4-р сарын сүүлээр Veeam Availability Suite 9.5-д зориулсан XNUMX-р шинэчлэлт гарсан бөгөөд өөр нэг бүрэн хэмжээний томоохон хувилбар шиг онцлог шинж чанаруудаар дүүрэн. Өнөөдөр би Veeam Backup & Replication дээр хэрэгжсэн гол шинэчлэлүүдийн талаар товч ярих бөгөөд ойрын ирээдүйд Veeam ONE-ийн талаар бичихээ амлаж байна. Энэ тоймд бид дараахь зүйлийг авч үзэх болно.

шийдэл нь одоо дэмждэг систем болон програмуудын хувилбарууд
үүлэн дэд бүтэцтэй ажиллах
нөөц сайжруулалт
нөхөн сэргээх сайжруулалт
vSphere болон Hyper-V дэмжлэгт шинэ

Мөн бид Линукс дээр ажилладаг виртуал машинуудтай ажиллах сайжруулалт, шинэ залгаасууд болон бусад функцуудын талаар суралцах болно.

За, мууранд тавтай морил.

Windows Server 2019, Hyper-V 2019, хамгийн сүүлийн үеийн програмууд болон платформуудыг дэмждэг

Microsoft Windows Server 2019 дараах байдлаар дэмжигдсэн:

хамгаалагдсан виртуал машинуудад зориулсан зочин үйлдлийн систем
Veeam Backup & Replication болон түүний алсын бүрэлдэхүүн хэсгүүдийг суулгах сервер
Microsoft Windows-д зориулсан Veeam Agent ашиглан нөөцлөх боломжтой машин

Үүнтэй төстэй дэмжлэг үзүүлдэг Microsoft Windows 10 2018 оны XNUMX-р сарын шинэчлэл.

Гипервизорын шинэ хувилбар дэмжигдсэн Microsoft Windows Server Hyper-V 2019, үүнд виртуал техник хангамжийн 9.0 хувилбар бүхий VM-ийн дэмжлэг орно.

Алдартай систем болон програмуудад зориулагдсан Microsoft Active Directory 2019, Бирж 2019 и SharePoint 2019 Нөөцлөлтийг програмын ажиллагаа (програмыг мэддэг боловсруулалт) болон Veeam Explorer хэрэгслийг ашиглан програмын объектуудыг сэргээх зэргийг харгалзан дэмжинэ.

Windows зочин үйлдлийн системтэй VM-д зориулсан дэмжлэгийг хэрэгжүүлсэн Oracle мэдээллийн сан 18c - мөн програмын ажиллагааг, түүний дотор бүртгэлийг нөөцлөх, сонгосон цэг рүү сэргээх чадварыг харгалзан үзнэ.

Нэмж дурдахад VMware vSphere 6.7 U1 ESXi, vCenter Server болон vCenter Server Appliance (VCSA), мөн VMware vCloud Director 9.5-ийг одоо дэмждэг.

Хүчин чадлын түвшний уян хатан нөөц хадгалах сонголтууд

Хүчин чадлын түвшин нь нөөцлөлтийг үүлэн санд автоматаар байршуулах чадвартай, өргөтгөсөн нөөц хадгалах санд (SOBR) хадгалах шинэ арга юм.

Хүчин чадлын түвшин болон хадгалах бодлогын тусламжтайгаар та "гарын зайд" (өөрөөр хэлбэл хангалттай ажиллагаатай хадгалах санд) хурдан сэргээх тохиолдолд шинэ нөөцлөлтүүд байх үр дүнтэй олон шатлалт хадгалах системийг зохион байгуулж болно. Тогтоосон хугацаа дууссаны дараа тэд "хоёр дахь шинэлэг байдал" ангилалд шилжиж, автоматаар алслагдсан сайт руу - энэ тохиолдолд үүлэн рүү шилжих болно.

Хүчин чадлын түвшин дараахь зүйлийг шаарддаг.

1 буюу түүнээс дээш репозиторын агуулгыг агуулсан нэг буюу хэд хэдэн SOBR хадгалах газар
нэг үүл хадгалах газар (объект хадгалах агуулах гэж нэрлэгддэг)

Cloud S3 Compatible, Amazon S3, Microsoft Azure Blob Storage, IBM Cloud Object Storage зэргийг дэмждэг.

Хэрэв та энэ функцийг ашиглахаар төлөвлөж байгаа бол дараахь зүйлийг хийх шаардлагатай болно.

Нөөц хадгалах сангуудыг SOBR репозиторын өргөтгөл болгон ашиглахаар тохируулна уу.
Үүл хадгалах газрыг тохируулна уу.
Өргөтгөх боломжтой SOBR репозиторыг тохируулж, түүнд агуулахын өргөтгөлүүдийг нэмнэ үү.
SOBR-д үүлэн репозитор холбох тохиргоог хийж, өгөгдлийг хадгалах, үүлэнд байршуулах бодлогыг тохируулна уу - энэ нь таны чадавхийн түвшний тохиргоо байх болно.
SOBR репозитор руу нөөцлөлтийг хадгалах нөөц даалгаврыг үүсгэ.

1-р цэгийн хувьд бүх зүйл тодорхой байна (мартсан хүмүүст байдаг баримт бичиг Орос хэл дээр). 2-р цэг рүү шилжье.

Үүлэн хадгалалт нь Veeam Backup дэд бүтцийн элемент юм

Үүнийг үүл хадгалах газрыг (объект хадгалах нэрээр) тохируулах талаар дэлгэрэнгүй бичсэн болно. энд (Одоогоор англи хэл дээр). Товчхондоо та дараахь зүйлийг хийх хэрэгтэй.

Харагдах байдал Нөөц дэд бүтэц зүүн самбараас зангилаа сонгоно уу Нөөц хадгалах сангууд дээд цэсэнд байгаа зүйл дээр дарна уу Хадгалах сан нэмэх.
Бид ямар үүл хадгалах санг тохируулахаа сонгоно:
Дараа нь бид шидтэний алхамуудыг давдаг (жишээлбэл, би Amazon S3-ийг авч үзэх болно)

Тайлбар: Ангиллын дэлгүүрүүдийг дэмждэг стандарт и Ховор хандалт.

Эхлээд манай шинэ хадгалах сангийн нэр болон товч тайлбарыг оруулна уу.
Дараа нь бид Amazon S3-д хандах бүртгэлийг зааж өгнө - жагсаалтаас одоо байгаа нэгийг сонгох эсвэл товшино уу нэмэх мөн шинийг танилцуулах. Дата төвүүд байрладаг бүс нутгийн жагсаалтаас Дата төвийн бүс хүссэн бүсээ сонгоно уу.

Мэдээлэл өгөх: Үүлний бүрэлдэхүүн хэсгүүдтэй ажиллахад ашигласан дансуудыг тодорхойлохын тулд a Клоуд итгэмжлэлийн менежер.
Хэрэв та гарцаар дамжуулан интернетийн урсгалыг зохицуулах шаардлагатай бол сонголтыг сонгож болно Гарц сервер ашиглах мөн хүссэн гарцыг зааж өгнө үү.
Бид шинэ хадгалах сангийн тохиргоог зааж өгнө: хүссэн хувин, бидний нөөцлөлтийг хадгалах хавтас, нийт зайны хязгаар (заавал биш), хадгалах анги (заавал биш).

Чухал! Нэг фолдер нь зөвхөн нэг объектын санах ойтой холбоотой байж болно! Ямар ч тохиолдолд та нэг хавтсанд харагдах хэд хэдэн ийм санг тохируулах ёсгүй.
Эцсийн шатанд бүх тохиргоог шалгаад товшино уу Finish.

Клоуд санд нөөцлөлт байршуулах тохиргоог хийж байна

Одоо бид SOBR репозиторыг тохируулж байна:

Харагдах байдал Нөөц дэд бүтэц зүүн самбараас зангилаа сонгоно уу Нөөц хадгалах сангууд дээд цэсэнд байгаа зүйл дээр дарна уу Scale-out Repository нэмнэ үү.
Мастерын алхам дээр Гүйцэтгэлийн түвшин Бид түүний цар хүрээг зааж, нөөцлөлтийг хэрхэн хадгалахыг хэлж өгнө.
Хөдөлгөөн дээр Хүчин чадлын түвшин:
- сонголтыг сонгоно уу Объект хадгалах нөөцийн агуулахын багтаамжийг өргөтгөх (объект хадгалалтыг ашиглан репозиторын багтаамжийг нэмэгдүүлэх) ба аль үүл объектын санг ашиглахыг зааж өгнө. Та жагсаалтаас сонгох эсвэл үүсгэх шидтэнг товшиж эхлүүлэх боломжтой нэмэх.
- Бид танд хэдэн өдөр, цагийг үүлэн дээр байршуулж болохыг хэлж өгнө - үүнийг хийхийн тулд товчлуурыг дарна уу Цонхны (татаж авах цонх).
- Бид хадгалах бодлогыг тогтоосон - бид SOBR репозиторт хэдэн өдөр хадгалсны дараа өгөгдөл "хоёр дахь шинэ" болж, үүлэн рүү шилжүүлж болохыг зааж өгдөг - бидний жишээнд энэ нь 15 хоног байна.
- та клоуд руу байршуулахдаа өгөгдөл шифрлэлтийг идэвхжүүлж болно - үүнийг хийхийн тулд сонголтыг сонгоно уу Объект хадгалах санд байршуулсан өгөгдлийг шифрлэх нууц үгүүдийн аль нь хадгалагдсаныг зааж өгнө Итгэмжлэлийн менежер, ашиглах ёстой. Шифрлэлтийг AES 256 бит ашиглан гүйцэтгэдэг.

Өгөгдмөл байдлаар, өгөгдлийг өргөтгөлөөс цуглуулж, тусгай ажлын төрлийг ашиглан объектын хадгалалт руу шилжүүлдэг. SOBR буулгах ажил. Энэ нь арын дэвсгэр дээр ажилладаг бөгөөд дагавартай SOBR репозиторын нэрээр нэрлэгдсэн Ачаалал (жишээ нь, Амазон буулгах) бөгөөд 4 цаг тутамд дараах үйлдлүүдийг гүйцэтгэдэг.

Хэмжээнд хадгалагдсан нөөц сүлжээнүүд нь объектын хадгалалт руу шилжүүлэх шалгуурыг хангаж байгаа эсэхийг шалгана.
Баталгаажсан гинжийг цуглуулж, блокоор нь объектын хадгалалт руу илгээдэг.
Мэдээллийн санд сессийн үр дүнг бүртгэдэг бөгөөд ингэснээр администратор шаардлагатай бол тэдгээрийг харах боломжтой.

Клоуд дахь өгөгдөл дамжуулах, хадгалах бүтцийн диаграммыг доорх зурагт үзүүлэв.

Чухал! Ийм олон түвшний хадгалалтын системийг бий болгохын тулд танд дор хаяж нэг хувилбарын лиценз хэрэгтэй болно Аж ахуйн нэгжийн.

Мэдээжийн хэрэг үүлэнд хадгалсан нөөцлөлтийг хадгалах газраас шууд сэргээхэд ашиглаж болно. Нэмж дурдахад та тэдгээрийг үүлнээс газар руу татаж аваад үнэгүй Veeam Backup Community Edition ашиглан сэргээх боломжтой.

Үүлний дэд бүтэцтэй ажиллах шинэ

Amazon-тэй ажиллахын тулд

Нөөцлөлтөөс шууд AWS руу сэргээх - Windows эсвэл Linux зочин үйлдлийн системтэй VM-д, түүнчлэн физик машинуудад дэмжигддэг. Энэ бүгдийг виртуал машинд сэргээж болно AWS EC2 VMорно Амазоны засгийн газрын үүлэн и Амазон Хятад.
Баригдсан UEFI2BIOS хөрвүүлэх ажил.

Microsoft Azure-тэй ажиллах

Azure Government Cloud болон Azure CSP захиалгын дэмжлэгийг нэмсэн.
Azure IaaS VM руу сэргээх үед сүлжээний аюулгүй байдлын бүлгийг сонгох боломжтой.
Azure бүртгэлээр клоуд руу нэвтрэхдээ та Azure Active Directory хэрэглэгчийг зааж өгч болно.

Хэрэглээний дэмжлэгт шинэ

vSphere виртуал машинууд дээр програмуудыг ажиллуулахад дэмжлэг үзүүлэв Kerberos баталгаажуулалт. Энэ нь хэт өндөр түвшний хяналттай дэд бүтцийн хувьд маш чухал ач холбогдолтой хэш дамжуулалтыг ашиглан халдлагаас урьдчилан сэргийлэхийн тулд зочин үйлдлийн системийн сүлжээний тохиргоонд NTLM-ийг идэвхгүй болгох боломжийг олгоно.
Гүйлгээний бүртгэлийн нөөцлөх модуль SQL и Oracle-ийн одоо бүртгэлийг нөөцлөхдөө системийн бус хөтөчийг туслах байршил болгон ашигладаг С, ихэвчлэн хангалттай зай байхгүй, хамгийн их зайтай эзэлхүүн. Linux VM дээр уг лавлахыг ашиглах болно / var / tmp буюу / tmp, мөн боломжтой зайнаас хамаарна.
Бүртгэлийг нөөцлөх үед Oracle бүртгэлийг дахин хийх баталгаатай сэргээх цэгүүдийг хэмнэхийн тулд тэдгээрийг шинжлэх болно Баталгаат сэргээх цэгүүд (суулгасан функцын нэг хэсэг юм Oracle Flashback).
Нэмэлт дэмжлэг Oracle Data Guard.

Сайжруулсан нөөцлөлт

Дэмжигдсэн диск болон нөөц файлын хамгийн дээд хэмжээ 10 дахин нэмэгдсэн: .VBK файлын блокийн хэмжээ 1 МБ бол нөөцлөлтийн дискний хэмжээ одоо 120 ТБ, харин бүх нөөцлөлтийн дээд хэмжээ файл нь 1 PB байна. (Хоёр утгын хувьд 100 TB-г туршиж баталгаажуулсан.)
Шифрлэлтгүйгээр нөөцлөлтийн хувьд мета өгөгдлийн хэмжээг 10 МБ-аар бууруулдаг.
Нөөц ажлыг эхлүүлэх, дуусгах үйл явцын гүйцэтгэлийг оновчтой болгосон; Үүний үр дүнд жижиг VM-ийн нөөцлөлт бараг хоёр дахин хурдан байх болно.
VM дүрсийн агуулгыг нийтлэх үүрэгтэй модулийг дахин зохион бүтээсэн бөгөөд энэ нь файлын түвшин болон объектын түвшинд сэргээх ажиллагааг ихээхэн хурдасгасан.
Сонгосон сүлжээний тохиргоо нь одоо WAN хурдасгуурт хэрэгжинэ.

Сэргээхэд шинэ

Шинэ VM сэргээх сонголтыг бүхэлд нь нэрлэсэн Үе шаттай сэргээх - аажмаар нөхөн сэргээх. Энэ горимд VM-ийг эхлээд хамгаалагдсан хязгаарлагдмал орчинд (одоо DataLab гэж нэрлэдэг) шаардлагатай нөөцөөс сэргээдэг бол зочин үйлдлийн систем дээр та мэдээллийн сан, үйлдлийн системийн тохиргоо эсвэл програмын агуулгад өөрчлөлт оруулахын тулд өөрийн скриптийг ажиллуулж болно. Аль хэдийн хийсэн өөрчлөлттэй VM-үүдийг дараа нь үйлдвэрлэлийн дэд бүтцэд шилжүүлж болно. Энэ нь жишээлбэл, шаардлагатай програмуудыг урьдчилан суулгах, тохиргоог идэвхжүүлэх, идэвхгүй болгох, хувийн мэдээллийг устгах гэх мэт ашигтай байж болно.

Та илүү ихийг уншиж болно энд (Англи хэлэнд).

Тайлбар: Хамгийн бага лиценз шаардлагатай Аж ахуйн нэгжийн.

Бас боломж байсан Аюулгүй сэргээлт - аюулгүй сэргээх (бараг бүх төрлийн нөхөн сэргээхэд тохиромжтой). Одоо сэргээх процессыг эхлүүлэхийн өмнө та VM зочны системийн файлуудыг (шууд нөөц хуулбараар) вирус, троян гэх мэт эсэхийг шалгаж болно. — энэ зорилгоор VM дискүүдийг репозитортой холбоотой холбох серверт холбож, уг холбох сервер дээр суулгасан антивирусыг ашиглан сканнердах процедурыг эхлүүлнэ. (Холбох сервер болон VM нь ижил вирусны эсрэг програмтай байх шаардлагагүй.)

Microsoft Windows Defender, Symantec Protection Engine болон ESET NOD32-г хайрцагнаас нь дэмждэг; Хэрэв энэ нь тушаалын мөрөөр ажиллахыг дэмждэг бол өөр антивирусыг зааж өгч болно.

Та илүү ихийг уншиж болно энд (Англи хэлэнд).

Microsoft Hyper-V-ийн шинэ зүйл юу вэ

Та одоо Hyper-V VM бүлгүүдийг нөөцлөх, хуулбарлах ажилд нэмэх боломжтой.
Veeam Agent ашиглан үүсгэсэн нөөцлөлтөөс Hyper-V VM-д шуурхай сэргээх нь Windows 10 Hyper-V-ийг зорилтот гипервизор болгон дэмждэг.

VMware vSphere-ийн шинэ зүйл юу вэ

vPower NFS бичих кэшийн гүйцэтгэлийг илүү үр ашигтай шуурхай VM сэргээх, SSD ашиглалтыг оновчтой болгох үүднээс хэд хэдэн удаа сайжруулсан.
vPower NFS нь SOBR репозитортой илүү үр дүнтэй ажиллаж, олон виртуал машинуудыг зэрэгцүүлэн боловсруулах боломжийг танд олгож байна.
vPower NFS сервер нь одоо хостуудыг IP хаягаар нь зөвшөөрөх сонголттой болсон (анхдагчаар, vPower NFS мэдээллийн санг хангадаг ESXi хост руу хандах эрхтэй). Холбох серверийн бүртгэлд энэ функцийг идэвхгүй болгохын тулд та дараах руу очих хэрэгтэй HKEY_LOCAL_MACHINE
SOFTWAREWOW6432NodeVeeamVeeam NFS мөн доор нь түлхүүр үүсгэ vPowerNFSDisableIPAuth
Та одоо vPower NFS кэшийг ашиглахын тулд SureBackup ажлыг тохируулах боломжтой (өөрчлөлт бичихийг vSphere мэдээллийн сан руу дахин чиглүүлэхээс гадна). Энэ нь vSphere-д зориулсан цорын ганц хадгалах систем нь VMware VSAN байх тохиолдолд 2 TB-ээс том диск бүхий VM-д зориулсан SureBackup-ийг ашиглах асуудлыг шийддэг.
16-аас дээш хавсаргасан диск бүхий Paravirtual SCSI контроллеруудад зориулсан дэмжлэгийг хэрэгжүүлсэн.
Quick Migration нь одоо vSphere хаягуудыг автоматаар шилжүүлдэг; Эдгээр хаягууд нь VM-г шуурхай сэргээх үед мөн хадгалагдана.

Linux VM-ийн дэмжлэгийн сайжруулалт

Өсгөх шаардлагатай дансуудын хувьд эх, одоо сонголт нэмэх шаардлагагүй NOPASSWD:БҮХ судочдын хувьд.
Идэвхжүүлсэн сонголтын дэмжлэгийг нэмсэн !шаардлага sudoers-д (энэ нь өгөгдмөл тохиргоо юм, жишээлбэл, CentOS).
Линукс серверийг бүртгүүлэхдээ та одоо командаар сольж болно su, хэрэв тушаал sudo боломжгүй.
SSH хурууны хээ баталгаажуулалт нь одоо MITM халдлагаас хамгаалахын тулд бүх Линукс серверийн холболтод хэрэгжинэ.
PKI баталгаажуулалтын алгоритмын найдвартай байдал сайжирсан.

Шинэ залгаасууд

SAP HANA-д зориулсан Veeam Plug-in — BACKINT интерфэйсийг ашиглан HANA мэдээллийн санг Veeam репозитор руу/аас нөөцлөх, сэргээхэд тусалдаг. HCI SAP HANA-д дэмжлэг үзүүлэв. Энэхүү шийдэл нь SAP-ээр баталгаажсан.

Oracle RMAN-д зориулсан Veeam Plug-in - ашиглах боломжийг танд олгоно RMAN менежер Oracle мэдээллийн санг Veeam репозитор руу/аас нөөцлөх, сэргээхэд зориулагдсан. (Энэ нь одоо байгаа OCI-д суурилсан интеграцийг солих шаардлагагүй.)

Нэмэлт шинжүүд

Windows Server 2019 ReFS дээрх давхардсан файлуудад зориулсан блок клончлох туршилтын дэмжлэг. Энэ функцийг идэвхжүүлэхийн тулд та Veeam нөөц серверийн бүртгэлээс түлхүүрийг олох хэрэгтэй HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam нөөцлөлт ба хуулбар мөн үнэ цэнийг бий болгох ReFSDedupeBlockClone (DWORD).
Энэ тохиргоонд одоо Microsoft SQL Server 2016 SP1 багтсан болно.
RESTful API-тай ажиллахын тулд JSON дэмжлэгийг хэрэгжүүлсэн.

Өөр юу уншиж, үзэх вэ

Шийдлийн тойм (орос хэл дээр)
Хэвлэлийн харьцуулалт (орос хэл дээр)
Хэрэглэгчийн гарын авлага (Англи хэл). VMware и Hyper-V

Зөвхөн бүртгэлтэй хэрэглэгчид санал асуулгад оролцох боломжтой. Нэвтрэх, гуйя.

Шинэ бүтээгдэхүүнүүдийн аль нь танд хамгийн түрүүнд сонирхолтой байх вэ?

Нөөцлөлтийг хадгалах хүчин чадлын түвшин
Амазоны үүлэн дэд бүтэцтэй ажиллах
SAP HANA болон Oracle мэдээллийн санг нөөцлөх шинэ залгаасууд
Үе шаттай сэргээх, аюулгүй сэргээх шинэ сэргээх сонголтууд
Veeam ONE-н шинэ боломжууд
Бусад (би сэтгэгдэл дээр бичих болно)

20 хэрэглэгч санал өгсөн. 8 хэрэглэгч түдгэлзсэн.

Эх сурвалж: www.habr.com

Veeam Backup & Replication 9.5 Шинэчлэлт 4-ийн тойм