Í lok janúar var uppfærsla 4 gefin út fyrir Veeam Availability Suite 9.5, full af eiginleikum eins og önnur fullgild stórútgáfa. Í dag mun ég tala stuttlega um helstu nýjungar sem innleiddar eru í Veeam Backup & Replication og ég lofa að skrifa um Veeam ONE í náinni framtíð. Í þessari umfjöllun munum við skoða:

útgáfur af kerfum og forritum sem lausnin styður nú
vinna með skýjainnviði
öryggisafrit
endurbætur á bata
nýtt í vSphere og Hyper-V stuðningi

Við munum einnig læra um endurbætur á því að vinna með sýndarvélar sem keyra Linux, ný viðbætur og aðra eiginleika.

Svo, velkominn að kötta.

Styður Windows Server 2019, Hyper-V 2019, nýjustu forritin og pallana

Microsoft Windows Server 2019 stutt sem:

gestastýrikerfi fyrir verndaðar sýndarvélar
miðlara til að setja upp Veeam Backup & Replication og ytri íhluti þess
vél sem hægt er að taka öryggisafrit af með Veeam Agent fyrir Microsoft Windows

Gert er ráð fyrir sambærilegum stuðningi Microsoft Windows 10 október 2018 uppfærsla.

Ný útgáfa af hypervisor studd Microsoft Windows Server Hyper-V 2019, þar á meðal stuðningur fyrir VM með sýndarvélbúnaðarútgáfu 9.0.

Fyrir vinsæl kerfi og forrit Microsoft Active Directory 2019, Exchange 2019 и SharePoint 2019 Öryggisafritun er studd að teknu tilliti til notkunar forrita (meðvituð vinnsla) og endurheimt forritahluta með því að nota Veeam Explorer verkfæri.

Stuðningur hefur verið innleiddur fyrir VMs sem keyra Windows gestastýrikerfi Oracle Database 18c — einnig að teknu tilliti til notkunar forritsins, þar á meðal öryggisafrit af annálum og getu til að endurheimta á valinn stað.

Að auki eru VMware vSphere 6.7 U1 ESXi, vCenter Server og vCenter Server Appliance (VCSA), auk VMware vCloud Director 9.5 nú studd.

Sveigjanlegir valkostir fyrir öryggisafritun með Capacity Tier

Stærðarþrep er ný nálgun við að geyma afrit í scale-out öryggisafritunargeymslu (SOBR) með getu til að hlaða upp gögnum sjálfkrafa í skýjageymslu.

Með hjálp Capacity Tier og geymslustefnu geturðu skipulagt skilvirkt fjölþrepa geymslukerfi, þar sem „á armslengd“ (þ.e. í nægilega starfhæfri geymslu) verða nýtt afrit ef endurheimt er skjótt. Eftir að tilsett tímabil rennur út munu þeir fara í flokkinn „annar ferskleiki“ og fara sjálfkrafa á afskekkta síðu - í þessu tilviki í skýið.

Afkastagetustig krefst:

eina eða fleiri SOBR geymslur sem innihalda 1 eða fleiri geymslusvæði
eitt skýjageymsla (svokallað hlutgeymsla)

Cloud S3 samhæft, Amazon S3, Microsoft Azure Blob Storage, IBM Cloud Object Storage eru studd.

Ef þú ætlar að nota þessa virkni þarftu að:

Stilltu öryggisafrit til notkunar sem SOBR geymslusvæði.
Settu upp skýjageymslu.
Settu upp stigstærð SOBR geymslu og bættu geymslusviði við hana.
Stilltu skýjageymslu sem tengist SOBR og settu stefnu til að geyma gögn og hlaða þeim upp í skýið - þetta verður uppsetning á afkastagetustigi þínu.
Búðu til öryggisafrit sem mun vista afrit í SOBR geymslunni.

Með lið 1 er allt nokkuð augljóst (fyrir þá sem hafa gleymt, það er það skjöl á rússnesku). Höldum áfram að lið 2.

Skýgeymsla sem hluti af Veeam Backup innviði

Það er skrifað í smáatriðum um að setja upp skýjageymslu (aka hlutageymslu) hér (á ensku í bili). Í stuttu máli þarftu að gera eftirfarandi:

Í augsýn Backup Infrastructure veldu hnút í vinstri spjaldinu Afritageymslur og í efstu valmyndinni smelltu á hlutinn Bæta við geymslu.
Við veljum hvaða skýjageymslu við munum stilla:
Næst förum við í gegnum skref töframannsins (til dæmis mun ég íhuga Amazon S3)

Ath: Class verslanir studdar Standard и Sjaldgæfur aðgangur.

Fyrst skaltu slá inn nafn og stutta lýsingu á nýju geymslunni okkar.
Síðan tilgreinum við reikning til að fá aðgang að Amazon S3 - veldu núverandi af listanum eða smelltu Bæta við og kynna nýja. Af listanum yfir svæði þar sem gagnaver eru staðsett Gagnaver svæði veldu viðkomandi svæði.

Ábending: Til að tilgreina reikningana sem notaðir eru þegar unnið er með skýjahluti, a Skýjaskilríkisstjóri.
Ef þú þarft að stjórna netumferð í gegnum gátt geturðu valið valkostinn Notaðu gáttarþjón og tilgreindu þá gátt sem þú vilt.
Við tilgreinum stillingar nýju geymslunnar: viðkomandi fötu, möppuna þar sem öryggisafritin okkar verða geymd, takmörkun á heildarmagni pláss (valfrjálst) og geymsluflokkur (valfrjálst).

Mikilvægt! Aðeins er hægt að tengja eina möppu við eina hlutgeymslu! Undir engum kringumstæðum ættir þú að stilla nokkrar slíkar geymslur sem líta á sömu möppuna.
Í síðasta skrefi skaltu athuga allar stillingar og smella Ljúka.

Uppsetning upphleðslu afrita í skýjageymslu

Nú stillum við SOBR geymsluna í samræmi við það:

Í augsýn Backup Infrastructure veldu hnút í vinstri spjaldinu Afritageymslur og í efstu valmyndinni smelltu á hlutinn Bæta við scal-out geymslu.
Á meistarastigi Árangursstig Við tilgreinum umfang þess og segjum hvernig eigi að geyma afrit í þeim:
Á ferðinni Stærðarþrep:
- veldu valkost Stækkaðu getu afritunargeymslu með hlutgeymslu (stækkaðu geymslurýmið með því að nota hlutageymslu) og tilgreinið hvaða skýhlutageymslu á að nota. Þú getur valið af listanum eða byrjað sköpunarhjálpina með því að smella Bæta við.
- við segjum þér hvaða daga og klukkustundir þú getur hlaðið upp í skýið - til að gera þetta, ýttu á hnappinn Gluggi (niðurhalsgluggi).
- við setjum upp geymslustefnu - við tilgreinum eftir hversu marga daga geymslu í SOBR geymslunni verða gögnin „second fresh“ og hægt er að flytja þau yfir í skýið - í okkar dæmi eru það 15 dagar.
- þú getur virkjað dulkóðun gagna þegar þú hleður upp í skýið - til að gera þetta skaltu velja valkostinn Dulkóða gögn sem hlaðið er upp í hlutgeymslu og tilgreina hvaða lykilorð eru geymd í Persónuskilríki, verður að nota. Dulkóðun er framkvæmd með AES 256-bita.

Sjálfgefið er að gögnum er safnað úr umfangi og flutt í hlutageymslu með því að nota sérstaka verktegund - SOBR Offload starf. Það keyrir í bakgrunni og er nefnt eftir SOBR geymslunni með viðskeytinu Afhleðsla (t.d. Amazon Offload) og framkvæmir eftirfarandi aðgerðir á 4 klukkustunda fresti:

Athugar hvort varakeðjur sem geymdar eru í umfangi uppfylli skilyrði fyrir flutning í hlutgeymslu.
Safnar staðfestum keðjum og sendir þær blokk fyrir blokk í hlutgeymslu.
Skráir niðurstöður lotunnar í gagnagrunninum svo að stjórnandi geti skoðað þær ef þörf krefur.

Skýringarmyndin fyrir gagnaflutning og geymsluuppbyggingu í skýinu er sýnd á myndinni hér að neðan:

Mikilvægt! Til að búa til slíkt fjölþrepa geymslukerfi þarftu að minnsta kosti útgáfuleyfi Enterprise.

Afrit vistuð í skýinu er auðvitað hægt að nota til að endurheimta beint frá geymslustaðnum. Þar að auki geturðu einnig hlaðið þeim niður úr skýinu til jarðar og endurheimt þau með því að nota jafnvel ókeypis Veeam Backup Community Edition.

Nýtt í að vinna með skýjainnviði

Til að vinna með Amazon

Endurheimt úr afritum beint í AWS - stutt fyrir VMs með Windows eða Linux gestastýrikerfi, sem og fyrir líkamlegar vélar. Allt þetta er hægt að endurheimta á sýndarvélar í AWS EC2 VMþ.m.t. Amazon ríkisstjórnarský и Amazon Kína.
Innbyggð UEFI2BIOS umbreyting virkar.

Til að vinna með Microsoft Azure

Bætti við stuðningi við Azure Government Cloud og Azure CSP áskrift.
Það er hægt að velja netöryggishóp þegar endurheimt er í Azure IaaS VM.
Þegar þú skráir þig inn í skýið með Azure reikningi geturðu nú tilgreint Azure Active Directory notanda.

Nýtt í stuðningi við forrit

Stuðningur við að keyra forrit á vSphere sýndarvélum hefur verið innleidd Kerberos auðkenning. Þetta gerir þér kleift að slökkva á NTLM í netstillingum gestastýrikerfisins til að koma í veg fyrir árásir með kjötkássaflutningi, sem er mjög mikilvægt fyrir innviði með minna en mikla stjórn.
Afritunareining færsluskrár SQL и Oracle notar nú drif sem ekki er kerfisbundið sem aðstoðarstaðsetningu þegar afritað er annálum С, þar sem það er oft ekki nóg pláss, og hljóðstyrkur með hámarks lausu plássi. Á Linux VM verður skráin notuð / var / tmp eða / tmp, einnig eftir lausu plássi.
Þegar þú tekur öryggisafrit af annálum Oracle endurgera logs þeir verða greindir til að vista tryggða endurheimtarpunkta Ábyrgðir endurheimtarpunktar (eru hluti af innbyggða eiginleikanum Oracle Flashback).
Bætt við stuðningi Oracle Data Guard.

Bætt öryggisafrit

Hámarksstærð disks og öryggisafrita hefur aukist um meira en 10 sinnum: með blokkastærð upp á 1 MB fyrir .VBK skrá getur hámarksstærð disks í öryggisafriti nú verið 120 TB og hámarksstærð alls öryggisafritsins skráin er 1 PB. (Staðfest með því að prófa 100 TB fyrir bæði gildin.)
Fyrir afrit án dulkóðunar minnkar magn lýsigagna um 10 MB.
Frammistaða frumstillingar og frágangsferla öryggisafritunar hefur verið fínstillt; þar af leiðandi verða afrit af litlum VM næstum tvöfalt hraðari.
Einingin sem ber ábyrgð á birtingu á innihaldi VM myndarinnar hefur verið endurhönnuð, sem hefur hraðað bata verulega á skráarstigi og á hlutstigi.
Valdar netstillingar munu nú gilda um WAN hraða.

Nýtt í bata

Nýi VM endurheimtarvalkosturinn er algjörlega kallaður Sviðsett endurheimta - smám saman endurreisn. Í þessum ham er VM endurheimt úr nauðsynlegum öryggisafriti fyrst í sandkassanum (sem nú er kallað DataLab), en á gestastýrikerfinu geturðu keyrt þitt eigið forskrift til að gera breytingar á innihaldi gagnagrunnsins, stýrikerfisstillingum eða forritum. VM-vélarnar með þeim breytingum sem þegar hafa verið gerðar geta síðan verið fluttar yfir á framleiðsluinnviðina. Þetta getur verið gagnlegt, til dæmis til að setja upp nauðsynleg forrit fyrirfram, virkja eða slökkva á stillingum, eyða persónulegum gögnum o.s.frv.

Þú getur lesið meira hér (á ensku).

Ath: Lágmarks leyfi krafist Enterprise.

Það var líka tækifæri Örugg endurheimt — öruggur bati (virkar fyrir næstum allar tegundir bata). Nú, áður en endurheimtarferlið er hafið, geturðu athugað skrár VM gestakerfisins (beint í öryggisafritinu) fyrir vírusa, Tróverji o.s.frv. — í þessu skyni eru VM diskarnir settir á tengiþjóninn sem tengist geymslunni og skönnunarferlið er ræst með því að nota vírusvörnina sem er uppsett á þessum festingarþjóni. (Það er ekki nauðsynlegt að mount serverinn og VM sjálfur hafi sama vírusvörn.)

Microsoft Windows Defender, Symantec Protection Engine og ESET NOD32 eru studd strax; Þú getur tilgreint annan vírusvörn ef hann styður aðgerð í gegnum skipanalínuna.

Þú getur lesið meira hér (á ensku).

Hvað er nýtt með Microsoft Hyper-V

Þú getur nú bætt Hyper-V VM hópum við öryggisafrit og afritunarstörf.
Tafarlaus endurheimt á Hyper-V VMs úr afritum sem búin eru til með Veeam Agent, styður Windows 10 Hyper-V sem miða hypervisor.

Hvað er nýtt með VMware vSphere

Afköst vPower NFS skrifa skyndiminni hafa verið bætt nokkrum sinnum fyrir skilvirkari tafarlausa VM bata og bjartsýni SSD notkun.
vPower NFS virkar nú á skilvirkari hátt með SOBR geymslunni, sem gerir þér kleift að vinna úr fleiri sýndarvélum samhliða.
VPower NFS þjónninn hefur nú möguleika á að heimila hýsingaraðila eftir IP tölu (sjálfgefið er aðgangur veittur ESXi hýsilinn sem veitir vPower NFS gagnageymsluna). Til að slökkva á þessum eiginleika í mount server registry þarftu að fara á HKEY_LOCAL_MACHINE
HUGBÚNAÐUR WOW6432NodeVeeamVeeam NFS og búa til lykil undir því vPowerNFSDisableIPAuth
Þú getur nú stillt SureBackup starfið til að nota vPower NFS skyndiminni (auk þess að beina breytingaskrifum í vSphere gagnageymsluna). Þetta leysir vandamálið við að nota SureBackup fyrir VMs með diskum stærri en 2 TB í þeim tilvikum þar sem eina geymslukerfið fyrir vSphere er VMware VSAN.
Stuðningur við Paravirtual SCSI stýringar með meira en 16 áföstum diskum hefur verið innleiddur.
Quick Migration flytur nú sjálfkrafa vSphere merki; þessi merki eru einnig varðveitt við tafarlausa VM bata.

Umbætur á Linux VM stuðningi

Fyrir reikninga sem þarf að hækka til rót, nú er engin þörf á að bæta við valkostinum NOPASSWD:ALL fyrir sudoers.
Bætt við stuðningi við virkan valmöguleika !þörf í sudoers (þetta er sjálfgefin stilling, til dæmis fyrir CentOS).
Þegar þú skráir Linux netþjón geturðu nú skipt með skipuninni su, ef skipunin sudo ófáanlegur.
SSH fingrafarastaðfesting á nú við um allar Linux netþjónatengingar til að verjast MITM árásum.
Bættur áreiðanleiki PKI auðkenningar reikniritsins.

Ný viðbætur

Veeam viðbót fyrir SAP HANA — hjálpar til við að nota BACKINT viðmótið fyrir öryggisafrit og endurheimt HANA gagnagrunna til/frá Veeam geymslunni. Stuðningur við HCI SAP HANA hefur verið innleiddur. Lausnin er vottuð af SAP.

Veeam viðbót fyrir Oracle RMAN - gerir þér kleift að nota RMAN framkvæmdastjóri fyrir öryggisafrit og endurheimt Oracle gagnagrunna til/frá Veeam geymslunni. (Þetta krefst þess ekki að skipta um núverandi innbyggða OCI-byggða samþættingu.)

Viðbótarupplýsingar

Stuðningur við tilraunablokkun fyrir afritaðar skrár á Windows Server 2019 ReFS. Til að virkja þennan eiginleika þarftu að finna lykilinn í Veeam öryggisafritamiðlaraskránni HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam öryggisafrit og afritun og skapa verðmæti ReFSDedupeBlockClone (DWORD).
Uppsetningin inniheldur nú Microsoft SQL Server 2016 SP1.
Til að vinna með RESTful API hefur JSON stuðningur verið innleiddur.

Hvað annað á að lesa og horfa á

Yfirlit yfir lausnir (á rússnesku)
Samanburður á útgáfum (á rússnesku)
Notendahandbók (enska) fyrir VMware и Há-V

Aðeins skráðir notendur geta tekið þátt í könnuninni. Skráðu þig inn, takk.

Hvaða af nýju vörunum hefur þú áhuga á að læra meira um fyrst?

Afkastagetu til að geyma afrit
Að vinna með Amazon skýjainnviðum
Ný viðbætur til að taka öryggisafrit af SAP HANA og Oracle gagnagrunnum
Nýir batavalkostir Stage Restore, Secure Restore
Nýir Veeam ONE eiginleikar
Annað (ég mun skrifa í athugasemdir)

20 notendur kusu. 8 notendur sátu hjá.

Heimild: www.habr.com

Veeam Backup & Replication 9.5 Update 4 yfirlit