類型一樣運行備份。

 

通過證書指紋確保安全性。

 

通過實時恢復(fù)功能，可從虛擬機或容器備份中恢復(fù)單個文件，甚至在恢復(fù)開始時立即啟動虛擬機。

 

磁帶備份

Proxmox磁帶備份系統(tǒng)提供了一種將數(shù)據(jù)存儲內(nèi)容復(fù)制到磁帶并以介質(zhì)集粒度進行恢復(fù)的簡便方式。盡管磁帶技術(shù)已較為成熟，但數(shù)字磁帶仍為大量數(shù)據(jù)的歸檔提供了簡單且經(jīng)濟高效的解決方案。磁帶備份是任何有效企業(yè)備份計劃中不可或缺的一部分。  

 

·優(yōu)勢

-支持線性磁帶打開（LTO）第 5 代（LTO-5）及更高版本（對 LTO-4 提供盡力支持），包括硬件加密。  

-靈活的保留策略：始終回收磁帶、從不回收磁帶、在特定日歷事件后回收磁帶等。  

-通過'pmtx'工具（用 Rust 重寫的 mtx 工具）支持各種磁帶自動加載器。

-通過網(wǎng)頁界面進行配置。

 

LTO條碼生成器

在日常使用中，為磁帶盒貼上標(biāo)簽有助于輕松識別。若使用磁帶庫，必須添加條碼標(biāo)簽以實現(xiàn)識別。

 

您可以使用一個小型網(wǎng)頁應(yīng)用程序（Proxmox LTO條碼生成器）打印這些標(biāo)簽。