Кибербэкап 18: новый медиаконтур и открытый API

      Ключевое изменение заключается в масштабируемости инсталляции сервера управления: в версии 18.0 поддерживается до 60 тыс. почтовых ящиков и до 20 тыс. виртуальных машин в одной установке. Такой запас по емкости предназначен для крупных и быстро развивающихся ландшафтов, где необходимо укладываться в строгие временные рамки резервного копирования без разделения на несколько независимых контуров.

      Поддержка источников данных была расширена. В агенте для Linux обновлены ядра до версии 6.14 и внедрена активная защита от шифровальщиков: драйвер на уровне ядра отслеживает операции с файловой системой и в сочетании с ML-моделью определяет характерные паттерны атак. Механизмы включают блокировку подозрительных процессов, разрыв соединений, самозащиту компонентов, а также белые и черные списки и автоматическое восстановление поврежденных файлов до момента блокировки. Под защиту попадают как локальные файловые системы, так и SMB/NFS, что является критически важным для защиты сетевых хранилищ и репозиториев резервных копий.

      В области виртуализации добавлены Proxmox VE и «Альт Виртуализация» с поддержкой безагентного резервного копирования, CBT, LAN-free и мгновенного восстановления. Это снижает конкуренцию за ресурсы внутри ВМ и ускоряет начальное развертывание защиты. Также расширена интеграция с аппаратными моментальными снимками на стороне СХД: Кибер Бэкап 18.0 поддерживает снимки на YADRO TATLIN.UNIFIED для сред VMware. Снимки уровня СХД уменьшают нагрузку на гипервизоры и сетевые интерфейсы, ускоряют процесс копирования и предотвращают деградацию ВМ из-за переполнения дельта-файлов при высокой частоте изменений.

      Для СУБД была представлена первая версия многопоточного полного бэкапа PostgreSQL и совместимых форков. Новый режим использует собственный файловый механизм, дополняя существующие схемы BASE_BACKUP и сбор WAL через replication slot, и призван сократить окно резервного копирования крупных инстансов за счет параллелизма.

      В сфере корпоративных коммуникаций расширена поддержка CommuniGate Pro: добавлены многосерверные кластерные конфигурации и детальное восстановление до уровня ящика, отдельных сообщений и вложений. Также реализована интеграция с Mailion («МойОфис») с полными и инкрементными копиями и восстановлением почтовых ящиков, сообщений и календарей; в первой версии восстановление доступно в исходное местоположение.

      В управлении добавлен открытый API для работы с планами защиты и группами устройств — создание, удаление, изменение параметров, включение/отключение, листинг, а также управление динамическими группами и их применением к устройствам. API дополняет веб-консоль, CLI и загрузочный носитель, что упрощает автоматизацию в крупных средах и интеграцию с внешними системами.

      Представлена ознакомительная MVP-версия нового Кибер Медиасервера — медиасервера, который в будущем должен заменить текущий Узел хранения. MVP разворачивается как одиночный экземпляр на РЕД ОС 7.3 и поддерживает размещение резервных копий на локальных дисках, SMB/CIFS, NFS, iSCSI, FC, S3, в Кибер Хранилище, YADRO TATLIN.UNIFIED и других аппаратных/ПО-репозиториях. Существенным нововведением является «прямая» отправка резервных копий в S3 без необходимости разворачивания Кибер Инфраструктуры/Кибер Хранилища, а также возможность централизованного использования одних и тех же хранилищ несколькими инсталляциями Кибер Бэкапа. В текущем MVP отсутствуют GUI, отказоустойчивые конфигурации, медиафункции (например, встроенная дедупликация), расширенная безопасность, аудит/мониторинг и поддержка лент; эти возможности запланированы в будущих релизах.

      Среди прочих изменений: улучшена совместимость со сторонними решениями по дедупликации на уровне архива формата .tibx (возможность отключать собственную дедупликацию для исключения дублирующих операций и корректной работы, например, с YADRO TATLIN.B