Hola a tod@s
En esta oportunidad le echaremos un vistazo a la flamante Proxmox Backup Server (PBS) 4.1, que acaba de salir del horno con una serie de mejoras críticas en seguridad, control de tráfico y optimización de rendimiento.
PBS es la solución de backup empresarial de código abierto que se ha convertido en el estándar de facto para la deduplicación, el cifrado y la eficiencia a nivel de bloque. Pero, ¿qué trae de nuevo esta versión 4.1 que te hará actualizar de inmediato? ¡Vamos a sumergirnos en los puntos clave que el roadmap nos ha revelado!
Puntos Clave de la Actualización PBS 4.1: Rendimiento, Seguridad y Control
Esta versión se centra en refinar la experiencia operativa en entornos de producción, desde la gestión de la seguridad hasta el ajuste fino de la velocidad.
1. Gestión de Certificados con ACME (Let’s Encrypt)
- ¿Qué es? Esta es una de las adiciones más significativas para la seguridad y la experiencia de usuario. PBS 4.1 ahora integra soporte nativo para ACME (Automatic Certificate Management Environment). Con esto podrás gestionar y renovar certificados SSL/TLS de forma automática usando servicios como Let’s Encrypt directamente desde la interfaz web.
- Impacto: Garantiza que la conexión al servidor de backup esté siempre cifrada con un certificado válido y actualizado, eliminando los molestos avisos de seguridad y reduciendo los procesos manuales propensos a errores.
2. Control de Tráfico Refinado por Usuario Autenticado
- ¿Qué es? Las versiones anteriores de PBS permitían limitar el tráfico de backup y restauración basado en la subred (CIDR) del cliente. PBS 4.1 lleva esto un paso más allá, permitiendo que la limitación de tráfico (Traffic Control) tome en cuenta al usuario autenticado que realiza la operación.
- Impacto: Esto permite una priorización de tráfico mucho más granular y conveniente. Por ejemplo, podemos garantizar que un usuario crítico tenga una mayor tasa de transferencia, o limitar estrictamente a los usuarios de replicación remota. Si la IP del cliente coincide con varias reglas, la que especifique un usuario tendrá siempre precedencia, ofreciendo una jerarquía de control clara.
3. Optimización de los Trabajos de Verificación (Verify Jobs)
- ¿Qué es? La verificación de backups es crucial para la integridad de los datos, ya que lee los chunks del disco y verifica sus sumas de comprobación (checksums). Estos trabajos son intensivos en I/O y CPU. Ahora, la versión 4.1 permite controlar el paralelismo de los trabajos de verificación.
- Impacto: Personalizar el número de hilos puede disminuir significativamente el tiempo total de ejecución de la verificación, permitiéndote balancear mejor el uso de I/O y CPU según las capacidades de tu hardware (SSD, HDD con cache de metadatos ZFS, etc.).
4. Mejoras en la Gestión de Datastores Extraíbles (Removable Datastores)
- ¿Qué es? Proxmox continúa mejorando el soporte para los backup en discos duros extraíbles, un caso de uso común para el traslado físico de backups o para entornos air-gapped.
- Novedad: Ahora se puede configurar un datastore extraíble para desmontarse automáticamente una vez que un trabajo de sincronización automático (sync job) ha finalizado. Esto simplifica la gestión y asegura que el medio se pueda retirar de forma segura.
5. Nuevas Características de Plataforma y ZFS
- Kernel y ZFS: PBS 4.1 se basa en una plataforma sólida, incluyendo un kernel más reciente (generalmente Linux 6.8 o superior) y la última versión del sistema de archivos ZFS 2.3. Esto garantiza compatibilidad con hardware moderno, rendimiento optimizado y acceso a las últimas características de gestión de pools ZFS.
6. El Rol de Auditor para el Cumplimiento Normativo
- ¿Qué es? Se ha introducido un nuevo rol de usuario llamado Auditor. Este rol tiene permisos de solo lectura sobre la configuración, los logs y el historial de tareas del sistema.
- Importancia: Es fundamental en entornos empresariales con alta exigencia de cumplimiento normativo (Compliance) o donde se necesita una estricta separación de funciones (Separation of Duties). Permite a los equipos de seguridad o auditoría verificar la correcta ejecución de las políticas de backup sin poder modificar o eliminar datos accidentalmente.
PBS ya era una solución de backup formidable. Con estas mejoras, Proxmox está demostrando que escucha a los administradores de sistemas y sus necesidades para los entornos modernos.
¿Qué debes hacer ahora?
- Si ya utilizas Proxmox Backup Server, planifica la migración a 4.1. Estas mejoras de rendimiento y seguridad son vitales para cualquier entorno de producción.
- Si estás utilizando el datastore en la nube con S3 (introducido en 4.0), el control de tráfico será clave para evitar la congestión de red hacia el Object Storage
Espero que esta información pueda ser de ayuda, y cualquier duda o sugerencia la dejan en los comentarios. Saludos.