Alla fine di gennaio è stato rilasciato l'aggiornamento 4 per Veeam Availability Suite 9.5, ricco di funzionalità come un'altra major release a tutti gli effetti. Oggi parlerò brevemente delle principali innovazioni implementate in Veeam Backup & Replication, e prometto di scrivere di Veeam ONE nel prossimo futuro. In questa recensione vedremo:

versioni di sistemi e applicazioni che la soluzione ora supporta
lavorare con infrastrutture cloud
miglioramenti del backup
miglioramenti nel recupero
novità nel supporto vSphere e Hyper-V

Impareremo anche miglioramenti nel lavorare con macchine virtuali che eseguono Linux, nuovi plugin e altre funzionalità.

Quindi, benvenuto a cat.

Supporta Windows Server 2019, Hyper-V 2019, le applicazioni e le piattaforme più recenti

Microsoft Windows Server 2019 supportato come:

sistema operativo guest per macchine virtuali protette
server per l'installazione di Veeam Backup & Replication e dei suoi componenti remoti
macchina di cui è possibile eseguire il backup utilizzando Veeam Agent for Microsoft Windows

È previsto un supporto simile Aggiornamento di Microsoft Windows 10 ottobre 2018.

Nuova versione dell'hypervisor supportata Microsoft Windows Server Hyper-V 2019, incluso il supporto per le macchine virtuali con versione hardware virtuale 9.0.

Per sistemi e applicazioni comuni Microsoft Active Directory 2019, scambio 2019 и SharePoint 2019 Il backup è supportato tenendo conto del funzionamento dell'applicazione (elaborazione application-aware) e del ripristino degli oggetti dell'applicazione utilizzando gli strumenti di Veeam Explorer.

È stato implementato il supporto per le macchine virtuali che eseguono il sistema operativo guest Windows Database Oracle 18c — tenendo conto anche del funzionamento dell'applicazione, compreso il backup dei registri e la possibilità di ripristinare un punto selezionato.

Inoltre, ora sono supportati VMware vSphere 6.7 U1 ESXi, vCenter Server e vCenter Server Appliance (VCSA), nonché VMware vCloud Director 9.5.

Opzioni di archiviazione di backup flessibili con il livello di capacità

Livello di capacità è un nuovo approccio all'archiviazione dei backup in un repository di backup scalabile (SOBR) con la possibilità di caricare automaticamente i dati nell'archivio cloud.

Con l'aiuto del tier di capacità e delle policy di storage, è possibile organizzare un efficace sistema di storage multilivello, in cui "a condizioni di mercato" (ovvero in uno storage sufficientemente operativo) saranno disponibili nuovi backup in caso di pronto ripristino. Dopo la scadenza del periodo impostato, passeranno alla categoria "seconda freschezza" e andranno automaticamente in un sito remoto, in questo caso nel cloud.

Il livello di capacità richiede:

uno o più repository SOBR contenenti 1 o più estensioni del repository
un repository cloud (il cosiddetto repository di storage degli oggetti)

Sono supportati la compatibilità con Cloud S3, Amazon S3, Microsoft Azure Blob Storage e IBM Cloud Object Storage.

Se prevedi di utilizzare questa funzionalità, dovrai:

Configurare i repository di backup da utilizzare come estensioni del repository SOBR.
Configura un repository cloud.
Configura un repository SOBR scalabile e aggiungivi le estensioni del repository.
Configura un'associazione del repository cloud a SOBR e imposta una policy per l'archiviazione dei dati e il caricamento nel cloud: questa sarà la configurazione del tuo livello di capacità.
Creare un'attività di backup che salverà i backup nel repository SOBR.

Con il punto 1 tutto è abbastanza ovvio (per chi se lo fosse dimenticato esiste la documentazione in russo). Passiamo al punto 2.

Il cloud storage come elemento dell'infrastruttura Veeam Backup

È scritto in dettaglio sulla configurazione di un repository cloud (noto anche come storage di oggetti) qui (in inglese per ora). In breve, devi fare quanto segue:

In vista Infrastruttura di backup seleziona un nodo nel pannello di sinistra Repository di backup e nel menu in alto fare clic sulla voce Aggiungi repository.
Scegliamo quale cloud storage configureremo:
Successivamente, seguiremo i passaggi della procedura guidata (ad esempio, prenderò in considerazione Amazon S3)

Nota: Negozi di classi supportati Standard и Accesso poco frequente.

Innanzitutto, inserisci il nome e una breve descrizione del nostro nuovo spazio di archiviazione.
Quindi specifichiamo un account per accedere ad Amazon S3: selezionane uno esistente dall'elenco o fai clic Aggiungi e introdurne uno nuovo. Dall'elenco delle regioni in cui si trovano i data center Regione del data center selezionare la regione desiderata.

Suggerimento: Per specificare gli account utilizzati quando si lavora con i componenti cloud, a Gestore credenziali cloud.
Se è necessario regolare il traffico Internet tramite un gateway, è possibile selezionare l'opzione Utilizza il server gateway e specificare il gateway desiderato.
Indichiamo le impostazioni del nuovo storage: il bucket desiderato, la cartella in cui verranno archiviati i nostri backup, il limite sulla quantità totale di spazio (opzionale) e la classe di archiviazione (opzionale).

Importante! Una cartella può essere associata a un solo oggetto di archiviazione! In nessun caso dovresti configurare più archivi di questo tipo che esaminano la stessa cartella.
Nel passaggio finale, controlla tutte le impostazioni e fai clic Fine.

Configurazione del caricamento dei backup nell'archivio cloud

Ora configuriamo il repository SOBR di conseguenza:

In vista Infrastruttura di backup seleziona un nodo nel pannello di sinistra Repository di backup e nel menu in alto fare clic sulla voce Aggiungi repository scalabile.
Al passo del maestro Livello di prestazioni Indichiamo le estensioni e diciamo come archiviare i backup al loro interno:
In movimento Livello di capacità:
- seleziona un'opzione Estendi la capacità del repository di backup scalabile con lo storage di oggetti (espandere la capacità del repository utilizzando l'object storage) e indicare quale cloud object storage utilizzare. È possibile selezionare dall'elenco o avviare la creazione guidata facendo clic Aggiungi.
- ti diciamo in quali giorni e orari puoi caricare sul cloud: per fare ciò, premi il pulsante Finestra (finestra di download).
- impostiamo una politica di archiviazione - indichiamo dopo quanti giorni di archiviazione nel repository SOBR i dati diventeranno "secondi freschi" e potranno essere trasferiti nel cloud - nel nostro esempio sono 15 giorni.
- puoi abilitare la crittografia dei dati durante il caricamento sul cloud: per fare ciò, seleziona l'opzione Crittografare i dati caricati nell'archivio oggetti e indicare in quale delle password è memorizzata Responsabile delle credenziali, deve essere usato. La crittografia viene eseguita utilizzando AES a 256 bit.

Per impostazione predefinita, i dati vengono raccolti dalle estensioni e trasferiti all'object storage utilizzando un tipo di lavoro speciale: SOBR Scarica lavoro. Funziona in background e prende il nome dal repository SOBR con il suffisso Scaricare (Per esempio, Amazon scaricato) ed effettua le seguenti operazioni ogni 4 ore:

Controlla se le catene di backup archiviate nelle estensioni soddisfano i criteri per il trasferimento nell'archivio oggetti.
Raccoglie catene convalidate e le invia blocco per blocco allo storage degli oggetti.
Registra i risultati della sua sessione nel database in modo che l'amministratore possa visualizzarli se necessario.

Il diagramma per il trasferimento dei dati e la struttura di archiviazione nel cloud è mostrato nella figura seguente:

Importante! Per creare un sistema di archiviazione multilivello di questo tipo, avrai bisogno di una licenza di edizione di almeno Impresa.

I backup salvati sul cloud, ovviamente, possono essere utilizzati per eseguire il ripristino direttamente dalla posizione di archiviazione. Inoltre, puoi anche scaricarli dal cloud a terra e ripristinarli utilizzando anche la Veeam Backup Community Edition gratuita.

Novità nel lavorare con le infrastrutture cloud

Per lavorare con Amazon

Ripristino dai backup direttamente su AWS: supportato per VM con sistema operativo guest Windows o Linux, nonché per macchine fisiche. Tutto questo può essere ripristinato sulle macchine virtuali in Macchina virtuale AWS EC2Compreso Cloud governativo di Amazon и Amazon Cina.
La conversione UEFI2BIOS integrata funziona.

Per lavorare con Microsoft Azure

Aggiunto il supporto per gli abbonamenti del cloud di Azure per enti pubblici e di Azure CSP.
È possibile selezionare un gruppo di sicurezza di rete durante il ripristino su una VM IaaS di Azure.
Quando accedi al cloud con un account Azure, ora puoi specificare un utente Azure Active Directory.

Novità nel supporto delle applicazioni

È stato implementato il supporto per l'esecuzione di applicazioni su macchine virtuali vSphere Autenticazione Kerberos. Ciò consentirà di disabilitare NTLM nelle impostazioni di rete del sistema operativo guest per prevenire attacchi tramite trasferimento hash, cosa molto importante per le infrastrutture con un livello di controllo non elevato.
Modulo di backup del registro delle transazioni SQL и Oracle ora utilizza un'unità non di sistema come posizione ausiliaria durante il backup dei registri С, dove spesso non c'è abbastanza spazio e il volume con il massimo spazio libero. Nella VM Linux verrà utilizzata la directory / Var / tmp o / Tmp, anche a seconda dello spazio disponibile.
Quando si esegue il backup dei registri Registri di ripetizione Oracle verranno analizzati al fine di salvare punti di ripristino garantiti Punti di ripristino garantiti (fanno parte della funzionalità integrata Flashback dell'Oracolo).
Aggiunto supporto Oracle DataGuard.

Backup migliorato

La dimensione massima supportata del disco e del file di backup è aumentata di oltre 10 volte: con una dimensione del blocco di 1 MB per un file .VBK, la dimensione massima del disco in un backup può ora essere 120 TB e la dimensione massima dell'intero backup il file è 1 PB. (Confermato testando 100 TB per entrambi i valori.)
Per i backup senza crittografia, la quantità di metadati viene ridotta di 10 MB.
Le prestazioni dei processi di inizializzazione e completamento del processo di backup sono state ottimizzate; di conseguenza, i backup di piccole macchine virtuali saranno quasi due volte più veloci.
Il modulo responsabile della pubblicazione del contenuto dell'immagine VM è stato riprogettato, il che ha notevolmente accelerato il ripristino a livello di file e a livello di oggetto.
Le impostazioni delle reti preferite ora verranno applicate agli acceleratori WAN.

Novità nel recupero

La nuova opzione di ripristino della VM è interamente chiamata Ripristino graduale - ripristino graduale. In questa modalità, la VM viene ripristinata dal backup richiesto prima nella sandbox (che ora si chiama DataLab), mentre sul sistema operativo guest è possibile eseguire il proprio script per apportare modifiche al contenuto del database, alle impostazioni del sistema operativo o alle applicazioni. Le VM con le modifiche già apportate potranno poi essere trasferite nell'infrastruttura di produzione. Ciò può essere utile, ad esempio, per installare in anticipo le applicazioni necessarie, abilitare o disabilitare le impostazioni, cancellare i dati personali, ecc.

Puoi leggere di più qui (in inglese).

Nota: Licenza minima richiesta Impresa.

C'era anche un'opportunità Ripristino sicuro — recupero sicuro (funziona per quasi tutti i tipi di recupero). Ora, prima di avviare il processo di ripristino, è possibile verificare la presenza di virus, trojan, ecc. nei file del sistema ospite della VM (direttamente nella copia di backup). — a questo scopo, i dischi della VM vengono montati sul server di montaggio associato al repository e la procedura di scansione viene avviata utilizzando l'antivirus installato su questo server di montaggio. (Non è necessario che il server di montaggio e la VM stessa abbiano lo stesso antivirus.)

Microsoft Windows Defender, Symantec Protection Engine e ESET NOD32 sono supportati immediatamente; Puoi specificare un altro antivirus se supporta il funzionamento tramite la riga di comando.

Puoi leggere di più qui (in inglese).

Novità di Microsoft Hyper-V

È ora possibile aggiungere gruppi di macchine virtuali Hyper-V ai processi di backup e replica.
Ripristino istantaneo su VM Hyper-V dai backup creati utilizzando Veeam Agent, supporta Windows 10 Hyper-V come hypervisor di destinazione.

Novità di VMware vSphere

Le prestazioni della cache di scrittura vPower NFS sono state migliorate più volte per un ripristino istantaneo delle VM più efficiente e un utilizzo SSD ottimizzato.
vPower NFS ora funziona in modo più efficiente con il repository SOBR, consentendoti di elaborare più macchine virtuali in parallelo.
Il server vPower NFS ora ha la possibilità di autorizzare gli host tramite indirizzo IP (per impostazione predefinita, l'accesso è concesso all'host ESXi che fornisce il datastore vPower NFS). Per disabilitare questa funzionalità nel registro del server di montaggio, è necessario andare su HKEY_LOCAL_MACHINE
SOFTWAREWOW6432NodeVeeamVeeam NFS e creare una chiave sotto di essa vPowerNFSDisableIPAuth
Ora puoi configurare il processo SureBackup per utilizzare la cache NFS vPower (oltre a reindirizzare la scrittura delle modifiche sul datastore vSphere). Ciò risolve il problema dell'utilizzo di SureBackup per VM con dischi di dimensioni superiori a 2 TB nei casi in cui l'unico sistema di storage per vSphere è VMware VSAN.
È stato implementato il supporto per i controller SCSI paravirtuali con più di 16 dischi collegati.
Quick Migration ora migra automaticamente i tag vSphere; questi tag vengono conservati anche durante il ripristino istantaneo della VM.

Miglioramenti nel supporto delle VM Linux

Per i conti a cui è necessario aumentare radice, ora non è necessario aggiungere l'opzione NOPASSWD:TUTTI per i sudoer.
Aggiunto supporto per l'opzione abilitata !richiesto in sudoers (questa è l'impostazione predefinita, ad esempio, per CentOS).
Quando registri un server Linux, ora puoi cambiare con il comando su, se il comando sudo non disponibile.
La verifica delle impronte digitali SSH ora si applica a tutte le connessioni ai server Linux per proteggersi dagli attacchi MITM.
Maggiore affidabilità dell'algoritmo di autenticazione PKI.

Nuovi plugin

Plug-in Veeam per SAP HANA — aiuta a utilizzare l'interfaccia BACKINT per il backup e il ripristino dei database HANA da/verso il repository Veeam. È stato implementato il supporto per HCI SAP HANA. La soluzione è certificata da SAP.

Plug-in Veeam per Oracle RMAN - ti consente di utilizzare Direttore della RMAN per il backup e il ripristino dei database Oracle da/verso il repository Veeam. (Ciò non richiede la sostituzione dell'integrazione nativa esistente basata su OCI.)

Altre caratteristiche

Supporto sperimentale della clonazione dei blocchi per file deduplicati su Windows Server 2019 ReFS. Per attivare questa funzionalità è necessario trovare la chiave nel registro del server di backup Veeam HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam Backup e replica e creare un valore ReFSDedupeBlockClone (DWORD).
La configurazione ora include Microsoft SQL Server 2016 SP1.
Per funzionare con l'API RESTful, è stato implementato il supporto JSON.

Cos'altro leggere e guardare

Panoramica della soluzione (in russo)
Confronto delle edizioni (in russo)
Manuale utente (inglese) per VMware и Hyper-V

Solo gli utenti registrati possono partecipare al sondaggio. AccediPer favore.

Di quale dei nuovi prodotti sarai interessato a saperne di più per primo?

Livello di capacità per l'archiviazione dei backup
Lavorare con le infrastrutture cloud di Amazon
Nuovi plugin per il backup dei database SAP HANA e Oracle
Nuove opzioni di ripristino Ripristino graduale, Ripristino sicuro
Nuove funzionalità Veeam ONE
Altro (scrivi nei commenti)

20 utenti hanno votato. 8 utenti si sono astenuti.

Fonte: habr.com

Panoramica di Veeam Backup & Replication 9.5 Update 4