Categoria: Virtualització
Proxmox Backup Server gestionat: còpies de les vostres màquines que es poden restaurar
Les còpies de les vostres màquines virtuals i contenidors, deduplicades, xifrades i verificades, amb una segona còpia lluny del clúster i restauracions que assagem abans de necessitar-les.
- On es munta
- Al vostre compte, a nom vostre
- Còpies
- Amb restauració provada
- Actualitzacions
- Planificades i documentades
- Llicència
- Open source, AGPLv3 (subscripció opcional)
En resum
Proxmox Backup Server és el servidor de còpies de codi obert de Proxmox: guarda còpies incrementals i deduplicades de màquines virtuals, contenidors i servidors Linux, amb xifratge en l'origen. El muntem separat del vostre clúster, programem còpies, verificació i neteja, repliquem a un altre lloc i restaurem en proves perquè sapigueu quant tardaríeu a tornar.
Què ens encarreguem de mantindre?
Una còpia que no s’ha restaurat mai és una suposició. Proxmox Backup Server fa bé la seua feina, però algú ha de decidir què es copia i cada quant, vigilar que no s’òmpliga, verificar les dades i provar que es pot tornar arrere.
Servidor de còpies
Proxmox Backup Server en la seua pròpia màquina, amb ZFS i pegats al dia.
Treballs de còpia
Calendari per màquina segons el que es puga perdre, des de diverses vegades al dia a una vegada per setmana.
Xifratge i accessos
Xifratge en origen, tokens que no poden esborrar i usuaris separats del clúster.
Verificació
Comprovació periòdica dels fragments guardats per a detectar corrupció.
Fora del lloc
Sincronització a un segon servidor de còpies o a un magatzem compatible amb S3.
Restauracions
Proves de màquines completes i d’arxius solts, amb el temps anotat.
Com el muntem?
La regla de base és tindre almenys tres còpies, en dos suports diferents i una fora del lloc. Amb Proxmox Backup Server ho resolem així:
Servidor de còpies local
Una màquina física separada dels nodes, prop d’ells perquè copiar i restaurar siga ràpid.
Accessos mínims
Proxmox VE escriu amb un token limitat; l’administració del servidor de còpies va amb un altre usuari i doble factor.
Manteniment programat
Retenció, neteja, recollida de fem i verificació en horaris que no xoquen amb les còpies.
Còpia fora del lloc
Un segon servidor en una altra ubicació estira les còpies del primer, o se sincronitzen a un magatzem S3.
Que el segon servidor estire les còpies, en lloc que el primer les empenga, fa que un atacant a la xarxa principal no tinga credencials per a esborrar la còpia remota.
Quins problemes trobem més sovint?
- Servidor de còpies com a màquina virtual del mateix clúster: una avaria greu s’enduu les màquines i les seues còpies.
- Sense recollida de fem: les còpies caducades s’esborren de l’índex, però el disc no recupera espai.
- Verificació mai executada: un fragment danyat es descobreix el dia de la restauració.
- Clau de xifratge només al clúster: si es perd el clúster, les còpies xifrades no es poden llegir.
- Token amb permisos d’administrador: qui compromet Proxmox VE pot esborrar totes les còpies.
- Una sola ubicació: còpies i clúster a la mateixa sala, exposats al mateix incendi o tall.
Com provem que la còpia funciona?
Cada mes, com a mínim, restaurem una màquina completa en una xarxa aïllada, comprovem que arranca i que els seus serveis responen, i recuperem alguns arxius solts d’una altra. Alternem les màquines perquè amb el temps hi passen totes les crítiques. Una vegada l’any, o després d’un canvi gran, assagem restaurar des de la còpia fora del lloc, que és la que faríeu servir si perdeu el lloc principal. Els temps van a l’informe: són el vostre temps real de recuperació, no una estimació.
Per a qui té sentit?
- Una empresa amb Proxmox VE que avui copia amb vzdump a un disc compartit i vol retencions llargues sense multiplicar l’espai.
- Un equip que ha migrat des de VMware i necessita substituir la seua eina de còpies per una cosa integrada amb el clúster nou.
- Qui té servidors Linux solts i vol copiar-los al mateix lloc que les seues màquines virtuals.
El clúster d’on ixen aquestes còpies el gestionem com expliquem a Proxmox VE gestionat. Si busqueu on deixar la còpia fora del lloc, ho expliquem a emmagatzematge compatible amb S3 per a còpies.
Com l’actualitzem?
Proxmox Backup Server s’actualitza com qualsevol sistema Debian, des del repositori amb subscripció o sense. Les versions menors les apliquem fora de l’horari de còpies. En una versió major llegim les notes, comprovem que els clients de Proxmox VE són compatibles amb la versió nova, actualitzem primer el servidor de fora del lloc i, quan funciona, el principal. Abans de tocar res ens assegurem que hi ha una còpia verificada i recent de tot el que és crític.
- Proxmox VECòpies programades
- Proxmox Backup ServerDeduplicat i xifrat
- VerificacióIntegritat de fragments
- Còpia fora del llocUn altre PBS o magatzem S3
On ho muntem?
Al vostre compte, al proveïdor que ja feu servir o al que encaixe millor. Si les dades s'han de quedar a la UE, Hetzner i OVHcloud són les opcions europees.
Proveïdors on ho muntem
- Hetzner
- OVH
- Servidor propi
| Proveïdor | Com ho muntem | A tindre en compte |
|---|---|---|
| Hetzner | Un servidor dedicat amb diversos discos en ZFS com a servidor de còpies, en una ubicació diferent de la del clúster. | Per al magatzem principal preferim discos locals en el mateix servidor de còpies. |
| OVH | Servidor dedicat d'emmagatzematge amb Proxmox Backup Server, en un centre de dades diferent del dels nodes. | |
| Servidor propi | Proxmox Backup Server en una màquina física dedicada a la vostra oficina, més una segona còpia sincronitzada fora. | Instal·lar-lo com a màquina virtual dins del mateix clúster que copia és còmode, però si cau el clúster cauen les còpies amb ell. |
Què inclou
- Proxmox Backup Server en una màquina separada del clúster, amb discos en ZFS dimensionats per a la retenció pactada.
- Treballs de còpia des de Proxmox VE amb un token d'accés que pot escriure còpies però no esborrar-les.
- Xifratge en l'origen amb una clau guardada fora del servidor de còpies i documentada.
- Polítiques de retenció, neteja de còpies caducades i recollida de fem programades.
- Verificació periòdica de les còpies per a detectar fragments danyats abans de necessitar-los.
- Segona còpia en un altre lloc amb treballs de sincronització a un altre Proxmox Backup Server, el magatzem del qual pot estar en un emmagatzematge compatible amb S3.
- Restauració de prova de màquines completes i d'arxius solts, amb el temps mesurat a l'informe.
- Alertes de còpies fallides, espai, verificacions amb errors i actualitzacions al dia.
Preguntes freqüents
Quin avantatge té sobre les còpies vzdump de Proxmox VE?
Amb vzdump cada còpia és un arxiu complet, així que guardar-ne moltes ocupa molt i tarda. Proxmox Backup Server trosseja les dades, guarda només els fragments que canvien i no repeteix els iguals entre màquines. Això permet còpies més freqüents i retencions llargues en menys disc, a més de verificació i restauració d'arxius solts.
Ens protegeix davant d'un ransomware?
Ajuda molt si es munta bé. Proxmox VE es connecta amb un token que pot crear còpies però no esborrar-les, el servidor de còpies no comparteix credencials amb el clúster i hi ha una segona còpia en un altre lloc que se sincronitza des d'allí. Així, qui comprometa el clúster no pot esborrar l'historial de còpies.
Podem copiar també servidors que no estan en Proxmox?
Sí, els servidors Linux físics o en un altre núvol es copien amb el client de Proxmox Backup Server, a nivell d'arxius o de dispositiu de blocs. Per a altres sistemes revisem cas per cas quina eina convé.
Es poden guardar les còpies en un emmagatzematge S3?
Sí. Des de la versió 4.2, Proxmox Backup Server admet oficialment magatzems sobre un emmagatzematge d'objectes compatible amb S3, que necessiten a més una memòria cau local en disc. El fem servir sobretot per a la còpia fora del lloc; per al magatzem principal, des del qual restaureu amb pressa, continuem preferint discos locals.
Què passa si perd la clau de xifratge?
Que les còpies xifrades no es poden llegir, ni per vosaltres ni per ningú. Per això guardem la clau i la seua còpia en paper o en un gestor de contrasenyes de la vostra empresa, fora del clúster i del servidor de còpies, i ho deixem escrit a la documentació.
Expliqueu-nos el vostre cas
En una trucada gratuïta de 20 minuts veiem on sou i per on començar. Sense compromís.
Documentació oficial consultada
Les dades tècniques d'aquesta pàgina es basen en:
Revisat el