Proxmox Backup Server 4.0 ISO镜像包

Proxmox Backup Server 4.0 ISO 镜像包现已发布！它是一款企业级备份解决方案，专为虚拟机、容器及物理主机的备份与恢复打造。支持增量式及完全去重备份，有效降低网络负载，节省存储空间。基于精简 Debian GNU/Linux 发行版，内置 ZFS 支持，可通过 ISO 镜像在裸机或虚拟机中便捷安装。赶紧下载，开启高效安全的数据备份之旅。

一、特性

备份是您可以投资的最重要的基础设施组件之一。最大限度地减少停机时间并从数据丢失或勒索软件攻击中快速恢复是IT管理的核心方面。

二、亮点

备份、架构、数据完整性与安全性、恢复、管理、与 Proxmox VE 的集成。

三、用于备份和恢复的开源平台

由于删除、勒索软件或其他危险导致的数据丢失或损坏可能随时发生。因此，定期备份重要数据至关重要。为了提高生产力并实现您的运营目标，用户友好的Proxmox备份解决方案让您能够以节省空间的方式备份数据，瞬间恢复数据，并通过简化的管理有效减少工作时间。

1、开源

Proxmox Backup是一个独立的解决方案。Proxmox软件栈的开源性质意味着您可以获得一个安全、灵活且值得信赖的产品。源代码是免费和开源的，根据GNU Affero通用公共许可证v3(GNU AGPLv3)授权。因此，您可以自由使用该软件、随时检查源代码，或亲自为项目做出贡献。

2、性能

整个Proxmox Backup软件栈是用Rust编写的，Rust是一种现代、快速且内存高效的语言。Rust提供了高速和内存效率，部分原因在于它没有运行时和垃圾收集器。其丰富的类型系统和所有权模型保证了内存安全和线程安全。

3、增量备份与重复数据删除

备份从客户端增量发送到Proxmox Backup Server，然后在服务器上进行重复数据删除。通常，定期备份之间的变化很小。仅读取和发送变化的数据可以减少所使用的存储空间和网络影响。

定期备份通常会产生大量重复数据。Proxmox Backup解决方案中的重复数据删除层减少了重复数据的数量，从而减少了数据存储所需的物理空间。

在进行重复数据删除时，有不同的策略可以在性能和/或重复数据删除率方面获得最佳结果。根据数据类型，数据可以分割为固定大小或可变大小的块;Proxmox Backup Server支持这两种策略。

4、压缩

Proxmox使用超快速的Zstandard(ZSTD)压缩，能够每秒压缩数GB的数据。ZSTD的特点是高压缩比和极快的压缩速度。

四、架构

Proxmox备份解决方案采用客户端-服务器模型。这种分离允许多个不相关的主机使用备份服务器。服务器存储备份数据并提供创建和管理数据存储的API，而客户端工具可在大多数现代Linux发行版上运行，允许您从所有主机创建和管理备份。该软件能够在客户端对数据进行加密，确保数据在到达服务器之前就是安全的。

1、远程同步

Proxmox Backup Server使您能够将数据存储同步到其他位置以实现冗余。这是一种将数据同步到异地位置的高效方法。仅传输自上次同步以来的更改。

在Proxmox Backup中，这通过使用远程(Remotes)和同步作业(Sync Jobs)来实现。

• “远程”指的是一个单独的服务器，它有一个可以同步到本地存储的数据存储。

• “同步作业”是用于将远程数据存储的内容与本地数据存储进行同步的过程。您可以将其安排为定期运行，或者通过Web界面手动启动同步作业。

五、数据完整性与安全性

拥有可用的备份数据不仅重要，确保数据未被篡改也同样必要。凭借强大的加密确保数据完整性，即使在备份到不完全可信的目标(例如租用的托管设施)时，使用Proxmox Backup Server备份数据也是安全的。

1、加密

使用Proxmox Backup Server，所有客户端到服务器的流量都可以加密，以保障数据完整性。为了获得高性能，认证加密在客户端使用AES-256 Galois/计数器模式(GCM)完成。由于您的数据在到达服务器之前就已加密，未经授权的用户访问服务器也无法利用这些数据。

您可以通过生成主密钥来存储和恢复加密密钥，进一步提高安全性。此主密钥创建为RSA公钥/私钥对，然后用于将备份加密密钥本身与备份一起安全存储。此外，您可以打印秘密加密密钥，以使其在任何系统灾难中都能安全保存。

2、用户角色和组权限

Proxmox Backup保护您的数据免受未授权访问。此外，丰富的访问控制选项有助于确保用户仅被授予所需级别的访问权限。

还有几种可用的认证领域：用于系统用户的Linux PAM、用于通过OpenID进行认证的OpenID Connect，以及用于处理权限和数据所有权的Proxmox Backup认证服务器。还有各种各样的用户角色(组权限集)，具体规定了每个用户在服务器上被允许执行的操作。

3、校验和算法

Proxmox Backup Server使用内置的SHA-256校验和算法，以确保您的数据的准确性和一致性。在每个备份中，都会创建一个清单文件(index.json)，其中包含所有备份文件的列表以及它们的大小和校验和。此清单文件用于验证每个备份的完整性。您可以安排定期的备份验证，以检测位腐烂并确认备份是安全的。

校验和也用于重复数据删除层，以检测相同的数据块。对于高效存储多个具有相同操作系统的虚拟机来说，这是理想的，因为如果它们都共享相似的数据结构，则只需要存储一个副本。

除了用于备份验证外，校验和算法还用于重复数据删除，以检测不同机器的备份之间的共同数据。例如，这可以大大减少存储多个使用相同操作系统的虚拟机所需的存储空间。

4、勒索软件防护

勒索软件攻击并加密您的文件和文件夹对任何企业来说都是一场灾难。可靠的备份和快速的恢复有助于限制损失。Proxmox Backup Server包含多项功能，可有效应对勒索软件事件;凭借细粒度的访问控制、数据完整性验证，以及通过远程同步和磁带备份创建异地备份的可能性，Proxmox解决方案帮助您规划勒索软件防御策略，并确保您的关键数据得到保护。

六、快速恢复

您的团队或组织可以在没有数据的情况下维持多久?对于任何合理的备份解决方案，恢复操作都应该是一个无障碍的过程，不会给管理员带来不必要的、令人沮丧的工作时间。恢复过程中的速度、准确性和灵活性至关重要。

Proxmox Backup Server速度极快，这意味着当灾难发生时，您可以在几秒钟内恢复虚拟机、归档文件，甚至单个文件。在灾难情况下，通过GUI进行的快速简单的恢复将减轻压力。

1、粒度恢复

如果可以只恢复所需的数据，为什么要恢复所有数据呢?为了减少开销，Proxmox Backup Server配备了用于导航的快照目录。您可以快速搜索内容档案，并立即恢复单个对象。

• 粒度恢复选项。

• 从备份中恢复单个文件/目录/归档。

• 交互式恢复外壳，用于恢复少数几个单独的文件。

• 使用常规垃圾回收从数据存储中删除冗余数据并释放空间。

七、集中管理

Proxmox Backup Server的管理非常简单，您不需要专门的备份管理员。集成的基于Web的配置和管理中心使您能够设置和部署备份、监控任务、日志和资源使用情况，以及管理用户、权限和数据存储。它非常直观，甚至服务台人员都可以执行恢复操作。

1、基于Web的用户界面

Proxmox Backup Server配备了集成的图形用户界面(GUI)来管理服务器。这意味着您可以通过Web浏览器(通过https://youripaddress:8007)执行所有管理任务。Web界面还提供内置控制台，因此如果您更喜欢命令行或需要额外的控制，您有很多选择。

该用户界面提供了一系列服务器管理选项：

• 从仪表板快速了解最关键的信息。

• 轻松创建和管理数据存储。

• 浏览文件备份并选择要恢复的内容。

• 监控任务、日志和资源使用情况。

• 管理用户、访问权限、远程存储和订阅。

• 访问安全的HTML5控制台。

• 管理网络配置和接口。

2、命令行界面(CLI)

对于习惯Unix shell的高级用户，Proxmox提供了命令行界面来完成特殊或非常高级的任务。命令行界面具有智能制表符补全和完整的UNIX手册页文档。

3、REST API

Proxmox Backup Server使用RESTful API。我们使用JSON作为主要数据格式，整个API使用JSON Schema正式定义。这为第三方管理工具提供了快速简便的集成。

八、Proxmox VE集成

与虚拟化平台Proxmox VE的紧密集成使Proxmox Backup Server成为无缝备份虚拟机(支持QEMU脏位图)和容器的理想选择——即使在远程位置之间也是如此。直观的Web界面实现了用户友好的管理，使部署、管理和监控备份变得非常容易。

在专用主机上安装Proxmox Backup Server后，只需在Proxmox VE节点(至少安装pve-manager 6.2-9)上添加备份存储作为新的存储目标。然后，您可以像使用任何其他Proxmox VE存储类型一样运行备份。

通过证书指纹确保安全性。

从虚拟机或容器备份中恢复单个文件，甚至通过实时恢复功能在恢复开始后立即启动虚拟机。

九、磁带备份

Proxmox磁带备份系统提供了一种简单的方法，可以将数据存储内容复制到磁带并以媒体集粒度恢复它们。尽管数字磁带已经存在多年，但它仍然为大量数据的归档提供了一种简单且经济的方式。磁带备份在任何有效的企业备份计划中都具有重要意义。

1、优点

• 支持线性磁带开放标准第5代(LTO-5)及更高版本(对LTO-4提供尽力支持)，包括硬件加密。

• 灵活的保留策略：始终回收磁带、从不回收磁带、在特定日历事件后回收磁带等。

• 通过“pmtx”工具(用Rust重写的mtx工具)支持各种磁带自动加载器。

• 通过Web界面进行配置。

2、LTO条形码生成器

在日常使用中，为磁带 cartridge 贴标签有助于您轻松识别它们。如果您使用磁带库，则必须添加条形码标签以进行识别。

您可以使用一个小型Web应用程序来打印这些标签：Proxmox LTO条形码生成器。

十、相关资源

要查看完整的功能列表，请下载Proxmox Backup Server的数据表。下载数据表。

在发行说明中查找有关产品更新的详细描述。阅读发现说明。

Proxmox 解决方案使用免费的 copyleft 许可证 GNU AGPLv3。源代码可以通过 Git 获取。查看开发者文档。