Proxmox Backup Server

Proxmox Backup Server是一款企业级备份解决方案，用于备份和恢复虚拟机、容器及物理主机。通过支持增量备份和完全去重技术，Proxmox Backup Server可显著降低网络负载并节省宝贵的存储空间。它具备强大的加密功能和数据完整性保障机制，使您在备份数据时可安心无忧，即使目标存储环境并非完全可信。

 

开源企业级备份解决方案

在现代数据中心中，减少停机时间和保障数据安全是核心关注点。因此，可靠的备份软件是您可投资的最关键基础设施组件之一。为提升生产力，易于使用的 Proxmox Backup Server可让您以空间高效的方式备份数据、快速恢复数据，并通过基于网页的用户界面实现简化管理，从而有效减少工作时间。

 

准备好对您的数据进行安全备份了吗？

 

功能

备份是您可投资的最关键基础设施组件之一。减少停机时间并快速从数据丢失或勒索软件攻击中恢复，是IT管理的核心要务。

 

亮点

• 备份

• 架构

• 数据完整性与安全

• 恢复

• 管理

• Proxmox VE 集成

• 磁带

 

开源备份与恢复平台

由于删除、勒索软件或其他威胁导致的数据丢失或损坏可能随时发生。因此，定期备份重要数据至关重要。为了提高生产力并实现运营目标，用户友好的Proxmox备份解决方案可让您以空间高效的方式备份数据，快速恢复数据，并通过简化的管理有效减少工作时间。

 

·开源

Proxmox Backup 是一个独立的解决方案。Proxmox 软件堆栈的开源性质意味着您获得了一个安全、灵活且值得信赖的产品。源代码是开源的，根据 GNU Affero 通用公共许可证第 3 版（GNU AGPLv3）授权。因此，您可以自由使用该软件，随时查看源代码，或自行贡献于该项目。

 

·性能

整个 Proxmox Backup 软件堆栈采用 Rust 语言编写，这是一种现代、快速且内存高效的编程语言。Rust 因其没有运行时和垃圾回收机制而具备高速度和内存效率。其丰富的类型系统和所有权模型确保了内存安全性和线程安全性。

 

·增量备份与数据去重

备份数据会以增量方式从客户端发送至 Proxmox Backup Server，随后在服务器端进行去重处理。通常，定期备份之间的数据变化较小。仅读取并发送变化部分可减少存储空间占用和网络影响。

 

定期备份通常会产生大量重复数据。Proxmox Backup 解决方案中的去重层可减少重复数据量，从而降低数据存储所需的物理空间。

 

在进行重复数据删除时，可采用不同策略以在性能和/或重复数据删除率方面获得最佳效果。根据数据类型，数据可被划分为固定大小或可变大小的块；Proxmox Backup Server支持这两种策略。

 

·压缩

Proxmox 使用超快速的 Zstandard （ZSTD） 压缩技术，能够以每秒数千兆字节的速度压缩数据。ZSTD 以其高压缩率和极快的压缩速度而闻名。

 

架构

Proxmox 备份解决方案采用客户端-服务器模型。这种分离设计允许多个互不相关的宿主机使用备份服务器。服务器负责存储备份数据并提供 API 用于创建和管理数据存储，而客户端工具可与大多数现代 Linux 发行版兼容，使您能够从所有宿主机创建和管理备份。该软件在客户端侧对数据进行加密的能力确保了数据在到达服务器之前的安全性。

 

·远程同步

Proxmox 备份服务器允许您将数据存储同步到其他位置以实现冗余。这是将数据同步到异地位置的有效方法。该过程仅传输自上次同步以来的更改。

 

在 Proxmox Backup 中，这通过使用Remotes and Sync Jobs实现。

 

-“Remotes”（远程控制器）指的是一个独立的服务器，其数据存储可与本地存储进行同步。

-“Sync Jobs”（同步任务）是用于同步远程数据存储内容的过程——与本地数据存储同步。您可以通过 Web 界面将其设置为定期运行，或手动启动同步任务。

 

 

数据完整性与安全性

不仅需要确保备份数据可用，还必须确保数据未被篡改。通过强加密技术保障数据完整性，使用 Proxmox Backup Server 进行数据备份时，即使目标存储位置并非完全可信（例如租赁的托管设施），也能确保数据安全。

 

·加密

使用 Proxmox Backup Server，所有客户端到服务器的流量均可加密以保护数据完整性。为了实现高性能，认证加密在客户端侧使用 AES-256 加密算法（Galois/Counter Mode，GCM）进行。由于数据在到达服务器之前已被加密，因此未经授权的用户即使访问服务器也无法读取数据。

 

您还可以通过生成主密钥来存储和恢复加密密钥，进一步提升安全性。该主密钥以RSA公私钥对形式创建，并用于安全存储备份加密密钥本身及备份数据。此外，您可以打印秘密加密密钥，以防系统灾难导致数据丢失。

 

·用户角色与组权限

Proxmox Backup可防止未经授权的访问，保护您的数据安全。此外，可用的访问控制选项范围有助于确保将用户的访问级别限制在其所需范围内。

 

此外还提供了多种身份验证域：Linux PAM 用于系统用户、OpenID Connect 用于通过 OpenID 进行身份验证，以及 Proxmox Backup 身份验证服务器用于处理权限和数据所有权。并提供了一系列用户角色（组权限集），明确规定每个用户在服务器上可以执行的操作。

 

·校验和（Checksum）算法

Proxmox Backup Server 使用内置的 SHA-256 校验和算法，以确保数据的准确性和一致性。在每个备份中，都会生成一个清单文件（index.json），其中包含所有备份文件的列表，以及它们的大小和校验和。此清单文件用于验证每个备份的完整性。您可以安排定期备份验证以检测数据腐烂并确认备份安全。

 

校验和算法还用于重复数据删除层，以检测相同的数据块。这对于高效存储具有相同操作系统的多个虚拟机非常理想，因为如果它们具有相似的数据结构，只需存储其中一个副本即可。

 

除了用于备份验证外，校验和算法还在重复数据删除中用于检测不同机器备份之间的共同数据。这可以大大减少存储空间，例如当有多个使用相同操作系统的虚拟机时。

 

·勒索软件保护

勒索软件攻击及文件夹加密对任何企业而言都是灾难。可靠的备份与快速恢复可帮助控制损失。Proxmox Backup Server包含多项功能以高效应对勒索软件事件；通过精细访问控制、数据完整性验证，以及通过远程同步和磁带备份创建异地备份的能力，Proxmox解决方案可帮助您制定勒索软件防御策略，并确保关键数据始终受到保护。

 

快速恢复

您的团队或组织在没有数据的情况下能坚持多久？任何合理的备份解决方案都应确保恢复操作是一个无缝的过程，不会给管理员带来数小时的无谓且令人沮丧的工作。恢复过程中的速度、准确性和灵活性至关重要。

 

Proxmox Backup Server 速度极快，这意味着在灾难发生时，您可以在几秒钟内恢复虚拟机、存档甚至单个文件。在灾难情况下，通过图形用户界面（GUI）进行快速简单的恢复将有效缓解压力。

 

·细粒度恢复

如果可以只恢复所需的数据，为什么还要恢复所有数据？为了减少开销，Proxmox Backup Server 提供了快照目录用于导航。您可以快速搜索存档内容，并立即恢复单个对象。  

 

-细粒度恢复选项。  

-从备份中恢复单个文件/目录/存档。  

-交互式恢复 shell，用于仅恢复几个单独的文件。  

-使用常规垃圾收集从数据存储中删除冗余数据并释放空间。  

 

集中管理

Proxmox Backup Server 的管理如此简单，您无需专门的备份管理员。集成的基于 Web 的配置和管理中心使您能够设置和部署备份、监控任务、日志和资源使用情况，以及管理用户、权限和数据存储。它非常直观，甚至技术支持人员也可以执行恢复操作。

 

·基于 Web 的用户界面

Proxmox Backup Server 配备了集成的图形用户界面（GUI）来管理服务器。这意味着您可以通过网页浏览器完成所有管理任务。网页界面还提供了一个内置控制台，因此如果您更喜欢命令行或需要额外控制，您可以有许多选项。

 

用户界面提供了多种管理服务器的选项：

 

-通过仪表盘快速查看最重要信息。

-轻松创建和管理数据存储。

-浏览文件备份并选择恢复对象。

-监控任务、日志和资源使用情况。

-管理用户、访问权限、远程存储和订阅。

-访问安全的 HTML5 控制台。

-管理网络配置和接口。

 

命令行界面（CLI）

对于习惯于 Unix shell的高级用户，Proxmox 提供命令行界面以完成特殊或高级任务。该命令行界面支持智能标签补全，并提供完整的 UNIX 手册页文档。

 

·REST API

Proxmox Backup Server 使用 RESTful API。我们使用 JSON 作为主要数据格式，整个 API 正式定义为 JSON 模式。这使第三方管理工具能够快速轻松地集成。

 

Proxmox VE 集成

与虚拟化平台 Proxmox VE 的紧密集成使 Proxmox Backup Server成为虚拟机（支持 QEMU 脏位图）和容器无缝备份的理想选择——即使涉及到远程位置。直观的网页界面实现了用户友好的管理，使部署、管理和监控备份变得非常简单。

 

在专用主机上安装 Proxmox Backup Server后，只需将备份存储作为新的存储目标添加到 Proxmox VE 节点（需安装 pve-manager 6.2-9 或更高版本）。随后即可像使用其他 Proxmox VE 存储类型一样运行备份。

 

通过证书指纹确保安全性。

 

通过实时恢复功能，可从虚拟机或容器备份中恢复单个文件，甚至在恢复开始时立即启动虚拟机。

 

磁带备份

Proxmox磁带备份系统提供了一种将数据存储内容复制到磁带并以介质集粒度进行恢复的简便方式。尽管磁带技术已较为成熟，但数字磁带仍为大量数据的归档提供了简单且经济高效的解决方案。磁带备份是任何有效企业备份计划中不可或缺的一部分。  

 

·优势

-支持线性磁带打开（LTO）第 5 代（LTO-5）及更高版本（对 LTO-4 提供尽力支持），包括硬件加密。  

-灵活的保留策略：始终回收磁带、从不回收磁带、在特定日历事件后回收磁带等。  

-通过'pmtx'工具（用 Rust 重写的 mtx 工具）支持各种磁带自动加载器。

-通过网页界面进行配置。

 

LTO条码生成器

在日常使用中，为磁带盒贴上标签有助于轻松识别。若使用磁带库，必须添加条码标签以实现识别。

 

您可以使用一个小型网页应用程序（Proxmox LTO条码生成器）打印这些标签。