Január végén megjelent a Veeam Availability Suite 9.5-öshöz tartozó 4. frissítés, amely tele van olyan funkciókkal, mint egy teljes értékű főverzió. Ma röviden bemutatom a Veeam Backup & Replication új szolgáltatásait, és ígérem, hogy a Veeam ONE-ról a közeljövőben írok. Ebben az áttekintésben a következőket vizsgáljuk meg:

a rendszerek és alkalmazások verzióit, amelyeket mostantól támogat a megoldás
a felhőinfrastruktúrákkal való munkát
a biztonsági mentés javításait
a visszaállítási fejlesztéseket
az új vSphere és Hyper-V támogatást

Valamint megtudhatjuk a Linux alapú virtuális gépekkel kapcsolatos fejlesztésekről, az új pluginekről és egyéb funkciókról.

Tehát, üdvözlöm a cikkben.

Windows Server 2019, Hyper-V 2019, legújabb alkalmazások és platformok támogatása

Microsoft Windows Server 2019 mint:

vendég operációs rendszer védett virtuális gépek esetén
szerver a Veeam Backup & Replication és távoli összetevőinek telepítéséhez
gépként, amelyet a Veeam Agent for Microsoft Windows segítségével lehet biztonsági másolatként kezelni

Hasonló támogatás valósult meg a Microsoft Windows 10 October 2018 Update.

Új verzió támogatása a hipervizorhoz Microsoft Windows Server Hyper-V 2019, beleértve a 9.0-ás virtuális hardver verziójú gépeket.

Népszerű rendszerek és alkalmazások számára Microsoft Active Directory 2019, Exchange 2019 és SharePoint 2019 támogatja az alkalmazásokkal kapcsolatos bővítményekkel dolgozó biztonsági mentést, valamint az alkalmazás objektumainak visszaállítását a Veeam Explorer eszközök segítségével.

Windows vendég operációs rendszerű VM-ek esetén megvalósult a támogatás Oracle Database 18c — szintén az alkalmazás működésének figyelembevételével, beleértve a naplófájlok biztonsági másolatát és a választott pontra történő visszaállítás lehetőségét.

Továbbá, mostantól támogatott a VMware vSphere 6.7 U1 ESXi, vCenter Server és vCenter Server Appliance (VCSA), valamint a VMware vCloud Director 9.5.

Rugalmas lehetőségek a biztonsági mentés tárolására a Capacity Tier segítségével

Kapacitás szint — ez egy új megközelítés a skálázható tárolóban (scale-out backup repository, SOBR) végzett biztonsági mentés tárolásához, amely lehetővé teszi az adatok automatikus felöltését a felhőtárolóba.

A Capacity Tier és a tárolási politikák segítségével lehetőség van egy hatékony, többrétegű tárolási rendszer kialakítására, ahol a mentések "kézközelben" (azaz elegendően gyors tárolásban) találhatók az azonnali helyreállítás érdekében. A megadott idő elteltével ezek "másodlagos frissességűvé" válnak, és automatikusan átkerülnek egy távoli helyszínre — jelen esetben a felhőbe.

A Capacity Tier működéséhez szükséges:

egy vagy több SOBR-repozitórium, amely legalább 1 vagy több kiterjesztett repozitóriumot tartalmaz
egy felhői repozitórium (úgynevezett objektum tároló — object storage repository)

Támogatottak a felhői S3 kompatibilis, Amazon S3, Microsoft Azure Blob Storage, IBM Cloud Object Storage.

Ha ezt a funkciót szeretné használni, akkor a következőket kell tennie:

Be kell állítania a biztonsági mentések repozitóriumait, amelyeket a SOBR-repozitórium kiterjesztéseiként használ.
Állítson be egy felhői repozitóriumot.
Állítson be egy skálázható SOBR-repozitóriumot, és adja hozzá az ehhez kapcsolódó kiterjesztett repozitóriumokat.
Kösse össze a felhői repozitóriumot a SOBR-repozitóriummal, és határozza meg az adatok tárolási politikáját és a felhőbe való feltöltés módját — ez lesz a Capacity Tier konfigurációja.
Hozzon létre egy biztonsági mentési feladatot, amely a biztonsági mentéseket a SOBR-repozitóriumba menti.

Az első pont viszonylag egyértelmű (azok számára, akik esetleg elfelejtették, itt van dokumentáció oroszul). Térjünk át a második pontra.

A felhői tároló, mint a Veeam Backup infrastruktúrájának eleme

A felhői repozitórium beállításáról (más néven objektum tároló) részletesen van írva itt (jelenleg angol nyelven). Ha röviden szeretnénk összefoglalni, a következőket kell tennie:

A Backup Infrastructure nézetben válassza a bal oldali panelen a Backup Repositories tételt, majd a felső menüben kattintson az Add Repository.
lehetőségre, hogy kiválassza, melyik felhői tárolót szeretné beállítani:
Ezután lépjen végig a varázsló lépésein (példaként az Amazon S3-at fogom figyelembe venni)

Megjegyzés: Támogatottak az Standard és Infrequent Access.

osztályú tárolók.
Először adja meg az új tároló nevét és egy rövid leírást. Ezután adja meg az Amazon S3-hoz való hozzáféréshez szükséges fiókot — válassza ki a meglévőt a listából, vagy kattintson Add és adja meg az újat. A datacenterek elhelyezési régióinak listájából Data center region

válassza ki a megfelelő helyszínt. Tipp: A felhői komponensek kezelésére használt fiókok megadására készült a.
Cloud Credentials Manager. Ha szükséges, az internetes forgalom irányításához átjárón (gateway) keresztül választhatja a Use gateway server
opciót, és megadhatja a megfelelő átjárót.

Fontos! Egy mappához csak egy objektum tároló rendelhető! Tilos több ilyen tárolót konfigurálni, amelyek "azonos" mappára mutatnak.
Az utolsó lépésben ellenőrizzük az összes beállítást, majd rákattintunk 9. ábra: A kapcsolatgyártó létrehozásának befejezése.

A biztonsági mentések feltöltési beállításának kialakítása felhőtárolóra

Most megfelelően állítsuk be a SOBR-tárolót:

A Backup Infrastructure nézetben válassza a bal oldali panelen a Backup Repositories tételt, majd a felső menüben kattintson az Skálázható tároló hozzáadása.
A varázsló lépésénél Teljesítmény szint itt megadjuk az extent-eket, és közöljük, hogyan kell a biztonsági másolatokat tárolni:
A lépésnél Kapacitás szint:
- válasszuk ki a lehetőséget Bővítsük a skálázható biztonsági másolat tároló kapacitását objektumtárolóval (kapacitás bővítése objektumtároló bevonásával), és megadjuk, melyik felhőtárolót fogjuk használni. Választhatunk a listából vagy elindíthatjuk a létrehozó varázslót az alábbi gombra kattintva Ezután adja meg az Amazon S3-hoz való hozzáféréshez szükséges fiókot — válassza ki a meglévőt a listából, vagy kattintson.
- megmondjuk, hogy mely napokon és órákban lehet feltölteni a felhőbe – ehhez rákattintunk a Időablak (feltöltési ablak).
- beállítjuk a tárolási politikát – megadjuk, hogy hány nap múlva válnak a SOBR-tárolóban lévő adatok "második frissességűvé", és át lehet őket helyezni a felhőbe – példánkban ez 15 nap.
- bekapcsolhatjuk az adatok titkosítását a felhőbe való feltöltéskor – ehhez válassza az A felhőbe feltöltött adatok titkosítása opciót, és adja meg, hogy melyik jelszót kell használni a Hitelesítési kezelő, ami használatban van. A titkosítást AES 256-bites technológiával végzik.

Alapértelmezés szerint az adatok az extent-ekről gyűjtődnek és különleges feladat típus segítségével kerülnek át a felhőtárolóra - SOBR Offload feladat. Ez a háttérben működik, és a SOBR-tároló nevéről kapja a nevét, a következő végződéssel Offload (például, Amazon Offload) és 4 óránként végrehajtja az alábbi műveleteket:

Ellenőrzi, hogy az extent-ekben tárolt biztonsági láncok megfelelnek-e az objektumtárolóra való áthelyezés kritériumainak.
Összegyűjti a jóváhagyott láncokat, és blokkonként küldi őket az objektumtárolóra.
Feljegyzi a munka eredményeit az adatbázisba, hogy az adminisztrátor szükség esetén megtekinthesse azokat.

Az adatok áthelyezésének és azok felhőbeli tárolásának terve az alábbi ábrán látható:

Fontos! Ehhez a többlépcsős tárolási rendszerhez licensz szükséges az Enterprise kiadásnál nem alacsonyabb szinten. Enterprise.

A felhőbe mentett biztonsági másolatokat természetesen közvetlenül a tároló helyéről lehet visszaállítani. Emellett lehetőség van arra is, hogy azokat a felhőből letöltsük és akár a Veeam Backup Community Edition ingyenes kiadásával is visszaállítsuk.

Újdonságok a felhőinfrastruktúrák kezelésében

Az Amazon kezelése érdekében

A biztonsági mentésekből történő helyreállítás közvetlenül az AWS-en támogatott Windows vagy Linux vendég operációs rendszerű VM-ek, valamint fizikai gépek esetén. Mindez virtuális gépekbe visszaállítható AWS EC2 VM, beleértve Amazon Government Cloud és Amazon Kína.
Beépített UEFI2BIOS átjáró működik.

A Microsoft Azure használatához

Támogatás valósult meg az Azure Government Cloud és az Azure CSP előfizetésekhez.
Választható a network security group a Azure IaaS VM-re való visszaállításkor.
Az Azure fiók használatával történő belépéskor most már megadható az Azure Active Directory felhasználó.

Újdonság az alkalmazások támogatásában

A vSphere virtuális gépeken futó alkalmazásokhoz megvalósult a támogatás Kerberos hitelesítésnek. Ez lehetővé teszi az NTLM kikapcsolását a vendég operációs rendszer hálózati beállításaiban, a hashelés továbbításával végzett támadások megelőzése érdekében, amely különösen relevant infrastruktúrákban, ahol nem a legmagasabb szintű kontroll valósul meg.
A tranzakciós naplók biztonsági mentési modulja SQL és Oracle most már nem a rendszerlemezre, hanem egy maximális szabad hellyel rendelkező lemezre használható segédhelyszínként a naplók mentésekor. Linux VM-ek esetén a könyvtár Késleltetett streaming replikációt is beállíthatunk, de van néhány csapda, amelyek a replikációs slotokkal, a forró tartalék visszajelzésével stb. kapcsolatosak. A WAL archívum lehetővé teszi, hogy elkerüljük ezeket., szintén a szabad helytől függően. /var/tmp vagy /tmpA naplók mentése során
Oracle redo logs elemzésre kerül, hogy garantált helyreállítási pontokat tarthassunk meg Guaranteed Restore Points (ezek a beépített funkció részei Oracle Flashback Oracle Data Guard).
Támogatás került hozzáadásra Javított biztonsági mentés.

A maximálisan támogatott lemez- és biztonsági mentési fájlméret több mint 10-szeresére nőtt: 1 MB blokkméret mellett a .VBK fájl maximális lemezmérete most 120 TB lehet, míg a teljes biztonsági mentési fájl maximális mérete 1 PB. (100 TB-ra teszteltük mindkét érték esetén.)

Titkosítás nélküli biztonsági mentések esetén a metaadatok mérete 10 MB-ra csökkent.
Optimalizálva van a biztonsági mentési feladatok inicializálási és befejezési folyamata, ennek eredményeként a kisebb VM-ek biztonsági mentései szinte kétszer gyorsabbak lesznek.
Átírták a VM-kép tartalmának közzétételéért felelős modult, ami jelentős gyorsulást eredményezett a fájl- és objektum szintű helyreállítás terén.
A Preferred Networks beállítások most már a WAN gyorsítókra is alkalmazandók.
A Preferred Networks (előnyben részesített hálózatok) beállításai most már a WAN gyorsítókra is kiterjednek.

Újdonságok a helyreállításban

Az új teljes VM helyreállítási lehetőség neve Fokozatos helyreállítás — a VM fokozatos helyreállítása. Ebben a módban a VM a megfelelő biztonsági mentésből először egy 'homokozóba' (amely most DataLab néven ismert) állítható helyre, ahol a vendég operációs rendszeren futtathatja a saját scriptjét az adatbázis tartalmának módosítására, az operációs rendszer vagy az alkalmazások beállítására. A már módosított VM ezután áthelyezhető a termelési infrastruktúrába. Ez hasznos lehet például szükséges alkalmazások előzetes telepítésére, beállítások aktiválására vagy deaktiválására, személyes adatok eltávolítására, stb.

További információt itt olvashat itt (angol nyelven).

Megjegyzés: Licensz szükséges minimum Enterprise.

Most már lehetőség van arra is, hogy Biztonságos helyreállítás — biztonságos helyreállítás (szinte minden helyreállítási változatra működik). Most a helyreállítási folyamat megkezdése előtt lehetőség van ellenőrizni a VM vendég rendszer fájljait ( közvetlenül a biztonsági mentésben) vírusok, trójaiak stb. szempontjából - ehhez a VM lemezeit egy mount szerverhez csatlakoztatják, amely a tárolóval van társítva, és elindul egy szkennelési eljárás az adott mount szerveren telepített víruskereső segítségével. (Nem szükséges, hogy a mount szerveren és magán a VM-en ugyanaz a víruskereső legyen.)

"Az alapértelmezés szerint" támogatott a Microsoft Windows Defender, a Symantec Protection Engine és az ESET NOD32; megadható más víruskereső is, ha támogatja a parancssori működést.

További információt itt olvashat itt (angol nyelven).

Újdonságok a Microsoft Hyper-V-vel való munkában

A biztonsági mentési és replikációs feladatokhoz most Hyper-V VM csoportokat is hozzá lehet adni.
Az azonnali helyreállítás a Hyper-V VM-ek számára Veeam Agent-tel készült biztonsági mentésekből támogatja a Windows 10 Hyper-V-t mint célhypervizort.

Újdonságok a VMware vSphere működésében

Az írási gyorsítótár teljesítménye többszörösen javult a vPower NFS-nél - a VM azonnali helyreállítása és az SSD-k hatékonyabb kihasználása érdekében.
A vPower NFS mostantól hatékonyabban működik a SOBR tárolóval, ami lehetővé teszi, hogy párhuzamosan több virtuális gépet is kezeljen.
A vPower NFS szervernek IP cím alapú hoszt-azonosítási lehetősége van (alapértelmezés szerint a vPower NFS datastore-t biztosító ESXi hosztnak van hozzáférése). E funkció letiltásához a mount szerver registry-jéhez kell navigálni HKEY_LOCAL_MACHINE
SOFTWAREWOW6432NodeVeeamVeeam NFS és létre kell hoznia alatta a kulcsot vPowerNFSDisableIPAuth
Most már beállítható a SureBackup feladat a vPower NFS gyorsítótár használatára (a változtatási adatokat a vSphere tárolóra irányítva). Ez megoldja a problémát, amely a SureBackup használatával kapcsolatban felmerül, ha a virtuális gépek lemeze meghaladja a 2 TB-ot, és az egyetlen tárolórendszer a vSphere számára a VMware VSAN.
Paravirtual SCSI vezérlők támogatása val több mint 16 csatlakoztatott lemezzel valósult meg.
A Quick Migration mostantól automatikusan áthelyezi a vSphere címkéket; ezek a címkék megmaradnak a virtuális gép azonnali helyreállítása során is.

Fejlesztések a Linux virtuális gépek támogatásában.

A felhasználói fiókok, amelyeket frissíteni kell, most már emelhetők. , felhasználó nevében fut, mivel alapvető rendszerbeállításokat módosítanak, de a WordPress közvetlenül egy normál felhasználóként működik., most már nem szükséges hozzáadni a NOPASSWD:ALL opciót a sudoers-hez.
Új támogatás került hozzáadásra a !requiretty sudoers-ben (ez az alapértelmezett beállítás, például CentOS esetében).
A Linux szerver regisztrálásakor mostantól válthatunk a su-ra, ha a sudo nem elérhető.
Az SSH ujjlenyomat (fingerprint) ellenőrzés mostantól minden Linux szerver kapcsolatra kiterjed — a MITM támadások elleni védelem érdekében.
Növelték a PKI hitelesítési algoritmus megbízhatóságát.

Új pluginek

Veeam Plug-in for SAP HANA — segít aktiválni a BACKINT interfészt az HANA adatbázisok Veeam-repozitóriumban történő biztonsági mentéséhez és helyreállításához. A HCI SAP HANA támogatása megvalósult. A megoldást az SAP tanúsította.

Veeam Plug-in for Oracle RMAN — lehetővé teszi a RMAN manager használatát az Oracle adatbázisok Veeam-repozitóriumban való biztonsági mentéséhez és helyreállításához. (Ehhez nem szükséges az OCI-alapú beépített integrációt kicserélni.)

További lehetőségek

Kísérleti támogatás blokklopásoláshoz deduplikált fájlok esetén Windows Server 2019 ReFS-en. E funkció aktiválásához a Veeam backup szerver nyilvántartásában meg kell keresni a következő kulcsot: HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam Backup and Replication és létre kell hozni az értéket ReFSDedupeBlockClone (DWORD).
A telepítés most Microsoft SQL Server 2016 SP1-et tartalmaz.
A RESTful API-val való munka érdekében JSON támogatás valósult meg.