企业级备份与恢复的
完整功能特性

面向备份与恢复的开源平台

因删除、勒索软件或其他威胁导致的数据丢失或损坏 ， 可能在任何时刻发生。因此 ， 对重要数据进行 定期备份 至关重要。为提升生产力、达成业务目标 ， 用户友好的 Proxmox Backup 解决方案让您能以 节省存储 的方式备份数据 ， 并 快速恢复 ， 大幅降低管理工时。

开源

Proxmox Backup 是一款独立完整的解决方案。 Proxmox 软件栈的开源属性意味着您能获得 安全、灵活、值得信赖 的产品。 源代码完全开放 ， 以 GNU AGPLv3 许可发布。这意味着您可以自由使用软件、随时审阅源代码 ， 也可以为项目本身做出贡献。

性能

整套 Proxmox Backup 软件栈使用 Rust 编写 — 一种现代、快速、内存高效的语言。 Rust 没有运行时与垃圾回收器 ， 提供了极佳的速度与内存效率；其丰富的类型系统与所有权模型从语言层面 保证了内存安全与线程安全。

增量与去重

备份从客户端 增量 发送到 Proxmox Backup Server ， 数据再在服务端 去重。一般来说 ， 周期性备份之间的数据变化很小。仅传输变更部分能 显著减少存储占用与网络压力。

定期备份通常会产生大量重复数据。 Proxmox Backup 中的去重层会消除这些重复数据 ， 节省真实存储空间。

去重时有多种策略可在性能与去重率之间取得最佳平衡 — 根据数据类型 ， 可将数据切分为 固定长度 或 可变长度 的数据块 ， Proxmox Backup Server 两种策略均支持。

压缩

Proxmox 使用极速的 Zstandard（ZSTD） 压缩 ， 每秒可压缩数 GB 数据。 ZSTD 以高压缩率与极快的压缩速度而著称。

架构

Proxmox 备份方案采用 客户端 - 服务器 模型。这种分离让多台互不相关的主机可以共用同一台备份服务器。服务端负责存储备份数据 ， 并提供创建与管理数据存储（datastore）的 API；客户端工具可在大多数现代 Linux 发行版上工作 ， 让您可以在自己所有的主机上创建与管理备份。客户端可以 在数据离开本机之前 完成加密 ， 确保数据在抵达服务器之前就已经是安全的。

远程同步

Proxmox Backup Server 支持把数据存储 同步到其他位置 以实现冗余 ， 是把数据高效复制到异地的有效方式 — 仅传输上次同步以来的变化。

实现方式是 Remote 与 Sync Job：

• Remote：指另一台服务器 ， 它的数据存储可以被本地存储拉取同步。
• Sync Job：把 Remote 上的数据存储内容同步到本地的处理过程 ， 可以定时调度 ， 也可以从 Web 界面手工启动。

数据完整性与安全

仅有可用的备份数据是不够的 — 还必须确保数据 未被篡改。借助强加密与完整性校验 ， 您可以放心把数据备份到 Proxmox Backup Server 上 ， 即使备份目标 并非完全可信（例如租用的托管机房）。

加密

Proxmox Backup Server 中所有 客户端到服务器 的流量都可以被加密以保护数据完整性。为了高性能 ， 客户端使用 AES-256（GCM 模式） 进行带认证的加密。由于数据在抵达服务器 之前 就已加密 ， 即使有人未授权访问到服务器 ， 也无法读取到任何有用的内容。

您还可以通过 主密钥 进一步增强安全性 ， 用于存储与恢复加密密钥。这把主密钥以 RSA 公私钥对的形式生成 ， 然后将真正的备份加密密钥安全地与备份一同保存。您甚至可以把秘密密钥 打印 出来 ， 以便在系统灾难时仍可恢复。

用户与角色权限

Proxmox Backup 防止未授权访问。完善的访问控制选项确保用户只能获得 所需级别 的访问权限。

系统提供多种身份认证域 ：用于系统用户的 Linux PAM、用于 OpenID 第三方认证的 OpenID Connect、以及 Proxmox Backup 自身的认证服务器（用于权限与数据所有权管理）。同时还提供丰富的用户角色（即权限组合） ， 精确指定每位用户可以做什么。

校验和算法

Proxmox Backup Server 使用内置的 SHA-256 校验算法 ， 保证数据准确与一致。每个备份都会生成一份清单文件 index.json ， 列出所有备份文件的大小与校验值；该清单用于验证每次备份的完整性。您可以安排 定期校验 ， 以发现位腐败（bit rot）并确认备份仍然安全可用。

校验和也用于去重层来识别相同的数据块。当多台 VM 使用相同操作系统时 ， 因数据结构相似 ， 实际只需保存 一份 ， 大幅减少存储占用。

勒索防护

勒索软件加密文件目录是任何企业都无法承受之痛。可靠的备份与快速恢复有助于把损失降到最小。 Proxmox Backup Server 提供多项 应对勒索事件的特性：细粒度访问控制、数据完整性校验、通过远程同步与磁带备份创建异地副本 ， 帮助您制定完善的勒索防护策略 ， 确保关键数据持续受到保护。

快速恢复

您的团队或组织能在数据缺失下撑多久？合理的备份方案下 ， 恢复操作应该是 无摩擦 的过程 ， 而不是给管理员带来数小时的折磨。 速度、准确性与灵活性 在恢复过程中同样重要。

Proxmox Backup Server 极快 — 在灾难发生时 ， 您可以在数秒内恢复 VM、归档 ， 甚至单个文件。 GUI 让快速、简单的恢复缓解任何紧张情绪。

细粒度恢复

如果可以只恢复 需要的 数据 ， 又何必恢复全部？ Proxmox Backup Server 提供 细粒度恢复 ， 内置快照目录可快速浏览归档内容 ， 即时恢复单个对象。

• 细粒度恢复选项
• 从备份中恢复 单文件 / 目录 / 归档
• 提供 交互式恢复 Shell ， 仅恢复您需要的少量文件
• 定期 垃圾回收（GC）从数据存储中移除冗余数据并释放空间

中央管理

Proxmox Backup Server 的管理简单到无需专职的备份管理员。集成的 Web 配置与管理中心 可让您完成 ：部署备份任务、监控任务与日志、跟踪资源使用、管理用户与权限、管理数据存储等。它直观到 连帮助台同事都能完成恢复。

基于 Web 的用户界面

Proxmox Backup Server 自带集成图形界面（GUI） ， 让您 通过浏览器完成全部管理任务（访问 https://<您的 IP>:8007）。 Web 界面还内建控制台 ， 如果您偏爱命令行或需要更精细的控制 ， 也提供丰富选项。

Web 界面提供了一系列管理能力 ：

• 从仪表板获取最关键信息的概览
• 轻松创建与管理 数据存储
• 浏览文件备份并选择恢复
• 监控任务、日志与资源占用
• 管理用户、访问权限、远程存储与订阅
• 访问安全的 HTML5 控制台
• 管理网络配置与接口

命令行界面（CLI）

对习惯于 Unix Shell 的高级用户 ， Proxmox 提供命令行界面用于完成特殊或高级任务。 CLI 具备 智能 Tab 补全 与完整的 UNIX man 文档。

RESTful API

Proxmox Backup Server 使用 RESTful API ， 主要数据格式为 JSON ， 整套 API 用 JSON Schema 形式化定义。这使得 第三方管理工具 可以快速、轻松地集成。

Proxmox VE 集成

与 虚拟化平台 Proxmox VE 的 紧密集成 让 Proxmox Backup Server 成为对您虚拟机（支持 QEMU dirty bitmaps）与容器进行无缝备份的优秀选择 — 哪怕跨越异地。直观的 Web 界面让用户友好的管理变得轻而易举 ， 部署、管理与监控备份非常容易。

在专用主机上完成 Proxmox Backup Server 安装后 ， 只需 将备份存储添加为 Proxmox VE 节点的新存储目标（要求 pve-manager 至少 6.2-9）。然后您就可以像使用任何其他 Proxmox VE 存储类型一样运行备份了。

通过 证书指纹 保证安全连接。您可以从 VM / 容器备份中恢复 单文件 ， 也可以借助 Live-restore 在恢复刚刚开始时就启动 VM。

磁带备份

Proxmox 磁带备份系统 提供了一种简便方式 ， 把数据存储内容复制到磁带 ， 并在介质集（media-set）粒度上恢复。尽管磁带由来已久 ， 数字磁带依然是大量数据 低成本、长寿命存档 的简易方案。在任何严肃的企业备份计划中 ， 磁带备份都有其用武之地。

主要优势

• 支持 LTO-5 及更新的 线性磁带开放（带最佳努力支持的 LTO-4） ， 包括 硬件加密
• 灵活的保留策略 ：始终回收磁带、永不回收、按特定日历事件回收等
• 通过用 Rust 重写的 pmtx 工具支持各类磁带库（mtx 重写）
• 可在 Web 界面中完成配置

LTO 条码生成器

在日常使用中 ， 给磁带打标签可以方便辨识。如果使用磁带库 ， 还必须粘贴 条形码标签。您可以使用一款小巧的 Web 应用来打印这些标签 ：Proxmox LTO Barcode Generator。