Di dawiya Çile de, Nûvekirin 4 ji bo Veeam Availability Suite 9.5, tije taybetmendiyên mîna serbestberdana sereke ya bêkêmasî hate berdan. Îro ez ê bi kurtasî li ser nûbûnên sereke yên ku di Veeam Backup & Replication de hatine bicîh kirin biaxivim, û ez soz didim ku di demek nêzîk de li ser Veeam ONE binivîsim. Di vê lêkolînê de em ê lê binêrin:

guhertoyên pergal û serîlêdanên ku çareserî niha piştgirî dike
bi binesaziyên ewr re dixebitin
pêşketinên hilanînê
pêşketinên di başbûnê de
di piştgiriya vSphere û Hyper-V de nû

Di heman demê de em ê di xebata bi makîneyên virtual yên ku Linux-ê dixebitin, pêvekên nû û taybetmendiyên din de jî fêr bibin.

Ji ber vê yekê, bi xêr hatî pisîkê.

Windows Server 2019, Hyper-V 2019, serîlêdan û platformên herî dawî piştgirî dike

Microsoft Windows Server 2019 piştgirî wek:

OS mêvan ji bo makîneyên virtual parastî
server ji bo sazkirina Veeam Backup & Replication û hêmanên wê yên dûr
makîneya ku dikare bi karanîna Veeam Agent ji bo Microsoft Windows-ê were piştgirî kirin

Piştgiriyek bi heman rengî ji bo wan tê dayîn Nûvekirina Microsoft Windows 10 Cotmeh 2018.

Guhertoya nû ya hypervisor piştgirî kir Microsoft Windows Server Hyper-V 2019, di nav de piştgiriya VM-yên bi guhertoya hardware ya virtual 9.0.

Ji bo sîstem û sepanên populer Microsoft Active Directory 2019, Biguherîne 2019 и SharePoint 2019 Piştgiriya bi karanîna karûbarên serîlêdanê (pêvajoya haydar a serîlêdanê) û sererastkirina tiştên serîlêdanê bi karanîna amûrên Veeam Explorer ve tê piştgirî kirin.

Piştgirî ji bo VM-yên ku OS-ya mêvan a Windows-ê dimeşînin hate bicîh kirin Oracle Database 18c - di heman demê de operasyona serîlêdanê jî tê hesibandin, tevî paşvekişandina têketin û şiyana vegerandina li xalek hilbijartî.

Wekî din, VMware vSphere 6.7 U1 ESXi, Servera vCenter û Serlêdana Servera vCenter (VCSA), û her weha VMware vCloud Director 9.5 naha têne piştgirî kirin.

Vebijarkên hilanînê yên hilanînê yên maqûl ên bi Kapasîteyê re

Kapasîteya Tier Nêzîkatiyek nû ye ji bo hilanîna paşgiran di depoyek hilanînê ya pîvandî (SOBR) de bi şiyana barkirina bixweber daneyan li hilanîna ewr.

Bi alîkariya Rêzeya Kapasîteyê û polîtîkayên hilanînê, hûn dikarin pergalek hilanînê ya pir-astî ya bi bandor organîze bikin, ku tê de paşpirtikên nû dê "li dirêjahiya milê" (ango, di depoyek têra xwe ya xebitandinê de) werin hilanîn di rewşek başkirina bilez de. Piştî bidawîbûna heyama destnîşankirî, ew ê derbasî kategoriya "tazebûna duyemîn" bibin û bixweber biçin malperek dûr - di vê rewşê de, ewr.

Asta Kapasîteyê hewce dike:

yek an jî çend depoyên SOBR ku 1 an jî zêdetir depoyên depoyê hene
yek depo ewr (ku jê re depoya hilanînê ya tiştan tê gotin)

Cloud S3 Compatible, Amazon S3, Microsoft Azure Blob Storage, IBM Cloud Object Storage têne piştgirî kirin.

Heke hûn plan dikin ku vê fonksiyonê bikar bînin, hûn ê hewce bikin:

Depoyên hilanînê mîheng bikin ku wekî depoya SOBR bikar bînin.
Depoyek ewr saz bikin.
Depoyek SOBR ya berbelav saz bikin û depoyên depoyê lê zêde bikin.
Depoyek ewr a ku bi SOBR-ê ve girêdide mîheng bikin û ji bo hilanîna daneyan û barkirina wan li ewrê sîyasetek saz bikin - ev ê bibe veavakirina Rêya Kapasîteya we.
Karekî hilanînê biafirînin ku dê paşvekêşan li depoya SOBR hilîne.

Bi xala 1-ê re, her tişt pir eşkere ye (ji bo yên ku ji bîr kirine, heye belgekirin bi rûsî). Em herin xala 2.

Hilberîna Cloud wekî hêmanek binesaziya Veeam Backup

Ew bi hûrgulî li ser sazkirina depoyek ewr (aka hilanîna tiştan) hatî nivîsandin vir (bi Îngilîzî ji bo niha). Bi kurtasî, hûn hewce ne ku jêrîn bikin:

Li ber çavan Binesaziya Backup di panela çepê de girêkek hilbijêrin Depoyên Backup û di menuya jorîn de li ser babetekê bikirtînin Depo lê zêde bike.
Em hildibijêrin ka kîjan hilanîna cloudê em ê mîheng bikin:
Dûv re, em gavên sêrbaz derbas dikin (mînak, ez ê Amazon S3 bihesibînim)

Têbînî: dikanên Class piştgirî Wek herdem и Gihîştina kêm caran.

Pêşîn, nav û kurte danasîna hilanîna meya nû têkevin.
Dûv re em hesabek destnîşan dikin ku bigihîje Amazon S3 - yek heyî ji navnîşê hilbijêrin an bikirtînin Lêzêdekirin û yekî nû destnîşan bikin. Ji navnîşa herêmên ku navendên daneyê lê ne Herêma navenda daneyê herêma xwestî hilbijêre.

Agah: Ji bo destnîşankirina hesabên ku dema ku bi pêkhateyên ewr re dixebitin têne bikar anîn, a Cloud Credentials Manager.
Heke hûn hewce ne ku seyrûsefera Înternetê bi dergehek verast bikin, hûn dikarin vebijarkê hilbijêrin Servera dergehê bikar bînin û deriyê xwestinê diyar bikin.
Em mîhengên hilanîna nû destnîşan dikin: kepçeya xwestî, peldanka ku dê paşvekêşên me lê werin hilanîn, sînorê li ser tevahî cîhê (vebijarkî) û çîna hilanînê (vebijarkî).

Girîng! Peldankek tenê dikare bi hilanîna yek tiştan re têkildar be! Di tu şert û mercan de nabe ku hûn çend depoyên weha yên ku li heman peldankê dinêrin mîheng bikin.
Di qonaxa paşîn de, hemî mîhengan kontrol bikin û bikirtînin Qedandin.

Sazkirina barkirina hilanînê li hilanîna ewr

Naha em li gorî vê depoya SOBR mîheng dikin:

Li ber çavan Binesaziya Backup di panela çepê de girêkek hilbijêrin Depoyên Backup û di menuya jorîn de li ser babetekê bikirtînin Depoya Scale-out lê zêde bike.
Li gavê master Performance Tier Em ji bo wê dereceyan destnîşan dikin û vedibêjin ka meriv çawa hilanînê di wan de hilîne:
Li ser tevgerê Kapasîteya Tier:
- vebijêrkek hilbijêre Bi hilanîna tiştan re kapasîteya depoya hilanînê ya pîvandinê dirêj bikin (bi karanîna hilanîna tiştan kapasîteya depoyê berfireh bikin) û destnîşan bikin ka kîjan hilanîna cewhera ewr bikar bînin. Hûn dikarin ji navnîşê hilbijêrin an bi tikandina sêrbazê afirandinê dest pê bikin Lêzêdekirin.
- em ji we re vedibêjin ka hûn dikarin kîjan roj û demjimêran li ewr bar bikin - ji bo vê yekê, bişkojkê bikirtînin Pace (paceya dakêşandinê).
- me polîtîkayek hilanînê saz kir - em destnîşan dikin ku piştî çend rojên hilanînê di depoya SOBR de dê dane "duyemîn taze" bibin û dikarin li ewr werin veguheztin - di mînaka me de ew 15 roj e.
- hûn dikarin şîfrekirina daneyê dema ku li ewr bar dikin çalak bikin - ji bo vê yekê, vebijarkê hilbijêrin Daneyên ku li hilanîna tiştan hatine barkirin şîfre bikin û destnîşan bikin ka kîjan ji şîfreyên ku tê de hatine hilanîn Gerînendeyê Bawernameyan, divê bê bikaranîn. Şîfrekirin bi karanîna AES 256-bit pêk tê.

Bi xwerû, dane ji dereceyan têne berhev kirin û bi karanîna celebek karek taybetî ve têne veguheztin hilanîna tiştan - SOBR Karê barkirinê. Ew di paşperdeyê de dimeşe û navê depoya SOBR bi paşgiran tê binav kirin Jêderketin (mînak, Amazon Offload) û her 4 demjimêran operasiyonên jêrîn pêk tîne:

Kontrol dike ka zincîrên paşverû yên ku di dereceyan de hatine hilanîn pîvanên veguheztina li hilanîna tiştan pêk tînin.
Zincên pejirandî berhev dike û wan blok bi blok ji hilanîna tiştan re dişîne.
Encamên danişîna xwe di databasê de tomar dike da ku ger hewce bike rêvebir bikaribe wan bibîne.

Diyagrama ji bo veguheztina daneyan û avahiya hilanînê di ewr de di wêneya jêrîn de tê xuyang kirin:

Girîng! Ji bo afirandina pergalek hilanînê ya pir-astî, hûn ê bi kêmî ve destûrnameyek çapkirinê hewce bikin Enterprise.

Piştgiriyên ku li ewr hatine hilanîn, bê guman, dikarin werin bikar anîn da ku rasterast ji cîhê hilanînê were sererast kirin. Digel vê yekê, hûn dikarin wan jî ji ewr dakêşînin erdê û bi karanîna Weşana Civaka Veeam Backup-a belaş jî wan sererast bikin.

Di xebata bi binesaziyên ewr de nû

Ji bo ku bi Amazon re bixebitin

Vegerandina ji paşvekişandinê rasterast li AWS - ji bo VM-yên bi Windows an Linux OS-ya mêvandar, û her weha ji bo makîneyên laşî ve têne piştgirî kirin. Hemî ev dikare di nav makîneyên virtual de were sererast kirin AWS EC2 VMgiştî Cloud Hikûmeta Amazon и Amazon China.
Veguheztina UEFI2BIOS-ya çêkirî dixebite.

Ji bo ku bi Microsoft Azure re bixebitin

Piştgiriyek ji bo aboneyên Hikûmeta Azure Cloud û Azure CSP zêde kir.
Dema ku hûn li Azure IaaS VM-ê vegerînin, gengaz e ku meriv komek ewlehiya torê hilbijêrin.
Dema ku hûn bi hesabek Azure re têkevin nav ewrê, hûn naha dikarin bikarhênerek Azure Active Directory diyar bikin.

Di piştgiriya serîlêdanê de nû

Piştgiriya xebitandina sepanên li ser makîneyên virtual vSphere hate bicîh kirin Nasnameya Kerberos. Ev ê bihêle ku hûn NTLM-ê di mîhengên torê yên OS-ya mêvan de neçalak bikin da ku pêşî li êrîşan bigirin ku veguheztina hash-ê bikar tînin, ku ji bo binesaziyên xwedan asta kontrolê ya kêmtir ji bilind pir girîng e.
Modula Piştgiriya Têketinê ya Danûstendinê SQL и Oracle naha dema ku têketin piştguh dike ajokerek ne-pergalê wekî cîhek alîkar bikar tîne С, li ku derê pir caran cîhê têr tune, û cildê bi cîhê herî zêde belaş heye. Li ser Linux VM pelrêça dê were bikar anîn / var / tmp an / tmp, di heman demê de li gorî cîhê berdest jî girêdayî ye.
Dema ku têketin paşvekişandinê Têketinên Oracle ji nû ve kirin ew ê werin analîz kirin da ku xalên başbûnê yên garantî werin hilanîn Xalên Vegerandina Garantîkirî (beşek ji taybetmendiya çêkirî ne Oracle Flashback).
Piştgiriya zêde kir Oracle Data Guard.

Backup çêtir kirin

Mezinahiya pelê ya pelê ya herî zêde ya destekkirî ji 10 carî zêdetir bûye: bi mezinahiya blokê ya 1 MB ji bo pelek .VBK, mezinahiya dîskê ya herî zêde di hilanînê de nuha dikare bibe 120 TB, û mezinahiya herî zêde ya hemî hilanînê. pel 1 PB ye. (Bi ceribandina 100 TB ji bo her du nirxan ve hatî pejirandin.)
Ji bo paşvekişandina bêyî şîfrekirinê, mîqdara metadata 10 MB kêm dibe.
Performansa pêvajoyên destpêkirin û qedandina karê paşvekişandinê xweştir bûye; Wekî encamek, paşvekêşana VM-yên piçûk dê hema du caran zûtir be.
Modula ku berpirsiyarê weşandina naveroka wêneya VM-ê ye ji nû ve hatî sêwirandin, ku di asta pelê û di asta objeyê de başbûnek girîng bilez kiriye.
Mîhengên torgilokên bijare dê naha li bilezkerên WAN bicîh bibin.

Di başbûnê de nû

Vebijarka nûvekirina VM-ê bi tevahî tê gotin Staged Restore - restorasyona gav bi gav. Di vê modê de, VM ji paşvekêşana pêwîst pêşî di sandboxê de (ku naha jê re DataLab tê gotin) tê vegerandin, dema ku li ser OS-ya mêvan hûn dikarin skrîpta xwe bimeşînin da ku guhartinan li naveroka databasê, mîhengên OS-ê an serîlêdanan bikin. VM-yên bi guhertinên ku berê hatine çêkirin dikarin wê hingê veguhezînin binesaziya hilberînê. Ev dikare bikêr be, mînakî, ji bo sazkirina serîlêdanên pêwîst pêşwext, çalakkirin an neçalakkirina mîhengan, jêbirina daneyên kesane, hwd.

Hûn dikarin bêtir bixwînin vir (bi Îngilîzî).

Têbînî: Lîsansa herî kêm hewce ye Enterprise.

Derfet jî hebû Ewle Restore - vegerandina ewledar (hema ji bo hemî cûreyên başbûnê dixebite). Naha, berî destpêkirina pêvajoya başbûnê, hûn dikarin pelên pergala mêvanê VM-ê (rasterast di kopiya paşvekêşanê de) ji bo vîrus, Trojans, hwd kontrol bikin. - Ji bo vê armancê, dîskên VM-ê li servera mountê ya ku bi depoyê ve girêdayî ye têne siwar kirin, û prosedûra şopandinê bi karanîna antivirusa ku li ser vê servera mountê hatî saz kirin dest pê dike. (Ne hewce ye ku servera mount û VM bixwe xwedî heman antivirus bin.)

Microsoft Windows Defender, Motora Parastinê ya Symantec û ESET NOD32 li derveyî qutiyê têne piştgirî kirin; Heke ew bi rêzika fermanê ve operasyonê piştgirî dike hûn dikarin antivirusek din diyar bikin.

Hûn dikarin bêtir bixwînin vir (bi Îngilîzî).

Çi tiştên nû bi Microsoft Hyper-V re heye

Naha hûn dikarin komên Hyper-V VM li karên hilanînê û dubarekirinê zêde bikin.
Vejandina tavilê ya Hyper-V VM-ên ji paşvekêşanên ku bi karanîna Veeam Agent hatine afirandin, Windows 10 Hyper-V wekî hîpervisorê armanc piştgirî dike.

Bi VMware vSphere çi nû ye

Performansa cacheya nivîsandinê ya vPower NFS ji bo vejandina VM-ya tavilê ya bikêrtir û karanîna SSD-ya xweştir çend caran çêtir bûye.
vPower NFS naha bi depoya SOBR re bi bandortir dixebite, dihêle hûn bêtir makîneyên virtual bi paralelî pêvajoyê bikin.
Pêşkêşkara vPower NFS naha vebijarkek heye ku ji hêla navnîşana IP-yê ve destûr bide mêvandaran (ji hêla xwerû, gihîştin ji mêvandarê ESXi re tê dayîn ku datastora vPower NFS peyda dike). Ji bo neçalakkirina vê taybetmendiyê di qeydkirina servera mountê de, hûn hewce ne ku biçin HKEY_LOCAL_MACHINE
SOFTWAREWOW6432NodeVeeamVeeam NFS û di bin wê de mifteyek çêbikin vPowerNFSDdisableIPAuth
Naha hûn dikarin karê SureBackup mîheng bikin da ku cache-a vPower NFS-ê bikar bîne (ji bilî veguheztina nivîsandina guhartinê li datastora vSphere). Ev pirsgirêka karanîna SureBackup-ê ji bo VM-yên bi dîskên ji 2 TB mezintir di rewşên ku tenê pergala hilanînê ji bo vSphere VMware VSAN e çareser dike.
Piştgiriya ji bo kontrolkerên Paravirtual SCSI bi zêdetirî 16 dîskên pêvekirî ve hatî bicîh kirin.
Koçberiya Bilez naha bixweber etîketên vSphere koç dike; ev etîket di dema vejandina tavilê ya VM de jî têne parastin.

Pêşketinên di piştgiriya Linux VM de

Ji bo hesabên ku divê bêne bilind kirin reh, niha ne hewce ye ku vebijarkê lê zêde bike NOPASSWD: HEMÛ ji bo sudoers.
Ji bo vebijarka çalakkirî piştgirî zêde kir !pêdivî li sudoers (ev mîhenga xwerû ye, mînakî, ji bo CentOS).
Dema ku hûn serverek Linux-ê tomar bikin, hûn dikarin bi fermanê veguherînin su, eger emrê sudo peyda nabe.
Verastkirina şopa tiliya SSH naha li hemî girêdanên servera Linux-ê tê sepandin da ku li dijî êrişên MITM biparêze.
Pêbaweriya çêtir a algorîtmaya pejirandina PKI-yê.

Pêvekên nû

Veeam Plug-in ji bo SAP HANA - ji bo hilanînê û vegerandina databasên HANA ji/ji depoya Veeam re dibe alîkar ku navbeynkariya BACKINT bikar bîne. Piştgiriya HCI SAP HANA hat kirin. Çareserî ji hêla SAP ve hatî pejirandin.

Veeam Plug-in ji bo Oracle RMAN - destûrê dide te ku bikar bîne rêveberê RMAN ji bo hilanînê û vegerandina databasên Oracle ji/ji depoya Veeam. (Ev ne hewce ye ku li şûna entegrasyona OCI-ya xwemalî ya heyî.)

Taybetmendiyên din

Piştgiriya klonkirina bloka ceribandî ya ji bo pelên jêgirtî yên li ser Windows Server 2019 ReFS. Ji bo çalakkirina vê taybetmendiyê, hûn hewce ne ku mifteyê di qeydkirina servera hilanînê ya Veeam de bibînin HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam Backup and Replication û nirxek çêbikin ReFSDedupeBlockClone (DWORD).
Sazkirin naha Microsoft SQL Server 2016 SP1 vedigire.
Ji bo ku bi RESTful API-yê re bixebitin, piştgiriya JSON hate bicîh kirin.

Din çi bixwînin û temaşe bikin

Pêşniyara çareseriyê (bi rûsî)
Berawirdkirina çapan (bi rûsî)
Pirtûka bikarhêner (Îngilîzî) ji bo VMware и Hyper-V

Tenê bikarhênerên qeydkirî dikarin beşdarî anketê bibin. Têketinji kerema xwe.

Kîjan ji hilberên nû hûn ê bala xwe bidin ku hûn pêşî li ser bêtir fêr bibin?

Asta kapasîteyê ji bo hilanîna paşgiran
Bi binesaziyên cloudê yên Amazon re dixebitin
Pêvekên nû ji bo piştgirîkirina databasên SAP HANA û Oracle
Vebijarkên nûvekirina nû Vegerandina qonax, Vegerandina Ewle
Taybetmendiyên nû yên Veeam ONE
Din (Ez ê di şîroveyan de binivîsim)

20 bikarhêneran deng dan. 8 bikarhêner jî betal bûn.

Source: www.habr.com

Veeam Backup & Replication 9.5 Nûvekirina 4 giştpirsî