4 月末に、Veeam Availability Suite 9.5 の Update XNUMX がリリースされました。これには、もう XNUMX つの本格的なメジャー リリースのような機能が満載されています。 今日は、Veeam Backup & Replication に実装された主なイノベーションについて簡単に説明します。また、近い将来、Veeam ONE についても書くことをお約束します。 このレビューでは次のことを見ていきます。

• ソリューションが現在サポートしているシステムとアプリケーションのバージョン
• クラウドインフラストラクチャの操作
• バックアップの改善
• 回復力の向上
• vSphere および Hyper-V の新機能サポート

また、Linux を実行する仮想マシンの操作における改善点、新しいプラグイン、その他の機能についても学びます。

それでは、猫へようこそ。

Windows Server 2019、Hyper-V 2019、最新のアプリケーションとプラットフォームをサポート

Microsoft Windowsサーバーの2019 以下のようにサポートされています:

• 保護された仮想マシンのゲスト OS
• Veeam Backup & Replication とそのリモート コンポーネントをインストールするためのサーバー
• Veeam Agent for Microsoft Windowsを使用してバックアップできるマシン

同様のサポートが提供されます Microsoft Windows 10 2018 年 XNUMX 月アップデート.

新しいバージョンのハイパーバイザーがサポートされました Microsoft Windows Server Hyper-V 2019、仮想ハードウェア バージョン 9.0 を使用した VM のサポートが含まれます。

一般的なシステムやアプリケーション向け Microsoft Active Directory 2019, 交換2019 и SharePointの2019 バックアップは、Veeam Explorer ツールを使用したアプリケーション操作 (アプリケーション認識処理) とアプリケーション オブジェクトの復元を考慮してサポートされています。

Windows ゲスト OS を実行する VM のサポートが実装されました オラクル データベース 18c — ログのバックアップや選択したポイントに復元する機能など、アプリケーションの操作も考慮されます。

さらに、VMware vSphere 6.7 U1 ESXi、vCenter Server、vCenter Server Appliance (VCSA)、および VMware vCloud Director 9.5 がサポートされるようになりました。

容量階層による柔軟なバックアップ ストレージ オプション

容量階層 は、データをクラウド ストレージに自動的にアップロードする機能を備えたスケールアウト バックアップ リポジトリ (SOBR) にバックアップを保存する新しいアプローチです。

キャパシティ層とストレージ ポリシーを利用すると、効果的な多層ストレージ システムを編成できます。このシステムでは、「腕を組んで」（つまり、十分に運用可能なストレージ内で）迅速なリカバリの場合に備えて新しいバックアップが作成されます。 設定された期間が経過すると、「第 XNUMX 鮮度」のカテゴリに移動し、自動的にリモート サイト (この場合はクラウド) に移動します。

キャパシティ層には次のものが必要です。

1. 1 つ以上のリポジトリ エクステントを含む XNUMX つ以上の SOBR リポジトリ
2. XNUMX つのクラウド リポジトリ (いわゆるオブジェクト ストレージ リポジトリ)

Cloud S3 互換、Amazon S3、Microsoft Azure Blob Storage、IBM Cloud Object Storage がサポートされています。

この機能を使用する場合は、次のことを行う必要があります。

1. SOBR リポジトリ エクステントとして使用するバックアップ リポジトリを構成します。
2. クラウドリポジトリを設定します。
3. スケーラブルな SOBR リポジトリをセットアップし、それにリポジトリ エクステントを追加します。
4. SOBR にバインドするクラウド リポジトリを構成し、データを保存してクラウドにアップロードするためのポリシーを設定します。これがキャパシティ層の構成になります。
5. バックアップを SOBR リポジトリに保存するバックアップ タスクを作成します。

ポイント 1 では、すべてが非常に明白です (忘れた人のために、次の点があります)。 ドキュメント ロシア語で）。 ポイント 2 に進みましょう。

Veeam Backup インフラストラクチャの要素としてのクラウド ストレージ

クラウド リポジトリ (別名オブジェクト ストレージ) のセットアップについて詳しく書かれています。 ここで （今のところ英語で）。 つまり、次のことを行う必要があります。

1. ビューで バックアップインフラストラクチャ 左側のパネルでノードを選択します バックアップリポジトリ 上部のメニューで項目をクリックします リポジトリを追加.
2. どのクラウド ストレージを構成するかを選択します。

   
   

3. 次に、ウィザードの手順を実行します (たとえば、Amazon S3 について考えます)。

注意： クラスストアのサポート スタンダード и アクセス頻度が低い.

1. まず、新しいストレージの名前と簡単な説明を入力します。
2. 次に、Amazon S3 にアクセスするためのアカウントを指定します。リストから既存のアカウントを選択するか、 Add そして新しいものを紹介します。 データセンターが所在する地域のリストから データセンター地域 希望の地域を選択します。

   
   
   ヒント： クラウド コンポーネントを操作するときに使用するアカウントを指定するには、 クラウド認証情報マネージャー.

   
   

3. ゲートウェイを介してインターネット トラフィックを規制する必要がある場合は、オプションを選択できます。 ゲートウェイサーバーを使用する をクリックして、目的のゲートウェイを指定します。
4. 新しいストレージの設定を指定します。目的のバケット、バックアップが保存されるフォルダー、総容量の制限 (オプション)、ストレージ クラス (オプション) です。

   
   
   重要！ XNUMX つのフォルダーは XNUMX つのオブジェクト ストレージにのみ関連付けることができます。 いかなる状況でも、同じフォルダーを参照する複数のストレージを構成しないでください。

5. 最後のステップで、すべての設定を確認して、 終了.

クラウドストレージへのバックアップのアップロードを設定する

次に、それに応じて SOBR リポジトリを構成します。

1. ビューで バックアップインフラストラクチャ 左側のパネルでノードを選択します バックアップリポジトリ 上部のメニューで項目をクリックします スケールアウトリポジトリの追加.
2. マスターのステップで パフォーマンス層 そのエクステントを指定し、そこにバックアップを保存する方法を示します。

   
   

3. 移動して 容量階層:
   • 選択肢一つを選択してください オブジェクトストレージでスケールアウトバックアップリポジトリ容量を拡張 (オブジェクト ストレージを使用してリポジトリ容量を拡張)、どのクラウド オブジェクト ストレージを使用するかを指定します。 リストから選択することも、クリックして作成ウィザードを開始することもできます。 Add.
   • クラウドにアップロードできる曜日と時間をお知らせします - これを行うには、ボタンを押してください ウィンドウ (ダウンロードウィンドウ)。
   • ストレージ ポリシーを設定します。SOBR リポジトリに何日保存するとデータが「15 番目に新しい」状態になり、クラウドに転送できるようになります。この例では XNUMX 日です。
   • クラウドにアップロードするときにデータ暗号化を有効にすることができます。これを行うには、オプションを選択します オブジェクトストレージにアップロードされたデータを暗号化する に保存されているパスワードを示します。 クレデンシャルマネージャー、を使用する必要があります。 暗号化は AES 256 ビットを使用して実行されます。

     

デフォルトでは、データはエクステントから収集され、特別なジョブ タイプを使用してオブジェクト ストレージに転送されます。 SOBR オフロード ジョブ。 バックグラウンドで実行され、SOBR リポジトリにちなんで接尾辞が付けられた名前が付けられます。 オフロード （たとえば、 アマゾンオフロード) し、4 時間ごとに次の操作を実行します。

1. エクステントに格納されているバックアップ チェーンがオブジェクト ストレージへの転送基準を満たしているかどうかを確認します。
2. 検証されたチェーンを収集し、ブロックごとにオブジェクト ストレージに送信します。
3. セッションの結果をデータベースに記録し、管理者が必要に応じて表示できるようにします。

クラウド内のデータ転送とストレージ構造の図を次の図に示します。

重要！ このようなマルチレベル ストレージ システムを作成するには、少なくとも次のエディション ライセンスが必要です。 Enterprise.

もちろん、クラウドに保存されたバックアップは、保存場所から直接復元するために使用できます。 さらに、それらをクラウドから地上にダウンロードし、無料の Veeam Backup Community Edition を使用して復元することもできます。

クラウド インフラストラクチャの操作が初めて

アマゾンと協力するには

• バックアップから AWS に直接復元 - Windows または Linux ゲスト OS を搭載した VM、および物理マシンでサポートされています。 これらすべてを次の仮想マシンに復元できます。 AWS EC2 VM含む アマゾン政府クラウド и アマゾン中国.
• 組み込みの UEFI2BIOS 変換は機能します。

Microsoft Azureと連携するには

• Azure Government Cloud および Azure CSP サブスクリプションのサポートが追加されました。
• Azure IaaS VM に復元するときにネットワーク セキュリティ グループを選択できます。
• Azure アカウントを使用してクラウドにログインするときに、Azure Active Directory ユーザーを指定できるようになりました。

アプリケーションサポートの新機能

• vSphere 仮想マシン上でアプリケーションを実行するためのサポートが実装されました ケルベロス認証。 これにより、ゲスト OS のネットワーク設定で NTLM を無効にして、ハッシュ転送を使用した攻撃を防ぐことができます。これは、制御レベルがそれほど高くないインフラストラクチャにとって非常に重要です。
• トランザクションログバックアップモジュール SQL и オラクル ログをバックアップするときに、非システム ドライブを補助的な場所として使用するようになりました。 С、十分なスペースがないことがよくある場所、および最大の空きスペースのあるボリューム。 Linux VM ではディレクトリが使用されます / var / tmp または / tmpに、利用可能なスペースにもよります。
• ログをバックアップする場合 Oracle REDO ログ 保証されたリカバリポイントを保存するために分析されます。 保証された復元ポイント (組み込み機能の一部です オラクルフラッシュバック).
• 追加されたサポート Oracle DataGuard.

バックアップの改善

• サポートされるディスクとバックアップ ファイルの最大サイズが 10 倍以上に増加しました。.VBK ファイルのブロック サイズが 1 MB の場合、バックアップの最大ディスク サイズは 120 TB、バックアップ全体の最大サイズは 1 TB になります。ファイルは 100 PB です。 (両方の値について XNUMX TB をテストすることで確認されました。)
• 暗号化を行わないバックアップの場合、メタデータの量は 10 MB 削減されます。
• バックアップ ジョブの初期化および完了プロセスのパフォーマンスが最適化されました。 その結果、小規模な VM のバックアップはほぼ XNUMX 倍の速度になります。
• VM イメージのコンテンツの公開を担当するモジュールが再設計され、ファイル レベルおよびオブジェクト レベルでのリカバリが大幅に高速化されました。
• 優先ネットワーク設定が WAN アクセラレータに適用されるようになりました。

新たなリカバリー

新しい VM 回復オプションは完全に次のように呼ばれます。 段階的復元 - 段階的な復元。 このモードでは、VM は最初にサンドボックス (現在は DataLab と呼ばれています) で必要なバックアップから復元されますが、ゲスト OS 上では独自のスクリプトを実行してデータベース、OS 設定、またはアプリケーションの内容を変更できます。 すでに変更が加えられた VM は、運用インフラストラクチャに転送できます。 これは、必要なアプリケーションを事前にインストールしたり、設定を有効または無効にしたり、個人データを削除したりする場合などに役立ちます。

もっと読むことができます ここで （英語で）。

注意： 最低限必要なライセンス Enterprise.

チャンスもありました 安全な復元 — 安全なリカバリ (ほぼすべての種類のリカバリに機能します)。 リカバリ プロセスを開始する前に、VM ゲスト システムのファイル (バックアップ コピー内に直接) にウイルスやトロイの木馬などが含まれていないかチェックできるようになりました。 — この目的のために、VM ディスクはリポジトリに関連付けられたマウント サーバーにマウントされ、このマウント サーバーにインストールされているウイルス対策ソフトウェアを使用してスキャン手順が開始されます。 (マウント サーバーと VM 自体に同じウイルス対策が適用されている必要はありません。)

Microsoft Windows Defender、Symantec Protection Engine、および ESET NOD32 は追加設定なしでサポートされています。 コマンド ラインからの操作をサポートしている場合は、別のウイルス対策プログラムを指定できます。

もっと読むことができます ここで （英語で）。

Microsoft Hyper-V の新機能

• Hyper-V VM グループをバックアップ ジョブとレプリケーション ジョブに追加できるようになりました。
• Veeam Agent を使用して作成されたバックアップから Hyper-V VM へのインスタント リカバリは、ターゲット ハイパーバイザーとして Windows 10 Hyper-V をサポートします。

VMware vSphere の新機能

• vPower NFS 書き込みキャッシュのパフォーマンスが数倍向上し、VM の即時リカバリがより効率的になり、SSD の使用が最適化されました。
• vPower NFS は SOBR リポジトリとより効率的に連携するようになり、より多くの仮想マシンを並行して処理できるようになりました。
• vPower NFS サーバーには、IP アドレスによってホストを認証するオプションが追加されました (デフォルトでは、vPower NFS データストアを提供する ESXi ホストにアクセスが許可されます)。 マウント サーバー レジストリでこの機能を無効にするには、次の場所に移動する必要があります。 HKEY_LOCAL_MACHINE
  SOFTWAREWOW6432NodeVeeamVeeam NFS そしてその下にキーを作成します vPowerNFSDisableIPAuth
• (変更の書き込みを vSphere データストアにリダイレクトすることに加えて) vPower NFS キャッシュを使用するように SureBackup ジョブを構成できるようになりました。 これにより、vSphere の唯一のストレージ システムが VMware VSAN である場合に、2 TB を超えるディスクを備えた VM に SureBackup を使用する問題が解決されます。
• 16 を超えるディスクが接続された準仮想 SCSI コントローラのサポートが実装されました。
• クイック移行では、vSphere タグが自動的に移行されるようになりました。 これらのタグは、VM のインスタントリカバリ中にも保存されます。

Linux VM サポートの改善

• 引き上げる必要があるアカウントの場合 ルート、今はオプションを追加する必要はありません NOPASSWD:すべて sudoers向け。
• 有効なオプションのサポートを追加しました !要件 sudoers 内 (これは、CentOS などのデフォルト設定です)。
• Linuxサーバー登録時にコマンドで切り替えられるようになりました su、コマンドの場合 sudo 利用できません。
• SSH 指紋認証は、MITM 攻撃から保護するために、すべての Linux サーバー接続に適用されるようになりました。
• PKI 認証アルゴリズムの信頼性が向上しました。

新しいプラグイン

SAP HANA 用 Veeam プラグイン — Veeam リポジトリとの間で HANA データベースをバックアップおよびリカバリするために BACKINT インターフェイスを使用するのに役立ちます。 HCI SAP HANA のサポートが実装されました。 このソリューションは SAP によって認定されています。

Oracle RMAN 用 Veeam プラグイン - を使用できます RMANマネージャー Veeam リポジトリへの、または Veeam リポジトリからの Oracle データベースのバックアップおよびリカバリ用。 (これには、既存のネイティブ OCI ベースの統合を置き換える必要はありません。)

その他の機能

• Windows Server 2019 ReFS 上の重複排除されたファイルの実験的なブロック クローン作成のサポート。 この機能を有効にするには、Veeam バックアップ サーバー レジストリでキーを見つける必要があります。 HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam のバックアップとレプリケーション そして価値を創造する ReFSDedupeBlockClone (DWORD).
• セットアップには Microsoft SQL Server 2016 SP1 が含まれるようになりました。
• RESTful API を操作するために、JSON サポートが実装されました。

他に何を読んだり見たりするか

ソリューションの概要 (ロシア語)
エディションの比較 (ロシア語)
ユーザーマニュアル（英語） ヴイエムウェア и Hyper-Vの

登録ユーザーのみがアンケートに参加できます。 ログインお願いします。

どの新製品について最初に詳しく知りたいと思いますか?

• バックアップを保存するための容量階層

• Amazon クラウド インフラストラクチャとの連携

• SAP HANA および Oracle データベースをバックアップするための新しいプラグイン

• 新しい回復オプション 段階的リストア、セキュア リストア

• Veeam ONE の新機能

• その他（コメントに書いてください）

20 人のユーザーが投票しました。 8名のユーザーが棄権した。

出所： habr.com