Pada akhir Januari, Pembaruan 4 dirilis untuk Veeam Availability Suite 9.5, penuh dengan fitur seperti rilis besar lainnya. Hari ini saya akan berbicara secara singkat tentang inovasi utama yang diterapkan di Veeam Backup & Replication, dan saya berjanji untuk menulis tentang Veeam ONE dalam waktu dekat. Dalam ulasan ini kita akan melihat:

• versi sistem dan aplikasi yang sekarang didukung oleh solusi tersebut
• bekerja dengan infrastruktur cloud
• perbaikan cadangan
• perbaikan dalam pemulihan
• baru dalam dukungan vSphere dan Hyper-V

Kami juga akan belajar tentang peningkatan dalam bekerja dengan mesin virtual yang menjalankan Linux, plugin baru, dan fitur lainnya.

Jadi, selamat datang di kucing.

Mendukung Windows Server 2019, Hyper-V 2019, aplikasi dan platform terbaru

Microsoft Windows Server 2019 didukung sebagai:

• OS tamu untuk mesin virtual yang dilindungi
• server untuk menginstal Veeam Backup & Replication dan komponen jarak jauhnya
• mesin yang dapat dicadangkan menggunakan Veeam Agent untuk Microsoft Windows

Dukungan serupa juga diberikan Pembaruan Microsoft Windows 10 Oktober 2018.

Versi baru hypervisor didukung Microsoft Windows Server Hyper-V 2019, termasuk dukungan untuk VM dengan perangkat keras virtual versi 9.0.

Untuk sistem dan aplikasi populer Direktori Aktif Microsoft 2019, Efek 2019 и SharePoint 2019 Pencadangan didukung dengan mempertimbangkan operasi aplikasi (pemrosesan sadar aplikasi) dan pemulihan objek aplikasi menggunakan alat Veeam Explorer.

Dukungan telah diterapkan untuk VM yang menjalankan OS tamu Windows Basis Data Oracle 18c — juga memperhitungkan pengoperasian aplikasi, termasuk cadangan log dan kemampuan untuk memulihkan ke titik yang dipilih.

Selain itu, VMware vSphere 6.7 U1 ESXi, vCenter Server dan vCenter Server Appliance (VCSA), serta VMware vCloud Director 9.5 kini didukung.

Opsi penyimpanan cadangan yang fleksibel dengan Tingkat Kapasitas

Tingkat Kapasitas adalah pendekatan baru untuk menyimpan cadangan dalam repositori cadangan skala besar (SOBR) dengan kemampuan mengunggah data secara otomatis ke penyimpanan cloud.

Dengan bantuan Tingkat Kapasitas dan kebijakan penyimpanan, Anda dapat mengatur sistem penyimpanan multi-tingkat yang efektif, di mana “dalam jarak yang wajar” (yaitu, dalam penyimpanan yang cukup operasional) akan ada cadangan baru jika terjadi pemulihan yang cepat. Setelah jangka waktu yang ditentukan berakhir, mereka akan berpindah ke kategori "kesegaran kedua" dan secara otomatis akan berpindah ke situs jarak jauh - dalam hal ini, ke cloud.

Tingkat Kapasitas memerlukan:

1. satu atau lebih repositori SOBR yang berisi 1 atau lebih luasan repositori
2. satu repositori cloud (disebut repositori penyimpanan objek)

Kompatibel dengan Cloud S3, Amazon S3, Microsoft Azure Blob Storage, IBM Cloud Object Storage didukung.

Jika Anda berencana menggunakan fungsi ini, Anda perlu:

1. Konfigurasikan repositori cadangan untuk digunakan sebagai perluasan repositori SOBR.
2. Siapkan repositori cloud.
3. Siapkan repositori SOBR yang dapat diskalakan dan tambahkan luasan repositori ke dalamnya.
4. Konfigurasikan repositori cloud yang mengikat SOBR dan tetapkan kebijakan untuk menyimpan data dan mengunggahnya ke cloud - ini akan menjadi konfigurasi Tingkat Kapasitas Anda.
5. Buat tugas pencadangan yang akan menyimpan cadangan ke repositori SOBR.

Dengan poin 1 semuanya cukup jelas (bagi yang lupa pasti ada dokumentasi dalam bahasa Rusia). Mari kita beralih ke poin 2.

Penyimpanan cloud sebagai elemen infrastruktur Veeam Backup

Ditulis secara rinci tentang menyiapkan repositori cloud (alias penyimpanan objek) di sini (dalam bahasa Inggris untuk saat ini). Singkatnya, Anda perlu melakukan hal berikut:

1. Dalam penglihatan Infrastruktur Cadangan pilih node di panel kiri Repositori Cadangan dan di menu atas klik item tersebut Tambahkan Repositori.
2. Kami memilih penyimpanan cloud mana yang akan kami konfigurasikan:

   
   

3. Selanjutnya, kita melalui langkah-langkah wizard (misalnya, saya akan mempertimbangkan Amazon S3)

Catatan: Toko kelas didukung Standar и Akses Jarang.

1. Pertama, masukkan nama dan deskripsi singkat penyimpanan baru kami.
2. Kemudian kami menentukan akun untuk mengakses Amazon S3 - pilih yang sudah ada dari daftar atau klik Add dan perkenalkan yang baru. Dari daftar wilayah tempat pusat data berada Wilayah pusat data pilih wilayah yang diinginkan.

   
   
   Kiat: Untuk menentukan akun yang digunakan saat bekerja dengan komponen cloud, a Manajer Kredensial Cloud.

   
   

3. Jika Anda perlu mengatur lalu lintas Internet melalui gateway, Anda dapat memilih opsi Gunakan server gerbang dan tentukan gateway yang diinginkan.
4. Kami menunjukkan pengaturan penyimpanan baru: keranjang yang diinginkan, folder tempat cadangan kami akan disimpan, batas jumlah total ruang (opsional) dan kelas penyimpanan (opsional).

   
   
   Penting! Satu folder hanya dapat dikaitkan dengan satu objek penyimpanan! Dalam situasi apa pun Anda tidak boleh mengonfigurasi beberapa penyimpanan yang terlihat di folder yang sama.

5. Pada langkah terakhir, periksa semua pengaturan dan klik Finish.

Menyiapkan pengunggahan cadangan ke penyimpanan cloud

Sekarang kita mengkonfigurasi repositori SOBR sesuai:

1. Dalam penglihatan Infrastruktur Cadangan pilih node di panel kiri Repositori Cadangan dan di menu atas klik item tersebut Tambahkan Repositori Scale-out.
2. Di langkah master Tingkat Kinerja Kami menunjukkan luasnya dan memberi tahu cara menyimpan cadangan di dalamnya:

   
   

3. Sedang bergerak Tingkat Kapasitas:
   • pilih sebuah opsi Perluas kapasitas repositori cadangan yang diperbesar dengan penyimpanan objek (perluas kapasitas repositori dengan menggunakan penyimpanan objek) dan tunjukkan penyimpanan objek cloud mana yang akan digunakan. Anda dapat memilih dari daftar atau memulai panduan pembuatan dengan mengklik Add.
   • kami memberi tahu Anda hari dan jam berapa Anda dapat mengunggah ke cloud - untuk melakukan ini, tekan tombol Jendela (jendela unduhan).
   • kami menyiapkan kebijakan penyimpanan - kami menunjukkan setelah berapa hari penyimpanan di repositori SOBR data akan menjadi "segar kedua" dan dapat ditransfer ke cloud - dalam contoh kami adalah 15 hari.
   • Anda dapat mengaktifkan enkripsi data saat mengunggah ke cloud - untuk melakukan ini, pilih opsi Enkripsi data yang diunggah ke penyimpanan objek dan tunjukkan kata sandi mana yang disimpan Manajer Kredensial, harus digunakan. Enkripsi dilakukan menggunakan AES 256-bit.

     

Secara default, data dikumpulkan dari luasan dan ditransfer ke penyimpanan objek menggunakan jenis pekerjaan khusus - Pekerjaan Pembongkaran SOBR. Ini berjalan di latar belakang dan diberi nama setelah repositori SOBR dengan akhiran Lepas muatan (mis. Pembongkaran Amazon) dan melakukan operasi berikut setiap 4 jam:

1. Memeriksa apakah rantai cadangan yang disimpan dalam luasan memenuhi kriteria untuk ditransfer ke penyimpanan objek.
2. Mengumpulkan rantai yang divalidasi dan mengirimkannya blok demi blok ke objek penyimpanan.
3. Merekam hasil sesinya dalam database sehingga administrator dapat melihatnya jika diperlukan.

Diagram struktur transfer dan penyimpanan data di cloud ditunjukkan pada gambar di bawah ini:

Penting! Untuk membuat sistem penyimpanan bertingkat seperti itu, Anda memerlukan setidaknya lisensi edisi Enterprise.

Cadangan yang disimpan ke cloud tentunya dapat digunakan untuk memulihkan langsung dari lokasi penyimpanannya. Selain itu, Anda juga dapat mengunduhnya dari cloud ke ground dan memulihkannya bahkan menggunakan Veeam Backup Community Edition yang gratis.

Baru dalam bekerja dengan infrastruktur cloud

Untuk bekerja dengan Amazon

• Memulihkan dari cadangan langsung ke AWS - didukung untuk VM dengan OS tamu Windows atau Linux, serta untuk mesin fisik. Semua ini dapat dikembalikan ke mesin virtual VM AWS EC2termasuk Cloud Pemerintah Amazon и Amazon Cina.
• Konversi UEFI2BIOS bawaan berfungsi.

Untuk bekerja dengan Microsoft Azure

• Menambahkan dukungan untuk langganan Azure Government Cloud dan Azure CSP.
• Dimungkinkan untuk memilih grup keamanan jaringan saat memulihkan ke Azure IaaS VM.
• Saat masuk ke cloud dengan akun Azure, Anda kini dapat menentukan pengguna Azure Active Directory.

Baru dalam dukungan aplikasi

• Dukungan untuk menjalankan aplikasi pada mesin virtual vSphere telah diterapkan Otentikasi Kerberos. Ini akan memungkinkan Anda untuk menonaktifkan NTLM di pengaturan jaringan OS tamu untuk mencegah serangan menggunakan transfer hash, yang sangat penting untuk infrastruktur dengan tingkat kontrol yang kurang tinggi.
• Modul Cadangan Log Transaksi SQL и Peramal sekarang menggunakan drive non-sistem sebagai lokasi tambahan saat membuat cadangan log С, dimana seringkali tidak ada cukup ruang, dan volume dengan ruang kosong maksimum. Di VM Linux, direktori tersebut akan digunakan / var / tmp или / Tmp, juga tergantung pada ruang yang tersedia.
• Saat membuat cadangan log Oracle mengulang log mereka akan dianalisis untuk menyimpan jaminan titik pemulihan Poin Pemulihan Terjamin (adalah bagian dari fitur bawaan Kilas Balik Oracle).
• Ditambahkan dukungan Penjaga Data Oracle.

Cadangan yang Ditingkatkan

• Ukuran maksimum disk dan file cadangan yang didukung telah meningkat lebih dari 10 kali lipat: dengan ukuran blok 1 MB untuk file .VBK, ukuran disk maksimum dalam cadangan kini bisa mencapai 120 TB, dan ukuran maksimum seluruh cadangan filenya 1 PB. (Dikonfirmasi dengan menguji 100 TB untuk kedua nilai tersebut.)
• Untuk cadangan tanpa enkripsi, jumlah metadata dikurangi sebesar 10 MB.
• Kinerja proses inisialisasi dan penyelesaian pekerjaan pencadangan telah dioptimalkan; Hasilnya, pencadangan VM berukuran kecil akan menjadi dua kali lebih cepat.
• Modul yang bertanggung jawab untuk menerbitkan konten gambar VM telah didesain ulang, yang secara signifikan mempercepat pemulihan di tingkat file dan tingkat objek.
• Pengaturan Jaringan Pilihan sekarang akan berlaku untuk akselerator WAN.

Baru dalam pemulihan

Opsi pemulihan VM baru sepenuhnya dipanggil Pemulihan Bertahap - restorasi bertahap. Dalam mode ini, VM dipulihkan dari cadangan yang diperlukan terlebih dahulu di sandbox (yang sekarang disebut DataLab), sedangkan di OS tamu Anda dapat menjalankan skrip Anda sendiri untuk membuat perubahan pada konten database, pengaturan OS, atau aplikasi. VM dengan perubahan yang telah dilakukan kemudian dapat ditransfer ke infrastruktur produksi. Ini bisa berguna, misalnya, untuk menginstal aplikasi yang diperlukan terlebih dahulu, mengaktifkan atau menonaktifkan pengaturan, menghapus data pribadi, dll.

Anda dapat membaca lebih lanjut di sini (dalam bahasa Inggris).

Catatan: Diperlukan lisensi minimum Enterprise.

Ada juga peluang Pemulihan Aman — pemulihan yang aman (berfungsi untuk hampir semua jenis pemulihan). Sekarang, sebelum memulai proses pemulihan, Anda dapat memeriksa file sistem tamu VM (langsung di salinan cadangan) dari virus, Trojan, dll. — untuk tujuan ini, disk VM dipasang ke server pemasangan yang terkait dengan repositori, dan prosedur pemindaian diluncurkan menggunakan antivirus yang diinstal pada server pemasangan ini. (Server pemasangan dan VM itu sendiri tidak perlu memiliki antivirus yang sama.)

Microsoft Windows Defender, Symantec Protection Engine, dan ESET NOD32 langsung didukung; Anda dapat menentukan antivirus lain jika mendukung pengoperasian melalui baris perintah.

Anda dapat membaca lebih lanjut di sini (dalam bahasa Inggris).

Apa yang baru di Microsoft Hyper-V

• Anda sekarang dapat menambahkan grup VM Hyper-V ke pekerjaan pencadangan dan replikasi.
• Pemulihan instan ke VM Hyper-V dari cadangan yang dibuat menggunakan Veeam Agent, mendukung Windows 10 Hyper-V sebagai hypervisor target.

Apa yang baru di VMware vSphere

• Performa cache tulis vPower NFS telah ditingkatkan beberapa kali untuk pemulihan VM instan yang lebih efisien dan penggunaan SSD yang optimal.
• vPower NFS kini bekerja lebih efisien dengan repositori SOBR, memungkinkan Anda memproses lebih banyak mesin virtual secara paralel.
• Server vPower NFS sekarang memiliki opsi untuk mengotorisasi host berdasarkan alamat IP (secara default, akses diberikan ke host ESXi yang menyediakan penyimpanan data vPower NFS). Untuk menonaktifkan fitur ini di registri server pemasangan, Anda harus membuka HKEY_LOCAL_MACHINE
  PERANGKAT LUNAKWOW6432NodeVeeamVeeam NFS dan buat kunci di bawahnya vPowerNFSDisableIPAuth
• Anda sekarang dapat mengonfigurasi pekerjaan SureBackup untuk menggunakan cache vPower NFS (selain mengarahkan penulisan perubahan ke penyimpanan data vSphere). Hal ini memecahkan masalah penggunaan SureBackup untuk VM dengan disk yang lebih besar dari 2 TB jika satu-satunya sistem penyimpanan untuk vSphere adalah VMware VSAN.
• Dukungan untuk pengontrol Paravirtual SCSI dengan lebih dari 16 disk terpasang telah diterapkan.
• Migrasi Cepat sekarang secara otomatis memigrasikan tag vSphere; tag ini juga dipertahankan selama pemulihan VM instan.

Peningkatan dalam dukungan VM Linux

• Untuk akun yang perlu dinaikkan akar, sekarang tidak perlu menambahkan opsi NOPASSWD: SEMUA untuk sudoer.
• Menambahkan dukungan untuk opsi yang diaktifkan !persyaratan di sudoers (ini adalah pengaturan default, misalnya untuk CentOS).
• Saat mendaftarkan server Linux, Anda sekarang dapat beralih dengan perintah su, jika perintah sudo tidak tersedia.
• Verifikasi sidik jari SSH sekarang berlaku untuk semua koneksi server Linux untuk melindungi dari serangan MITM.
• Peningkatan keandalan algoritma otentikasi PKI.

Plugin baru

Plugin Veeam untuk SAP HANA — membantu menggunakan antarmuka BACKINT untuk pencadangan dan pemulihan database HANA ke/dari repositori Veeam. Dukungan untuk HCI SAP HANA telah diterapkan. Solusinya disertifikasi oleh SAP.

Plugin Veeam untuk Oracle RMAN - memungkinkan Anda untuk menggunakan Manajer RMAN untuk pencadangan dan pemulihan database Oracle ke/dari repositori Veeam. (Hal ini tidak memerlukan penggantian integrasi berbasis OCI asli yang sudah ada.)

Fitur Tambahan

• Dukungan kloning blok eksperimental untuk file yang dihapus duplikatnya di Windows Server 2019 ReFS. Untuk mengaktifkan fitur ini, Anda perlu menemukan kunci di registri server cadangan Veeam HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam Pencadangan dan Replikasi dan menciptakan suatu nilai ReFSDedupeBlockClone (DWORD).
• Penyiapan sekarang mencakup Microsoft SQL Server 2016 SP1.
• Untuk bekerja dengan RESTful API, dukungan JSON telah diterapkan.

Apa lagi yang harus dibaca dan ditonton

Ikhtisar solusi (dalam bahasa Rusia)
Perbandingan edisi (dalam bahasa Rusia)
Panduan pengguna (Bahasa Inggris) untuk VMware и Hyper-V

Hanya pengguna terdaftar yang dapat berpartisipasi dalam survei. Masuk, silakan.

Produk baru manakah yang ingin Anda pelajari lebih lanjut terlebih dahulu?

• Tingkat kapasitas untuk menyimpan cadangan

• Bekerja dengan infrastruktur cloud Amazon

• Plugin baru untuk mencadangkan database SAP HANA dan Oracle

• Opsi pemulihan baru Pemulihan Bertahap, Pemulihan Aman

• Fitur Veeam ONE baru

• Lainnya (akan saya tulis di komentar)

20 pengguna memilih. 8 pengguna abstain.

Sumber: www.habr.com