Привет, Хабр! В начале октября вышло обновление нашей СРК Кибер Бэкап. Спешим поделиться обзором новинок в версии 17.1.

Начнем с новинок на уровне компонентов системы и в первую очередь сервера управления.

Обновления компонентов системы

Развитие поддержки PostgreSQL для сервера управления

В условиях современных высоконагруженных инфраструктур отказоустойчивость является ключевым фактором стабильной работы. В 17-й версии продукта мы сделали значительный шаг в этом направлении, внедрив поддержку СУБД PostgreSQL для хранения служебных данных — об этом писали в обзоре новинок 17-й версии и Кибер Бэкап и мир Linux. Поддержка PostgreSQL для сервера управления позволила нам защищать больше устройств в рамках одной инсталляции. Доработки на сервере управления позволили поддерживать до 6000 объектов защиты при использовании встроенной СУБД SQLite (в предыдущих версиях — до 500 объектов), до 8000 объектов защиты при использовании СУБД Microsoft SQL Server и до 8000 объектов защиты при использовании СУБД PostgreSQL.

В версии 17.1 мы пошли еще дальше и реализовали работу с кластером Patroni, обеспечивая высокую доступность и отказоустойчивость СУБД сервера управления и быстрый возврат системы в рабочее состояние.

Хотелось бы отметить, что на данный момент уже возможно настроить отказоустойчивую инсталляцию Кибер Бэкапа с помощью Pacemaker.

Поддержка популярных служб каталога

В версии 17 была реализована интеграция сервера управления с Active Directory, что позволяет автоматически добавлять пользователей из службы каталога. А в версии 17.1 мы добавили поддержку служб FreeIPA и ALD Pro (только для ОС семейства Astra Linux). Теперь настройка подключения к службе каталога производится непосредственно из продукта, при этом пользователи и группы добавляются так же легко, как и раньше!

Отдельно хочется отметить, что мы реализовали поддержку LDAPS (LDAP over SSL/TLS) для подключения к службе каталога, что является важным по нескольким причинам, основная из которых — защита от атак типа «человек посередине», где злоумышленник может перехватывать трафик и подделывать данные.

Таким образом, большинство популярных LDAP‑служб уже поддерживается. Дело за поддержкой Samba — это в планах на ближайшие релизы.

Улучшения в интерфейсе

Мы продолжаем работать над улучшением пользовательского опыта и удобства администрирования нашей СРК. В версии 17.1 при запуске плана резервного копирования (1) теперь отображается диалоговая панель с информацией об устройствах, на которых будет запущен план защиты (2), и поддерживается возможность выбора типа резервного копирования: полное, инкрементное или дифференциальное.

Также мы вынесли детальную информацию о расписании резервного копирования на панель «Сведения».

Помимо этого, реализованы доработки мониторинга, позволяющие упростить сбор и анализ информации о планах защиты: типе защищаемых ресурсов, хранилище резервных копий и расписании.

Хранилища

Развитие поддержки ленточных накопителей

Ленты продолжают оставаться востребованным решением для резервного копирования в крупных компаниях и там, где требуется хранить большие объемы данных в течение длительного времени с минимальными затратами.

Мы внимательно смотрим на опыт эксплуатации нашего решения у пользователей и на основе этой обратной связи оптимизируем алгоритмы модуля взаимодействия с ленточной библиотекой. Это позволило в рамках версии 17.1 улучшить следующие моменты:

• Оптимизировали алгоритм выбора лент для записи

• Навели порядок с отображением бэкапов после операции повторного сканирования

• Исправили отображение резервных копий после операции повторного сканирования

• Улучшили выдачу рекомендаций следующих лент для операции Rescan

• Оптимизировали тайм‑аут операции перемещения лент на LTO-9 устройствах

• Добавили возможность пользователю задавать собственные размеры буфера и кэшей при записи на ленты

• Исправили ошибку с драйвером лент на некоторых свежих ядрах Linux

Поддержка внешних S3-хранилищ

Не совсем новинка в Кибер Бэкапе 17.1, но всё равно заслуживает упоминания. Теперь помимо использования объектного хранилища Yandex Cloud Storage, о чем ранее уже писали на Хабре, теперь доступно хранение резервных копий в хранилище VK Cloud Storage с использованием шлюза резервного копирования Backup Gateway из состава гиперконвергентного решения Кибер Инфраструктура. Решение прошло всестороннее тестирование, подтвержденное сертификатом совместимости.

Обновления для защищаемых решений

В процессе развития продукта мы постоянно расширяем число защищаемых решений, а также обновляем возможности защиты уже существующих. Нам важно, чтобы заявленные в продукте совместимости оставались актуальны в каждом релизе.

Обновленные версии агентов

В Кибер Бэкапе 17.1 мы обновили агенты для ОС Linux, ряда платформ виртуализации и СУБД.

Агент для Linux (тут правит бал обновление ядра Linux):

• Поддержка ядер Linux вплоть до 6.8, а также:

  • Ubuntu 24.04

  • Debian 12

  • SLES 15.5

  • ОCнова 10

  • Astra Linux 2.12 CE (Орел)

  • МОС ОС

Агенты для платформ виртуализации:

• SpaceVM 6.5

• zVirt 4.2 и zVirt Max (версия ФСТЭК)

• ROSA Virtualization 3.0

Агент для PostgreSQL:

• Proxima DB 3.0

Поддержка технологии Changed Block Tracking для платформ на базе oVirt

В современном мире, где скорость и доступность данных критически важны, быстрое выполнение задач резервного копирования становится ключевым фактором для соблюдения политик безопасности компании.

В этом релизе мы сфокусировались на, пожалуй, самой частой операции в нашем продукте — инкрементном резервном копировании.

Для платформ виртуализации oVirt, zVirt и ROSA Virtualization добавлена поддержка технологии Changed Block Tracking (CBT), что позволяет быстрее создавать инкрементные бэкапы.

В результате инкрементное резервное копирование стало выполняться до 8 раз быстрее (по результатам наших тестов), таким образом вычислительные ресурсы используются более экономно, а окно резервного копирования уменьшилось.

Хотелось бы отметить, что CBT это не серебряная пуля, не универсальный ускоритель. Использование этого подхода накладывает дополнительные расходы в случае полного резервного копирования, поэтому прирост производительности для инкрементной копии будет немного нивелироваться увеличением времени на полное резервное копирование.

Улучшение выполнено в виде опции плана резервного копирования, при необходимости эта опция может быть отключена.

Поддержка CBT доступна для oVirt 4.5, zVirt 4.1, zVirt Max и ROSA Virtualization 3.0.

Поддержка тегов и атрибутов для платформ на базе oVirt

Появилась возможность резервного копирования и восстановления тегов и атрибутов для виртуальных машин, работающих под управлением платформ oVirt zVirt и РЕД Виртуализация. В результате повысилось удобство управления объектами инфраструктуры: администратору не нужно вручную настраивать свойства ВМ после восстановления.

Наш продукт активно развивается в этом направлении, предоставляя возможность работы с тегами, а в будущем мы планируем внедрить их в управление планами защиты, что позволит нашим заказчикам еще более гибко управлять своей виртуальной средой.

Развития поддержки платформ виртуализации на базе oVirt

В стратегических планах развития поддержки платформ виртуализации на базе oVirt — реализация мгновенного восстановления, резервного копирования без нагрузки на сеть (LAN‑free), а также использование функционала аппаратных моментальных снимков СХД YADRO TATLIN.UNIFIED для резервного копирования размещенных на ней ВМ zVirt. Это обеспечивает ряд преимуществ, таких как:

• существенное снижение нагрузки на хост гипервизора

• сокращение времени жизни программного снимка ВМ

• снижение затрат на удаление программного снимка после операции резервного копирования

Теме защиты платформ виртуализации средствами Кибер Бэкапа будет посвящен вебинар из серии «Быстрый старт». 7 ноября мы совместно со специалистами компании Orion soft расскажем и покажем в действии новинки, о которых рассказали выше. Посмотреть подробности и зарегистрироваться на вебинар можно будет в ближайшее время на странице мероприятий.

Команды до и после резервного копирования PostgreSQL

Резервное копирование PostgreSQL — это ключевой элемент для обеспечения доступности и целостности данных в бизнес‑приложениях. С усложнением логики внутри баз данных и появлением сложных внешних зависимостей появляется необходимость выполнять внешние команды перед резервным копированием. Это могут быть как утилиты reindex, vacuum, так и команды остановки бизнес‑приложений, работающих с экземпляром базы данных.

Для агента PostgreSQL мы реализовали возможность выполнять определенные команды или запускать пакетные файлы перед началом резервного копирования и восстановления данных или после завершения этих операций. Команды до и после доступны в настройках планов резервного копирования и в опциях восстановления. Поддержка команд до и после повышает гибкость системы и расширяет возможности резервного копирования и восстановления для СУБД PostgreSQL.

Защита VK WorkDisk

Доступно резервное копирование и восстановление сервера корпоративного облачного хранилища VK WorkDisk, его пользователей и их данных, восстановление файлов и папок пользователей, в том числе восстановление данных пользователя в локальную папку. Агент для VK WorkMail для ОС Windows и Linux был обновлен, и теперь доступно полноценное решение для защиты данных пользователей почтовой системы VK WorkMail, хранящихся на VK WorkDisk.

В заключение

Обновление Кибер Бэкапа 17.1 — это значительный шаг вперед в развитии нашего флагманского продукта. Реализация востребованного функционала, обновление компонентов системы, оптимизация работы с хранилищами, а также расширение спектра защищаемых решений демонстрируют стремление предоставить пользователям максимально полную и надежную защиту данных.

Новые возможности, такие как поддержка Changed Block Tracking для oVirt, команды до и после резервного копирования для PostgreSQL и защита VK WorkDisk, делают Кибер Бэкап 17.1 еще более гибким и мощным инструментом для решения задач резервного копирования и восстановления данных в различных средах.

В целом обновление 17.1 укрепляет лидерские позиции Кибер Бэкапа на рынке, предлагая пользователям повышенную производительность, расширенный функционал и уверенность в безопасности их данных.

А если вам нравятся наши видеоролики, посмотрите запись вебинара о новинках в Кибер Бэкапе 17.1. Видео доступно на странице мероприятия.