در پایان ژانویه، به روز رسانی 4 برای Veeam Availability Suite 9.5 منتشر شد که دارای ویژگی هایی مانند یک نسخه اصلی کامل دیگر بود. امروز به طور خلاصه در مورد نوآوری های اصلی پیاده سازی شده در Veeam Backup & Replication صحبت خواهم کرد و قول می دهم در آینده نزدیک در مورد Veeam ONE بنویسم. در این بررسی به موارد زیر خواهیم پرداخت:

• نسخه‌های سیستم‌ها و برنامه‌هایی که اکنون راه‌حل پشتیبانی می‌کند
• کار با زیرساخت های ابری
• بهبود نسخه پشتیبان
• بهبود در بازیابی
• جدید در vSphere و پشتیبانی از Hyper-V

همچنین در مورد بهبود کار با ماشین های مجازی دارای لینوکس، پلاگین های جدید و سایر ویژگی ها آشنا خواهیم شد.

بنابراین، به گربه خوش آمدید.

پشتیبانی از ویندوز سرور 2019، Hyper-V 2019، آخرین برنامه ها و پلتفرم ها

مایکروسافت ویندوز سرور 2019 پشتیبانی به عنوان:

• سیستم عامل مهمان برای ماشین های مجازی محافظت شده
• سرور برای نصب Veeam Backup & Replication و اجزای راه دور آن
• دستگاهی که می توان با استفاده از Veeam Agent برای مایکروسافت ویندوز از آن نسخه پشتیبان تهیه کرد

پشتیبانی مشابه ارائه شده است به روز رسانی مایکروسافت ویندوز 10 اکتبر 2018.

نسخه جدید Hypervisor پشتیبانی می شود Microsoft Windows Server Hyper-V 2019، از جمله پشتیبانی از ماشین های مجازی با سخت افزار مجازی نسخه 9.0.

برای سیستم ها و برنامه های محبوب Microsoft Active Directory 2019, تبادل 2019 и شیرپوینت 2019 پشتیبان گیری با در نظر گرفتن عملیات برنامه (پردازش آگاه از برنامه) و بازیابی اشیاء برنامه با استفاده از ابزارهای Veeam Explorer پشتیبانی می شود.

پشتیبانی برای VMهایی که دارای سیستم عامل مهمان ویندوز هستند، اجرا شده است پایگاه داده اوراکل 18c - همچنین با در نظر گرفتن عملکرد برنامه، از جمله پشتیبان‌گیری از گزارش‌ها و توانایی بازیابی به یک نقطه انتخاب شده.

علاوه بر این، VMware vSphere 6.7 U1 ESXi، vCenter Server و vCenter Server Appliance (VCSA) و همچنین VMware vCloud Director 9.5 اکنون پشتیبانی می شود.

گزینه های ذخیره سازی پشتیبان انعطاف پذیر با ظرفیت ردیف

ردیف ظرفیت یک رویکرد جدید برای ذخیره‌سازی نسخه‌های پشتیبان در یک مخزن نسخه پشتیبان مقیاس‌پذیر (SOBR) با قابلیت آپلود خودکار داده‌ها در فضای ذخیره‌سازی ابری است.

با کمک خط‌مشی‌های ظرفیت و خط‌مشی‌های ذخیره‌سازی، می‌توانید یک سیستم ذخیره‌سازی چند سطحی مؤثر سازماندهی کنید، که در آن نسخه‌های پشتیبان تازه در صورت بازیابی سریع، «در طول بازو» (یعنی در یک فضای ذخیره‌سازی به اندازه کافی عملیاتی) ذخیره می‌شوند. پس از انقضای دوره تنظیم شده، آنها به رده "تازه دوم" منتقل می شوند و به طور خودکار به یک سایت راه دور - در این مورد، به ابر می روند.

ردیف ظرفیت نیاز دارد:

1. یک یا چند مخزن SOBR حاوی 1 یا چند وسعت مخزن
2. یک مخزن ابری (به اصطلاح مخزن ذخیره اشیاء)

Cloud S3 Compatible، Amazon S3، Microsoft Azure Blob Storage، IBM Cloud Object Storage پشتیبانی می شوند.

اگر قصد دارید از این قابلیت استفاده کنید، باید:

1. مخازن پشتیبان را برای استفاده به عنوان وسعت مخزن SOBR پیکربندی کنید.
2. یک مخزن ابری راه اندازی کنید.
3. یک مخزن SOBR مقیاس پذیر راه اندازی کنید و وسعت های مخزن را به آن اضافه کنید.
4. یک مخزن ابری متصل به SOBR را پیکربندی کنید و یک خط مشی برای ذخیره داده ها و آپلود آن ها در ابر تنظیم کنید - این پیکربندی ردیف ظرفیت شما خواهد بود.
5. یک کار پشتیبان ایجاد کنید که پشتیبان‌گیری‌ها را در مخزن SOBR ذخیره می‌کند.

با نکته 1، همه چیز کاملاً واضح است (برای کسانی که فراموش کرده اند، وجود دارد مستندات در روسی). بیایید به نقطه 2 برویم.

ذخیره سازی ابری به عنوان عنصری از زیرساخت Veeam Backup

به طور مفصل در مورد راه اندازی یک مخزن ابری (معروف به ذخیره سازی شی) نوشته شده است. اینجا (در حال حاضر به زبان انگلیسی). به طور خلاصه، شما باید موارد زیر را انجام دهید:

1. در نمایش زیرساخت پشتیبان گیری یک گره در پانل سمت چپ انتخاب کنید مخازن پشتیبان و در منوی بالا بر روی مورد کلیک کنید افزودن مخزن.
2. ما انتخاب می کنیم که کدام فضای ذخیره سازی ابری را پیکربندی کنیم:

   
   

3. در مرحله بعد، ما مراحل جادوگر را طی می کنیم (به عنوان مثال، من آمازون S3 را در نظر خواهم گرفت)

توجه: فروشگاه های کلاس پشتیبانی می شوند استاندارد и دسترسی نادر.

1. ابتدا نام و شرح مختصری از حافظه جدید ما را وارد کنید.
2. سپس یک حساب کاربری برای دسترسی به آمازون S3 مشخص می کنیم - یکی موجود را از لیست انتخاب کنید یا کلیک کنید اضافه کردن و جدید معرفی کنید از لیست مناطقی که مراکز داده در آن قرار دارند منطقه مرکز داده منطقه مورد نظر را انتخاب کنید

   
   
   نکته: برای مشخص کردن حساب‌های مورد استفاده هنگام کار با اجزای ابر، الف مدیر اعتبارات ابری.

   
   

3. اگر نیاز به تنظیم ترافیک اینترنت از طریق دروازه دارید، می توانید این گزینه را انتخاب کنید از سرور دروازه استفاده کنید و گیت وی مورد نظر را مشخص کنید.
4. ما تنظیمات حافظه جدید را نشان می دهیم: سطل مورد نظر، پوشه ای که نسخه های پشتیبان ما در آن ذخیره می شود، محدودیت کل فضای (اختیاری) و کلاس ذخیره سازی (اختیاری).

   
   
   مهم! یک پوشه فقط می تواند با یک ذخیره سازی شی مرتبط شود! تحت هیچ شرایطی نباید چندین ذخیره سازی را که به یک پوشه نگاه می کنند پیکربندی کنید.

5. در مرحله آخر تمام تنظیمات را بررسی کرده و کلیک کنید پایان.

راه اندازی آپلود پشتیبان در فضای ذخیره سازی ابری

اکنون مخزن SOBR را بر این اساس پیکربندی می کنیم:

1. در نمایش زیرساخت پشتیبان گیری یک گره در پانل سمت چپ انتخاب کنید مخازن پشتیبان و در منوی بالا بر روی مورد کلیک کنید Scale-out Repository را اضافه کنید.
2. در قدم استاد سطح عملکرد ما گستره‌هایی را برای آن نشان می‌دهیم و نحوه ذخیره نسخه‌های پشتیبان را در آنها می‌گوییم:

   
   

3. در حال حرکت ردیف ظرفیت:
   • یک گزینه را انتخاب کنید با ذخیره سازی اشیاء ظرفیت مخزن پشتیبان را افزایش دهید (ظرفیت مخزن را با استفاده از ذخیره سازی اشیاء افزایش دهید) و مشخص کنید که از کدام فضای ذخیره سازی ابری استفاده کنید. می توانید از لیست انتخاب کنید یا با کلیک کردن، جادوگر ایجاد را شروع کنید اضافه کردن.
   • ما به شما می گوییم چه روزها و ساعت هایی را می توانید در ابر آپلود کنید - برای انجام این کار، دکمه را فشار دهید پنجره (پنجره دانلود).
   • ما یک خط‌مشی ذخیره‌سازی تنظیم می‌کنیم - نشان می‌دهیم پس از چند روز ذخیره‌سازی در مخزن SOBR، داده‌ها "دومین تازه" می‌شوند و می‌توانند به ابر منتقل شوند - در مثال ما 15 روز است.
   • می توانید رمزگذاری داده ها را هنگام آپلود در ابر فعال کنید - برای انجام این کار، گزینه را انتخاب کنید داده های آپلود شده در ذخیره سازی اشیاء را رمزگذاری کنید و مشخص کنید که کدام یک از رمزهای عبور ذخیره شده است مدیر اعتبارنامه، باید استفاده شود. رمزگذاری با استفاده از AES 256 بیتی انجام می شود.

     

به‌طور پیش‌فرض، داده‌ها از گستره‌ها جمع‌آوری می‌شوند و با استفاده از یک نوع کار خاص به ذخیره‌سازی شی منتقل می‌شوند - SOBR Offload job. در پس‌زمینه اجرا می‌شود و با پسوند از مخزن SOBR نام‌گذاری می‌شود تخلیه (مثلاً آمازون Offload) و عملیات زیر را هر 4 ساعت انجام می دهد:

1. بررسی می کند که آیا زنجیره های پشتیبان ذخیره شده در وسعت، معیارهای انتقال به ذخیره سازی اشیاء را برآورده می کنند یا خیر.
2. زنجیره های معتبر را جمع آوری می کند و آنها را بلوک به بلوک به ذخیره سازی اشیا می فرستد.
3. نتایج جلسه خود را در پایگاه داده ثبت می کند تا در صورت لزوم مدیر بتواند آنها را مشاهده کند.

نمودار انتقال داده و ساختار ذخیره سازی در فضای ابری در شکل زیر نشان داده شده است:

مهم! برای ایجاد چنین سیستم ذخیره سازی چند سطحی، حداقل به مجوز نسخه نیاز دارید سرمایه گذاری.

البته از پشتیبان‌گیری‌های ذخیره‌شده در فضای ابری می‌توان برای بازیابی مستقیم از محل ذخیره‌سازی استفاده کرد. علاوه بر این، شما همچنین می توانید آنها را از ابر به زمین دانلود کنید و حتی با استفاده از نسخه رایگان Veeam Backup Community Edition آنها را بازیابی کنید.

جدید در کار با زیرساخت های ابری

برای همکاری با آمازون

• بازیابی از پشتیبان گیری مستقیم به AWS - برای ماشین های مجازی با سیستم عامل مهمان ویندوز یا لینوکس و همچنین برای ماشین های فیزیکی پشتیبانی می شود. همه اینها را می توان به ماشین های مجازی در داخل بازیابی کرد AWS EC2 VMشامل ابر دولت آمازون и آمازون چین.
• تبدیل داخلی UEFI2BIOS کار می کند.

برای کار با Microsoft Azure

• پشتیبانی از اشتراک‌های Azure Government Cloud و Azure CSP اضافه شده است.
• هنگام بازیابی به یک ماشین مجازی Azure IaaS می توان یک گروه امنیتی شبکه را انتخاب کرد.
• هنگامی که با یک حساب Azure وارد فضای ابری می شوید، اکنون می توانید یک کاربر Azure Active Directory را مشخص کنید.

جدید در پشتیبانی برنامه

• پشتیبانی از برنامه های کاربردی در ماشین های مجازی vSphere پیاده سازی شده است احراز هویت Kerberos. این به شما امکان می دهد NTLM را در تنظیمات شبکه سیستم عامل مهمان غیرفعال کنید تا از حملات با استفاده از انتقال هش جلوگیری کنید، که برای زیرساخت هایی با سطح کنترل کمتر از بالا بسیار مهم است.
• ماژول پشتیبان گیری گزارش معاملات SQL и وحی اکنون از یک درایو غیر سیستمی به عنوان مکان کمکی هنگام تهیه نسخه پشتیبان از گزارش ها استفاده می کند С، جایی که اغلب فضای کافی وجود ندارد، و حجم با حداکثر فضای آزاد. در VM لینوکس از دایرکتوری استفاده خواهد شد / var / tmp یا دایرکتوری / tmp، همچنین بسته به فضای موجود.
• هنگام پشتیبان گیری از گزارش ها اوراکل دوباره سیاهههای مربوط آنها به منظور ذخیره نقاط بازیابی تضمین شده تجزیه و تحلیل خواهند شد نقاط بازیابی تضمینی (بخشی از ویژگی داخلی هستند اوراکل فلش بک).
• پشتیبانی اضافه شد نگهبان داده های اوراکل.

پشتیبان گیری بهبود یافته

• حداکثر اندازه دیسک و فایل پشتیبان پشتیبانی شده بیش از 10 برابر افزایش یافته است: با اندازه بلوک 1 مگابایت برای یک فایل VBK. حداکثر اندازه دیسک در یک نسخه پشتیبان اکنون می تواند 120 ترابایت و حداکثر اندازه کل نسخه پشتیبان باشد. فایل 1 PB است. (با آزمایش 100 ترابایت برای هر دو مقدار تأیید شد.)
• برای پشتیبان گیری بدون رمزگذاری، مقدار متادیتا 10 مگابایت کاهش می یابد.
• عملکرد فرآیندهای اولیه و تکمیل کار پشتیبان بهینه شده است. در نتیجه، پشتیبان گیری از ماشین های مجازی کوچک تقریبا دو برابر سریع تر خواهد بود.
• ماژول مسئول انتشار محتوای تصویر VM دوباره طراحی شده است که به طور قابل توجهی بازیابی را در سطح فایل و در سطح شی سرعت بخشیده است.
• تنظیمات شبکه های ترجیحی اکنون برای شتاب دهنده های WAN اعمال می شود.

جدید در ریکاوری

گزینه جدید بازیابی VM به طور کامل نامیده می شود بازیابی مرحله‌ای - ترمیم تدریجی در این حالت، VM ابتدا از پشتیبان مورد نیاز در sandbox (که اکنون DataLab نامیده می شود) بازیابی می شود، در حالی که در سیستم عامل مهمان می توانید اسکریپت خود را برای ایجاد تغییرات در محتوای پایگاه داده، تنظیمات سیستم عامل یا برنامه ها اجرا کنید. سپس ماشین های مجازی با تغییراتی که قبلا ایجاد شده اند می توانند به زیرساخت تولید منتقل شوند. این می تواند مفید باشد، به عنوان مثال، برای نصب برنامه های ضروری قبل از زمان، فعال یا غیرفعال کردن تنظیمات، حذف داده های شخصی و غیره.

می توانید بیشتر بخوانید اینجا (به انگلیسی).

توجه: حداقل مجوز مورد نیاز سرمایه گذاری.

فرصتی هم پیش آمد بازیابی امن - بازیابی ایمن (تقریباً برای همه انواع بازیابی کار می کند). اکنون، قبل از شروع فرآیند بازیابی، می توانید فایل های سیستم مهمان VM (مستقیم در نسخه پشتیبان) را از نظر ویروس، تروجان و غیره بررسی کنید. - برای این منظور، دیسک‌های VM به سرور mount مرتبط با مخزن سوار می‌شوند و فرآیند اسکن با استفاده از آنتی‌ویروس نصب‌شده در این سرور mount راه‌اندازی می‌شود. (لازم نیست سرور mount و خود ماشین مجازی آنتی ویروس یکسانی داشته باشند.)

Microsoft Windows Defender، Symantec Protection Engine و ESET NOD32 خارج از جعبه پشتیبانی می شوند. در صورت پشتیبانی از عملیات از طریق خط فرمان می توانید آنتی ویروس دیگری را مشخص کنید.

می توانید بیشتر بخوانید اینجا (به انگلیسی).

تازه های Microsoft Hyper-V

• اکنون می توانید گروه های Hyper-V VM را به کارهای پشتیبان گیری و تکرار اضافه کنید.
• بازیابی فوری به ماشین های مجازی Hyper-V از پشتیبان گیری ایجاد شده با استفاده از Veeam Agent، از Windows 10 Hyper-V به عنوان هایپروایزر هدف پشتیبانی می کند.

ویژگی های جدید VMware vSphere

• عملکرد کش نوشتن vPower NFS چندین بار برای بازیابی سریع VM کارآمدتر و استفاده بهینه از SSD بهبود یافته است.
• vPower NFS اکنون کارآمدتر با مخزن SOBR کار می کند و به شما امکان می دهد ماشین های مجازی بیشتری را به صورت موازی پردازش کنید.
• سرور vPower NFS اکنون این گزینه را دارد که میزبان ها را با آدرس IP تأیید کند (به طور پیش فرض، دسترسی به هاست ESXi داده می شود که ذخیره سازی vPower NFS را ارائه می دهد). برای غیرفعال کردن این ویژگی در رجیستری سرور mount، باید به HKEY_LOCAL_MACHINE
  SOFTWAREWOW6432NodeVeeamVeeam NFS و یک کلید زیر آن ایجاد کنید vPowerNFSDdisableIPauth
• اکنون می‌توانید کار SureBackup را برای استفاده از کش vPower NFS پیکربندی کنید (علاوه بر هدایت کردن تغییر نوشتن به حافظه vSphere). در مواردی که تنها سیستم ذخیره سازی vSphere VMware VSAN است، مشکل استفاده از SureBackup برای ماشین های مجازی با دیسک های بزرگتر از 2 ترابایت حل می شود.
• پشتیبانی از کنترلرهای Paravirtual SCSI با بیش از 16 دیسک متصل اجرا شده است.
• Quick Migration اکنون به طور خودکار تگ های vSphere را انتقال می دهد. این برچسب ها همچنین در طول بازیابی فوری VM حفظ می شوند.

بهبودهایی در پشتیبانی لینوکس VM

• برای حساب هایی که نیاز به افزایش دارند ریشه، اکنون نیازی به افزودن گزینه نیست NOPASSWD: ALL برای سودوها
• اضافه شدن پشتیبانی برای گزینه فعال !نیاز در sudoers (این تنظیم پیش فرض است، به عنوان مثال، برای CentOS).
• هنگام ثبت نام سرور لینوکس، اکنون می توانید با دستور سوئیچ کنید su، اگر دستور sudo غیر قابل دسترسی.
• تأیید اثر انگشت SSH اکنون برای تمام اتصالات سرور لینوکس برای محافظت در برابر حملات MITM اعمال می شود.
• قابلیت اطمینان بهبود یافته الگوریتم احراز هویت PKI.

پلاگین های جدید

پلاگین Veeam برای SAP HANA - به استفاده از رابط BACKINT برای پشتیبان گیری و بازیابی پایگاه داده های HANA به/از مخزن Veeam کمک می کند. پشتیبانی از HCI SAP HANA اجرا شده است. راه حل توسط SAP تایید شده است.

پلاگین Veeam برای Oracle RMAN - به شما امکان استفاده را می دهد مدیر RMAN برای پشتیبان گیری و بازیابی پایگاه داده های اوراکل در/از مخزن Veeam. (این نیازی به جایگزینی ادغام بومی مبتنی بر OCI ندارد.)

ویژگی های اضافی

• پشتیبانی از شبیه‌سازی بلوک آزمایشی برای فایل‌های تکراری در Windows Server 2019 ReFS. برای فعال کردن این ویژگی، باید کلید را در رجیستری سرور پشتیبان Veeam پیدا کنید پشتیبان گیری و تکرار HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam و ایجاد ارزش کنید ReFSDedupeBlockClone (DWORD).
• تنظیمات اکنون شامل Microsoft SQL Server 2016 SP1 است.
• برای کار با RESTful API، پشتیبانی JSON پیاده سازی شده است.

چه چیز دیگری برای خواندن و تماشا

نمای کلی راه حل (به روسی)
مقایسه نسخه ها (به زبان روسی)
راهنمای کاربر (انگلیسی) برای آموزش VMware и Hyper-V

فقط کاربران ثبت نام شده می توانند در نظرسنجی شرکت کنند. ورود، لطفا.

در ابتدا علاقه مند به کسب اطلاعات بیشتر در مورد کدام یک از محصولات جدید هستید؟

• ردیف ظرفیت برای ذخیره نسخه های پشتیبان

• کار با زیرساخت های ابری آمازون

• پلاگین های جدید برای پشتیبان گیری از پایگاه داده های SAP HANA و Oracle

• گزینه های بازیابی جدید Staged Restore، Secure Restore

• ویژگی های جدید Veeam ONE

• دیگر (در نظرات می نویسم)

20 کاربر رای دادند. 8 کاربر رای ممتنع دادند.

منبع: www.habr.com