Alla fine di gennaio è stato rilasciato l'aggiornamento Update 4 per Veeam Availability Suite 9.5, ricco di funzionalità come un vero major release. Oggi vi parlerò brevemente delle principali novità introdotte in Veeam Backup & Replication, mentre prometto di scrivere in futuro su Veeam ONE. In questa panoramica vedremo:

le versioni dei sistemi e delle applicazioni ora supportate dalla soluzione
il funzionamento con infrastrutture cloud
miglioramenti nel backup
miglioramenti nel ripristino
novità nel supporto di vSphere e Hyper-V

Scopriremo anche i miglioramenti nel lavoro con macchine virtuali gestite da Linux, nuovi plugin e altre funzionalità.

Quindi, benvenuti nel dettaglio.

Supporto per Windows Server 2019, Hyper-V 2019, le più recenti applicazioni e piattaforme

Microsoft Windows Server 2019 è supportato come:

sistema operativo guest per le macchine virtuali protette
server per l'installazione di Veeam Backup & Replication e dei suoi componenti remoti
macchina che può essere sottoposta a backup con Veeam Agent per Microsoft Windows

Un supporto simile è stato implementato anche per Microsoft Windows 10 Aggiornamento di ottobre 2018.

È supportata la nuova versione dell'iperparavirtualizzatore Microsoft Windows Server Hyper-V 2019, inclusa la supporto per VM con hardware virtuale versione 9.0.

Per i sistemi e le applicazioni più diffusi Microsoft Active Directory 2019, Exchange 2019 e SharePoint 2019 è supportato il backup con consapevolezza delle applicazioni (application-aware processing) e il ripristino degli oggetti delle applicazioni tramite gli strumenti Veeam Explorer.

Per le VM con sistema operativo guest Windows è stata implementata la supporto Oracle Database 18c anche tenendo conto del funzionamento dell'applicazione, compreso il backup dei log e la possibilità di ripristino a un punto specifico.

Inoltre, ora sono supportati VMware vSphere 6.7 U1 ESXi, vCenter Server e vCenter Server Appliance (VCSA), così come VMware vCloud Director 9.5.

Opzioni flessibili per il backup tramite Capacity Tier

Capacity Tier è un nuovo approccio al backup in un repository scalabile (scale-out backup repository, SOBR) con la possibilità di caricare automaticamente i dati nel cloud.

Con Capacity Tier e le politiche di archiviazione, è possibile organizzare un sistema di archiviazione multi-livello, in cui i backup freschi siano a portata di mano (ovvero in un'archiviazione sufficientemente rapida) per il ripristino immediato. Dopo il termine stabilito, passeranno allo stato di "seconda freschezza" e saranno automaticamente trasferiti in una posizione remota — in questo caso, nel cloud.

Per utilizzare il Capacity Tier sono necessari:

uno o più repository SOBR che contengono 1 o più repository extent
un repository cloud (noto come oggetto di archiviazione — object storage repository)

Sono supportati S3 Compatible, Amazon S3, Microsoft Azure Blob Storage, IBM Cloud Object Storage.

Se prevedi di utilizzare questa funzionalità, dovrai:

Configurare i repository di backup per utilizzarli come extent nel repository SOBR.
Configurare il repository cloud.
Configurare un repository SOBR scalabile e aggiungere i repository extent.
Collegare il repository cloud al SOBR e impostare la politica di archiviazione dei dati e del loro caricamento nel cloud: questa sarà la configurazione del tuo Capacity Tier.
Crea un'attività di backup che salverà i backup nel repository SOBR.

Con il punto 1 tutto è abbastanza chiaro (per chi se l'è dimenticato, c'è documentazione in lingua russa). Passiamo al punto 2.

Il cloud storage come elemento dell'infrastruttura Veeam Backup

La configurazione del repository cloud (aka storage di oggetti) è descritta in dettaglio qui (per ora in inglese). In breve, è necessario fare quanto segue:

Nella vista Backup Infrastructure selezioniamo nel pannello a sinistra il nodo Backup Repositories e nel menu in alto clicchiamo su Add Repository.
Selezioniamo quale cloud storage vogliamo configurare:
Procediamo seguendo i passaggi della procedura guidata (per esempio, esaminerò Amazon S3)

Nota: Sono supportati gli storage di classe Standard e Infrequent Access.

Per prima cosa, inseriamo il nome e una breve descrizione del nostro nuovo storage.
Poi indichiamo l'account per l'accesso ad Amazon S3: selezioniamo uno esistente dalla lista o clicchiamo Add e inseriamo un nuovo. Dall'elenco delle regioni di collocamento dei data center Data center region selezioniamo la regione desiderata.

Suggerimento: Per indicare gli account utilizzati nelle operazioni con i componenti cloud, è stato sviluppato Cloud Credentials Manager.
Se è necessario regolare il traffico internet tramite il gateway, è possibile scegliere l'opzione Utilizza il server gateway e specificare il gateway desiderato.
Specifichiamo le impostazioni del nuovo storage: bucket desiderato, cartella in cui verranno memorizzati i backup, limite sul volume totale di spazio (opzionale) e classe di archiviazione (opzionale).

Attenzione! A una singola cartella può essere associato solo un oggetto storage! Non configurare mai più di uno di questi storage che puntano alla stessa cartella.
Nell'ultimo passaggio controlliamo tutte le impostazioni e clicchiamo su Fine.

Configurazione del caricamento dei backup nello storage cloud

Ora configuriamo il repository SOBR di conseguenza:

Nella vista Backup Infrastructure selezioniamo nel pannello a sinistra il nodo Backup Repositories e nel menu in alto clicchiamo su Aggiungi repository Scale-out.
Nel passaggio della procedura guidata Livello di prestazioni specificiamo per esso gli extent e indichiamo come memorizzare i backup in essi:
Nel passaggio Capacity Tier:
- selezioniamo l'opzione Estendere la capacità del repository di backup scale-out con lo storage oggetti (espandere la capacità del repository utilizzando lo storage oggetti) e indichiamo quale cloud storage oggetti utilizzare. Puoi scegliere dalla lista o avviare la procedura guidata per la creazione, cliccando su Add.
- indichiamo in quali giorni e orari è possibile eseguire il caricamento nel cloud — per questo, premiamo il pulsante Finestra (finestra di caricamento).
- configuriamo la politica di archiviazione: specifichiamo dopo quanti giorni i dati nel repository SOBR diventeranno 'seconda freschezza' e potranno essere trasferiti nel cloud — nel nostro esempio, sono 15 giorni.
- è possibile abilitare la crittografia dei dati durante il caricamento nel cloud — per farlo, seleziona l'opzione Crittografa i dati caricati nell'archiviazione degli oggetti e indica quale delle password presenti in Gestione delle credenziali, deve essere utilizzata. La crittografia viene eseguita utilizzando AES a 256 bit.

Per impostazione predefinita, i dati vengono raccolti dagli extent e trasferiti nell'archiviazione degli oggetti tramite un tipo speciale di job — Job di scarico SOBR. Funziona in background, è nominato in base al nome del repository SOBR con il suffisso Scarico (ad esempio, Scarico Amazon) ed esegue le seguenti operazioni ogni 4 ore:

Controlla se le catene di backup memorizzate negli extent soddisfano i criteri per il trasferimento nell'archiviazione degli oggetti.
Raccoglie le catene verificate e le invia in blocchi all'archiviazione degli oggetti.
Registra i risultati della sessione nel database, in modo che l'amministratore possa consultarli se necessario.

Lo schema di trasferimento dei dati e la struttura della loro archiviazione nel cloud sono mostrati nell'immagine sottostante:

Attenzione! Per creare un sistema di storage a più livelli, è necessaria una licenza di edizione non inferiore a Enterprise.

I backup salvati nel cloud possono ovviamente essere utilizzati per il ripristino direttamente dal luogo di archiviazione. Inoltre, è possibile anche scaricarli dal cloud e ripristinarli tramite la versione gratuita Veeam Backup Community Edition.

Novità nella gestione delle infrastrutture cloud

Per lavorare con Amazon

Il ripristino dai backup direttamente in AWS è supportato per VM con sistema operativo Windows o Linux, così come per macchine fisiche. Tutto ciò può essere ripristinato in macchine virtuali in AWS EC2 VM, incluso Amazon Government Cloud e Amazon China.
È attivo un supporto per la conversione incorporata UEFI2BIOS.

Per lavorare con Microsoft Azure

È stata implementata la supporto per Azure Government Cloud e per le sottoscrizioni Azure CSP.
C'è la possibilità di scegliere un gruppo di network security group durante il ripristino in VM Azure IaaS.
Accedendo al cloud con un account Azure, ora è possibile specificare un utente di Azure Active Directory.

Novità nel supporto per le applicazioni

È stato realizzato il supporto per Kerberos authentication per le applicazioni su macchine virtuali vSphere. Kerberos authentication. Questo permetterà di disabilitare NTLM nelle impostazioni di rete del sistema operativo guest per prevenire attacchi che sfruttano la trasmissione dell'hash, particolarmente rilevante per le infrastrutture con un controllo non ottimale.
Modulo di backup dei registri delle transazioni SQL e Oracle ora utilizza come posizione ausiliaria per il backup dei registri un'unità non di sistema C, dove spesso manca spazio, e invece quella con il massimo spazio disponibile. Nelle VM Linux verrà utilizzata la directory /var/tmp o /tmp, a seconda dello spazio disponibile.
Durante il backup dei registri Oracle redo logs ne verrà effettuata l'analisi per mantenere i Guaranteed Restore Points Guaranteed Restore Points (parte della funzionalità integrata Oracle Flashback).
Aggiunto supporto per Oracle Data Guard.

Backup migliorato

La dimensione massima supportata per il disco e il file di backup è aumentata di oltre 10 volte: con una dimensione di blocco di 1 MB, la dimensione massima del disco nel backup può ora arrivare a 120 TB, mentre la dimensione massima dell'intero file di backup è di 1 PB. (Confermato con test di 100 TB per entrambi i valori.)
Per i backup senza crittografia, il volume dei metadati è ridotto di 10 MB.
Le prestazioni dei processi di inizializzazione e conclusione delle operazioni di backup sono state ottimizzate; di conseguenza, i backup delle piccole VM saranno quasi il doppio più veloci.
Il modulo responsabile della pubblicazione del contenuto dell'immagine della VM è stato ristrutturato, portando a un notevole acceleramento del ripristino a livello di file e oggetti.
Le impostazioni delle Reti Preferite ora si applicheranno anche agli acceleratori WAN.

Novità nel ripristino

La nuova funzionalità di ripristino completo della VM si chiama Staged Restore — ripristino su più fasi. In questa modalità, la VM viene ripristinata dall'apposito backup inizialmente in un "sandbox" (che ora si chiama DataLab), mentre sul sistema operativo guest è possibile avviare uno script per apportare modifiche al contenuto del database, alle impostazioni del sistema operativo o delle applicazioni. La VM con le modifiche già apportate può poi essere trasferita nell'infrastruttura produttiva. Questo può essere utile, ad esempio, per installare in anticipo le applicazioni necessarie, attivare o disattivare impostazioni, eliminare dati personali, e così via.

Ulteriori dettagli possono essere letti qui (in lingua inglese).

Nota: È richiesta una licenza non inferiore a Enterprise.

È ora possibile Ripristino sicuro — ripristino sicuro (funziona per quasi tutte le varietà di ripristino). Ora è possibile controllare i file del sistema operativo guest della VM (direttamente nel backup) per la presenza di virus, trojan e simili prima di avviare il processo di ripristino — per fare ciò, i dischi della VM vengono montati su un server di mount associato al repository e viene avviata una procedura di scansione utilizzando l'antivirus installato su quel server di mount. (Non è necessario che lo stesso antivirus sia presente sia sul server di mount che sulla VM.)

Supportati “out of the box” Microsoft Windows Defender, Symantec Protection Engine ed ESET NOD32; è possibile specificare anche un altro antivirus, se supporta operazioni tramite riga di comando.

Ulteriori dettagli possono essere letti qui (in lingua inglese).

Novità nel lavoro con Microsoft Hyper-V

Ora è possibile aggiungere gruppi di VM Hyper-V nei task di backup e replica.
Il ripristino istantaneo in Hyper-V VM da backup creati con Veeam Agent supporta Windows 10 Hyper-V come hypervisor di destinazione.

Novità nel lavoro con VMware vSphere

Le prestazioni di caching delle scritture su vPower NFS sono state notevolmente potenziate, consentendo un ripristino istantaneo più efficace delle VM e un'ottimizzazione dell'uso degli SSD.
vPower NFS ora lavora in modo più efficiente con il repository SOBR, permettendo di gestire un numero maggiore di macchine virtuali in parallelo.
Il server vPower NFS ha una nuova opzione per l'autenticazione degli host tramite indirizzo IP (di default, l'accesso è consentito all'host ESXi che fornisce il datastore vPower NFS). Per disattivare questa funzione, nel registro del server mount è necessario navigare a HKEY_LOCAL_MACHINE
SOFTWAREWOW6432NodeVeeamVeeam NFS e creare una sottochiave chiamata vPowerNFSDisableIPAuth
Ora è possibile configurare un'attività SureBackup per utilizzare la cache vPower NFS (in aggiunta all'inoltro delle scritture delle modifiche sul datastore vSphere). Questo risolve il problema dell'uso di SureBackup per VM con dischi superiori a 2 TB quando l'unico storage è VMware VSAN.
È stata implementata la supporto per i controller Paravirtual SCSI con più di 16 dischi collegati.
Quick Migration ora trasferisce automaticamente anche i tag vSphere; questi tag vengono mantenuti durante il ripristino istantaneo delle VM.

Miglioramenti nel supporto per le VM Linux

Per gli account che necessitano di essere elevati a root, ora non è necessario aggiungere l'opzione NOPASSWD:ALL per gli sudoers.
Aggiunta la supporto per l'opzione attivata !requiretty negli sudoers (questa è l'impostazione predefinita, ad esempio, per CentOS).
Durante la registrazione del server Linux ora è possibile eseguire il cambio con il comando su, se il comando sudo non è disponibile.
Il controllo dell'impronta SSH (fingerprint) ora si applica a tutte le connessioni del server Linux — per proteggere contro attacchi tipo MITM.
Migliorata l'affidabilità dell'algoritmo di autenticazione PKI.

Nuovi plugin

Veeam Plug-in per SAP HANA — aiuta a utilizzare l'interfaccia BACKINT per backup e ripristino dei database HANA in/da repository Veeam. Implementato il supporto per HCI SAP HANA. La soluzione è certificata da SAP.

Veeam Plug-in per Oracle RMAN — consente di utilizzare RMAN manager per backup e ripristino dei database Oracle in/da repository Veeam. (Non è necessario sostituire l'attuale integrazione basata su OCI.)

Funzionalità aggiuntive

Supporto sperimentale per la clonazione dei blocchi per file deduplicati su Windows Server 2019 ReFS. Per attivare questa funzione nel registro del server Veeam backup, è necessario trovare la chiave HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam Backup and Replication e creare il valore ReFSDedupeBlockClone (DWORD).
Il set-up include ora Microsoft SQL Server 2016 SP1.
È stata implementata la supporto per JSON per lavorare con l'API RESTful.