בסוף ינואר, עדכון 4 שוחרר עבור Veeam Availability Suite 9.5, מלא בתכונות כמו עוד מהדורה מרכזית מלאה. היום אדבר בקצרה על החידושים העיקריים שהוטמעו ב- Veeam Backup & Replication, ואני מבטיח לכתוב על Veeam ONE בעתיד הקרוב. בסקירה זו נסתכל על:

• גרסאות של מערכות ויישומים שהפתרון תומך בהם כעת
• עבודה עם תשתיות ענן
• שיפורי גיבוי
• שיפורים בהחלמה
• חדש בתמיכה ב-vSphere ו-Hyper-V

נלמד גם על שיפורים בעבודה עם מכונות וירטואליות המרצות לינוקס, תוספים חדשים ותכונות אחרות.

אז, ברוך הבא לחתול.

תומך ב-Windows Server 2019, Hyper-V 2019, היישומים והפלטפורמות העדכניות ביותר

Microsoft Windows Server 2019 נתמך כ:

• מערכת הפעלה אורחת עבור מכונות וירטואליות מוגנות
• שרת להתקנת Veeam Backup & Replication והרכיבים המרוחקים שלו
• מכונה שניתן לגבות באמצעות Veeam Agent עבור Microsoft Windows

תמיכה דומה מסופקת עדכון Microsoft Windows 10 אוקטובר 2018.

גרסה חדשה של hypervisor נתמכת Microsoft Windows Server Hyper-V 2019, כולל תמיכה ב-VMs עם חומרה וירטואלית גרסה 9.0.

עבור מערכות ויישומים פופולריים Microsoft Active Directory 2019, המרת 2019 и SharePoint 2019 הגיבוי נתמך תוך התחשבות בפעולת היישום (עיבוד מודע ליישום) ושיחזור של אובייקטי יישום באמצעות כלי Veeam Explorer.

תמיכה יושמה עבור מחשבי VM המריצים מערכת הפעלה אורחת של Windows Oracle Database 18c — גם תוך התחשבות בתפעול האפליקציה, כולל גיבוי של יומנים ויכולת שחזור לנקודה נבחרת.

בנוסף, VMware vSphere 6.7 U1 ESXi, vCenter Server ו-vCenter Server Appliance (VCSA), כמו גם VMware vCloud Director 9.5 נתמכים כעת.

אפשרויות אחסון גמישות לגיבוי עם Capacity Tier

דרגת קיבולת היא גישה חדשה לאחסון גיבויים במאגר גיבויים מוגדל (SOBR) עם יכולת העלאה אוטומטית של נתונים לאחסון בענן.

בעזרת Capacity Tier ומדיניות אחסון, ניתן לארגן מערכת אחסון רב-שכבתית יעילה, שבה "במרחק זרוע" (כלומר, באחסון תפעולי מספיק) יהיו גיבויים טריים במקרה של התאוששות מהירה. לאחר תום התקופה שנקבעה, הם יעברו לקטגוריה של "רעננות שנייה" ויעברו אוטומטית לאתר מרוחק - במקרה זה, לענן.

דרגת הקיבולת דורשת:

1. מאגר SOBR אחד או יותר המכילים היקף מאגר אחד או יותר
2. מאגר ענן אחד (מה שנקרא מאגר אחסון אובייקטים)

תמיכה ב-Cloud S3 Compatible, Amazon S3, Microsoft Azure Blob Storage, IBM Cloud Object Storage.

אם אתה מתכנן להשתמש בפונקציונליות זו, תצטרך:

1. הגדר מאגרי גיבוי לשימוש כהיקף מאגר SOBR.
2. הגדר מאגר ענן.
3. הגדר מאגר SOBR ניתן להרחבה והוסף לו היקפי מאגר.
4. הגדר מאגר ענן מחייב ל-SOBR וקבע מדיניות לאחסון נתונים והעלאתם לענן - זו תהיה התצורה של ה-Capacity Tier שלך.
5. צור משימת גיבוי שתשמור גיבויים למאגר SOBR.

עם נקודה 1, הכל די ברור (למי ששכח, יש תיעוד ברוסית). נעבור לנקודה 2.

אחסון בענן כמרכיב של תשתית הגיבוי של Veeam

זה כתוב בפירוט על הקמת מאגר ענן (המכונה אחסון אובייקטים) כאן (בינתיים באנגלית). בקיצור, אתה צריך לעשות את הדברים הבאים:

1. בנוף תשתית גיבוי בחר צומת בחלונית השמאלית מאגרי גיבוי ובתפריט העליון לחץ על הפריט הוסף מאגר.
2. אנו בוחרים איזה אחסון ענן נגדיר:

   
   

3. לאחר מכן, נעבור על השלבים של האשף (לדוגמה, אשקול את Amazon S3)

הערה: חנויות כיתה נתמכות תֶקֶן и גישה נדירה.

1. ראשית, הזן את השם והתיאור הקצר של האחסון החדש שלנו.
2. לאחר מכן אנו מציינים חשבון לגישה לאמזון S3 - בחר חשבון קיים מהרשימה או לחץ להוסיף ולהציג אחד חדש. מרשימת האזורים שבהם ממוקמים מרכזי נתונים אזור מרכז הנתונים בחר את האזור הרצוי.

   
   
   רֶמֶז: כדי לציין את החשבונות המשמשים בעת עבודה עם רכיבי ענן, א מנהל אישורי ענן.

   
   

3. אם אתה צריך לווסת את תעבורת האינטרנט דרך שער, אתה יכול לבחור באפשרות השתמש בשרת שער וציין את השער הרצוי.
4. אנו מציינים את הגדרות האחסון החדש: הדלי הרצוי, התיקיה שבה יאוחסנו הגיבויים שלנו, מגבלה על כמות השטח הכוללת (אופציונלי) ומחלקת האחסון (אופציונלית).

   
   
   חשוב! ניתן לשייך תיקיה אחת לאחסון אובייקט אחד בלבד! בשום פנים ואופן אין להגדיר מספר אחסון שכזה שיסתכל על אותה תיקייה.

5. בשלב האחרון, בדוק את כל ההגדרות ולחץ סיום.

הגדרת העלאת גיבויים לאחסון בענן

כעת אנו מגדירים את מאגר SOBR בהתאם:

1. בנוף תשתית גיבוי בחר צומת בחלונית השמאלית מאגרי גיבוי ובתפריט העליון לחץ על הפריט הוסף מאגר scale-out.
2. במדרגת המאסטר דרגת ביצועים אנו מציינים היקפים עבורו ומספרים כיצד לאחסן בהם גיבויים:

   
   

3. בתנועה דרגת קיבולת:
   • בחר אפשרות הרחב את קיבולת מאגר הגיבוי עם אחסון אובייקטים (להרחיב את קיבולת המאגר על ידי שימוש באחסון אובייקטים) ולציין באיזה אחסון אובייקטים בענן להשתמש. אתה יכול לבחור מהרשימה או להתחיל את אשף היצירה על ידי לחיצה להוסיף.
   • אנו אומרים לך אילו ימים ושעות אתה יכול להעלות לענן - כדי לעשות זאת, לחץ על הכפתור חלון (חלון הורדה).
   • הגדרנו מדיניות אחסון - אנו מציינים לאחר כמה ימי אחסון במאגר ה-SOBR הנתונים יהפכו ל"טריים שניים" וניתן להעבירם לענן - בדוגמה שלנו זה 15 ימים.
   • אתה יכול לאפשר הצפנת נתונים בעת העלאה לענן - לשם כך, בחר באפשרות הצפין נתונים שהועלו לאחסון אובייקטים וציינו באיזו מהסיסמאות המאוחסנות מנהל אישורים, חייב להשתמש. ההצפנה מתבצעת באמצעות AES 256-bit.

     

כברירת מחדל, הנתונים נאספים מהיקף ומועברים לאחסון אובייקטים באמצעות סוג עבודה מיוחד - עבודת SOBR הורדה. הוא פועל ברקע ונקרא על שם מאגר SOBR עם הסיומת להוריד (דוגמא: Offload של אמזון) ומבצע את הפעולות הבאות כל 4 שעות:

1. בודק האם שרשראות גיבוי המאוחסנות בהיקפים עומדות בקריטריונים להעברה לאחסון אובייקטים.
2. אוסף שרשראות מאומתות ושולח אותן בלוק אחר בלוק לאחסון אובייקטים.
3. מתעד את תוצאות הפגישה שלו במסד הנתונים כך שמנהל המערכת יוכל לצפות בהן במידת הצורך.

התרשים עבור מבנה העברת נתונים ואחסון בענן מוצג באיור שלהלן:

חשוב! כדי ליצור מערכת אחסון מרובת רמות כזו, תזדקק לרישיון מהדורה של לפחות מִפְעָל.

גיבויים שנשמרו בענן, כמובן, יכולים לשמש לשחזור ישירות ממיקום האחסון. יתר על כן, אתה יכול גם להוריד אותם מהענן לקרקע ולשחזר אותם אפילו באמצעות מהדורת הקהילה החינמית של Veeam Backup.

חדש בעבודה עם תשתיות ענן

לעבוד עם אמזון

• שחזור מגיבויים ישירות ל-AWS - נתמך עבור מחשבי VM עם מערכת הפעלה אורחת של Windows או Linux, כמו גם עבור מכונות פיזיות. כל זה ניתן לשחזר למכונות וירטואליות ב AWS EC2 VMלְרַבּוֹת ענן ממשלתי של אמזון и אמזון סין.
• המרת UEFI2BIOS מובנית עובדת.

לעבוד עם Microsoft Azure

• נוספה תמיכה עבור מנויי Azure Government Cloud ו-Azure CSP.
• ניתן לבחור קבוצת אבטחת רשת בעת שחזור ל- Azure IaaS VM.
• בעת כניסה לענן עם חשבון Azure, כעת תוכל לציין משתמש Azure Active Directory.

חדש בתמיכה ביישומים

• הוטמעה תמיכה בהפעלת יישומים במכונות וירטואליות vSphere אימות Kerberos. זה יאפשר לך להשבית את NTLM בהגדרות הרשת של מערכת ההפעלה האורחת כדי למנוע התקפות באמצעות העברת hash, דבר שחשוב מאוד לתשתיות בעלות רמת שליטה פחותה מהגבוהה.
• מודול גיבוי יומן עסקאות SQL и אורקל משתמש כעת בכונן שאינו מערכתי כמיקום עזר בעת גיבוי יומנים С, שבו לעתים קרובות אין מספיק מקום, ואת עוצמת הקול עם שטח פנוי מקסימלי. ב-Linux VM ישמש הספרייה / var / tmp או / Tmp, גם בהתאם למקום הפנוי.
• בעת גיבוי יומנים יומני מחדש של אורקל הם ינותחו על מנת לשמור נקודות התאוששות מובטחות נקודות שחזור מובטחות (מהווים חלק מהתכונה המובנית אורקל פלאשבק).
• נוספה תמיכה אורקל דאטה גארד.

גיבוי משופר

• גודל הדיסק המרבי הנתמך וקובץ הגיבוי גדל ביותר מפי 10: עם גודל בלוק של 1 MB עבור קובץ .VBK, גודל הדיסק המרבי בגיבוי יכול כעת להיות 120 TB, והגודל המרבי של הגיבוי כולו הקובץ הוא 1 PB. (אושר על ידי בדיקת 100 TB עבור שני הערכים.)
• עבור גיבויים ללא הצפנה, כמות המטא-נתונים מופחתת ב-10 MB.
• הביצועים של תהליכי האתחול וההשלמה של עבודת הגיבוי עברו אופטימיזציה; כתוצאה מכך, גיבויים של מחשבי VM קטנים יהיו מהירים כמעט פי שניים.
• המודול האחראי על פרסום התוכן של תמונת ה-VM עוצב מחדש, מה שהאיץ משמעותית את השחזור ברמת הקובץ וברמת האובייקט.
• הגדרות רשתות מועדפות יחולו כעת על מאיצי WAN.

חדש בהחלמה

אפשרות השחזור החדשה של VM נקראת לחלוטין שחזור מבוים - שיקום הדרגתי. במצב זה, ה-VM משוחזר מהגיבוי הנדרש תחילה בארגז החול (שנקרא כעת DataLab), בעוד שבמערכת ההפעלה האורחת תוכלו להריץ סקריפט משלכם כדי לבצע שינויים בתוכן מסד הנתונים, הגדרות מערכת ההפעלה או אפליקציות. לאחר מכן ניתן להעביר את ה-VMs עם השינויים שכבר בוצעו לתשתית הייצור. זה יכול להיות שימושי, למשל, כדי להתקין את היישומים הדרושים מבעוד מועד, להפעיל או להשבית הגדרות, למחוק נתונים אישיים וכו'.

אתה יכול לקרוא עוד כאן (באנגלית).

הערה: נדרש רישיון מינימום מִפְעָל.

הייתה גם הזדמנות שחזור מאובטח - התאוששות בטוחה (עובד כמעט לכל סוגי ההתאוששות). כעת, לפני שתתחיל בתהליך השחזור, תוכל לבדוק את הקבצים של מערכת האורח של ה-VM (ישירות בעותק הגיבוי) לאיתור וירוסים, סוסים טרויאניים וכו'. - למטרה זו, הדיסקים ה-VM מותקנים לשרת הטעינה המשויך למאגר, והליך הסריקה מופעל באמצעות האנטי וירוס המותקן בשרת הטעינה הזה. (אין צורך שלשרת ה-mount ול-VM עצמו יהיה אותו אנטי וירוס.)

Microsoft Windows Defender, Symantec Protection Engine ו-ESET NOD32 נתמכים מהקופסה; אתה יכול לציין אנטי וירוס אחר אם הוא תומך בפעולה דרך שורת הפקודה.

אתה יכול לקרוא עוד כאן (באנגלית).

מה חדש ב-Microsoft Hyper-V

• כעת תוכל להוסיף קבוצות Hyper-V VM לעבודות גיבוי ושכפול.
• שחזור מיידי ל-Hyper-V VMs מגיבויים שנוצרו באמצעות Veeam Agent, תומך ב-Windows 10 Hyper-V כ-Hypervisor היעד.

מה חדש ב-VMware vSphere

• ביצועי מטמון הכתיבה של vPower NFS שופרו מספר פעמים לשחזור VM מיידי יעיל יותר ושימוש מיטבי ב-SSD.
• vPower NFS עובד כעת בצורה יעילה יותר עם מאגר SOBR, ומאפשר לך לעבד יותר מכונות וירטואליות במקביל.
• לשרת vPower NFS יש כעת אפשרות לאשר מארחים לפי כתובת IP (כברירת מחדל, ניתנת גישה למארח ESXi המספק את מאגר הנתונים vPower NFS). כדי להשבית תכונה זו ברישום שרת ה-mount, עליך לעבור אל HKEY_LOCAL_MACHINE
  SOFTWAREWOW6432NodeVeeamVeeam NFS וליצור מפתח מתחתיו vPowerNFSDisableIPAuth
• כעת תוכל להגדיר את עבודת SureBackup לשימוש במטמון vPower NFS (בנוסף לניתוב מחדש של כתיבת שינויים למאגר הנתונים של vSphere). זה פותר את הבעיה של שימוש ב-SureBackup עבור מחשבי VM עם דיסקים גדולים מ-2 TB במקרים שבהם מערכת האחסון היחידה עבור vSphere היא VMware VSAN.
• הוטמעה תמיכה בבקרי Paravirtual SCSI עם יותר מ-16 דיסקים מחוברים.
• העברה מהירה מעבירה כעת אוטומטית תגי vSphere; תגים אלה נשמרים גם במהלך שחזור VM מיידי.

שיפורים בתמיכה ב-Linux VM

• לחשבונות שצריך להעלות אליהם שורש, כעת אין צורך להוסיף את האפשרות NOPASSWD: הכל עבור סודורים.
• נוספה תמיכה עבור אפשרות מופעלת !דרישה ב-sudoers (זוהי הגדרת ברירת המחדל, למשל, עבור CentOS).
• בעת רישום שרת לינוקס, כעת תוכל לעבור באמצעות הפקודה su, אם הפקודה sudo אינו זמין.
• אימות טביעת אצבע SSH חל כעת על כל חיבורי שרת לינוקס כדי להגן מפני התקפות MITM.
• מהימנות משופרת של אלגוריתם האימות PKI.

תוספים חדשים

תוסף Veeam עבור SAP HANA - עוזר להשתמש בממשק BACKINT לגיבוי ושחזור של מסדי נתונים של HANA אל/מאת מאגר Veeam. הוטמעה תמיכה עבור HCI SAP HANA. הפתרון מאושר על ידי SAP.

תוסף Veeam עבור Oracle RMAN - מאפשר לך להשתמש מנהל RMAN לגיבוי ושחזור של מסדי נתונים של Oracle אל/מאת מאגר Veeam. (זה לא מחייב החלפת אינטגרציה מקורית קיימת מבוססת OCI.)

תכונות נוספות

• תמיכה בשיבוט בלוקים ניסיוני עבור קבצים משוכפלים ב-Windows Server 2019 ReFS. כדי להפעיל תכונה זו, עליך למצוא את המפתח ברישום שרת הגיבוי של Veeam HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam גיבוי ושכפול וליצור ערך ReFSDedupeBlockClone (DWORD).
• ההגדרה כוללת כעת את Microsoft SQL Server 2016 SP1.
• כדי לעבוד עם RESTful API, יושמה תמיכת JSON.

מה עוד לקרוא ולצפות

סקירת פתרונות (ברוסית)
השוואה בין מהדורות (ברוסית)
מדריך למשתמש (אנגלית) עבור VMware и Hyper-V

רק משתמשים רשומים יכולים להשתתף בסקר. להתחברבבקשה.

על אילו מהמוצרים החדשים תרצה ללמוד עוד קודם?

• שכבת קיבולת לאחסון גיבויים

• עבודה עם תשתיות ענן של אמזון

• תוספים חדשים לגיבוי מסדי נתונים של SAP HANA ו-Oracle

• אפשרויות שחזור חדשות Staged Restore, Secure Restore

• תכונות חדשות של Veeam ONE

• אחר (אני אכתוב בתגובות)

20 משתמשים הצביעו. 8 משתמשים נמנעו.

מקור: www.habr.com