A finales de enero, se lanzó la Actualización 4 para Veeam Availability Suite 9.5, llena de características como otra versión importante en toda regla. Hoy hablaré brevemente sobre las principales innovaciones implementadas en Veeam Backup & Replication y prometo escribir sobre Veeam ONE en un futuro próximo. En esta revisión veremos:

• Versiones de sistemas y aplicaciones que la solución ahora admite.
• trabajando con infraestructuras en la nube
• mejoras en la copia de seguridad
• mejoras en la recuperación
• Novedades en compatibilidad con vSphere y Hyper-V

También aprenderemos sobre mejoras en el trabajo con máquinas virtuales que ejecutan Linux, nuevos complementos y otras características.

Entonces, bienvenido al gato.

Admite Windows Server 2019, Hyper-V 2019, las últimas aplicaciones y plataformas

Microsoft Windows Server 2019 apoyado como:

• SO invitado para máquinas virtuales protegidas
• Servidor para instalar Veeam Backup & Replication y sus componentes remotos.
• máquina de la que se puede realizar una copia de seguridad usando Veeam Agent para Microsoft Windows

Se proporciona un apoyo similar para Actualización de octubre de 10 de Microsoft Windows 2018.

Nueva versión del hipervisor compatible Microsoft Windows Server Hyper-V 2019, incluida la compatibilidad con máquinas virtuales con hardware virtual versión 9.0.

Para sistemas y aplicaciones populares Directorio Activo de Microsoft 2019, Intercambio 2019 и SharePoint 2019 La copia de seguridad se admite teniendo en cuenta la operación de la aplicación (procesamiento consciente de la aplicación) y la restauración de objetos de la aplicación utilizando las herramientas de Veeam Explorer.

Se ha implementado soporte para máquinas virtuales que ejecutan el sistema operativo invitado Windows. Base de datos Oracle 18c — también teniendo en cuenta el funcionamiento de la aplicación, incluida la copia de seguridad de los registros y la capacidad de restaurar a un punto seleccionado.

Además, ahora son compatibles VMware vSphere 6.7 U1 ESXi, vCenter Server y vCenter Server Appliance (VCSA), así como VMware vCloud Director 9.5.

Opciones flexibles de almacenamiento de respaldo con nivel de capacidad

Nivel de capacidad es un nuevo enfoque para almacenar copias de seguridad en un repositorio de copias de seguridad escalable (SOBR) con la capacidad de cargar datos automáticamente al almacenamiento en la nube.

Con la ayuda del nivel de capacidad y las políticas de almacenamiento, puede organizar un sistema de almacenamiento multinivel eficaz, en el que las copias de seguridad nuevas se almacenarán "en condiciones de plena competencia" (es decir, en un almacenamiento suficientemente operativo) en caso de una recuperación rápida. Una vez transcurrido el período establecido, pasarán a la categoría de "segunda actualización" y automáticamente irán a un sitio remoto, en este caso, a la nube.

El nivel de capacidad requiere:

1. uno o más repositorios SOBR que contienen 1 o más extensiones de repositorio
2. un repositorio en la nube (el llamado repositorio de almacenamiento de objetos)

Compatible con Cloud S3, Amazon S3, Microsoft Azure Blob Storage e IBM Cloud Object Storage.

Si planea utilizar esta funcionalidad, deberá:

1. Configure repositorios de respaldo para usarlos como extensiones de repositorio SOBR.
2. Configure un repositorio en la nube.
3. Configure un repositorio SOBR escalable y agréguele extensiones de repositorio.
4. Configure un repositorio en la nube vinculado a SOBR y establezca una política para almacenar datos y cargarlos en la nube; esta será la configuración de su nivel de capacidad.
5. Cree una tarea de copia de seguridad que guardará las copias de seguridad en el repositorio SOBR.

Con el punto 1, todo es bastante obvio (para aquellos que lo hayan olvidado, hay la documentación en ruso). Pasemos al punto 2.

El almacenamiento en la nube como elemento de la infraestructura de Veeam Backup

Está escrito en detalle sobre cómo configurar un repositorio en la nube (también conocido como almacenamiento de objetos). aquí (en inglés por ahora). En resumen, debes hacer lo siguiente:

1. En vista Infraestructura de respaldo seleccione un nodo en el panel izquierdo Repositorios de respaldo y en el menú superior haga clic en el elemento Añadir repositorio.
2. Elegimos qué almacenamiento en la nube configuraremos:

   
   

3. A continuación, seguimos los pasos del asistente (por ejemplo, consideraré Amazon S3)

Nota: Se admiten tiendas de clase Estándar и Acceso poco frecuente.

1. Primero, ingresa el nombre y breve descripción de nuestro nuevo almacenamiento.
2. Luego especificamos una cuenta para acceder a Amazon S3: seleccione una existente de la lista o haga clic en Añada e introducir uno nuevo. De la lista de regiones donde se encuentran los centros de datos Región del centro de datos seleccione la región deseada.

   
   
   Pista: Para especificar las cuentas utilizadas al trabajar con componentes de la nube, un Administrador de credenciales en la nube.

   
   

3. Si necesita regular el tráfico de Internet a través de una puerta de enlace, puede seleccionar la opción Usar servidor de puerta de enlace y especifique la puerta de enlace deseada.
4. Indicamos la configuración del nuevo almacenamiento: el bucket deseado, la carpeta donde se almacenarán nuestras copias de seguridad, el límite de espacio total (opcional) y la clase de almacenamiento (opcional).

   
   
   ¡Importante! ¡Una carpeta solo se puede asociar con un almacenamiento de objetos! Bajo ninguna circunstancia debe configurar varios almacenamientos de este tipo que busquen en la misma carpeta.

5. En el paso final, verifique todas las configuraciones y haga clic Acabado.

Configurar la carga de copias de seguridad al almacenamiento en la nube

Ahora configuramos el repositorio SOBR en consecuencia:

1. En vista Infraestructura de respaldo seleccione un nodo en el panel izquierdo Repositorios de respaldo y en el menú superior haga clic en el elemento Agregar repositorio escalable.
2. Al paso del maestro Nivel de rendimiento Indicamos sus extensiones y le decimos cómo almacenar copias de seguridad en ellas:

   
   

3. En movimiento Nivel de capacidad:
   • Seleccione una opción Amplíe la capacidad del repositorio de respaldo escalable con almacenamiento de objetos (amplíe la capacidad del repositorio mediante el uso de almacenamiento de objetos) e indique qué almacenamiento de objetos en la nube usar. Puede seleccionar de la lista o iniciar el asistente de creación haciendo clic Añada.
   • te contamos qué días y horas puedes subir a la nube – para ello pulsa el botón Ventana (ventana de descarga).
   • configuramos una política de almacenamiento: indicamos después de cuántos días de almacenamiento en el repositorio SOBR los datos se convertirán en "segundos nuevos" y podrán transferirse a la nube; en nuestro ejemplo, son 15 días.
   • puede habilitar el cifrado de datos al cargarlos en la nube; para hacer esto, seleccione la opción Cifre los datos cargados en el almacenamiento de objetos e indicar cuál de las contraseñas almacenadas en Gerente de credenciales, debe ser usado. El cifrado se realiza mediante AES de 256 bits.

     

De forma predeterminada, los datos se recopilan de las extensiones y se transfieren al almacenamiento de objetos mediante un tipo de trabajo especial: Trabajo de descarga SOBR. Se ejecuta en segundo plano y lleva el nombre del repositorio SOBR con el sufijo Descargar (p. Descarga de Amazon) y realiza las siguientes operaciones cada 4 horas:

1. Comprueba si las cadenas de respaldo almacenadas en extensiones cumplen con los criterios para la transferencia al almacenamiento de objetos.
2. Recopila cadenas validadas y las envía bloque por bloque al almacenamiento de objetos.
3. Registra los resultados de su sesión en la base de datos para que el administrador pueda verlos si es necesario.

El diagrama de la estructura de almacenamiento y transferencia de datos en la nube se muestra en la siguiente figura:

¡Importante! Para crear un sistema de almacenamiento de varios niveles de este tipo, necesitará una licencia de edición de al menos Empresa.

Las copias de seguridad guardadas en la nube, por supuesto, se pueden utilizar para restaurar directamente desde la ubicación de almacenamiento. Además, también puede descargarlos desde la nube al suelo y restaurarlos utilizando incluso la edición gratuita Veeam Backup Community.

Novedad en trabajar con infraestructuras en la nube

Para trabajar con Amazon

• Restauración desde copias de seguridad directamente a AWS: compatible con máquinas virtuales con sistema operativo invitado Windows o Linux, así como para máquinas físicas. Todo esto se puede restaurar en máquinas virtuales en Máquina virtual AWS EC2Incluso Nube gubernamental de Amazon и Amazonas China.
• La conversión UEFI2BIOS incorporada funciona.

Para trabajar con Microsoft Azure

• Se agregó soporte para suscripciones a Azure Government Cloud y Azure CSP.
• Es posible seleccionar un grupo de seguridad de red al restaurar en una máquina virtual IaaS de Azure.
• Al iniciar sesión en la nube con una cuenta de Azure, ahora puede especificar un usuario de Azure Active Directory.

Nuevo en soporte de aplicaciones

• Se ha implementado soporte para ejecutar aplicaciones en máquinas virtuales vSphere. Autenticación Kerberos. Esto le permitirá desactivar NTLM en la configuración de red del sistema operativo invitado para evitar ataques mediante transferencia hash, lo cual es muy importante para infraestructuras con un nivel de control inferior al alto.
• Módulo de copia de seguridad del registro de transacciones SQL и Oracle ahora utiliza una unidad que no pertenece al sistema como ubicación auxiliar al realizar copias de seguridad de los registros С, donde a menudo no hay suficiente espacio, y el volumen con el máximo espacio libre. En la máquina virtual Linux se utilizará el directorio / var / tmp o / Tmp, dependiendo también del espacio disponible.
• Al hacer una copia de seguridad de los registros Registros de rehacer de Oracle Serán analizados para guardar puntos de recuperación garantizados. Puntos de restauración garantizados (son parte de la función incorporada Flashback de Oráculo).
• Soporte agregado Guardia de datos de Oracle.

Copia de seguridad mejorada

• El tamaño máximo admitido de disco y archivo de copia de seguridad ha aumentado más de 10 veces: con un tamaño de bloque de 1 MB para un archivo .VBK, el tamaño máximo de disco en una copia de seguridad ahora puede ser de 120 TB, y el tamaño máximo de toda la copia de seguridad El archivo es de 1 PB. (Confirmado al probar 100 TB para ambos valores).
• Para copias de seguridad sin cifrado, la cantidad de metadatos se reduce en 10 MB.
• Se ha optimizado el rendimiento de los procesos de inicialización y finalización del trabajo de respaldo; como resultado, las copias de seguridad de máquinas virtuales pequeñas serán casi el doble de rápidas.
• Se ha rediseñado el módulo responsable de publicar el contenido de la imagen de la VM, lo que ha acelerado significativamente la recuperación a nivel de archivo y a nivel de objeto.
• La configuración de Redes preferidas ahora se aplicará a los aceleradores WAN.

Nuevo en recuperación

La nueva opción de recuperación de VM se llama completamente Restauración por etapas - restauración gradual. En este modo, la VM se restaura a partir de la copia de seguridad requerida primero en el entorno de pruebas (que ahora se llama DataLab), mientras que en el sistema operativo invitado puede ejecutar su propio script para realizar cambios en el contenido de la base de datos, la configuración del sistema operativo o las aplicaciones. Las máquinas virtuales con los cambios ya realizados se pueden transferir a la infraestructura de producción. Esto puede resultar útil, por ejemplo, para instalar las aplicaciones necesarias con antelación, activar o desactivar configuraciones, eliminar datos personales, etc.

Puedes leer más aquí (en Inglés).

Nota: Licencia mínima requerida Empresa.

También hubo una oportunidad Restauración segura — recuperación segura (funciona para casi todos los tipos de recuperación). Ahora, antes de iniciar el proceso de recuperación, puede verificar los archivos del sistema invitado de la VM (directamente en la copia de seguridad) en busca de virus, troyanos, etc. — para ello, los discos VM se montan en el servidor de montaje asociado con el repositorio y el procedimiento de escaneo se inicia utilizando el antivirus instalado en este servidor de montaje. (No es necesario que el servidor de montaje y la propia VM tengan el mismo antivirus).

Microsoft Windows Defender, Symantec Protection Engine y ESET NOD32 son compatibles desde el primer momento; Puede especificar otro antivirus si admite la operación a través de la línea de comando.

Puedes leer más aquí (en Inglés).

Novedades de Microsoft Hyper-V

• Ahora puede agregar grupos de máquinas virtuales Hyper-V a trabajos de copia de seguridad y replicación.
• La recuperación instantánea en máquinas virtuales Hyper-V a partir de copias de seguridad creadas con Veeam Agent es compatible con Windows 10 Hyper-V como hipervisor de destino.

Novedades de VMware vSphere

• El rendimiento de la caché de escritura de vPower NFS se ha mejorado varias veces para una recuperación instantánea de VM más eficiente y un uso optimizado de SSD.
• vPower NFS ahora funciona de manera más eficiente con el repositorio SOBR, lo que le permite procesar más máquinas virtuales en paralelo.
• El servidor vPower NFS ahora tiene la opción de autorizar hosts por dirección IP (de forma predeterminada, el acceso se otorga al host ESXi que proporciona el almacén de datos de vPower NFS). Para deshabilitar esta función en el registro del servidor de montaje, debe ir a HKEY_LOCAL_MACHINE
  SOFTWAREWOW6432NodeVeeamVeeam NFS y crea una clave debajo de ella vPowerNFSDisableIPAuth
• Ahora puede configurar el trabajo de SureBackup para usar la caché NFS de vPower (además de redirigir la escritura de cambios al almacén de datos de vSphere). Esto resuelve el problema del uso de SureBackup para máquinas virtuales con discos de más de 2 TB en los casos en que el único sistema de almacenamiento para vSphere es VMware VSAN.
• Se ha implementado soporte para controladores SCSI Paravirtuales con más de 16 discos conectados.
• Quick Migration ahora migra automáticamente las etiquetas de vSphere; Estas etiquetas también se conservan durante la recuperación instantánea de la máquina virtual.

Mejoras en el soporte de VM Linux

• Para cuentas que necesitan ser elevadas a raíz, ahora no es necesario agregar la opción SIN CONTRASEÑA:TODO para sudoers.
• Se agregó soporte para la opción habilitada. !requisito en sudoers (esta es la configuración predeterminada, por ejemplo, para CentOS).
• Al registrar un servidor Linux, ahora puede cambiar con el comando su, si el comando sudo indisponible.
• La verificación de huellas dactilares SSH ahora se aplica a todas las conexiones del servidor Linux para proteger contra ataques MITM.
• Fiabilidad mejorada del algoritmo de autenticación PKI.

Nuevos complementos

Complemento Veeam para SAP HANA — ayuda a utilizar la interfaz BACKINT para realizar copias de seguridad y recuperación de bases de datos HANA hacia/desde el repositorio de Veeam. Se ha implementado soporte para HCI SAP HANA. La solución está certificada por SAP.

Complemento Veeam para Oracle RMAN - te permite usar gerente de RMAN para respaldo y recuperación de bases de datos Oracle hacia/desde el repositorio de Veeam. (Esto no requiere reemplazar la integración nativa existente basada en OCI).

Las características adicionales

• Compatibilidad experimental con clonación de bloques para archivos deduplicados en Windows Server 2019 ReFS. Para activar esta función, necesita encontrar la clave en el registro del servidor de respaldo de Veeam. HKEY_LOCAL_MACHINESOFTWAREVeeamCopia de seguridad y replicación de Veeam y crear un valor ReFSDedupeBlockClone (DWORD).
• La configuración ahora incluye Microsoft SQL Server 2016 SP1.
• Para trabajar con la API RESTful, se ha implementado soporte JSON.

¿Qué más leer y mirar?

Descripción general de la solución (en ruso)
Comparación de ediciones (en ruso)
Manual de usuario (inglés) para VMware и Hyper-V

Solo los usuarios registrados pueden participar en la encuesta. Registrarsepor favor

¿Sobre cuál de los nuevos productos le interesaría saber más primero?

• Nivel de capacidad para almacenar copias de seguridad

• Trabajar con infraestructuras en la nube de Amazon

• Nuevos complementos para realizar copias de seguridad de bases de datos de SAP HANA y Oracle

• Nuevas opciones de recuperación Restauración por etapas, Restauración segura

• Nuevas características de Veeam ONE

• Otro (escribir en comentarios)

20 usuarios votaron. 8 usuarios se abstuvieron.

Fuente: habr.com