Bekannte Grenzen

Zum Inhaltsverzeichnis

• Verschlüsselung kennt keine Schlüsselrotation: der Schlüssel gilt für die Lebensdauer eines Stores (einer Generation); import schlüsselt nicht um.
• ID-Hash und Chunk-Größe eines Stores sind beim Anlegen fest; gewechselt wird über eine neue Generation. Ein Umchunken bestehender Runs gibt es nicht.
• WORM-Sperren sind auf einem lokalen Dateisystem und im Target ein Metadatum, an das sich prune/delete halten; erzwungen wird eine Sperre nur auf S3 (Object Lock).
• bkp_restore --list und bkp_sched zeigen nur die Sinks der Agent-Konfiguration als Fundorte eines Runs, keine Spiegel.
• Snapshots: LVM (Linux) und VSS (Windows); bkp_proxmox nutzt zusätzlich ZFS-, RBD- und qcow2-Snapshots. Andere Techniken (btrfs, ZFS außerhalb von Proxmox, Thin ohne LVM) gibt es nicht; dafür bleiben die Hooks. Changed Block Tracking gibt es für Proxmox-VMs (QEMU-Dirty-Bitmaps) und Hyper-V (RCT); sonst liest jede Sicherung die belegten Bereiche der Quelle vollständig.
• Freie-Bereiche-Erkennung: ext2/3/4 und NTFS; andere Dateisysteme werden vollständig gelesen. Bei ext4 werden BLOCK_UNINIT-Gruppen noch nicht gesondert behandelt.
• Archive: bkp_dump zeigt keine Archive; der Restore von stdin prüft die SHA-256 am Ende nicht (jedes Objekt wird aber gegen seine ID geprüft); vollständig prüft import --dry-run. bkp_verifier kann kein Archiv prüfen.
• Ausfallsichere Netzwerk-Sicherung (Kapitel 4): der reale Neustart-Trigger (systemd-Unit, geplante Aufgabe) ist bisher nicht durch einen echten Reboot geprüft, nur bkp_agent --resume-pending von Hand bzw. Prozessabbruch.
• Anhalten (bkp_sched hold, Target-Konsole): Das Anhalten von VM-Sicherungen (proxmox, xenv, hyperv) ist bisher nicht auf echten Hypervisoren geprüft. Ein angehaltener Lauf mit LVM-Snapshot behält den Snapshot bis zur Fortsetzung; bei langen Halten auf den Snapshot-Platz achten.
• bkp_target, bkp_maintenance und bkp_monitor laufen nur unter Linux; bkp_sched führt unter Windows nur bkp_agent-Jobs aus; die Verwaltungskonsole bkp_console gibt es nur für Windows (sie verwaltet aber auch Linux-Server).