À a fine di ghjennaghju, l'Aggiornamentu 4 hè stata liberata per Veeam Availability Suite 9.5, piena di funzioni cum'è un'altra versione maiò cumpleta. Oghje parleraghju brevemente di e innovazioni principali implementate in Veeam Backup & Replication, è prumettimu di scrive nantu à Veeam ONE in un futuru vicinu. In questa rivisione, guardemu:

versioni di sistemi è applicazioni chì a suluzione avà sustene
travaglià cù infrastrutture nuvola
miglioramenti di salvezza
miglioramenti in a ricuperazione
novu in u supportu vSphere è Hyper-V

Ampareremu ancu di i miglioramenti in u travagliu cù e macchine virtuali sottu gestione. Linux, nantu à i novi plugins è altre funziunalità.

Allora, benvenutu à cat.

Supportu Windows Server 2019, Hyper-V 2019, l'ultime applicazioni è piattaforme

Microsoft Windows Server 2019 sustinutu cum'è:

OS guest per e macchine virtuali protetti
servitore per installà Veeam Backup & Replication è i so cumpunenti remoti
macchine chì ponu esse salvate cù Veeam Agent per Microsoft Windows

Un sustegnu simile hè furnitu Microsoft Windows 10 U ghjornu di ottuviru 2018.

A nova versione di ipervisore supportata Microsoft Windows Server Hyper-V 2019, cumpresu u supportu per i VM cù a versione di hardware virtuale 9.0.

Per sistemi è applicazioni populari Microsoft Active Directory 2019, Scambiu 2019 и SharePoint 2019 A copia di salvezza hè supportata tenendu in contu u funziunamentu di l'applicazione (elaborazione cunzignata di l'applicazione) è a risturazione di l'oggetti di l'applicazione cù l'utili Veeam Explorer.

Per VM cù sistema operativu invitatu Windows supportu implementatu Oracle Database 18c - ancu tenendu in contu u funziunamentu di l'applicazione, cumpresa a copia di salvezza di i logs è a capacità di risturà à un puntu sceltu.

Inoltre, VMware vSphere 6.7 U1 ESXi, vCenter Server è vCenter Server Appliance (VCSA), è ancu VMware vCloud Director 9.5 sò avà supportati.

Opzioni di almacenamentu di salvezza flessibili cù Capacity Tier

Livellu di capacità hè un novu approcciu per almacenà e copie di salvezza in un repository di salvezza scalabile (SOBR) cù a capacità di carica automaticamente dati in u almacenamentu in nuvola.

Cù l'aiutu di u Capacity Tier è e pulitiche di almacenamento, pudete urganizà un sistema di almacenamentu multi-tier efficace, in quale "à a lunghezza di u bracciu" (vale à dì, in un almacenamentu abbastanza operativu) ci saranu backups freschi in casu di ricuperazione pronta. Dopu à a scadenza di u periodu stabilitu, passanu à a categuria di "seconda frescura" è andaranu automaticamente à un situ remoto - in questu casu, à u nuvulu.

U livellu di capacità richiede:

unu o più repository SOBR chì cuntenenu 1 o più estensioni di repository
un repository in nuvola (cusì chjamatu repository di almacenamiento d'oggetti)

Cloud S3 Compatible, Amazon S3, Microsoft Azure Blob Storage, IBM Cloud Object Storage sò supportati.

Se pensa à aduprà sta funziunalità, vi tuccherà à:

Configurate i repositori di salvezza per aduprà cum'è estensioni di repository SOBR.
Configurate un repository cloud.
Configurate un repositoriu SOBR scalabile è aghjunghje l'estensione di u repository.
Configurate un repository in nuvola vincule à SOBR è stabilisce una pulitica per almacenà e dati è caricate in u nuvulu - questu serà a cunfigurazione di u vostru Capacity Tier.
Crea una copia di salvezza chì salvarà e copie di salvezza in u repository SOBR.

Cù u puntu 1, tuttu hè abbastanza ovvi (per quelli chì anu scurdatu, ci hè documentazione in russo). Passemu à u puntu 2.

U almacenamentu in nuvola cum'è un elementu di l'infrastruttura Veeam Backup

Hè scrittu in dettagliu nantu à a creazione di un repository in nuvola (aka u almacenamentu di l'uggetti) ccà (in inglese per avà). In breve, avete bisognu di fà i seguenti:

In vista Infrastruttura di salvezza sceglite un node in u pannellu di manca Repositori di salvezza è in u menù superiore cliccate nantu à l'elementu Aghjunghje Repository.
Scegliemu quale almacenamentu in nuvola cunfiguremu:
Dopu, andemu à traversu i passi di l'assistente (per esempiu, cunsiderà Amazon S3)

Nutate bè: I magazzini di classi supportati Standard и Accessu pocu frequente.

Prima, entre u nome è una breve descrizzione di u nostru novu almacenamentu.
Dopu avemu specificatu un contu per accede à Amazon S3 - selezziunate un esistente da a lista o cliccate Ajouter è intruduce un novu. Da a lista di e regioni induve i centri di dati sò situati A regione di u centru di dati selezziunà a regione desiderata.

Prompt: Per specificà i cunti utilizati quandu u travagliu cù cumpunenti di nuvola, a Cloud Credentials Manager.
Sè avete bisognu di regulà u trafficu Internet attraversu una porta, pudete selezziunate l'opzione Utilizà u servitore di gateway è specificate u gateway desideratu.
Indichemu i paràmetri di u novu almacenamentu: u bucket desideratu, u cartulare induve i nostri backups seranu guardati, u limitu nantu à a quantità totale di spaziu (opcional) è a classa di almacenamiento (opcional).

Impurtante! Un cartulare pò esse assuciatu solu cù un almacenamentu d'ughjettu! In nisuna circustanza ùn deve micca cunfigurà parechji almacenamenti tali chì guardanu u stessu cartulare.
À l'ultimu passu, verificate tutti i paràmetri è cliccate Finisci.

Configurazione di uploading backups in cloud storage

Avà cunfiguremu u repository SOBR in cunseguenza:

In vista Infrastruttura di salvezza sceglite un node in u pannellu di manca Repositori di salvezza è in u menù superiore cliccate nantu à l'elementu Aghjunghjite u Repository Scale-out.
À u passu di u maestru Livellu di rendiment Indichemu l'estensione per questu è dicemu cumu almacenà e backup in elli:
In muvimentu Livellu di capacità:
- selezziunà una opzione Estende a capacità di repository di salvezza di scala cù u almacenamentu d'ughjettu (espansione a capacità di repository usendu u almacenamentu di l'ughjettu) è indicà quale almacenamentu di l'ughjettu in nuvola à utilizà. Pudete selezziunate da a lista o inizià l'assistente di creazione clicchendu Ajouter.
- vi dicemu chì ghjorni è ore pudete caricate in u nuvulu - per fà questu, appughjà u buttone finestra (finestra di scaricamentu).
- avemu stabilitu una pulitica di almacenamiento - indichemu dopu à quanti ghjorni di almacenamiento in u repository SOBR i dati diventeranu "second fresh" è ponu esse trasferiti à u nuvulu - in u nostru esempiu hè 15 ghjorni.
- pudete attivà a criptografia di dati quandu caricate in u nuvulu - per fà questu, selezziunate l'opzione Cifrate i dati caricati in u almacenamentu di l'ughjettu è indicà quale di e password guardate Manager di Credenziali, deve esse usatu. A criptografia hè realizata cù AES 256-bit.

Per automaticamente, i dati sò raccolti da estensioni è trasferiti à u almacenamentu di l'ughjettu cù un tipu di travagliu speciale - SOBR Offload job. Corre in fondo è hè chjamatu dopu à u repository SOBR cù u suffissu Scaricamento (p.e. Amazon Offload) è esegue e seguenti operazioni ogni 4 ore:

Verifica se e catene di salvezza almacenate in estensioni rispondenu à i criteri per u trasferimentu à u almacenamentu di l'ughjettu.
Raccoglie catene validate è li manda bloccu per bloccu à u almacenamentu d'ughjettu.
Registra i risultati di a so sessione in a basa di dati per chì l'amministratore pò vedeli se ne necessariu.

U diagramma per u trasferimentu di dati è a struttura di almacenamiento in u nuvulu hè mostratu in a figura sottu:

Impurtante! Per creà un tali sistema di almacenamentu multi-livellu, avete bisognu di una licenza di edizione di almenu ingegneria.

E salvezza salvate in u nuvulu, sicuru, ponu esse usate per restaurà direttamente da u locu di almacenamiento. Inoltre, pudete ancu scaricà da u nuvulu à a terra è restaurà cù ancu l'edizione gratuita Veeam Backup Community Edition.

Novu in u travagliu cù infrastrutture nuvola

Per travaglià cù Amazon

U ripristino da i backup direttamente in AWS hè supportatu per e VM cù u sistema operativu guest. Windows o Linux, ancu per e macchine fisiche. Tuttu què pò esse restauratu in macchine virtuali in VM AWS EC2cumpresu Amazon Government Cloud и Amazon Cina.
Cunversione UEFI2BIOS integrata funziona.

Per travaglià cù Microsoft Azure

Aggiuntu supportu per l'abbonamenti Azure Government Cloud è Azure CSP.
Hè pussibule di selezziunà un gruppu di sicurità di a rete quandu restaurà in una VM Azure IaaS.
Quandu accede à u nuvulu cù un contu Azure, pudete avà specificà un utilizatore di Azure Active Directory.

Novu in u supportu di l'applicazione

U supportu per l'esecuzione di l'applicazioni nantu à e macchine virtuali vSphere hè statu implementatu Autentificazione Kerberos. Questu permetterà di disattivà NTLM in i paràmetri di a rete di u SO invitatu per prevene l'attacchi cù u trasferimentu di hash, chì hè assai impurtante per l'infrastrutture cù un livellu di cuntrollu menu altu.
Modulu di salvezza di u logu di transazzione SQL и oraculu avà usa un drive non-sistema cum'è un locu ausiliariu quandu a copia di salvezza di i logs С, induve ùn ci hè spessu abbastanza spaziu, è u vulume cù u spaziu liberu massimu. Linux-VM aduprerà u cartulare / var / tmp o / tmp, ancu secondu u spaziu dispunibule.
Quandu fate una copia di salvezza di logs Oracle redo logs seranu analizati per salvà punti di ricuperazione garantiti Punti di Restaurazione Garantiti (fannu parte di a funzione integrata Oracle Flashback).
Supportu aghjuntu Oracle Data Guard.

Backup Migliuratu

A dimensione massima di u discu supportatu è di u schedariu di salvezza hè aumentata da più di 10 volte: cù una dimensione di bloccu di 1 MB per un schedariu .VBK, a dimensione massima di u discu in una copia di salvezza pò avà esse 120 TB, è a dimensione massima di tutta a copia di salvezza. u schedariu hè 1 PB. (Confirmatu da a prova di 100 TB per i dui valori.)
Per i backups senza criptografia, a quantità di metadata hè ridutta da 10 MB.
U funziunamentu di i prucessi di inizializazione è cumpleta di u travagliu di salvezza hè stata ottimizzata; in u risultatu, i backups di picculi VM seranu quasi duie volte più veloce.
U modulu rispunsevuli di pubblicà u cuntenutu di l'imaghjini VM hè statu riprogettatu, chì hà acceleratu significativamente a ricuperazione à u livellu di u schedariu è à u livellu di l'ughjettu.
I paràmetri di rete preferiti s'applicàranu avà à l'acceleratori WAN.

Novu in ricuperazione

A nova opzione di ricuperazione VM hè interamente chjamata Restaurazione in scena - risturazione graduali. In questu modu, a VM hè restaurata da a copia di salvezza necessaria prima in u sandbox (chì hè avà chjamatu DataLab), mentre chì in u SO invitatu pudete eseguisce u vostru propiu script per fà cambiamenti à u cuntenutu di a basa di dati, paràmetri di OS o applicazioni. I VM cù i cambiamenti digià fatti ponu esse trasferiti à l'infrastruttura di produzzione. Questu pò esse utile, per esempiu, per installà l'applicazioni necessarie in anticipu, attivà o disattivà i paràmetri, sguassate dati persunali, etc.

Pudete leghje più ccà (in inglese).

Nutate bè: Licenza minima necessaria ingegneria.

Ci era ancu una opportunità Restaurazione sicura - ricuperazione sicura (travaglia per quasi tutti i tipi di ricuperazione). Avà, prima di inizià u prucessu di ricuperazione, pudete cuntrollà i schedarii di u sistema invitatu VM (direttamente in a copia di salvezza) per virus, troiani, etc. - per questu scopu, i dischi VM sò muntati à u servitore di muntagna assuciatu cù u repository, è a prucedura di scanning hè lanciata cù l'antivirus installatu nantu à stu servitore di muntagna. (Ùn hè micca necessariu chì u servitore di muntagna è a VM stessu anu u stessu antivirus).

Supportatu fora di a scatula da Microsoft Windows Defender, Symantec Protection Engine, è ESET NOD32; pudete ancu specificà un altru antivirus s'ellu supporta l'operazione di linea di cummanda.

Pudete leghje più ccà (in inglese).

Ciò chì hè novu cù Microsoft Hyper-V

Pudete avà aghjunghje gruppi Hyper-V VM à i travaglii di salvezza è replicazione.
A ricuperazione istantanea in e macchine virtuali Hyper-V da i backup creati cù Veeam Agent hè supportata Windows 10 Hyper-V cum'è hypervisore di destinazione.

Cosa hè di novu cù VMware vSphere

A prestazione di cache di scrittura di vPower NFS hè stata migliurata parechje volte per una ricuperazione immediata di VM più efficiente è un usu SSD ottimizzatu.
vPower NFS travaglia avà in modu più efficace cù u repository SOBR, chì vi permette di processà più macchine virtuali in parallelu.
U servitore vPower NFS hà avà l'opzione d'autorizà l'ospiti per l'indirizzu IP (per difettu, l'accessu hè cuncessu à l'host ESXi chì furnisce u magazzinu di dati vPower NFS). Per disattivà sta funzione in u registru di u servitore di muntagna, avete bisognu à andà HKEY_LOCAL_MACHINE
SOFTWAREWOW6432NodeVeeamVeeam NFS è crea una chjave sottu vPowerNFSDisableIPAuth
Pudete avà cunfigurà u travagliu SureBackup per utilizà a cache di vPower NFS (in più di reindirizzà a scrittura di cambiamenti à u datastore di vSphere). Questu risolve u prublema di utilizà SureBackup per VMs cù discu più grande di 2 TB in i casi induve l'unicu sistema di almacenamiento per vSphere hè VMware VSAN.
U supportu per i controller SCSI Paravirtuali cù più di 16 dischi attaccati hè statu implementatu.
Migrazione rapida avà migra automaticamente i tag vSphere; sti tag sò ancu cunservati durante a ricuperazione immediata di VM.

Migliure di sustegnu Linux VM

Per i cunti chì anu da esse elevati ràdica, avà ùn ci hè bisognu di aghjunghje l'opzione NOPASSWD: TUTTI per i sudoers.
Supportu aghjuntu per l'opzione attivata !esigenza in sudoers (questa hè l'impostazione predefinita, per esempiu, per CentOS).
Quandu si registra un servitore Linux Avà pudete cambià cù u cumandamentu su, se u cumandamentu sudo micca dispunibile.
A verificazione di l'impronte digitali SSH s'applica avà à tutte e cunnessione di u servitore. Linux — per prutege si contr'à l'attacchi MITM.
Affidabilità mejorata di l'algoritmu di autentificazione PKI.

Nuvelli plugins

Veeam Plug-in per SAP HANA - aiuta à utilizà l'interfaccia BACKINT per a salvezza è a ricuperazione di e basa di dati HANA à / da u repository Veeam. U supportu per HCI SAP HANA hè statu implementatu. A suluzione hè certificata da SAP.

Veeam Plug-in per Oracle RMAN - permette di aduprà Manager RMAN per a salvezza è a ricuperazione di basa di dati Oracle à / da u repository Veeam. (Questu ùn hà micca bisognu di rimpiazzà l'integrazione basata in OCI nativa esistente).

Funzioni supplementu

Supportu sperimentale per a clonazione di blocchi per i fugliali deduplicati Windows Server 2019 ReFS. Per attivà sta funzione, avete bisognu di truvà una chjave in u registru di u servitore di salvezza Veeam. HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam Backup è Replicazione è creanu un valore ReFSDedupeBlockClone (DWORD).
A configurazione include avà Microsoft SQL Server 2016 SP1.
Per travaglià cù l'API RESTful, u supportu JSON hè statu implementatu.

Chì altru per leghje è fighjà

Panoramica di a suluzione (in russo)
Paragone d'edizzioni (in russo)
Manuale d'uso (inglese) per Panda и Hyper-V

Solu l'utilizatori registrati ponu participà à l'indagine. Firmà lu, per piacè.

Qualessu di i novi prudutti sarete interessatu à amparà di più nantu à prima?

Livellu di capacità per almacenà e backup
U travagliu cù l'infrastrutture nuvola di Amazon
Nuvelli plugins per a copia di salvezza di e basa di dati SAP HANA è Oracle
Nove opzioni di ricuperazione Staged Restore, Secure Restore
Nove funzioni di Veeam ONE
Altru (scrivu in i cumenti)

20 utilizatori anu vutatu. 8 utilizatori si sò astenuti.

Source: www.habr.com

Veeam Backup & Replication 9.5 Update 4 panoramica