Come Funziona Proxmox Backup Server

Proxmox Backup Server è un software open-source progettato per garantire backup veloci, sicuri e efficienti per ambienti IT di qualsiasi dimensione.

Nel panorama in continua evoluzione della gestione dei dati e della sicurezza informatica, Proxmox Backup Server emerge come una soluzione robusta e affidabile per il backup e il ripristino dei dati.

Integrato perfettamente con Proxmox Virtual Environment, il server di backup offre funzionalità avanzate come deduplicazione dei dati, compressione e crittografia, rendendolo una scelta ideale per le aziende che cercano di ottimizzare la gestione dei loro dati.

Nel corso degli anni, Proxmox Backup Server ha visto numerosi aggiornamenti che ne hanno migliorato le prestazioni e la sicurezza.

L’ultima versione, rilasciata nel 2024, introduce ulteriori miglioramenti nelle capacità di snapshot, supporto per hardware più recente e un’interfaccia utente più intuitiva.

Grazie a una comunità di sviluppatori attiva e a una base di utenti in crescita, Proxmox Backup Server continua a evolversi, offrendo una soluzione all’avanguardia per la protezione dei dati.

In questo articolo, esploreremo le caratteristiche principali di Proxmox Backup Server, i suoi vantaggi rispetto ad altre soluzioni di backup, e come può essere implementato efficacemente per garantire la continuità operativa e la sicurezza dei dati aziendali.

1. Supporto ai backup di Proxmox VE

Proxmox Backup Server (PBS) offre un’integrazione nativa e altamente ottimizzata con Proxmox Virtual Environment (PVE), garantendo una gestione efficiente e sicura dei backup delle macchine virtuali (VM) e dei container.

Funzionalità Chiave

Backup di VM e Container: Proxmox VE può eseguire backup diretti delle VM e dei container su PBS.

I backup possono essere programmati o eseguiti manualmente, assicurando che i dati siano sempre protetti.

Backup Incrementali e Deduplicazione: PBS supporta i backup incrementali, che salvano solo le modifiche apportate dall’ultimo backup, e utilizza la deduplicazione per ridurre lo spazio di archiviazione necessario.

Questa funzione è cruciale per ridurre il carico di rete e risparmiare spazio​​.

Compressione e Crittografia: I backup possono essere compressi e crittografati per garantire la sicurezza dei dati.

La crittografia client-side assicura che i dati siano protetti anche se memorizzati su target non completamente fidati​.

Snapshot e Ripristino Rapido: PVE supporta la creazione di snapshot delle VM e dei container, che possono essere utilizzati per ripristini rapidi.

Gli snapshot possono essere salvati su PBS e ripristinati rapidamente in caso di necessità.

Interfaccia di Gestione Centralizzata: Gli amministratori possono gestire tutti i backup e i ripristini attraverso un’unica interfaccia web, semplificando le operazioni di monitoraggio e gestione​​.

Replica e Disaster Recovery: PBS supporta la replica dei backup verso altri server, fornendo soluzioni affidabili di disaster recovery. Questo assicura che i dati possano essere ripristinati rapidamente in caso di guasti hardware o altre emergenze.

Vantaggi dell’Integrazione tra PBS e PVE

Efficienza Operativa: La gestione centralizzata dei backup riduce la complessità e aumenta l’efficienza operativa.

Riduzione dei Tempi di Inattività: La combinazione di backup incrementali e snapshot rapidi minimizza i tempi di inattività.

Sicurezza dei Dati: La crittografia avanzata e la deduplicazione assicurano che i dati siano protetti e che lo spazio di archiviazione sia ottimizzato.

Scalabilità: La deduplicazione e la compressione dei dati permettono a PBS di gestire grandi volumi di dati, rendendolo adatto per ambienti IT in crescita.

2. Deduplica

La deduplicazione è una delle funzionalità più potenti e significative offerte da Proxmox Backup Server (PBS). Questo processo consente di ridurre drasticamente lo spazio di archiviazione necessario eliminando i dati duplicati.

Vediamo come funziona e quali sono i suoi vantaggi, insieme a qualche aggiornamento recente.

Come Funziona la Deduplicazione

Identificazione dei Dati Duplicati: PBS divide i dati in blocchi di dimensioni variabili e assegna a ciascun blocco un hash univoco. Questi hash vengono poi confrontati con quelli dei blocchi già memorizzati.

Se un hash corrisponde a uno già esistente, significa che il blocco di dati è duplicato e non viene memorizzato nuovamente.

Storage di Blocchi Unici: Solo i blocchi di dati unici vengono memorizzati nel sistema di backup. I riferimenti ai blocchi duplicati vengono invece aggiornati per puntare ai blocchi esistenti.

Efficienza del Backup: Poiché vengono memorizzati solo i blocchi unici, lo spazio di archiviazione necessario si riduce significativamente. Questo processo è particolarmente efficace nei backup incrementali, dove spesso molte delle modifiche sono minime rispetto al backup completo iniziale.

Vantaggi della Deduplicazione in PBS

Risparmio di Spazio: La deduplicazione può ridurre lo spazio di archiviazione richiesto fino al 90% in ambienti con molti dati ridondanti.

Backup Veloci: Poiché solo i dati nuovi e unici vengono salvati, i tempi di backup sono notevolmente ridotti.

Riduzione del Carico di Rete: Meno dati da trasferire significa una riduzione del carico sulla rete, rendendo i processi di backup meno invasivi.

Gestione Efficiente dei Dati: La deduplicazione migliora la gestione complessiva dei dati, consentendo una facile identificazione e gestione dei blocchi di dati unici.

3. Backup incrementali

I backup incrementali in Proxmox Backup Server offrono un modo efficiente e sicuro per gestire i dati, minimizzando il tempo e lo spazio necessari per i backup.

Come Funzionano i Backup Incrementali

Backup Completo Iniziale: Il processo inizia con un backup completo, che crea una copia integrale di tutti i dati selezionati.

Questo backup completo serve come base per tutti i successivi backup incrementali.

Identificazione delle Modifiche: Durante un backup incrementale, PBS identifica i blocchi di dati che sono stati modificati dall’ultimo backup (completo o incrementale).

Questo è reso possibile grazie all’uso di hash per monitorare le modifiche a livello di blocco.

Salvataggio dei Blocchi Modificati: Solo i blocchi di dati che sono cambiati vengono salvati nel backup incrementale. Questo riduce significativamente la quantità di dati che deve essere trasferita e memorizzata.

Efficienza e Risparmio di Spazio: Poiché solo i dati modificati vengono salvati, i backup incrementali sono più rapidi e richiedono meno spazio di archiviazione rispetto ai backup completi.

Vantaggi dei Backup Incrementali in PBS

Risparmio di Spazio: I backup incrementali riducono drasticamente lo spazio di archiviazione richiesto, poiché vengono salvati solo i dati nuovi o modificati.

Velocità di Backup: I backup incrementali sono molto più rapidi da eseguire rispetto ai backup completi, riducendo il tempo di inattività.

Ottimizzazione delle Risorse: Riducendo la quantità di dati da trasferire e memorizzare, i backup incrementali ottimizzano l’uso delle risorse di sistema.

4. Integrità dei dati (SHA-256)

L’implementazione del checksum SHA-256 in Proxmox Backup Server è una componente chiave che garantisce l’integrità e la sicurezza dei dati di backup.

Come Funziona SHA-256

Generazione del Checksum: SHA-256 (Secure Hash Algorithm 256-bit) genera un valore hash univoco di 256 bit per ogni blocco di dati. Questo valore hash agisce come una sorta di “impronta digitale” per il blocco di dati.

Verifica dell’Integrità: Durante il processo di backup, PBS calcola il checksum SHA-256 per ogni blocco di dati e lo confronta con il checksum generato al momento della creazione del backup. Se i checksum corrispondono, significa che i dati non sono stati alterati.

Protezione dei Dati: Utilizzando SHA-256, PBS può rilevare qualsiasi modifica non autorizzata o danneggiamento dei dati, garantendo che i backup siano integri e sicuri.

Vantaggi dell’Utilizzo di SHA-256

Sicurezza Elevata: SHA-256 è noto per la sua robustezza e sicurezza, rendendo estremamente difficile per i malintenzionati alterare i dati senza essere rilevati.

Affidabilità: L’uso di SHA-256 garantisce che ogni blocco di dati sia verificato con precisione, riducendo al minimo il rischio di corruzione dei dati.

Prestazioni: Nonostante la complessità dell’algoritmo, SHA-256 è ottimizzato per prestazioni elevate, rendendolo adatto per applicazioni di backup intensivo come PBS.

5. Gestione dei Remotes e Sincronizzazione

Le funzionalità di gestione dei remoti e sincronizzazione di Proxmox Backup Server forniscono agli amministratori gli strumenti necessari per garantire che i dati di backup siano sicuri, aggiornati e pronti per il ripristino in caso di necessità.

Gestione dei Remotes

Configurazione dei Remotes: PBS permette di configurare remoti, ovvero altri server PBS, come destinazioni di backup. Questo è utile per creare repliche off-site dei backup, aumentando la protezione contro i disastri locali.

Connessioni Sicure: Le connessioni tra PBS e i remoti sono protette mediante l’uso di SSL/TLS, garantendo che i dati trasferiti siano sicuri da intercettazioni e manomissioni.

Autenticazione: PBS utilizza chiavi API per autenticare le connessioni ai remoti, assicurando che solo utenti autorizzati possano accedere e modificare i dati di backup.

Sincronizzazione dei Dati

Sincronizzazione Programmata: Gli amministratori possono programmare operazioni di sincronizzazione tra PBS e i remoti. Questo permette di mantenere aggiornate le repliche dei backup senza interventi manuali costanti.

Sincronizzazione Incrementale: PBS supporta la sincronizzazione incrementale dei dati, trasferendo solo i blocchi di dati che sono cambiati dall’ultima sincronizzazione. Questo riduce significativamente il carico di rete e il tempo necessario per completare la sincronizzazione.

Monitoraggio e Logging: PBS fornisce strumenti per monitorare lo stato delle operazioni di sincronizzazione e mantenere log dettagliati delle attività. Questo aiuta gli amministratori a verificare che i processi di sincronizzazione stiano funzionando correttamente e a identificare eventuali problemi.

Vantaggi della Gestione dei Remoti e della Sincronizzazione

Resilienza: La possibilità di creare repliche off-site dei backup aumenta la resilienza contro disastri locali, come incendi o allagamenti.

Efficienza: La sincronizzazione incrementale riduce il tempo e le risorse necessarie per mantenere aggiornate le repliche dei backup.

Sicurezza: L’uso di connessioni sicure e autenticazione robusta protegge i dati durante il trasferimento e l’accesso ai remoti.

6. Supporto ZFS a livello Kernel

Il supporto di ZFS in Proxmox Backup Server offre agli utenti un sistema di backup avanzato, sicuro e altamente efficiente.

Grazie alle funzionalità di snapshot, deduplicazione, compressione e autoguarigione di ZFS, PBS è in grado di fornire soluzioni di backup scalabili e affidabili, ideali per ambienti aziendali complessi e ad alte prestazioni.

Funzionalità Chiave di ZFS in PBS

Snapshot e Cloning: ZFS supporta la creazione di snapshot istantanei e clonazioni, che sono integrati con PBS per creare backup coerenti e veloci.

Gli snapshot permettono di catturare lo stato del file system in un momento specifico senza interrompere le operazioni in corso​.

Deduplicazione dei Dati: ZFS può eliminare i dati duplicati in tempo reale, riducendo significativamente lo spazio di archiviazione necessario. PBS sfrutta questa caratteristica per ottimizzare l’uso dello storage e migliorare l’efficienza dei backup​.

Compressione: ZFS offre diverse opzioni di compressione (ad esempio, LZ4, GZIP), che possono essere utilizzate per ridurre ulteriormente lo spazio di archiviazione. La compressione trasparente di ZFS è particolarmente utile per i backup, poiché riduce la quantità di dati che devono essere memorizzati e trasferiti​.

Integrità dei Dati e Autoguarigione: ZFS utilizza checksum per ogni blocco di dati, garantendo che qualsiasi corruzione dei dati venga rilevata e corretta automaticamente.

Questa funzionalità è cruciale per garantire la sicurezza e l’affidabilità dei backup​.

Scalabilità e Prestazioni: ZFS è progettato per gestire grandi volumi di dati con alte prestazioni, rendendolo ideale per l’uso con PBS in ambienti aziendali che richiedono soluzioni di backup scalabili e ad alte prestazioni​.

Vantaggi dell’Utilizzo di ZFS con PBS

Affidabilità: La capacità di ZFS di rilevare e correggere automaticamente la corruzione dei dati garantisce backup affidabili e sicuri.

Efficienza di Archiviazione: La deduplicazione e la compressione dei dati riducono significativamente lo spazio di archiviazione necessario, consentendo di memorizzare più backup senza aumentare i costi di storage.

Gestione Semplice: La gestione delle snapshot e delle clonazioni in ZFS è integrata con PBS, semplificando il processo di backup e ripristino.

Prestazioni Elevate: La capacità di ZFS di gestire grandi volumi di dati con alte prestazioni rende PBS una soluzione di backup estremamente efficiente.

7. Gestione dei Datastore

La configurazione dei datastore in Proxmox Backup Server (PBS) è essenziale per garantire che i backup siano archiviati in modo sicuro, efficiente e gestibile.

Un datastore in PBS rappresenta una posizione di archiviazione per i backup e può essere configurato su vari tipi di file system e dispositivi di archiviazione.

Scegliendo il file system giusto e configurando correttamente le politiche di backup, gli amministratori possono ottimizzare l’uso dello spazio di archiviazione, migliorare la sicurezza dei dati e garantire la disponibilità dei backup in caso di emergenze.

Selezione del File System:

ext4: Utilizzato per la sua stabilità e facilità di gestione, adatto per datastore di dimensioni medio-piccole.

XFS: Ideale per grandi volumi di dati grazie alla sua capacità di gestire file di grandi dimensioni e alte prestazioni di I/O.

ZFS: Scelto per le sue avanzate caratteristiche di integrità dei dati, deduplicazione, compressione e snapshot istantanei, adatto per ambienti ad alta sicurezza e grandi infrastrutture​​.

Creazione del Datastore:

Accedi all’interfaccia web di PBS.

Vai alla sezione Datastore.

Clicca su Create e inserisci i dettagli richiesti, come il nome del datastore e la directory di archiviazione.

Configura le opzioni di deduplicazione, compressione e crittografia secondo le necessità.

Configurazione delle Politiche di Backup:

Definisci le politiche di backup per specificare la frequenza e la durata di conservazione dei backup.

Configura i criteri di pruning per eliminare i backup obsoleti e liberare spazio di archiviazione.

Gestione dei Datastore

Monitoraggio e Manutenzione:

Utilizza l’interfaccia web per monitorare lo stato del datastore, inclusi lo spazio utilizzato e disponibile.

Configura notifiche per eventi critici come errori di backup o spazio insufficiente.

Pruning e Garbage Collection:

Esegui regolarmente operazioni di pruning per rimuovere i backup non necessari.

Configura la garbage collection per liberare lo spazio occupato da dati orfani o ridondanti​.

Sincronizzazione e Replicazione:

Configura remoti per sincronizzare i dati tra diversi server PBS.

Utilizza la sincronizzazione incrementale per trasferire solo i blocchi di dati modificati, riducendo il carico di rete e il tempo di trasferimento.

Sicurezza e Crittografia:

Abilita la crittografia lato client per proteggere i dati durante il trasferimento e l’archiviazione.

Configura politiche di accesso rigorose per controllare chi può accedere ai backup e alle configurazioni del datastore.

Vantaggi della Configurazione Efficiente dei Datastore

Efficienza dello Spazio: Utilizzando deduplicazione e compressione, è possibile ridurre significativamente lo spazio di archiviazione richiesto.

Sicurezza dei Dati: La crittografia garantisce che i dati siano protetti contro accessi non autorizzati.

Affidabilità: Strumenti di monitoraggio e manutenzione aiutano a garantire che i datastore siano sempre operativi e che i dati possano essere facilmente recuperati in caso di necessità.

8. Gestione dei backup

Le funzionalità di verifica, download, prune e schedulazione in Proxmox Backup Server offrono agli amministratori strumenti potenti per garantire la sicurezza, l’efficienza e la gestibilità dei backup.

Grazie a queste caratteristiche, PBS si posiziona come una soluzione robusta e affidabile per la gestione dei dati in ambienti IT complessi.

Ecco una descrizione dettagliata di ciascuna di queste funzionalità.

Verifica

Funzionalità di Verifica:

Integrità dei Dati: La verifica controlla l’integrità dei backup confrontando i checksum generati durante il backup con quelli calcolati durante la verifica. Questo assicura che i dati non siano stati corrotti o alterati.

Routine di Verifica: PBS permette di eseguire verifiche periodiche dei backup per garantire che tutti i dati siano intatti e recuperabili in caso di necessità.

Configurazione della Verifica:

Gli amministratori possono programmare verifiche regolari utilizzando l’interfaccia web di PBS. È possibile configurare la frequenza delle verifiche e specificare quali backup devono essere verificati​.

Download

Download dei Backup:

Accesso ai Backup: Gli utenti possono scaricare i backup archiviati in PBS per ripristinare i dati o per trasferirli su altre piattaforme. Questo è utile per la migrazione dei dati o per creare copie locali di backup importanti.

Interfaccia Intuitiva: L’interfaccia web di PBS rende semplice il download dei backup, permettendo di selezionare facilmente i backup desiderati e di avviare il processo di download con pochi clic.

Automazione del Download:

PBS supporta script e automazioni per il download dei backup, facilitando l’integrazione con altri sistemi di gestione dei dati e operazioni di backup​​.

Prune

Funzionalità di Prune:

Gestione dello Spazio: Il prune è il processo di rimozione dei backup obsoleti o non necessari per liberare spazio di archiviazione. Questo è essenziale per mantenere l’efficienza del sistema e garantire che lo spazio di archiviazione sia utilizzato in modo ottimale.

Politiche di Conservazione: Gli amministratori possono configurare politiche di conservazione per determinare quanti backup devono essere mantenuti e per quanto tempo.

Configurazione del Prune:

PBS offre un’interfaccia intuitiva per configurare le politiche di prune, permettendo di definire criteri basati su età dei backup, numero di backup conservati, e altri parametri rilevanti).

Scheduling

Scheduling dei Processi:

Automazione delle Attività: La schedulazione permette di automatizzare le operazioni di backup, verifica, sincronizzazione e prune. Gli amministratori possono configurare quando e con quale frequenza devono essere eseguite queste operazioni.

Flessibilità e Personalizzazione: PBS consente di creare schedule personalizzati per ogni tipo di operazione, permettendo di ottimizzare le risorse di sistema e minimizzare l’impatto sulle operazioni quotidiane.

Configurazione della Schedulazione:

Utilizzando l’interfaccia web di PBS, è possibile configurare dettagliatamente gli orari e la frequenza delle operazioni pianificate.

Questo include la possibilità di eseguire operazioni giornaliere, settimanali o mensili, e di specificare finestre di manutenzione per operazioni intensive​ ​.

9. Compressione – Zstandard (ZSTD)

Zstandard, noto anche come ZSTD, è un algoritmo di compressione veloce e ad alte prestazioni sviluppato da Facebook. Proxmox Backup Server (PBS) utilizza ZSTD per migliorare l’efficienza dello spazio di archiviazione e accelerare le operazioni di backup.

Con la sua alta velocità di compressione e decompressione, e la capacità di raggiungere elevati rapporti di compressione, ZSTD è un componente essenziale per ottimizzare le operazioni di backup in PBS.

Caratteristiche Principali di ZSTD

Alta Velocità di Compressione e Decompressione:

ZSTD è progettato per fornire una compressione rapida e una decompressione ancora più veloce, il che è cruciale per le operazioni di backup dove il tempo è un fattore importante​.

Rispetto ad altri algoritmi come Gzip, ZSTD può offrire una migliore velocità di compressione senza compromettere significativamente il rapporto di compressione.

Elevato Rapporto di Compressione:

ZSTD può raggiungere elevati rapporti di compressione, riducendo significativamente la dimensione dei dati di backup e quindi ottimizzando l’uso dello spazio di archiviazione.

La capacità di ZSTD di bilanciare velocità e rapporto di compressione lo rende particolarmente utile per i backup incrementali, dove è importante minimizzare sia il tempo di backup che lo spazio utilizzato.

Scalabilità:

ZSTD supporta vari livelli di compressione, permettendo agli amministratori di ottimizzare l’algoritmo per le loro esigenze specifiche. Si possono scegliere livelli di compressione più alti per massimizzare il risparmio di spazio, o livelli più bassi per migliorare le prestazioni di velocità​.

Utilizzo di ZSTD in Proxmox Backup Server

Configurazione della Compressione:

PBS permette di configurare l’uso di ZSTD per la compressione dei dati di backup attraverso l’interfaccia web o le API.

Gli amministratori possono selezionare ZSTD come metodo di compressione preferito e regolare il livello di compressione in base alle esigenze di prestazioni e spazio di archiviazione.

Vantaggi Specifici in PBS:

Riduzione dello Spazio di Archiviazione: Utilizzando ZSTD, PBS può ridurre la dimensione dei backup, rendendo più efficiente l’utilizzo dello spazio di archiviazione disponibile.

Miglioramento delle Prestazioni di Backup: La velocità di compressione di ZSTD contribuisce a ridurre i tempi complessivi di backup, minimizzando l’impatto sulle operazioni di sistema.

Ottimizzazione delle Risorse di Sistema: ZSTD consente un utilizzo più efficiente delle risorse di CPU e I/O, migliorando l’efficienza complessiva del sistema di backup​​.

10. Crittografia

Le avanzate funzionalità di crittografia di Proxmox Backup Server garantiscono che i dati di backup siano protetti contro accessi non autorizzati e compromissioni. Con l’uso di algoritmi robusti e la crittografia lato client, PBS fornisce una soluzione di backup sicura e conforme alle normative, ideale per ambienti aziendali sensibili.

Caratteristiche della Crittografia in PBS

Crittografia Lato Client:

PBS utilizza la crittografia lato client, il che significa che i dati vengono crittografati prima di lasciare il client. Questo garantisce che i dati siano già protetti durante il trasferimento al server di backup.

La crittografia lato client utilizza algoritmi robusti come AES-256, uno degli standard di crittografia più sicuri attualmente disponibili​​.

Chiavi di Crittografia:

Le chiavi di crittografia sono gestite in modo sicuro. PBS richiede che gli utenti generino e gestiscano le chiavi di crittografia in modo sicuro, e queste chiavi non sono mai trasmesse in chiaro.

Gli amministratori possono gestire le chiavi di crittografia attraverso l’interfaccia web di PBS o tramite le API, assicurando un controllo granulare e sicuro​​.

Crittografia Durante il Trasferimento:

PBS utilizza protocolli sicuri come HTTPS/TLS per garantire che i dati crittografati siano ulteriormente protetti durante il trasferimento tra il client e il server di backup.

Questo doppio livello di sicurezza (crittografia dei dati e trasmissione sicura) protegge i dati da intercettazioni e attacchi man-in-the-middle​.

Crittografia a Riposo:

Una volta che i dati crittografati raggiungono il server di backup, PBS garantisce che rimangano crittografati a riposo.

Questo assicura che anche se un intruso dovesse ottenere l’accesso fisico ai dischi di archiviazione, i dati non sarebbero leggibili senza le chiavi di crittografia appropriate.

PBS supporta la crittografia dei datastore, consentendo agli amministratori di configurare la crittografia per l’intero archivio di backup​.

Vantaggi della Crittografia in PBS

Sicurezza Avanzata: La crittografia lato client e la trasmissione sicura proteggono i dati in ogni fase del processo di backup.

Conformità Normativa: Le funzionalità di crittografia aiutano le aziende a conformarsi a normative sulla protezione dei dati come GDPR, HIPAA e altre.

Protezione Completa dei Dati: La crittografia a riposo garantisce che i dati siano protetti anche se i supporti di archiviazione vengono compromessi fisicamente.

11. Interfaccia Grafica (WEB GUI)

L’interfaccia grafica utente (GUI) di Proxmox Backup Server (PBS) è progettata per offrire un’esperienza utente intuitiva e potente per la gestione dei backup.

L’interfaccia web fornisce una serie di funzionalità che semplificano la configurazione, la gestione e il monitoraggio dei backup. Ecco una panoramica dettagliata delle caratteristiche principali dell’interfaccia web GUI di PBS.

Panoramica dell’Interfaccia

Dashboard Intuitivo:

Il dashboard principale offre una vista rapida dello stato del sistema, inclusi l’utilizzo delle risorse, lo stato dei datastore, e i recenti lavori di backup e ripristino.

Questo permette agli amministratori di avere un colpo d’occhio immediato sulla salute del sistema​​.

Gestione dei Datastore:

Attraverso l’interfaccia web, gli amministratori possono creare, configurare e gestire i datastore.

È possibile visualizzare lo spazio utilizzato, configurare politiche di conservazione e monitorare l’attività di deduplicazione e compressione.

Le operazioni di pruning e garbage collection possono essere programmate e gestite facilmente attraverso l’interfaccia​.

Backup e Ripristino:

L’interfaccia consente di avviare manualmente i backup e i ripristini, oltre a permettere la configurazione di backup automatizzati. Gli utenti possono selezionare specifici nodi, VM o container da includere nei backup.

I processi di ripristino sono semplificati con opzioni chiare per selezionare i backup da ripristinare e configurare i dettagli del ripristino​​.

Monitoraggio e Log:

La GUI fornisce accesso dettagliato ai log dei backup, dei ripristini e delle operazioni di manutenzione. Questo aiuta gli amministratori a diagnosticare problemi e a verificare il completamento corretto delle operazioni programmate.

Gli avvisi e le notifiche sono configurabili per informare gli amministratori di eventi critici come errori di backup o problemi di spazio​.

Configurazione e Sicurezza:

L’interfaccia web permette di configurare le impostazioni di sicurezza, incluse le chiavi di crittografia, gli accessi degli utenti e le politiche di autenticazione.

Gli amministratori possono gestire le chiavi API e configurare le impostazioni di rete e sicurezza per garantire che i dati di backup siano protetti durante il trasferimento e a riposo.

Sincronizzazione e Replicazione:

La gestione dei remoti e la sincronizzazione dei dati sono facilmente configurabili tramite l’interfaccia web. Gli amministratori possono programmare le operazioni di sincronizzazione e monitorarne lo stato in tempo reale.

Vantaggi dell’Interfaccia Web

User-Friendly: L’interfaccia è progettata per essere intuitiva, anche per utenti con competenze tecniche limitate. La navigazione è semplice e le operazioni comuni sono facilmente accessibili.

Gestione Centralizzata: Tutte le funzioni di gestione dei backup, dai datastore alla configurazione della sicurezza, possono essere gestite centralmente tramite l’interfaccia web.

Accesso Remoto: Poiché l’interfaccia è basata su web, gli amministratori possono accedere e gestire PBS da qualsiasi luogo con una connessione internet sicura.

12. Utenti e permessi

Il sistema di permessi utente in Proxmox Backup Server è progettato per fornire un controllo dettagliato e sicuro sugli accessi e sulle operazioni eseguite all’interno del server.

Con ruoli predefiniti, permessi granulari, autenticazione a due fattori e integrazione con directory esterne, PBS garantisce che solo gli utenti autorizzati possano accedere e modificare i dati di backup, mantenendo la sicurezza e l’integrità del sistema.

Ruoli e Permessi

Ruoli Predefiniti:

PBS fornisce una serie di ruoli predefiniti che possono essere assegnati agli utenti per controllare l’accesso alle risorse del server. Alcuni dei ruoli predefiniti includono:

Admin: Accesso completo a tutte le funzioni di gestione e configurazione del server.

BackupAdmin: Accesso per gestire i backup, inclusa la creazione, eliminazione e ripristino dei backup.

DatastoreAdmin: Accesso per gestire i datastore, incluse operazioni di creazione, configurazione e manutenzione.

Audit: Accesso in sola lettura per monitorare le attività del server e visualizzare i log.

User: Accesso limitato per eseguire operazioni specifiche come avviare i backup o visualizzare lo stato del server​.

Permessi Granulari:

I permessi in PBS sono altamente granulari, permettendo agli amministratori di configurare accessi specifici per diverse risorse e operazioni.

Ad esempio, è possibile concedere a un utente il permesso di avviare i backup ma non di eliminarli.

Questa granularità consente una gestione precisa dei diritti di accesso, riducendo il rischio di modifiche non autorizzate ai dati di backup.

Gruppi di Utenti:

Gli utenti possono essere raggruppati in gruppi, semplificando la gestione dei permessi. I permessi possono essere assegnati ai gruppi anziché ai singoli utenti, rendendo più facile gestire grandi numeri di utenti.

I gruppi facilitano anche l’applicazione coerente delle politiche di sicurezza, assicurando che tutti gli utenti con ruoli simili abbiano gli stessi livelli di accesso​.

Autenticazione e Sicurezza

Autenticazione a Due Fattori (2FA):

PBS supporta l’autenticazione a due fattori per migliorare la sicurezza dell’accesso. Gli utenti devono fornire una seconda forma di identificazione, come un codice generato da un’app di autenticazione, oltre alla loro password.

Questa funzionalità riduce significativamente il rischio di accesso non autorizzato anche se le credenziali dell’utente vengono compromesse​.

Integrazione con Directory Esterne:

PBS può integrarsi con servizi di directory esterne come LDAP o Active Directory, permettendo l’uso delle credenziali aziendali esistenti per accedere al sistema.

Questa integrazione semplifica la gestione degli utenti e assicura che le politiche di sicurezza aziendali siano applicate anche a PBS.

L’integrazione con directory esterne facilita anche l’implementazione di controlli centralizzati e il monitoraggio degli accessi​​.

Log e Audit:

Tutte le attività degli utenti sono registrate nei log del sistema, permettendo agli amministratori di monitorare le operazioni e rilevare comportamenti sospetti.

I log includono informazioni dettagliate su chi ha eseguito quali operazioni e quando.

Questa funzionalità di audit è essenziale per la conformità alle normative di sicurezza e per le indagini post-evento​​.

13. Licenza Open Source

Essendo open-source, PBS permette agli utenti di accedere al codice sorgente, favorendo trasparenza, sicurezza e personalizzazione.

• PBS è distribuito sotto la GNU Affero General Public License v3 (GNU AGPL, v3), che garantisce la libertà di utilizzare, studiare, modificare e distribuire il software.
• Il codice sorgente è pubblicamente disponibile su repository come GitHub, permettendo agli sviluppatori di contribuire e personalizzare il software secondo le proprie esigenze​​.