Резервное копирование на FTP

Резервные копии можно выгружать по SFTP (по SSH): в настройках выберите протокол SFTP, укажите хост, порт (обычно 22), логин и пароль. Ключ SSH-сервера подтверждается один раз: «Протестировать соединение», сверьте отпечаток ключа с сервером, затем «Доверять этому ключу». Пока ключ не подтверждён, модуль не отправляет на сервер ни пароль, ни копии;

Если в настройках выбран FTPS, а на указанном порту отвечает SSH-сервер, проверка соединения подскажет выбрать SFTP.

Страница настроек модуля снова работает на сайтах, обновлённых до 1.4.6 через Маркетплейс: обновление возвращает её обработчики (сохранение, проверку соединения, журнал);

В настройках задаётся время запуска выгрузки, есть кнопка «Запустить выгрузку сейчас»; страница показывает последний запуск, последнюю выгруженную копию и копии на FTP;

Если выгрузка прошла с ошибками, в панели администратора появляется уведомление, а журнал пишет итог запуска с числом ошибок;

Резервная копия, которую Битрикс ещё записывает, выгружается только после окончания записи; два запуска агента не выгружают одновременно; после неудачной попытки выгрузка повторяется с паузой;

Выгружаются и несжатые (.tar), и зашифрованные (.enc) резервные копии;

Сертификат FTPS-сервера проверяется всегда. Если в прежней версии проверка была выключена, модуль включит её сам, как только сертификат пройдёт проверку; самоподписанный сертификат нужно один раз подтвердить в настройках модуля («Протестировать соединение», затем «Доверять этому сертификату») — до этого выгрузка не выполняется, а в панели администратора появляется уведомление;

Настройки FTP проверяются при сохранении; страница предупреждает, если агент выгрузки не запускается, агенты сайта выполняются на хитах или журнал не записывается; в журнале видно, какие копии удалены с сайта;

При удалении модуля можно сохранить его настройки.

Самоподписанный сертификат FTPS-сервера теперь подтверждается по его ключу: проверка соединения показывает сертификат и предлагает доверять ему, после этого модуль соединяется только с сервером с этим ключом. Выключать проверку сертификата больше не нужно; если она была выключена в прежней версии, выгрузка продолжает работать, а журнал напоминает подтвердить сертификат;

Пароль FTP хранится в базе сайта зашифрованным ключом сайта (crypto_key из bitrix/.settings.php); сохранённый ранее пароль шифруется автоматически;

Журнал модуля недоступен по прямой ссылке из браузера.

Исправлено: агент заново выгружал на FTP все резервные копии при каждом запуске — теперь выгружает только новые и изменившиеся;

На FTP хранятся самые новые копии (по времени создания), их число задаётся в настройках; более старые копии не выгружаются;

Надёжность: копия появляется на FTP под своим именем только целиком, при сбое выгрузки прежняя копия на FTP сохраняется, прерванная выгрузка восстанавливается при следующем запуске;

Удаление копии с сайта после выгрузки — только когда её размер на FTP проверен;

Исправлено: выгрузка на FTP-серверы с ограничением числа соединений с одного адреса — модуль не держит открытыми лишние соединения;

Поддержка FTP-серверов без команды MLSD (например, vsftpd);

Проверка соединения с сервером, у которого закрыты порты передачи данных, завершается быстрее;

Понятный текст ошибки при отказе FTP-сервера; если после сбоя выгрузки временные файлы не удалось удалить с FTP, это записывается в журнал;

Исправлены ошибки обработки настроек и очистки журнала модуля.

Безопасность: настройки модуля и журнал выгрузки доступны только администратору сайта;

Безопасность: экранирование настроек модуля на странице настроек;

Безопасность: пароль FTP больше не передаётся на страницу настроек — поле пароля пустое, сохранённый пароль остаётся, пока не введён новый; при смене сервера, логина или отключении проверки сертификата пароль нужно ввести заново.

Безопасность: сохранение настроек, проверка подключения к FTP и работа с журналом — только для авторизованного пользователя с правами на модуль и с защитой от CSRF;

Безопасность: резервные копии передаются по FTPS через PHP cURL с проверкой сертификата сервера. Если у FTP-сервера самоподписанный сертификат, после обновления снимите в настройках флажок «Проверять сертификат FTPS-сервера»; нужно расширение PHP cURL;

Безопасность: «Проверить соединение» работает по тому же защищённому каналу, что и выгрузка; экранирование данных в журнале модуля; пароль FTP не передаётся на страницу настроек без права записи;

Исправлено: части многотомной резервной копии выгружались на FTP с содержимым первой части;

Из модуля убран неиспользуемый код, попавший в него по ошибке (classes/general/EventHandler.php);