4월 말에는 또 다른 본격적인 주요 릴리스와 같은 기능이 포함된 Veeam Availability Suite 9.5용 업데이트 XNUMX가 출시되었습니다. 오늘은 Veeam Backup & Replication에 구현된 주요 혁신 사항에 대해 간략하게 설명하고, 가까운 시일 내에 Veeam ONE에 대해 글을 쓸 것을 약속드립니다. 이번 리뷰에서는 다음을 살펴보겠습니다.

• 현재 솔루션이 지원하는 시스템 및 애플리케이션 버전
• 클라우드 인프라 작업
• 백업 개선
• 회복 개선
• vSphere 및 Hyper-V 지원의 새로운 기능

또한 Linux를 실행하는 가상 머신 작업의 개선 사항, 새로운 플러그인 및 기타 기능에 대해서도 알아봅니다.

고양이에 오신 것을 환영합니다.

Windows Server 2019, Hyper-V 2019, 최신 애플리케이션 및 플랫폼 지원

마이크로 소프트 윈도우 서버 2019 다음과 같이 지원됩니다:

• 보호된 가상 머신을 위한 게스트 OS
• Veeam Backup & Replication 및 해당 원격 구성 요소를 설치하기 위한 서버
• Microsoft Windows용 Veeam Agent를 사용하여 백업할 수 있는 머신

유사한 지원이 제공됩니다. Microsoft Windows 10 2018년 XNUMX월 업데이트.

새로운 버전의 하이퍼바이저 지원 마이크로소프트 윈도우 서버 하이퍼-V 2019, 가상 하드웨어 버전 9.0이 있는 VM에 대한 지원을 포함합니다.

널리 사용되는 시스템 및 애플리케이션용 마이크로소프트 액티브 디렉토리 2019, 교환 2019 и 셰어 포인트 2019 Veeam Explorer 도구를 사용하여 애플리케이션 작업(애플리케이션 인식 처리) 및 애플리케이션 개체 복원을 고려하여 백업이 지원됩니다.

Windows 게스트 OS를 실행하는 VM에 대한 지원이 구현되었습니다. 오라클 데이터베이스 18c — 로그 백업 및 선택한 지점으로 복원하는 기능을 포함한 애플리케이션 작동도 고려합니다.

또한 이제 VMware vSphere 6.7 U1 ESXi, vCenter Server 및 vCenter Server Appliance(VCSA), VMware vCloud Director 9.5가 지원됩니다.

용량 계층을 갖춘 유연한 백업 스토리지 옵션

용량 계층 는 클라우드 스토리지에 데이터를 자동으로 업로드하는 기능을 사용하여 SOBR(스케일아웃 백업 저장소)에 백업을 저장하는 새로운 접근 방식입니다.

용량 계층 및 스토리지 정책의 도움으로 즉각적인 복구 시 "상대방에서"(즉, 충분히 작동 가능한 스토리지에서) 새로운 백업이 이루어지는 효과적인 다중 계층 스토리지 시스템을 구성할 수 있습니다. 설정된 기간이 만료되면 "두 번째 신선도" 범주로 이동하고 자동으로 원격 사이트(이 경우 클라우드)로 이동합니다.

용량 계층에는 다음이 필요합니다.

1. 하나 이상의 저장소 범위를 포함하는 하나 이상의 SOBR 저장소
2. 하나의 클라우드 저장소(소위 객체 스토리지 저장소)

Cloud S3 호환, Amazon S3, Microsoft Azure Blob Storage, IBM Cloud Object Storage가 지원됩니다.

이 기능을 사용하려면 다음을 수행해야 합니다.

1. SOBR 저장소 범위로 사용할 백업 저장소를 구성합니다.
2. 클라우드 저장소를 설정합니다.
3. 확장 가능한 SOBR 저장소를 설정하고 여기에 저장소 범위를 추가합니다.
4. SOBR에 대한 클라우드 저장소 바인딩을 구성하고 데이터를 저장하고 클라우드에 업로드하기 위한 정책을 설정합니다. 이것이 용량 계층의 구성이 됩니다.
5. SOBR 저장소에 백업을 저장할 백업 작업을 생성합니다.

포인트 1을 사용하면 모든 것이 매우 분명해집니다(잊으신 분들을 위해 문서 러시아어로). 2번 항목으로 넘어가겠습니다.

Veeam Backup 인프라의 요소인 클라우드 스토리지

클라우드 저장소(일명 객체 스토리지) 설정에 대해 자세히 작성되었습니다. 여기에 (현재는 영어로). 즉, 다음을 수행해야 합니다.

1. 보기에서 백업 인프라 왼쪽 패널에서 노드를 선택하세요. 백업 리포지토리 상단 메뉴에서 항목을 클릭하세요. 저장소 추가.
2. 구성할 클라우드 스토리지를 선택합니다.

   
   

3. 다음으로 마법사의 단계를 진행합니다(예: Amazon S3를 고려하겠습니다).

참고 : 클래스 스토어 지원 ㅁㄴㅇㄹ и 자주 액세스하지 않는.

1. 먼저 새 스토리지의 이름과 간략한 설명을 입력합니다.
2. 그런 다음 Amazon S3에 액세스할 계정을 지정합니다. 목록에서 기존 계정을 선택하거나 추가 그리고 새로운 것을 소개합니다. 데이터 센터가 위치한 지역 목록에서 데이터 센터 지역 원하는 지역을 선택하세요.

   
   
   팁 : 클라우드 구성 요소 작업 시 사용되는 계정을 지정하려면 클라우드 자격 증명 관리자.

   
   

3. 게이트웨이를 통해 인터넷 트래픽을 규제해야 하는 경우 다음 옵션을 선택할 수 있습니다. 게이트웨이 서버 사용 원하는 게이트웨이를 지정합니다.
4. 원하는 버킷, 백업을 저장할 폴더, 총 공간 제한(선택 사항) 및 저장소 클래스(선택 사항) 등 새 저장소의 설정을 나타냅니다.

   
   
   중요! 하나의 폴더는 하나의 객체 스토리지에만 연결할 수 있습니다! 어떠한 경우에도 동일한 폴더를 보는 여러 저장소를 구성해서는 안 됩니다.

5. 마지막 단계에서 모든 설정을 확인하고 클릭하세요. 마감재 .

클라우드 스토리지에 백업 업로드 설정

이제 이에 따라 SOBR 저장소를 구성합니다.

1. 보기에서 백업 인프라 왼쪽 패널에서 노드를 선택하세요. 백업 리포지토리 상단 메뉴에서 항목을 클릭하세요. 확장형 리포지토리 추가.
2. 주인님의 발걸음에 성능 계층 범위를 표시하고 여기에 백업을 저장하는 방법을 알려줍니다.

   
   

3. 이동 중 용량 계층:
   • 옵션을 선택하세요 객체 스토리지로 확장형 백업 리포지토리 용량 확장 (객체 스토리지를 사용하여 리포지토리 용량 확장) 사용할 클라우드 객체 스토리지를 표시합니다. 목록에서 선택하거나 클릭하여 생성 마법사를 시작할 수 있습니다. 추가.
   • 클라우드에 업로드할 수 있는 요일과 시간을 알려드립니다. 이렇게 하려면 버튼을 누르세요. 창 (다운로드 창).
   • 우리는 스토리지 정책을 설정합니다. SOBR 저장소에 몇 일 동안 저장한 후 데이터가 "두 번째 최신 상태"가 되어 클라우드로 전송될 수 있는지 표시합니다. 이 예에서는 15일입니다.
   • 클라우드에 업로드할 때 데이터 암호화를 활성화할 수 있습니다. 이렇게 하려면 옵션을 선택하세요. 객체 스토리지에 업로드된 데이터 암호화 어떤 비밀번호가 저장되어 있는지 표시하세요. 자격 증명 관리자, 사용해야 합니다. 암호화는 AES 256비트를 사용하여 수행됩니다.

     

기본적으로 데이터는 익스텐트에서 수집되어 특수 작업 유형을 사용하여 객체 스토리지로 전송됩니다. SOBR 오프로드 작업. 백그라운드에서 실행되며 접미사가 붙은 SOBR 저장소의 이름을 따서 명명됩니다. 짐을 내리다 (예 : 아마존 오프로드) 4시간마다 다음 작업을 수행합니다.

1. 익스텐트에 저장된 백업 체인이 오브젝트 스토리지로 전송되는 기준을 충족하는지 확인합니다.
2. 검증된 체인을 수집하여 블록별로 객체 스토리지로 보냅니다.
3. 필요한 경우 관리자가 볼 수 있도록 세션 결과를 데이터베이스에 기록합니다.

클라우드에서의 데이터 전송 및 저장 구조에 대한 다이어그램은 아래 그림에 나와 있습니다.

중요! 이러한 다중 레벨 스토리지 시스템을 만들려면 최소한 의 에디션 라이센스가 필요합니다. Enterprise.

클라우드에 저장된 백업은 물론 저장 위치에서 직접 복원하는 데 사용할 수도 있습니다. 또한 무료 Veeam Backup Community Edition을 사용하여 클라우드에서 지상으로 다운로드하고 복원할 수도 있습니다.

클라우드 인프라 작업의 새로운 기능

아마존과 협력하려면

• 백업에서 AWS로 직접 복원 - Windows 또는 Linux 게스트 OS가 설치된 VM과 물리적 머신에서 지원됩니다. 이 모든 것은 가상 머신으로 복원될 수 있습니다. AWS EC2 VM포함 아마존 정부 클라우드 и 아마존 중국.
• 내장된 UEFI2BIOS 변환이 작동합니다.

Microsoft Azure를 사용하려면

• Azure Government Cloud 및 Azure CSP 구독에 대한 지원이 추가되었습니다.
• Azure IaaS VM으로 복원할 때 네트워크 보안 그룹을 선택할 수 있습니다.
• 이제 Azure 계정으로 클라우드에 로그인할 때 Azure Active Directory 사용자를 지정할 수 있습니다.

애플리케이션 지원의 새로운 기능

• vSphere 가상 머신에서 애플리케이션 실행에 대한 지원이 구현되었습니다. Kerberos 인증. 이를 통해 게스트 OS의 네트워크 설정에서 NTLM을 비활성화하여 해시 전송을 사용한 공격을 방지할 수 있습니다. 이는 제어 수준이 낮은 인프라에 매우 중요합니다.
• 트랜잭션 로그 백업 모듈 SQL и 신탁 이제 로그를 백업할 때 비시스템 드라이브를 보조 위치로 사용합니다. С, 공간이 충분하지 않은 경우가 많고 여유 공간이 최대인 볼륨입니다. Linux VM에서는 디렉터리가 사용됩니다. / var / tmp 또는 / TMP, 또한 사용 가능한 공간에 따라 다릅니다.
• 로그를 백업할 때 Oracle 재실행 로그 보장된 복구 지점을 저장하기 위해 분석됩니다. 보장된 복원 지점 (내장 기능의 일부입니다. 오라클 플래시백).
• 추가 지원 오라클 데이터 가드.

향상된 백업

• 지원되는 최대 디스크 및 백업 파일 크기가 10배 이상 늘어났습니다. .VBK 파일의 블록 크기가 1MB이므로 이제 백업의 최대 디스크 크기는 120TB가 될 수 있고 전체 백업의 최대 크기도 가능합니다. 파일은 1PB입니다. (두 값 모두 100TB를 테스트하여 확인되었습니다.)
• 암호화하지 않은 백업의 경우 메타데이터 양이 10MB만큼 줄어듭니다.
• 백업 작업 초기화 및 완료 프로세스의 성능이 최적화되었습니다. 결과적으로 소규모 VM의 백업 속도가 거의 두 배 빨라집니다.
• VM 이미지의 콘텐츠 게시를 담당하는 모듈이 다시 설계되어 파일 수준과 개체 수준에서 복구 속도가 크게 향상되었습니다.
• 이제 기본 네트워크 설정이 WAN 가속기에 적용됩니다.

회복의 새로운

새로운 VM 복구 옵션은 완전히 호출됩니다. 단계적 복원 - 점진적인 복원. 이 모드에서는 먼저 샌드박스(현재는 DataLab이라고 함)의 필수 백업에서 VM이 복원되고, 게스트 OS에서는 자체 스크립트를 실행하여 데이터베이스, OS 설정 또는 애플리케이션의 내용을 변경할 수 있습니다. 그런 다음 이미 변경된 VM을 프로덕션 인프라로 전송할 수 있습니다. 예를 들어, 필요한 애플리케이션을 미리 설치하고, 설정을 활성화 또는 비활성화하고, 개인 데이터를 삭제하는 등의 작업에 유용할 수 있습니다.

더 읽어보실 수 있습니다 여기에 (영어로).

참고 : 필요한 최소 라이센스 Enterprise.

기회도 있었어요 보안 복원 — 안전한 복구(거의 모든 유형의 복구에 작동) 이제 복구 프로세스를 시작하기 전에 VM 게스트 시스템의 파일(백업 복사본에서 직접)에서 바이러스, 트로이 목마 등을 확인할 수 있습니다. — 이를 위해 VM 디스크가 저장소와 연결된 마운트 서버에 마운트되고 이 마운트 서버에 설치된 바이러스 백신을 사용하여 검색 절차가 시작됩니다. (마운트 서버와 VM 자체에 동일한 바이러스 백신이 있을 필요는 없습니다.)

Microsoft Windows Defender, Symantec Protection Engine 및 ESET NOD32는 기본적으로 지원됩니다. 명령줄을 통한 작업을 지원하는 경우 다른 바이러스 백신을 지정할 수 있습니다.

더 읽어보실 수 있습니다 여기에 (영어로).

Microsoft Hyper-V의 새로운 기능

• 이제 백업 및 복제 작업에 Hyper-V VM 그룹을 추가할 수 있습니다.
• Veeam Agent를 사용하여 생성된 백업에서 Hyper-V VM으로 즉시 복구하고 Windows 10 Hyper-V를 대상 하이퍼바이저로 지원합니다.

VMware vSphere의 새로운 기능

• vPower NFS 쓰기 캐시 성능은 보다 효율적이고 즉각적인 VM 복구와 최적화된 SSD 사용을 위해 여러 번 개선되었습니다.
• vPower NFS는 이제 SOBR 저장소와 더욱 효율적으로 작동하므로 더 많은 가상 머신을 병렬로 처리할 수 있습니다.
• 이제 vPower NFS 서버에는 IP 주소로 호스트에 권한을 부여하는 옵션이 있습니다(기본적으로 vPower NFS 데이터 저장소를 제공하는 ESXi 호스트에 대한 액세스 권한이 부여됨). 마운트 서버 레지스트리에서 이 기능을 비활성화하려면 다음으로 이동해야 합니다. HKEY_LOCAL_MACHINE
  소프트웨어WOW6432NodeVeeamVeeam NFS 그 아래에 키를 만듭니다. vPowerNFSDisableIPAuth
• 이제 vPower NFS 캐시를 사용하도록 SureBackup 작업을 구성할 수 있습니다(변경 사항 쓰기를 vSphere 데이터 저장소로 리디렉션하는 것 외에도). 이는 vSphere의 유일한 스토리지 시스템이 VMware VSAN인 경우 2TB보다 큰 디스크가 있는 VM용 SureBackup을 사용하는 문제를 해결합니다.
• 16개 이상의 디스크가 연결된 반가상화 SCSI 컨트롤러에 대한 지원이 구현되었습니다.
• 이제 Quick Migration이 vSphere 태그를 자동으로 마이그레이션합니다. 이러한 태그는 즉각적인 VM 복구 중에도 보존됩니다.

Linux VM 지원 개선

• 올려야 할 계좌의 경우 뿌리이제 옵션을 추가할 필요가 없습니다. 비밀번호 없음:모두 sudoers를 위해.
• 활성화된 옵션에 대한 지원이 추가되었습니다. !필수 sudoers에서(예를 들어 CentOS의 경우 기본 설정입니다).
• Linux 서버를 등록할 때 이제 다음 명령으로 전환할 수 있습니다. su, 명령이 sudo 없는.
• SSH 지문 확인은 이제 MITM 공격으로부터 보호하기 위해 모든 Linux 서버 연결에 적용됩니다.
• PKI 인증 알고리즘의 안정성이 향상되었습니다.

새로운 플러그인

SAP HANA용 Veeam 플러그인 — Veeam 저장소에서 HANA 데이터베이스를 백업하고 복구하기 위해 BACKINT 인터페이스를 사용하는 데 도움이 됩니다. HCI SAP HANA에 대한 지원이 구현되었습니다. 이 솔루션은 SAP의 인증을 받았습니다.

Oracle RMAN용 Veeam 플러그인 - 당신이 사용할 수 있습니다 RMAN 관리자 Veeam 저장소에서 Oracle 데이터베이스를 백업하고 복구하는 데 사용됩니다. (기존 기본 OCI 기반 통합을 대체할 필요는 없습니다.)

추가 기능

• Windows Server 2019 ReFS에서 중복 제거된 파일에 대한 실험적 블록 복제 지원. 이 기능을 활성화하려면 Veeam 백업 서버 레지스트리에서 키를 찾아야 합니다. HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam 백업 및 복제 그리고 가치를 창조하라 ReFSDedupeBlockClone(DWORD).
• 이제 설정에는 Microsoft SQL Server 2016 SP1이 포함됩니다.
• RESTful API를 사용하기 위해 JSON 지원이 구현되었습니다.

그 밖에 무엇을 읽고 볼 것인가

솔루션 개요(러시아어)
버전 비교(러시아어)
사용 설명서(영어) VM웨어 и 하이퍼-V

등록된 사용자만 설문 조사에 참여할 수 있습니다. 로그인제발

어떤 신제품에 대해 먼저 자세히 알아보고 싶으신가요?

• 백업 저장을 위한 용량 계층

• Amazon 클라우드 인프라 작업

• SAP HANA 및 Oracle 데이터베이스 백업을 위한 새로운 플러그인

• 새로운 복구 옵션 단계적 복원, 보안 복원

• 새로운 Veeam ONE 기능

• 기타(댓글로 작성)

20명의 사용자가 투표했습니다. 8명의 사용자가 기권했습니다.

출처 : habr.com