Krajem siječnja objavljeno je ažuriranje 4 za Veeam Availability Suite 9.5, prepuno značajki poput još jednog potpunog velikog izdanja. Danas ću ukratko govoriti o glavnim inovacijama implementiranim u Veeam Backup & Replication, a obećavam da ću pisati o Veeam ONE u bliskoj budućnosti. U ovoj recenziji ćemo pogledati:

verzije sustava i aplikacija koje rješenje sada podržava
rad s infrastrukturom oblaka
poboljšanja sigurnosne kopije
poboljšanja u oporavku
novo u podršci za vSphere i Hyper-V

Također ćemo naučiti o poboljšanjima u radu s virtualnim strojevima koji rade pod Linuxom, novim dodacima i drugim značajkama.

Dakle, dobrodošli u cat.

Podržava Windows Server 2019, Hyper-V 2019, najnovije aplikacije i platforme

Microsoft Windows Server 2019 podržan kao:

gostujući OS za zaštićena virtualna računala
poslužitelj za instaliranje Veeam Backup & Replication i njegovih udaljenih komponenti
stroj koji se može sigurnosno kopirati pomoću Veeam Agenta za Microsoft Windows

Slična podrška je predviđena Ažuriranje za Microsoft Windows 10. listopada 2018.

Podržana nova verzija hipervizora Microsoft Windows Server Hyper-V 2019, uključujući podršku za VM-ove s verzijom virtualnog hardvera 9.0.

Za popularne sustave i aplikacije Microsoft Active Directory 2019, Razmjena 2019 и SharePoint 2019 Sigurnosno kopiranje je podržano uzimajući u obzir rad aplikacije (procesiranje svjesno aplikacije) i vraćanje objekata aplikacije pomoću Veeam Explorer alata.

Podrška je implementirana za VM-ove koji pokreću gostujući OS Windows Oracle baza podataka 18c — također uzimajući u obzir rad aplikacije, uključujući sigurnosnu kopiju zapisa i mogućnost vraćanja na odabranu točku.

Uz to, sada su podržani VMware vSphere 6.7 U1 ESXi, vCenter Server i vCenter Server Appliance (VCSA), kao i VMware vCloud Director 9.5.

Fleksibilne mogućnosti pohrane sigurnosne kopije s razinom kapaciteta

Razina kapaciteta je novi pristup pohranjivanju sigurnosnih kopija u skalirano spremište sigurnosnih kopija (SOBR) s mogućnošću automatskog prijenosa podataka u pohranu u oblaku.

Uz pomoć razine kapaciteta i politika pohrane, možete organizirati učinkovit višeslojni sustav pohrane, u kojem će "na dohvat ruke" (to jest, u dovoljno operativnoj pohrani) biti svježe sigurnosne kopije u slučaju brzog oporavka. Nakon isteka postavljenog razdoblja, oni će prijeći u kategoriju "druge svježine" i automatski će otići na udaljeno mjesto - u ovom slučaju, u oblak.

Razina kapaciteta zahtijeva:

jedan ili više SOBR repozitorija koji sadrže 1 ili više ekstenata repozitorija
jedan repozitorij u oblaku (tzv. repozitorij za pohranu objekata)

Podržani su Cloud S3 Compatible, Amazon S3, Microsoft Azure Blob Storage, IBM Cloud Object Storage.

Ako planirate koristiti ovu funkciju, morat ćete:

Konfigurirajte sigurnosna spremišta za korištenje kao SOBR spremišta.
Postavite skladište u oblaku.
Postavite skalabilno SOBR repozitorij i dodajte mu opsege repozitorija.
Konfigurirajte repozitorij u oblaku koji se veže na SOBR i postavite pravilo za pohranjivanje podataka i njihovo učitavanje u oblak - to će biti konfiguracija vaše razine kapaciteta.
Napravite backup zadatak koji će sigurnosne kopije spremiti u SOBR repozitorij.

Kod točke 1 sve je sasvim očito (za one koji su zaboravili, postoji dokumentaciju na ruskom). Prijeđimo na točku 2.

Pohrana u oblaku kao element Veeam Backup infrastrukture

Detaljno je napisano o postavljanju repozitorija u oblaku (aka pohrana objekata) здесь (za sada na engleskom). Ukratko, trebate učiniti sljedeće:

U pogledu Sigurnosna infrastruktura odaberite čvor na lijevoj ploči Rezervna spremišta i u gornjem izborniku kliknite na stavku Dodaj Repository.
Odabiremo koju pohranu u oblaku ćemo konfigurirati:
Zatim prolazimo kroz korake čarobnjaka (na primjer, razmotrit ću Amazon S3)

Napomena: Podržane prodavaonice klase standard и Rijedak pristup.

Prvo unesite naziv i kratak opis našeg novog skladišta.
Zatim odredimo račun za pristup Amazon S3 - odaberite postojeći s popisa ili kliknite dodati i uvesti novi. S popisa regija u kojima se nalaze podatkovni centri Regija podatkovnog centra odaberite željenu regiju.

Trag: Da biste odredili račune koji se koriste pri radu s komponentama oblaka, a Upravitelj vjerodajnicama u oblaku.
Ako trebate regulirati internetski promet putem pristupnika, možete odabrati opciju Koristi pristupni poslužitelj i odredite željeni pristupnik.
Označavamo postavke nove pohrane: željenu kantu, mapu u koju će biti pohranjene naše sigurnosne kopije, ograničenje ukupne količine prostora (neobavezno) i klasu pohrane (neobavezno).

Važno! Jedna mapa može biti povezana samo s jednom pohranom objekta! Ni pod kojim okolnostima ne smijete konfigurirati nekoliko takvih pohrana koje gledaju u istu mapu.
Na završnom koraku provjerite sve postavke i kliknite završiti.

Postavljanje prijenosa sigurnosnih kopija u pohranu u oblaku

Sada konfiguriramo SOBR repozitorij u skladu s tim:

U pogledu Sigurnosna infrastruktura odaberite čvor na lijevoj ploči Rezervna spremišta i u gornjem izborniku kliknite na stavku Dodajte skalirano spremište.
Na majstorskom koraku Razina izvedbe Označavamo opsege za to i kažemo kako pohraniti sigurnosne kopije u njih:
U pokretu Razina kapaciteta:
- odaberite opciju Proširite kapacitet skaliranog repozitorija sigurnosne kopije s pohranom objekata (proširite kapacitet spremišta korištenjem pohrane objekata) i naznačite koju pohranu objekata u oblaku koristiti. Možete odabrati s popisa ili klikom pokrenuti čarobnjaka za izradu dodati.
- kažemo vam koje dane i sate možete prenijeti u oblak - da biste to učinili, pritisnite gumb Prozor (prozor za preuzimanje).
- postavljamo politiku pohrane - označavamo nakon koliko dana pohrane u SOBR repozitoriju podaci će postati "drugi svježi" i mogu se prenijeti u oblak - u našem primjeru to je 15 dana.
- možete omogućiti enkripciju podataka prilikom učitavanja u oblak - da biste to učinili, odaberite opciju Šifrirajte podatke učitane u pohranu objekta i označite koja je od lozinki pohranjena u Voditelj vjerodajnica, mora se koristiti. Enkripcija se izvodi pomoću AES 256-bita.

Prema zadanim postavkama, podaci se prikupljaju iz ekstenta i prenose u pohranu objekta pomoću posebne vrste posla - SOBR Istovarni posao. Radi u pozadini i nazvan je po SOBR repozitoriju sa sufiksom Iskrcaj (Na primjer, Amazon Offload) i obavlja sljedeće operacije svaka 4 sata:

Provjerava ispunjavaju li lanci pričuvnih kopija pohranjeni u ekstentima kriterije za prijenos u pohranu objekta.
Prikuplja potvrđene lance i šalje ih blok po blok u pohranu objekata.
Bilježi rezultate svoje sesije u bazi podataka kako bi ih administrator mogao vidjeti ako je potrebno.

Dijagram strukture prijenosa i pohrane podataka u oblaku prikazan je na slici ispod:

Važno! Da biste stvorili takav sustav za pohranu na više razina, trebat će vam licenca za izdanje od najmanje Poduzeće.

Sigurnosne kopije spremljene u oblak, naravno, mogu se koristiti za vraćanje izravno s lokacije za pohranu. Štoviše, možete ih preuzeti iz oblaka na tlo i obnoviti pomoću čak i besplatnog izdanja Veeam Backup Community Edition.

Novo u radu s infrastrukturom oblaka

Raditi s Amazonom

Vraćanje iz sigurnosnih kopija izravno na AWS - podržano za VM s Windows ili Linux gostujućim OS-om, kao i za fizičke strojeve. Sve se to može vratiti na virtualne strojeve AWS EC2 VMuključujući Amazonov državni oblak и Amazonska Kina.
Ugrađena UEFI2BIOS konverzija radi.

Za rad s Microsoft Azure

Dodana podrška za Azure Government Cloud i Azure CSP pretplate.
Moguće je odabrati mrežnu sigurnosnu grupu prilikom vraćanja na Azure IaaS VM.
Kada se prijavljujete u oblak pomoću Azure računa, sada možete navesti korisnika Azure Active Directory.

Novo u podršci za aplikacije

Implementirana je podrška za pokretanje aplikacija na vSphere virtualnim strojevima Kerberos autentifikacija. To će vam omogućiti da onemogućite NTLM u mrežnim postavkama OS-a za goste kako biste spriječili napade korištenjem hash prijenosa, što je vrlo važno za infrastrukture s nižom razinom kontrole.
Modul sigurnosne kopije dnevnika transakcija SQL и Proročanstvo sada koristi nesistemski pogon kao pomoćnu lokaciju prilikom sigurnosnog kopiranja zapisa С, gdje često nema dovoljno prostora, a volumen s maksimalnim slobodnim prostorom. Na Linux VM-u koristit će se direktorij / var / tmp ili / Tmp, također ovisno o raspoloživom prostoru.
Prilikom sigurnosnog kopiranja dnevnika Oracle ponavljanje zapisa oni će biti analizirani kako bi se sačuvale zajamčene točke oporavka Zajamčene točke vraćanja (dio su ugrađene značajke Oracle Flashback).
Dodana podrška Oracle DataGuard.

Poboljšana sigurnosna kopija

Maksimalna podržana veličina diska i sigurnosne kopije povećana je za više od 10 puta: s veličinom bloka od 1 MB za .VBK datoteku, maksimalna veličina diska u sigurnosnoj kopiji sada može biti 120 TB, a maksimalna veličina cijele sigurnosne kopije datoteka je 1 PB. (Potvrđeno testiranjem 100 TB za obje vrijednosti.)
Za sigurnosne kopije bez enkripcije, količina metapodataka smanjuje se za 10 MB.
Izvedba procesa inicijalizacije i dovršetka sigurnosnog kopiranja je optimizirana; kao rezultat toga, sigurnosne kopije malih VM-ova bit će gotovo dvostruko brže.
Redizajniran je modul odgovoran za objavljivanje sadržaja slike VM-a, čime je znatno ubrzan oporavak na razini datoteke i na razini objekta.
Postavke željenih mreža sada će se primjenjivati na WAN akceleratore.

Novo u oporavku

Nova opcija oporavka VM-a u potpunosti je pozvana Postupno vraćanje - postupna obnova. U ovom načinu rada, VM se prvo obnavlja iz potrebne sigurnosne kopije u sandboxu (koji se sada zove DataLab), dok na gostujućem OS-u možete pokrenuti vlastitu skriptu za izmjene sadržaja baze podataka, postavki OS-a ili aplikacija. VM-ovi s već napravljenim promjenama mogu se zatim prenijeti u proizvodnu infrastrukturu. To može biti korisno, na primjer, za instaliranje potrebnih aplikacija prije vremena, omogućavanje ili onemogućavanje postavki, brisanje osobnih podataka itd.

Možete pročitati više ovdje (na engleskom).

Napomena: Potrebna je minimalna licenca Poduzeće.

Bila je i prilika Sigurno vraćanje — siguran oporavak (radi za gotovo sve vrste oporavka). Sada, prije pokretanja procesa oporavka, možete provjeriti datoteke VM gostujućeg sustava (izravno u sigurnosnoj kopiji) za viruse, trojance itd. — u tu svrhu, VM diskovi se montiraju na poslužitelj za montiranje povezan sa spremištem, a postupak skeniranja se pokreće pomoću antivirusa instaliranog na ovom poslužitelju za montiranje. (Nije nužno da poslužitelj za montiranje i sam VM imaju isti antivirus.)

Microsoft Windows Defender, Symantec Protection Engine i ESET NOD32 podržani su izvan kutije; Možete odrediti drugi antivirusni program ako podržava rad putem naredbenog retka.

Možete pročitati više ovdje (na engleskom).

Što je novo s Microsoft Hyper-V

Sada možete dodati Hyper-V VM grupe poslovima sigurnosne kopije i replikacije.
Trenutačni oporavak na Hyper-V VM-ove iz sigurnosnih kopija stvorenih pomoću Veeam Agenta, podržava Windows 10 Hyper-V kao ciljni hipervizor.

Što je novo s VMware vSphere

vPower NFS performanse predmemorije pisanja poboljšane su nekoliko puta za učinkovitiji trenutni oporavak VM-a i optimizirano korištenje SSD-a.
vPower NFS sada radi učinkovitije sa SOBR repozitorijem, što vam omogućuje paralelnu obradu više virtualnih strojeva.
vPower NFS poslužitelj sada ima opciju autorizacije hostova prema IP adresi (prema zadanim postavkama, pristup je odobren ESXi hostu koji pruža vPower NFS pohranu podataka). Da biste onemogućili ovu značajku u registru poslužitelja za montiranje, morate otići na HKEY_LOCAL_MACHINE
SOFTWAREWOW6432NodeVeeamVeeam NFS i stvorite ključ ispod njega vPowerNFSDisableIPAuth
Sada možete konfigurirati posao SureBackup da koristi vPower NFS predmemoriju (uz preusmjeravanje pisanja promjena u vSphere pohranu podataka). Ovo rješava problem korištenja SureBackup-a za VM-ove s diskovima većim od 2 TB u slučajevima kada je jedini sustav pohrane za vSphere VMware VSAN.
Implementirana je podrška za Paravirtualne SCSI kontrolere s više od 16 priključenih diskova.
Brza migracija sada automatski migrira vSphere oznake; te se oznake također čuvaju tijekom trenutnog oporavka VM-a.

Poboljšanja podrške za Linux VM

Za račune koje treba podići korijen, sada nema potrebe dodavati opciju NOPASSWD: SVE za sudoere.
Dodana podrška za omogućenu opciju !zahtjev u sudoers (ovo je zadana postavka, na primjer, za CentOS).
Kada registrirate Linux poslužitelj, sada se možete prebaciti naredbom su, ako je naredba sudo nedostupan.
SSH provjera otiska prsta sada se primjenjuje na sve veze Linux poslužitelja radi zaštite od MITM napada.
Poboljšana pouzdanost algoritma PKI autentifikacije.

Novi dodaci

Veeam dodatak za SAP HANA — pomaže u korištenju BACKINT sučelja za backup i oporavak HANA baza podataka u/iz Veeam repozitorija. Implementirana je podrška za HCI SAP HANA. Rješenje je certificirano od strane SAP-a.

Veeam dodatak za Oracle RMAN - omogućuje korištenje RMAN menadžer za backup i oporavak Oracle baza podataka u/iz Veeam repozitorija. (Ovo ne zahtijeva zamjenu postojeće izvorne integracije temeljene na OCI-ju.)

Dodatne značajke

Eksperimentalna podrška za kloniranje blokova za deduplicirane datoteke na Windows Server 2019 ReFS. Da biste aktivirali ovu značajku, morate pronaći ključ u registru Veeam backup poslužitelja HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam Sigurnosno kopiranje i replikacija i stvoriti vrijednost ReFSDedupeBlockClone (DWORD).
Postavljanje sada uključuje Microsoft SQL Server 2016 SP1.
Za rad s RESTful API-jem implementirana je JSON podrška.

Što drugo čitati i gledati

Pregled rješenja (na ruskom)
Usporedba izdanja (na ruskom)
Korisnički priručnik (engleski) za VMware и Hyper-V

U anketi mogu sudjelovati samo registrirani korisnici. Prijaviti se, molim.

O kojem od novih proizvoda ćete prvo biti zainteresirani saznati više?

Razina kapaciteta za pohranu sigurnosnih kopija
Rad s Amazonovim cloud infrastrukturama
Novi dodaci za backup SAP HANA i Oracle baza podataka
Nove opcije oporavka Postupno vraćanje, Sigurno vraćanje
Nove značajke Veeam ONE
Ostalo (pisat ću u komentarima)

Glasovalo je 20 korisnika. Suzdržano je bilo 8 korisnika.

Izvor: www.habr.com

Pregled Veeam Backup & Replication 9.5 Update 4