Pada penghujung Januari, Kemas Kini 4 telah dikeluarkan untuk Veeam Availability Suite 9.5, penuh dengan ciri seperti keluaran utama penuh yang lain. Hari ini saya akan bercakap secara ringkas tentang inovasi utama yang dilaksanakan dalam Veeam Backup & Replication, dan saya berjanji untuk menulis tentang Veeam ONE dalam masa terdekat. Dalam ulasan ini kita akan melihat:

• versi sistem dan aplikasi yang kini disokong oleh penyelesaian itu
• bekerja dengan infrastruktur awan
• penambahbaikan sandaran
• penambahbaikan dalam pemulihan
• baharu dalam sokongan vSphere dan Hyper-V

Kami juga akan mempelajari tentang penambahbaikan dalam bekerja dengan mesin maya yang menjalankan Linux, pemalam baharu dan ciri lain.

Jadi, selamat datang ke kucing.

Menyokong Windows Server 2019, Hyper-V 2019, aplikasi dan platform terkini

Pelayan Microsoft Windows 2019 disokong sebagai:

• OS tetamu untuk mesin maya yang dilindungi
• pelayan untuk memasang Veeam Backup & Replication dan komponen jauhnya
• mesin yang boleh disandarkan menggunakan Veeam Agent untuk Microsoft Windows

Sokongan serupa disediakan untuk Kemas Kini Microsoft Windows 10 Oktober 2018.

Versi baharu hypervisor disokong Microsoft Windows Server Hyper-V 2019, termasuk sokongan untuk VM dengan perkakasan maya versi 9.0.

Untuk sistem dan aplikasi yang popular Direktori Aktif Microsoft 2019, Exchange 2019 и SharePoint 2019 Sandaran disokong dengan mengambil kira operasi aplikasi (pemprosesan menyedari aplikasi) dan pemulihan objek aplikasi menggunakan alat Veeam Explorer.

Sokongan telah dilaksanakan untuk VM yang menjalankan OS tetamu Windows Pangkalan Data Oracle 18c — juga mengambil kira pengendalian aplikasi, termasuk sandaran log dan keupayaan untuk memulihkan ke titik yang dipilih.

Selain itu, VMware vSphere 6.7 U1 ESXi, vCenter Server dan vCenter Server Appliance (VCSA), serta VMware vCloud Director 9.5 kini disokong.

Pilihan storan sandaran fleksibel dengan Peringkat Kapasiti

Peringkat Kapasiti ialah pendekatan baharu untuk menyimpan sandaran dalam repositori sandaran skala keluar (SOBR) dengan keupayaan untuk memuat naik data secara automatik ke storan awan.

Dengan bantuan Tahap Kapasiti dan dasar storan, anda boleh mengatur sistem storan berbilang peringkat yang berkesan, di mana "sepanjang lengan" (iaitu, dalam storan yang cukup beroperasi) akan ada sandaran baharu sekiranya pemulihan segera. Selepas tamat tempoh yang ditetapkan, mereka akan beralih ke kategori "kesegaran kedua" dan secara automatik akan pergi ke tapak terpencil - dalam kes ini, ke awan.

Peringkat Kapasiti memerlukan:

1. satu atau lebih repositori SOBR yang mengandungi 1 atau lebih takat repositori
2. satu repositori awan (repositori storan objek yang dipanggil)

Cloud S3 Compatible, Amazon S3, Microsoft Azure Blob Storage, IBM Cloud Object Storage disokong.

Jika anda bercadang untuk menggunakan fungsi ini, anda perlu:

1. Konfigurasikan repositori sandaran untuk digunakan sebagai takat repositori SOBR.
2. Sediakan repositori awan.
3. Sediakan repositori SOBR berskala dan tambahkan takat repositori padanya.
4. Konfigurasikan repositori awan yang mengikat SOBR dan tetapkan dasar untuk menyimpan data dan memuat naiknya ke awan - ini akan menjadi konfigurasi Peringkat Kapasiti anda.
5. Buat tugas sandaran yang akan menyimpan sandaran ke repositori SOBR.

Dengan titik 1, semuanya agak jelas (bagi yang terlupa, ada dokumentasi dalam bahasa Rusia). Mari kita teruskan ke point 2.

Storan awan sebagai elemen infrastruktur Sandaran Veeam

Ia ditulis secara terperinci tentang menyediakan repositori awan (aka storan objek) di sini (dalam bahasa Inggeris buat masa ini). Ringkasnya, anda perlu melakukan perkara berikut:

1. Dalam pandangan Infrastruktur Sandaran pilih nod dalam panel kiri Repositori Sandaran dan dalam menu atas klik pada item tersebut Tambah Repositori.
2. Kami memilih storan awan yang akan kami konfigurasikan:

   
   

3. Seterusnya, kita melalui langkah-langkah wizard (sebagai contoh, saya akan mempertimbangkan Amazon S3)

Nota: Kedai kelas disokong Standard и Akses Jarang.

1. Mula-mula, masukkan nama dan penerangan ringkas storan baharu kami.
2. Kemudian kami menentukan akaun untuk mengakses Amazon S3 - pilih yang sedia ada daripada senarai atau klik Tambah dan memperkenalkan yang baru. Daripada senarai wilayah di mana pusat data berada Kawasan pusat data pilih kawasan yang dikehendaki.

   
   
   Petua: Untuk menentukan akaun yang digunakan semasa bekerja dengan komponen awan, a Pengurus Kredensial Awan.

   
   

3. Jika anda perlu mengawal trafik Internet melalui gerbang, anda boleh memilih pilihan Gunakan pelayan gerbang dan nyatakan get laluan yang dikehendaki.
4. Kami menunjukkan tetapan storan baharu: baldi yang dikehendaki, folder tempat sandaran kami akan disimpan, had jumlah ruang (pilihan) dan kelas storan (pilihan).

   
   
   Penting! Satu folder hanya boleh dikaitkan dengan satu storan objek! Dalam apa jua keadaan, anda tidak boleh mengkonfigurasi beberapa storan sedemikian yang melihat folder yang sama.

5. Pada langkah terakhir, semak semua tetapan dan klik Selesai.

Menyediakan muat naik sandaran ke storan awan

Sekarang kami mengkonfigurasi repositori SOBR dengan sewajarnya:

1. Dalam pandangan Infrastruktur Sandaran pilih nod dalam panel kiri Repositori Sandaran dan dalam menu atas klik pada item tersebut Tambah Scale-out Repository.
2. Pada langkah tuan Peringkat Prestasi Kami menunjukkan takat untuknya dan memberitahu cara menyimpan sandaran di dalamnya:

   
   

3. Bergerak Peringkat Kapasiti:
   • pilih satu pilihan Panjangkan kapasiti repositori sandaran skala dengan storan objek (luaskan kapasiti repositori dengan menggunakan storan objek) dan nyatakan storan objek awan yang hendak digunakan. Anda boleh memilih daripada senarai atau memulakan wizard penciptaan dengan mengklik Tambah.
   • kami memberitahu anda hari dan jam yang anda boleh muat naik ke awan - untuk melakukan ini, tekan butang Tetingkap (tetingkap muat turun).
   • kami menyediakan dasar storan - kami menunjukkan selepas berapa hari penyimpanan dalam repositori SOBR data akan menjadi "baru kedua" dan boleh dipindahkan ke awan - dalam contoh kami ialah 15 hari.
   • anda boleh mendayakan penyulitan data apabila memuat naik ke awan - untuk melakukan ini, pilih pilihan Sulitkan data yang dimuat naik ke storan objek dan nyatakan kata laluan mana yang disimpan Pengurus kelayakan, mesti digunakan. Penyulitan dilakukan menggunakan AES 256-bit.

     

Secara lalai, data dikumpul dari takat dan dipindahkan ke storan objek menggunakan jenis kerja khas - SOBR Offload kerja. Ia berjalan di latar belakang dan dinamakan sempena repositori SOBR dengan akhiran Muat turun (cth. Amazon Offload) dan melakukan operasi berikut setiap 4 jam:

1. Menyemak sama ada rantaian sandaran yang disimpan dalam takat memenuhi kriteria untuk pemindahan ke storan objek.
2. Mengumpul rantai yang disahkan dan menghantarnya blok demi blok ke storan objek.
3. Merekodkan keputusan sesinya dalam pangkalan data supaya pentadbir boleh melihatnya jika perlu.

Rajah untuk pemindahan data dan struktur storan dalam awan ditunjukkan dalam rajah di bawah:

Penting! Untuk mencipta sistem storan berbilang peringkat sedemikian, anda memerlukan lesen edisi sekurang-kurangnya Enterprise.

Sandaran yang disimpan ke awan, sudah tentu, boleh digunakan untuk memulihkan terus dari lokasi storan. Selain itu, anda juga boleh memuat turunnya dari awan ke tanah dan memulihkannya menggunakan walaupun Veeam Backup Community Edition percuma.

Baru dalam bekerja dengan infrastruktur awan

Untuk bekerja dengan Amazon

• Memulihkan daripada sandaran terus ke AWS - disokong untuk VM dengan OS tetamu Windows atau Linux, serta untuk mesin fizikal. Semua ini boleh dipulihkan ke mesin maya dalam AWS EC2 VMtermasuk Awan Kerajaan Amazon и Amazon China.
• Penukaran UEFI2BIOS terbina dalam berfungsi.

Untuk bekerja dengan Microsoft Azure

• Menambah sokongan untuk langganan Azure Government Cloud dan Azure CSP.
• Adalah mungkin untuk memilih kumpulan keselamatan rangkaian apabila memulihkan kepada VM Azure IaaS.
• Apabila log masuk ke awan dengan akaun Azure, anda kini boleh menentukan pengguna Direktori Aktif Azure.

Baharu dalam sokongan aplikasi

• Sokongan untuk menjalankan aplikasi pada mesin maya vSphere telah dilaksanakan Pengesahan Kerberos. Ini akan membolehkan anda melumpuhkan NTLM dalam tetapan rangkaian OS tetamu untuk menghalang serangan menggunakan pemindahan cincang, yang sangat penting untuk infrastruktur dengan tahap kawalan yang kurang daripada tinggi.
• Modul Sandaran Log Transaksi SQL и Oracle kini menggunakan pemacu bukan sistem sebagai lokasi tambahan apabila membuat sandaran log С, yang selalunya tidak cukup ruang, dan volum dengan ruang kosong maksimum. Pada VM Linux, direktori akan digunakan / var / tmp atau / tmp, juga bergantung pada ruang yang ada.
• Apabila membuat sandaran log Oracle buat semula log ia akan dianalisis untuk menyelamatkan mata pemulihan yang terjamin Titik Pemulihan Terjamin (adalah sebahagian daripada ciri terbina dalam Kilas Balik Oracle).
• Menambah sokongan Pengawal Data Oracle.

Sandaran yang Diperbaiki

• Saiz maksimum cakera dan fail sandaran yang disokong telah meningkat lebih daripada 10 kali ganda: dengan saiz blok 1 MB untuk fail .VBK, saiz cakera maksimum dalam sandaran kini boleh menjadi 120 TB dan saiz maksimum keseluruhan sandaran fail ialah 1 PB. (Disahkan dengan menguji 100 TB untuk kedua-dua nilai.)
• Untuk sandaran tanpa penyulitan, jumlah metadata dikurangkan sebanyak 10 MB.
• Prestasi proses permulaan kerja sandaran dan penyiapan telah dioptimumkan; akibatnya, sandaran VM kecil akan menjadi hampir dua kali lebih pantas.
• Modul yang bertanggungjawab untuk menerbitkan kandungan imej VM telah direka bentuk semula, yang telah mempercepatkan pemulihan dengan ketara pada peringkat fail dan pada peringkat objek.
• Tetapan Rangkaian Pilihan kini akan digunakan pada pemecut WAN.

Baru dalam pemulihan

Pilihan pemulihan VM baharu dipanggil sepenuhnya Pemulihan Berperingkat - pemulihan beransur-ansur. Dalam mod ini, VM dipulihkan daripada sandaran yang diperlukan terlebih dahulu dalam kotak pasir (yang kini dipanggil DataLab), manakala pada OS tetamu anda boleh menjalankan skrip anda sendiri untuk membuat perubahan pada kandungan pangkalan data, tetapan OS atau aplikasi. VM dengan perubahan yang telah dibuat kemudiannya boleh dipindahkan ke infrastruktur pengeluaran. Ini boleh berguna, sebagai contoh, untuk memasang aplikasi yang diperlukan lebih awal daripada masa, mendayakan atau melumpuhkan tetapan, memadam data peribadi, dsb.

Anda boleh membaca lebih lanjut di sini (dalam Bahasa Inggeris).

Nota: Lesen minimum diperlukan Enterprise.

Ada juga peluang Pemulihan Selamat — pemulihan selamat (berfungsi untuk hampir semua jenis pemulihan). Sekarang, sebelum memulakan proses pemulihan, anda boleh menyemak fail sistem tetamu VM (secara langsung dalam salinan sandaran) untuk virus, Trojan, dsb. — untuk tujuan ini, cakera VM dipasang pada pelayan pelekap yang dikaitkan dengan repositori, dan prosedur pengimbasan dilancarkan menggunakan antivirus yang dipasang pada pelayan pelekap ini. (Tidak semestinya pelayan pelekap dan VM itu sendiri mempunyai antivirus yang sama.)

Microsoft Windows Defender, Symantec Protection Engine dan ESET NOD32 disokong di luar kotak; Anda boleh menentukan antivirus lain jika ia menyokong operasi melalui baris arahan.

Anda boleh membaca lebih lanjut di sini (dalam Bahasa Inggeris).

Apa yang baharu dengan Microsoft Hyper-V

• Anda kini boleh menambah kumpulan VM Hyper-V pada kerja sandaran dan replikasi.
• Pemulihan segera kepada Hyper-V VM daripada sandaran yang dibuat menggunakan Veeam Agent, menyokong Windows 10 Hyper-V sebagai hypervisor sasaran.

Perkara baharu dengan VMware vSphere

• Prestasi cache tulis vPower NFS telah dipertingkatkan beberapa kali untuk pemulihan VM segera yang lebih cekap dan penggunaan SSD yang dioptimumkan.
• vPower NFS kini berfungsi dengan lebih cekap dengan repositori SOBR, membolehkan anda memproses lebih banyak mesin maya secara selari.
• Pelayan vPower NFS kini mempunyai pilihan untuk membenarkan hos melalui alamat IP (secara lalai, akses diberikan kepada hos ESXi yang menyediakan stor data vPower NFS). Untuk melumpuhkan ciri ini dalam pendaftaran pelayan mount, anda perlu pergi ke HKEY_LOCAL_MACHINE
  PERISIANWOW6432NodeVeeamVeeam NFS dan buat kunci di bawahnya vPowerNFSSDisableIPAuth
• Anda kini boleh mengkonfigurasi kerja SureBackup untuk menggunakan cache NFS vPower (selain mengubah hala penulisan perubahan ke stor data vSphere). Ini menyelesaikan isu penggunaan SureBackup untuk VM dengan cakera yang lebih besar daripada 2 TB dalam kes di mana satu-satunya sistem storan untuk vSphere ialah VMware VSAN.
• Sokongan untuk pengawal SCSI Paravirtual dengan lebih daripada 16 cakera yang dilampirkan telah dilaksanakan.
• Migrasi Pantas kini secara automatik memindahkan teg vSphere; tag ini juga dipelihara semasa pemulihan VM segera.

Penambahbaikan dalam sokongan VM Linux

• Untuk akaun yang perlu dinaikkan kepada akar, kini tidak perlu menambah pilihan NOPASSWD:SEMUA untuk sudoers.
• Menambah sokongan untuk pilihan yang didayakan !requiretty dalam sudoers (ini ialah tetapan lalai, contohnya, untuk CentOS).
• Apabila mendaftar pelayan Linux, anda kini boleh bertukar dengan arahan su, jika perintah sudo tidak ada.
• Pengesahan cap jari SSH kini digunakan untuk semua sambungan pelayan Linux untuk melindungi daripada serangan MITM.
• Peningkatan kebolehpercayaan algoritma pengesahan PKI.

Pemalam baharu

Pemalam Veeam untuk SAP HANA — membantu menggunakan antara muka BACKINT untuk sandaran dan pemulihan pangkalan data HANA ke/dari repositori Veeam. Sokongan untuk HCI SAP HANA telah dilaksanakan. Penyelesaiannya diperakui oleh SAP.

Pemalam Veeam untuk Oracle RMAN - membolehkan anda menggunakan pengurus RMAN untuk sandaran dan pemulihan pangkalan data Oracle ke/dari repositori Veeam. (Ini tidak memerlukan penggantian integrasi berasaskan OCI asli sedia ada.)

Ciri-ciri tambahan

• Sokongan pengklonan blok eksperimen untuk fail pendua pada Windows Server 2019 ReFS. Untuk mengaktifkan ciri ini, anda perlu mencari kunci dalam pendaftaran pelayan sandaran Veeam HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam Sandaran dan Replikasi dan mencipta nilai ReFSDedupeBlockClone (DWORD).
• Persediaan kini termasuk Microsoft SQL Server 2016 SP1.
• Untuk bekerja dengan API RESTful, sokongan JSON telah dilaksanakan.

Apa lagi yang perlu dibaca dan ditonton

Gambaran keseluruhan penyelesaian (dalam bahasa Rusia)
Perbandingan edisi (dalam bahasa Rusia)
Manual pengguna (Bahasa Inggeris) untuk VMware и Hiper V

Hanya pengguna berdaftar boleh mengambil bahagian dalam tinjauan. Log masuk, Sama-sama.

Antara produk baharu yang manakah anda akan berminat untuk mengetahui lebih lanjut dahulu?

• Peringkat kapasiti untuk menyimpan sandaran

• Bekerja dengan infrastruktur awan Amazon

• Pemalam baharu untuk menyandarkan pangkalan data SAP HANA dan Oracle

• Pilihan pemulihan baharu Pemulihan Berperingkat, Pemulihan Selamat

• Ciri Veeam ONE baharu

• Lain-lain (saya akan tulis dalam komen)

20 pengguna mengundi. 8 pengguna berpantang.

Sumber: www.habr.com