Ende Januar wurde Update 4 für die Veeam Availability Suite 9.5 veröffentlicht, voller Funktionen wie eine weitere vollwertige Hauptversion. Heute werde ich kurz über die wichtigsten Neuerungen sprechen, die in Veeam Backup & Replication implementiert wurden, und ich verspreche, in naher Zukunft über Veeam ONE zu schreiben. In dieser Rezension werden wir uns Folgendes ansehen:

• Versionen von Systemen und Anwendungen, die die Lösung jetzt unterstützt
• Arbeiten mit Cloud-Infrastrukturen
• Backup-Verbesserungen
• Verbesserungen bei der Genesung
• Neu in der vSphere- und Hyper-V-Unterstützung

Außerdem erfahren wir mehr über Verbesserungen bei der Arbeit mit virtuellen Maschinen unter Linux, neue Plugins und andere Funktionen.

Also, willkommen bei cat.

Unterstützt Windows Server 2019, Hyper-V 2019, die neuesten Anwendungen und Plattformen

Microsoft Windows Server 2019 unterstützt als:

• Gastbetriebssystem für geschützte virtuelle Maschinen
• Server für die Installation von Veeam Backup & Replication und seinen Remote-Komponenten
• Maschine, die mit Veeam Agent für Microsoft Windows gesichert werden kann

Eine ähnliche Unterstützung ist vorgesehen Microsoft Windows 10-Update vom Oktober 2018.

Neue Version des Hypervisors unterstützt Microsoft Windows Server Hyper-V 2019, einschließlich Unterstützung für VMs mit virtueller Hardware Version 9.0.

Für gängige Systeme und Anwendungen Microsoft Active Directory 2019, Austausch 2019 и SharePoint 2019 Die Sicherung wird unter Berücksichtigung des Anwendungsbetriebs (anwendungsbezogene Verarbeitung) und der Wiederherstellung von Anwendungsobjekten mithilfe der Veeam Explorer-Tools unterstützt.

Unterstützung wurde für VMs implementiert, auf denen ein Windows-Gastbetriebssystem ausgeführt wird Oracle-Datenbank 18c — auch unter Berücksichtigung des Betriebs der Anwendung, einschließlich der Sicherung von Protokollen und der Möglichkeit der Wiederherstellung an einem ausgewählten Punkt.

Darüber hinaus werden jetzt VMware vSphere 6.7 U1 ESXi, vCenter Server und vCenter Server Appliance (VCSA) sowie VMware vCloud Director 9.5 unterstützt.

Flexible Backup-Speicheroptionen mit Kapazitätsstufe

Kapazitätsstufe ist ein neuer Ansatz zum Speichern von Backups in einem Scale-Out-Backup-Repository (SOBR) mit der Möglichkeit, Daten automatisch in den Cloud-Speicher hochzuladen.

Mithilfe von Kapazitätsstufen und Speicherrichtlinien können Sie ein effektives mehrstufiges Speichersystem organisieren, in dem „zu marktüblichen Bedingungen“ (d. h. in einem ausreichend betriebsfähigen Speicher) im Falle einer sofortigen Wiederherstellung neue Backups vorhanden sind. Nach Ablauf des festgelegten Zeitraums wechseln sie in die Kategorie „zweite Frische“ und gelangen automatisch zu einem entfernten Standort – in diesem Fall in die Cloud.

Die Kapazitätsstufe erfordert:

1. ein oder mehrere SOBR-Repositorys mit einem oder mehreren Repository-Extents
2. ein Cloud-Repository (sog. Object Storage Repository)

Cloud S3-kompatibel, Amazon S3, Microsoft Azure Blob Storage und IBM Cloud Object Storage werden unterstützt.

Wenn Sie diese Funktionalität nutzen möchten, müssen Sie Folgendes tun:

1. Konfigurieren Sie Backup-Repositorys für die Verwendung als SOBR-Repository-Erweiterungen.
2. Richten Sie ein Cloud-Repository ein.
3. Richten Sie ein skalierbares SOBR-Repository ein und fügen Sie Repository-Erweiterungen hinzu.
4. Konfigurieren Sie eine Cloud-Repository-Bindung an SOBR und legen Sie eine Richtlinie zum Speichern und Hochladen von Daten in die Cloud fest – dies ist die Konfiguration Ihrer Kapazitätsstufe.
5. Erstellen Sie eine Sicherungsaufgabe, die Sicherungen im SOBR-Repository speichert.

Bei Punkt 1 ist alles ganz offensichtlich (für diejenigen, die es vergessen haben, gibt es). Dokumentation auf Russisch). Kommen wir zu Punkt 2.

Cloud-Speicher als Element der Veeam Backup-Infrastruktur

Es wird ausführlich über die Einrichtung eines Cloud-Repositorys (auch Objektspeicher genannt) geschrieben. hier (vorerst auf Englisch). Kurz gesagt, Sie müssen Folgendes tun:

1. Im Hinblick auf Backup-Infrastruktur Wählen Sie im linken Bereich einen Knoten aus Backup-Repositorys und klicken Sie im oberen Menü auf den Eintrag Repository hinzufügen.
2. Wir wählen aus, welchen Cloud-Speicher wir konfigurieren:

   
   

3. Als nächstes gehen wir die Schritte des Assistenten durch (ich denke zum Beispiel an Amazon S3).

Hinweis: Unterstützte Klassenspeicher Normen и Seltener Zugriff.

1. Geben Sie zunächst den Namen und eine kurze Beschreibung unseres neuen Speichers ein.
2. Anschließend geben wir ein Konto für den Zugriff auf Amazon S3 an – wählen Sie ein vorhandenes aus der Liste aus oder klicken Sie auf Speichern und ein neues vorstellen. Aus der Liste der Regionen, in denen sich Rechenzentren befinden Rechenzentrumsregion Wählen Sie die gewünschte Region aus.

   
   
   Hinweis: Um die bei der Arbeit mit Cloud-Komponenten verwendeten Konten anzugeben, a Cloud-Anmeldeinformations-Manager.

   
   

3. Wenn Sie den Internetverkehr über ein Gateway regulieren müssen, können Sie diese Option auswählen Gateway-Server verwenden und geben Sie das gewünschte Gateway an.
4. Wir geben die Einstellungen des neuen Speichers an: den gewünschten Bucket, den Ordner, in dem unsere Backups gespeichert werden, die Begrenzung des Gesamtspeicherplatzes (optional) und die Speicherklasse (optional).

   
   
   Wichtig! Ein Ordner kann nur einem Objektspeicher zugeordnet werden! Auf keinen Fall sollten Sie mehrere solcher Speicher konfigurieren, die auf denselben Ordner schauen.

5. Überprüfen Sie im letzten Schritt alle Einstellungen und klicken Sie auf Endziel.

Einrichten des Hochladens von Backups in den Cloud-Speicher

Nun konfigurieren wir das SOBR-Repository entsprechend:

1. Im Hinblick auf Backup-Infrastruktur Wählen Sie im linken Bereich einen Knoten aus Backup-Repositorys und klicken Sie im oberen Menü auf den Eintrag Scale-out-Repository hinzufügen.
2. Im Schritt des Meisters Leistungsstufe Wir geben die Extents dafür an und erklären, wie Backups darin gespeichert werden:

   
   

3. Unterwegs Kapazitätsstufe:
   • Wähle eine Option Erweitern Sie die Kapazität des Scale-out-Backup-Repositorys mit Objektspeicher (Erweitern Sie die Repository-Kapazität durch die Verwendung von Objektspeicher) und geben Sie an, welcher Cloud-Objektspeicher verwendet werden soll. Sie können aus der Liste auswählen oder den Erstellungsassistenten durch Klicken starten Speichern.
   • Wir sagen Ihnen, an welchen Tagen und Stunden Sie in die Cloud hochladen können – drücken Sie dazu den Knopf Window (Download-Fenster).
   • Wir richten eine Speicherrichtlinie ein – wir geben an, nach wie vielen Tagen der Speicherung im SOBR-Repository die Daten „zweitfrisch“ werden und in die Cloud übertragen werden können – in unserem Beispiel sind es 15 Tage.
   • Sie können die Datenverschlüsselung beim Hochladen in die Cloud aktivieren – wählen Sie dazu die Option aus Verschlüsseln Sie in den Objektspeicher hochgeladene Daten und geben Sie an, in welchem ​​der Passwörter gespeichert ist Anmeldeinformations-Manager, muss benutzt werden. Die Verschlüsselung erfolgt mit AES 256-Bit.

     

Standardmäßig werden Daten von Extents gesammelt und mithilfe eines speziellen Auftragstyps in den Objektspeicher übertragen – SOBR-Offload-Job. Es läuft im Hintergrund und ist nach dem SOBR-Repository mit dem Suffix benannt Abladen (ZB Amazon-Offload) und führt alle 4 Stunden die folgenden Vorgänge aus:

1. Überprüft, ob in Extents gespeicherte Backup-Ketten die Kriterien für die Übertragung in den Objektspeicher erfüllen.
2. Sammelt validierte Ketten und sendet sie Block für Block an den Objektspeicher.
3. Zeichnet die Ergebnisse seiner Sitzung in der Datenbank auf, damit der Administrator sie bei Bedarf einsehen kann.

Das Diagramm zur Datenübertragung und Speicherstruktur in der Cloud ist in der folgenden Abbildung dargestellt:

Wichtig! Um ein solches mehrstufiges Speichersystem zu erstellen, benötigen Sie eine Editionslizenz von mindestens Unternehmen.

Natürlich können in der Cloud gespeicherte Backups direkt vom Speicherort wiederhergestellt werden. Darüber hinaus können Sie sie auch aus der Cloud auf den Boden herunterladen und sogar mit der kostenlosen Veeam Backup Community Edition wiederherstellen.

Neu im Umgang mit Cloud-Infrastrukturen

Mit Amazon zusammenarbeiten

• Wiederherstellung aus Backups direkt in AWS – unterstützt für VMs mit Windows- oder Linux-Gastbetriebssystem sowie für physische Maschinen. All dies kann auf virtuellen Maschinen wiederhergestellt werden AWS EC2-VMEinschließlich Amazon Government Cloud и Amazonas China.
• Die integrierte UEFI2BIOS-Konvertierung funktioniert.

Zum Arbeiten mit Microsoft Azure

• Unterstützung für Azure Government Cloud- und Azure CSP-Abonnements hinzugefügt.
• Bei der Wiederherstellung auf einer Azure IaaS-VM ist es möglich, eine Netzwerksicherheitsgruppe auszuwählen.
• Wenn Sie sich mit einem Azure-Konto bei der Cloud anmelden, können Sie jetzt einen Azure Active Directory-Benutzer angeben.

Neu im Anwendungssupport

• Unterstützung für die Ausführung von Anwendungen auf virtuellen vSphere-Maschinen wurde implementiert Kerberos-Authentifizierung. Dadurch können Sie NTLM in den Netzwerkeinstellungen des Gastbetriebssystems deaktivieren, um Angriffe mithilfe der Hash-Übertragung zu verhindern, was für Infrastrukturen mit einem nicht sehr hohen Maß an Kontrolle sehr wichtig ist.
• Transaktionsprotokoll-Sicherungsmodul SQL и Oracle Verwendet jetzt ein Nicht-Systemlaufwerk als Hilfsspeicherort beim Sichern von Protokollen С, wo oft nicht genügend Speicherplatz vorhanden ist, und das Volume mit maximalem freien Speicherplatz. Auf der Linux-VM wird das Verzeichnis verwendet / var / tmp oder / Tmp, auch abhängig vom verfügbaren Platz.
• Beim Sichern von Protokollen Oracle-Redo-Logs Sie werden analysiert, um garantierte Wiederherstellungspunkte zu speichern Garantierte Wiederherstellungspunkte (sind Teil der integrierten Funktion Oracle-Flashback).
• Unterstützung hinzugefügt Oracle DataGuard.

Verbesserte Sicherung

• Die maximal unterstützte Festplatten- und Backup-Dateigröße hat sich um mehr als das Zehnfache erhöht: Bei einer Blockgröße von 10 MB für eine .VBK-Datei kann die maximale Festplattengröße in einem Backup jetzt 1 TB betragen, und die maximale Größe des gesamten Backups Die Datei ist 120 PB groß. (Bestätigt durch Testen von 1 TB für beide Werte.)
• Bei Backups ohne Verschlüsselung reduziert sich die Menge der Metadaten um 10 MB.
• Die Leistung der Initialisierungs- und Abschlussprozesse des Backup-Jobs wurde optimiert; Dadurch sind Backups kleiner VMs fast doppelt so schnell.
• Das Modul, das für die Veröffentlichung des Inhalts des VM-Images verantwortlich ist, wurde neu gestaltet, was die Wiederherstellung auf Dateiebene und auf Objektebene erheblich beschleunigt hat.
• Die Einstellungen für bevorzugte Netzwerke gelten jetzt für WAN-Beschleuniger.

Neu in der Genesung

Die neue VM-Wiederherstellungsoption wird vollständig aufgerufen Gestaffelte Wiederherstellung - schrittweise Wiederherstellung. In diesem Modus wird die VM aus dem erforderlichen Backup zunächst in der Sandbox (die jetzt DataLab heißt) wiederhergestellt, während Sie auf dem Gastbetriebssystem Ihr eigenes Skript ausführen können, um Änderungen am Inhalt der Datenbank, Betriebssystemeinstellungen oder Anwendungen vorzunehmen. Anschließend können die VMs mit den bereits vorgenommenen Änderungen in die Produktionsinfrastruktur übernommen werden. Dies kann beispielsweise nützlich sein, um die erforderlichen Anwendungen vorab zu installieren, Einstellungen zu aktivieren oder zu deaktivieren, persönliche Daten zu löschen usw.

Sie können mehr lesen hier (auf Englisch).

Hinweis: Mindestlizenz erforderlich Unternehmen.

Es gab auch eine Gelegenheit Sichere Wiederherstellung — sichere Wiederherstellung (funktioniert für fast alle Arten der Wiederherstellung). Nun können Sie vor Beginn des Wiederherstellungsvorgangs die Dateien des VM-Gastsystems (direkt in der Sicherungskopie) auf Viren, Trojaner usw. überprüfen. — Zu diesem Zweck werden die VM-Festplatten auf dem dem Repository zugeordneten Mount-Server gemountet und der Scanvorgang mit dem auf diesem Mount-Server installierten Antivirenprogramm gestartet. (Es ist nicht erforderlich, dass der Mount-Server und die VM selbst über dasselbe Antivirenprogramm verfügen.)

Microsoft Windows Defender, Symantec Protection Engine und ESET NOD32 werden standardmäßig unterstützt; Sie können ein anderes Antivirenprogramm angeben, wenn dieses den Betrieb über die Befehlszeile unterstützt.

Sie können mehr lesen hier (auf Englisch).

Was ist neu bei Microsoft Hyper-V?

• Sie können jetzt Hyper-V-VM-Gruppen zu Sicherungs- und Replikationsjobs hinzufügen.
• Sofortige Wiederherstellung auf Hyper-V-VMs aus mit Veeam Agent erstellten Backups, unterstützt Windows 10 Hyper-V als Zielhypervisor.

Was ist neu bei VMware vSphere?

• Die Leistung des vPower NFS-Schreibcaches wurde mehrfach verbessert, um eine effizientere sofortige VM-Wiederherstellung und eine optimierte SSD-Nutzung zu ermöglichen.
• vPower NFS arbeitet jetzt effizienter mit dem SOBR-Repository zusammen, sodass Sie mehr virtuelle Maschinen parallel verarbeiten können.
• Der vPower NFS-Server verfügt nun über die Option, Hosts anhand der IP-Adresse zu autorisieren (standardmäßig wird der Zugriff dem ESXi-Host gewährt, der den vPower NFS-Datenspeicher bereitstellt). Um diese Funktion in der Mount-Server-Registrierung zu deaktivieren, müssen Sie zu gehen HKEY_LOCAL_MACHINE
  SOFTWAREWOW6432NodeVeeamVeeam NFS und erstelle einen Schlüssel darunter vPowerNFSDisableIPAuth
• Sie können den SureBackup-Job jetzt so konfigurieren, dass er den vPower NFS-Cache verwendet (zusätzlich zur Umleitung des Änderungsschreibens an den vSphere-Datenspeicher). Dies löst das Problem der Verwendung von SureBackup für VMs mit Festplatten größer als 2 TB in Fällen, in denen das einzige Speichersystem für vSphere VMware VSAN ist.
• Unterstützung für paravirtuelle SCSI-Controller mit mehr als 16 angeschlossenen Festplatten wurde implementiert.
• Quick Migration migriert jetzt automatisch vSphere-Tags; Diese Tags bleiben auch während der sofortigen VM-Wiederherstellung erhalten.

Verbesserungen bei der Linux-VM-Unterstützung

• Für Konten, die erhöht werden müssen Wurzel, jetzt muss die Option nicht mehr hinzugefügt werden NOPASSWD:ALL für Sudoer.
• Unterstützung für aktivierte Option hinzugefügt !requiretty in sudoers (dies ist die Standardeinstellung, zum Beispiel für CentOS).
• Bei der Registrierung eines Linux-Servers können Sie jetzt mit dem Befehl wechseln su, wenn der Befehl sudo nicht verfügbar.
• Die Überprüfung des SSH-Fingerabdrucks gilt jetzt für alle Linux-Serververbindungen zum Schutz vor MITM-Angriffen.
• Verbesserte Zuverlässigkeit des PKI-Authentifizierungsalgorithmus.

Neue Plugins

Veeam-Plug-in für SAP HANA – hilft bei der Verwendung der BACKINT-Schnittstelle für die Sicherung und Wiederherstellung von HANA-Datenbanken zum/vom Veeam-Repository. Unterstützung für HCI SAP HANA wurde implementiert. Die Lösung ist von SAP zertifiziert.

Veeam-Plug-in für Oracle RMAN - ermöglicht Ihnen die Verwendung RMAN-Manager für die Sicherung und Wiederherstellung von Oracle-Datenbanken zum/vom Veeam-Repository. (Hierfür ist kein Austausch der vorhandenen nativen OCI-basierten Integration erforderlich.)

zusätzliche Funktionen

• Experimentelle Blockklonungsunterstützung für deduplizierte Dateien auf Windows Server 2019 ReFS. Um diese Funktion zu aktivieren, müssen Sie den Schlüssel in der Registrierung des Veeam-Sicherungsservers finden HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam Backup und Replikation und einen Wert schaffen ReFSDedupeBlockClone (DWORD).
• Das Setup umfasst jetzt Microsoft SQL Server 2016 SP1.
• Um mit der RESTful API arbeiten zu können, wurde JSON-Unterstützung implementiert.

Was gibt es sonst noch zu lesen und zu sehen?

Lösungsübersicht (auf Russisch)
Vergleich der Ausgaben (auf Russisch)
Benutzerhandbuch (Englisch) für VMware и Hyper-V

An der Umfrage können nur registrierte Benutzer teilnehmen. Einloggenbitte.

Über welche der neuen Produkte würden Sie als Erstes mehr erfahren?

• Kapazitätsstufe zum Speichern von Backups

• Arbeiten mit Amazon Cloud-Infrastrukturen

• Neue Plugins zur Sicherung von SAP HANA- und Oracle-Datenbanken

• Neue Wiederherstellungsoptionen: Staged Restore, Secure Restore

• Neue Veeam ONE-Funktionen

• Sonstiges (in die Kommentare schreiben)

20 Benutzer haben abgestimmt. 8 Benutzer enthielten sich der Stimme.

Source: habr.com