A finais de xaneiro, lanzouse a Actualización 4 para Veeam Availability Suite 9.5, chea de funcións como outra versión importante en toda regla. Hoxe falarei brevemente das principais innovacións implementadas en Veeam Backup & Replication, e prometo escribir sobre Veeam ONE nun futuro próximo. Nesta revisión veremos:
- versións dos sistemas e aplicacións que agora admite a solución
- traballar con infraestruturas na nube
- melloras de copia de seguridade
- melloras na recuperación
- novo en compatibilidade con vSphere e Hyper-V
Tamén aprenderemos sobre melloras no traballo con máquinas virtuais que executan Linux, novos complementos e outras funcións.
Entón, benvido ao gato.
Admite Windows Server 2019, Hyper-V 2019, as últimas aplicacións e plataformas
Microsoft Windows Server 2019 apoiado como:
- SO convidado para máquinas virtuais protexidas
- servidor para instalar Veeam Backup & Replication e os seus compoñentes remotos
- máquina da que se pode facer unha copia de seguranza usando Veeam Agent para Microsoft Windows
Ofrécese un apoio similar Actualización de Microsoft Windows 10 de outubro de 2018.
Nova versión de hipervisor compatible Microsoft Windows Server Hyper-V 2019, incluíndo soporte para máquinas virtuales con versión de hardware virtual 9.0.
Para sistemas e aplicacións populares Microsoft Active Directory 2019, Intercambio 2019 и SharePoint 2019 Admítese a copia de seguranza tendo en conta o funcionamento da aplicación (procesamento consciente da aplicación) e a restauración de obxectos da aplicación mediante as ferramentas de Veeam Explorer.
Implementouse soporte para máquinas virtuales que executan o sistema operativo convidado Windows Base de datos Oracle 18c — tamén tendo en conta o funcionamento da aplicación, incluíndo a copia de seguridade dos rexistros e a capacidade de restaurar a un punto seleccionado.
Ademais, agora son compatibles VMware vSphere 6.7 U1 ESXi, vCenter Server e vCenter Server Appliance (VCSA), así como VMware vCloud Director 9.5.
Opcións de almacenamento de copia de seguranza flexibles co nivel de capacidade
Nivel de capacidade é un novo enfoque para almacenar copias de seguranza nun repositorio de copias de seguridade escalable (SOBR) coa capacidade de cargar datos automaticamente no almacenamento na nube.
Coa axuda de capas de capacidade e políticas de almacenamento, pode organizar un sistema de almacenamento de varios niveis eficaz, no que "a distancia" (é dicir, nun almacenamento suficientemente operativo) haberá copias de seguridade novas en caso de recuperación rápida. Despois do vencemento do período establecido, pasarán á categoría de "segunda frescura" e irán automaticamente a un sitio remoto, neste caso, á nube.
O nivel de capacidade require:
- un ou máis repositorios SOBR que conteñen 1 ou máis extensións de repositorio
- un repositorio na nube (o chamado repositorio de almacenamento de obxectos)
Compatible con Cloud S3, Amazon S3, Microsoft Azure Blob Storage e IBM Cloud Object Storage.
Se pensas usar esta funcionalidade, terás que:
- Configure os repositorios de copia de seguridade para utilizalos como extensións de repositorio SOBR.
- Configura un repositorio na nube.
- Configura un repositorio SOBR escalable e engádelle extensións de repositorio.
- Configura un repositorio na nube vinculado a SOBR e establece unha política para almacenar datos e cargalos na nube. Esta será a configuración do teu nivel de capacidade.
- Crea unha tarefa de copia de seguridade que gardará as copias de seguridade no repositorio SOBR.
Co punto 1, todo é bastante obvio (para os que se esqueceron, hai en ruso). Pasemos ao punto 2.
Almacenamento na nube como elemento da infraestrutura Veeam Backup
Está escrito en detalle sobre a configuración dun repositorio na nube (tamén coñecido como almacenamento de obxectos) (de momento en inglés). En resumo, cómpre facer o seguinte:
- Á vista Infraestrutura de copia de seguridade seleccione un nodo no panel esquerdo Repositorios de copia de seguridade e no menú superior fai clic no elemento Engadir repositorio.
- Escollemos que almacenamento na nube configuraremos:
- A continuación, imos polos pasos do asistente (por exemplo, vou considerar Amazon S3)
Nota: Tendas de clase admitidas patrón и Acceso infrecuente.
- Primeiro, introduce o nome e unha breve descrición do noso novo almacenamento.
- A continuación, especificamos unha conta para acceder a Amazon S3: seleccione unha existente da lista ou prema Engadir e presentar un novo. Da lista de rexións onde se atopan os centros de datos Rexión do centro de datos seleccione a rexión desexada.
Consello: Para especificar as contas utilizadas ao traballar con compoñentes da nube, a Xestor de credenciais na nube.
- Se precisa regular o tráfico de Internet a través dunha pasarela, pode seleccionar a opción Usa o servidor de pasarela e especifique a pasarela desexada.
- Indicamos a configuración do novo almacenamento: o cubo desexado, o cartafol onde se almacenarán as nosas copias de seguridade, o límite de espazo total (opcional) e a clase de almacenamento (opcional).
Importante! Un cartafol só se pode asociar cun almacenamento de obxectos. En ningún caso debe configurar varios almacenamentos deste tipo que miran ao mesmo cartafol. - No paso final, verifique todas as opcións e prema Rematar.
Configurando a carga de copias de seguranza no almacenamento na nube
Agora configuramos o repositorio SOBR en consecuencia:
- Á vista Infraestrutura de copia de seguridade seleccione un nodo no panel esquerdo Repositorios de copia de seguridade e no menú superior fai clic no elemento Engadir un repositorio de escalado horizontal.
- Ao paso do mestre Nivel de rendemento Indicamos as súas extensións e indicamos como almacenar as copias de seguridade nelas:
- En movemento Nivel de capacidade:
- seleccione unha opción Amplíe a capacidade do repositorio de copia de seguranza escalable co almacenamento de obxectos (amplíe a capacidade do repositorio mediante o almacenamento de obxectos) e indique que almacenamento de obxectos na nube quere utilizar. Podes seleccionar na lista ou iniciar o asistente de creación facendo clic Engadir.
- dicímosche que días e horas podes cargar na nube; para facelo, preme o botón Ventá (xanela de descarga).
- configuramos unha política de almacenamento: indicamos despois de cantos días de almacenamento no repositorio SOBR os datos pasarán a ser "segundos novos" e pódense transferir á nube; no noso exemplo son 15 días.
- pode activar o cifrado de datos ao cargar á nube; para iso, seleccione a opción Cifra os datos cargados no almacenamento de obxectos e indica cal dos contrasinais almacenados Xestor de credenciais, debe ser usado. O cifrado realízase mediante AES de 256 bits.
Por defecto, os datos recóllense das extensións e transfírense ao almacenamento de obxectos mediante un tipo de traballo especial: SOBR Descarga de traballo. É executado en segundo plano e recibe o nome do repositorio SOBR co sufixo Descarga (por exemplo Descarga de Amazon) e realiza as seguintes operacións cada 4 horas:
- Comproba se as cadeas de copia de seguridade almacenadas en extensións cumpren os criterios para a transferencia ao almacenamento de obxectos.
- Recolle cadeas validadas e envíaas bloque por bloque ao almacenamento de obxectos.
- Grava os resultados da súa sesión na base de datos para que o administrador poida velos se é necesario.
O diagrama para a estrutura de transferencia e almacenamento de datos na nube móstrase na seguinte figura:
Importante! Para crear un sistema de almacenamento multinivel deste tipo, necesitarás unha licenza de edición de polo menos Empresa.
As copias de seguranza gardadas na nube, por suposto, pódense usar para restauralas directamente desde a localización de almacenamento. Ademais, tamén podes descargalos desde a nube ata o chan e restauralos usando ata a edición gratuíta da comunidade Veeam Backup.
Novo no traballo con infraestruturas na nube
Para traballar con Amazon
- Restauración desde copias de seguridade directamente en AWS: compatible con máquinas virtuales con sistema operativo invitado Windows ou Linux, así como para máquinas físicas. Todo isto pódese restaurar en máquinas virtuais AWS EC2 VMincluíndo Amazon Government Cloud и Amazon China.
- A conversión UEFI2BIOS integrada funciona.
Para traballar con Microsoft Azure
- Engadiuse compatibilidade para as subscricións de Azure Government Cloud e Azure CSP.
- É posible seleccionar un grupo de seguranza de rede ao restaurar a unha máquina virtual de Azure IaaS.
- Cando inicie sesión na nube cunha conta de Azure, agora pode especificar un usuario de Azure Active Directory.
Novo no soporte de aplicacións
- Implementouse o soporte para executar aplicacións en máquinas virtuais vSphere Autenticación Kerberos. Isto permitirache desactivar NTLM na configuración de rede do SO convidado para evitar ataques mediante a transferencia de hash, o que é moi importante para infraestruturas cun nivel de control inferior ao alto.
- Módulo de copia de seguridade do rexistro de transaccións SQL и oráculo agora usa unha unidade non do sistema como localización auxiliar ao facer unha copia de seguridade dos rexistros С, onde moitas veces non hai espazo suficiente, e o volume co máximo espazo libre. Na máquina virtual Linux empregarase o directorio / var / tmp ou / Tmp, tamén dependendo do espazo dispoñible.
- Ao facer unha copia de seguranza dos rexistros Redo logs de Oracle analizaranse co fin de gardar puntos de recuperación garantidos Puntos de restauración garantidos (forman parte da función integrada Oracle Flashback).
- Soporte engadido Oracle Data Guard.
Copia de seguranza mellorada
- O tamaño máximo de disco e ficheiro de copia de seguranza admitido aumentou máis de 10 veces: cun tamaño de bloque de 1 MB para un ficheiro .VBK, o tamaño máximo do disco nunha copia de seguranza agora pode ser de 120 TB e o tamaño máximo da copia de seguranza completa. o ficheiro é de 1 PB. (Confirmado probando 100 TB para ambos os valores).
- Para as copias de seguridade sen cifrado, a cantidade de metadatos redúcese en 10 MB.
- Optimizouse o rendemento dos procesos de inicialización e finalización do traballo de copia de seguridade; como resultado, as copias de seguridade de pequenas máquinas virtuales serán case o dobre de rápidas.
- Rediseñouse o módulo encargado de publicar o contido da imaxe da máquina virtual, o que acelerou significativamente a recuperación a nivel de ficheiro e a nivel de obxecto.
- A configuración de redes preferidas agora aplicarase aos aceleradores WAN.
Novo en recuperación
A nova opción de recuperación de VM chámase completamente Restauración por etapas - Restauración gradual. Neste modo, a máquina virtual restablece primeiro a partir da copia de seguridade necesaria no sandbox (que agora se chama DataLab), mentres que no SO convidado pode executar o seu propio script para facer cambios no contido da base de datos, a configuración do SO ou as aplicacións. As máquinas virtuales cos cambios xa realizados pódense transferir á infraestrutura de produción. Isto pode ser útil, por exemplo, para instalar as aplicacións necesarias con antelación, activar ou desactivar a configuración, eliminar datos persoais, etc.
Podes ler máis (en inglés).
Nota: Requírese licenza mínima Empresa.
Tamén houbo unha oportunidade Restauración segura — recuperación segura (funciona para case todos os tipos de recuperación). Agora, antes de iniciar o proceso de recuperación, pode comprobar os ficheiros do sistema convidado da VM (directamente na copia de seguridade) para detectar virus, troianos, etc. — para este fin, os discos VM son montados no servidor de montaxe asociado ao repositorio e lánzase o procedemento de dixitalización mediante o antivirus instalado neste servidor de montaxe. (Non é necesario que o servidor de montaxe e a propia máquina virtual teñan o mesmo antivirus).
Microsoft Windows Defender, Symantec Protection Engine e ESET NOD32 son compatibles desde o primeiro momento; Podes especificar outro antivirus se admite o funcionamento a través da liña de comandos.
Podes ler máis (en inglés).
Novidades de Microsoft Hyper-V
- Agora podes engadir grupos de máquinas virtuales Hyper-V aos traballos de copia de seguridade e replicación.
- A recuperación instantánea de máquinas virtuales Hyper-V a partir de copias de seguridade creadas mediante Veeam Agent, admite Windows 10 Hyper-V como hipervisor de destino.
Novidades de VMware vSphere
- O rendemento da caché de escritura de vPower NFS mellorouse varias veces para unha recuperación instantánea de VM máis eficiente e un uso optimizado da SSD.
- vPower NFS agora funciona de forma máis eficiente co repositorio SOBR, o que lle permite procesar máis máquinas virtuais en paralelo.
- O servidor vPower NFS agora ten a opción de autorizar hosts por enderezo IP (por defecto, o acceso concédese ao host ESXi que proporciona o almacén de datos vPower NFS). Para desactivar esta función no rexistro do servidor de montaxe, cómpre ir a HKEY_LOCAL_MACHINE
SOFTWAREWOW6432NodeVeeamVeeam NFS e crea unha chave debaixo dela vPowerNFSDisableIPAuth - Agora podes configurar o traballo SureBackup para usar a caché de vPower NFS (ademais de redirixir a escritura de cambios ao almacén de datos de vSphere). Isto resolve o problema de usar SureBackup para máquinas virtuales con discos de máis de 2 TB nos casos nos que o único sistema de almacenamento para vSphere é VMware VSAN.
- Implementouse o soporte para controladores SCSI paravirtuais con máis de 16 discos conectados.
- Quick Migration agora migra automaticamente as etiquetas de vSphere; estas etiquetas tamén se conservan durante a recuperación instantánea da máquina virtual.
Melloras no soporte de VM Linux
- Para as contas que hai que levantar raíz, agora non hai que engadir a opción NOPASSWD: TODOS para sudoers.
- Engadido soporte para a opción activada !requisito en sudoers (esta é a configuración predeterminada, por exemplo, para CentOS).
- Ao rexistrar un servidor Linux, agora pode cambiar co comando
su, se o comandosudonon dispoñible. - A verificación de pegadas dixitais SSH agora aplícase a todas as conexións do servidor Linux para protexerse contra ataques MITM.
- Fiabilidade mellorada do algoritmo de autenticación PKI.
Novos complementos
Complemento de Veeam para SAP HANA — axuda a utilizar a interface BACKINT para facer copias de seguridade e recuperación das bases de datos de HANA desde/desde o repositorio de Veeam. Implementouse o soporte para HCI SAP HANA. A solución está certificada por SAP.
Complemento de Veeam para Oracle RMAN - permítelle usar Gerente de RMAN para copias de seguridade e recuperación de bases de datos de Oracle desde/desde o repositorio de Veeam. (Isto non require substituír a integración nativa baseada en OCI).
Funcións adicionais
- Soporte de clonación de bloques experimental para ficheiros deduplicados en Windows Server 2019 ReFS. Para activar esta función, cómpre atopar a clave no rexistro do servidor de copia de seguridade de Veeam HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam Copia de seguranza e replicación e crear un valor ReFSDedupeBlockClone (DWORD).
- A configuración agora inclúe Microsoft SQL Server 2016 SP1.
- Para traballar coa API RESTful, implementouse a compatibilidade con JSON.
Que máis ler e ver
Manual de usuario (inglés) para и
Só os usuarios rexistrados poden participar na enquisa. , por favor.
Sobre cales dos novos produtos che interesará saber máis primeiro?
-
Nivel de capacidade para almacenar copias de seguridade
-
Traballando con infraestruturas na nube de Amazon
-
Novos complementos para facer copias de seguridade das bases de datos SAP HANA e Oracle
-
Novas opcións de recuperación Restauración por etapas, Restauración segura
-
Novas funcións de Veeam ONE
-
Outro (Escribirei nos comentarios)
Votaron 20 usuarios. 8 usuarios abstivéronse.
Fonte: www.habr.com