Eind januari werd de Update 4 voor Veeam Availability Suite 9.5 uitgebracht, vol met functies die het een volwaardige major release maken. Vandaag zal ik kort de belangrijkste nieuwe functies bespreken die zijn geïmplementeerd in Veeam Backup & Replication, en over Veeam ONE beloof ik binnenkort te schrijven. In deze review behandelen we:

de versies van systemen en applicaties die nu door de oplossing worden ondersteund
de werking met cloudinfrastructuren
verbeteringen in back-up processen
verbeteringen in herstelprocessen
vernieuwingen in de ondersteuning voor vSphere en Hyper-V

En we zullen ook de verbeteringen in het werken met virtuele machines die draaien op Linux, nieuwe plug-ins en andere functies verkennen.

Dus, welkom onder de motorkap.

Ondersteuning voor Windows Server 2019, Hyper-V 2019, de nieuwste applicaties en platforms

Microsoft Windows Server 2019 wordt ondersteund als:

gastbesturingssysteem voor beveiligde virtuele machines
server voor de installatie van Veeam Backup & Replication en zijn externe componenten
machine die kan worden geback-upt met Veeam Agent for Microsoft Windows

Een soortgelijke ondersteuning is ook gerealiseerd voor Microsoft Windows 10 October 2018 Update.

De nieuwste versie van de hypervisor is ondersteund Microsoft Windows Server Hyper-V 2019, inclusief ondersteuning voor VM's met virtuele hardwareversie 9.0.

Voor populaire systemen en applicaties Microsoft Active Directory 2019, Exchange 2019 en SharePoint 2019 wordt ondersteuning geboden voor back-up rekening houdend met applicatiewerking (application-aware processing) en herstel van applicatieobjecten met behulp van Veeam Explorer.

Voor VM's met het gastbesturingssysteem Windows is ondersteuning gerealiseerd voor Oracle Database 18c — ook met inachtneming van applicatiewerking, inclusief back-up van logboeken en de mogelijkheid tot herstel naar een gekozen punt.

Bovendien worden nu VMware vSphere 6.7 U1 ESXi, vCenter Server en vCenter Server Appliance (VCSA) en VMware vCloud Director 9.5 ondersteund.

Flexibele mogelijkheden voor back-upopslag met behulp van Capacity Tier

Capacity Tier is een nieuwe aanpak voor back-upopslag in een schaalbare repository (scale-out backup repository, SOBR) met de mogelijkheid voor geautomatiseerde gegevensoverdracht naar cloudopslag.

Met behulp van Capacity Tier en opslagbeleid kunt u een efficiënte gelaagde opslagstructuur organiseren, waarbij 'binnen handbereik' (dat wil zeggen in voldoende directe opslag) versies van back-ups liggen voor onmiddellijke herstelling. Na de vastgestelde periode worden ze geclassificeerd als 'tweede versheid' en worden automatisch naar een externe locatie verzonden — in dit geval naar de cloud.

Voor het werken met Capacity Tier zijn de volgende zaken vereist:

één of meerdere SOBR-opslagplaatsen die 1 of meer extent-repositories bevatten
één cloudrepository (het zogenaamde object storage repository)

S3-compatibele cloudoplossingen, Amazon S3, Microsoft Azure Blob Storage, IBM Cloud Object Storage worden ondersteund.

Als u deze functionaliteit wilt gebruiken, moet u:

Back-uprepositories configureren voor gebruik als extent-repositories van SOBR.
Een cloudrepository configureren.
Een schaalbare SOBR-opslagplaats configureren en extent-repositories toevoegen.
De binding van de cloudrepository aan SOBR instellen en een opslag- en uploadbeleid naar de cloud vaststellen — dit wordt de configuratie van uw Capacity Tier.
Een back-uptaak aanmaken die de back-ups in de SOBR-opslagplaats opslaat.

Punt 1 is vrij duidelijk (voor wie het vergeten is, er is de documentatie in het Nederlands). Laten we doorgaan naar punt 2.

Cloudopslag als onderdeel van de Veeam Backup-infrastructuur

De opstelling van de cloudrepository (aka object storage) is in detail beschreven hier (tot nu toe in het Engels). Kort gezegd, u moet het volgende doen:

In de weergave Backup Infrastructure selecteert u in het linkerpaneel de knoop Backup Repositories en klikt u in het bovenste menu op Add Repository.
Kies welke cloudopslag u wilt configureren:
Daarna doorloopt u de stappen van de wizard (als voorbeeld bespreek ik Amazon S3)

Opmerking: Opslag van de klasse Standard en Infrequent Access.

Voer eerst de naam en een korte beschrijving van onze nieuwe opslag in.
Vervolgens opgegeven zijn de gegevens van het account voor toegang tot Amazon S3 — kies een bestaande uit de lijst of klik Add en voer een nieuwe in. Selecteer het gewenste gebied uit de lijst van datacenterlocaties Data center region kies de juiste regio.

Tip: Voor het opgeven van accounts die worden gebruikt bij het werken met cloudcomponenten, is de Cloud Credentials Manager.
Als het nodig is om internetverkeer via de gateway te regelen, kun je de optie kiezen Gebruik gateway server en de gewenste gateway opgeven.
Stel de instellingen van de nieuwe opslag in: de gewenste bucket, de map waar onze back-ups in geplaatst worden, de limiet van de totale opslagcapaciteit (optioneel) en de opslagklasse (optioneel).

Belangrijk! Aan één map kan slechts één objectopslag worden toegewezen! Het is absoluut niet toegestaan meerdere opslagplaatsen te configureren die naar dezelfde map verwijzen.
Controleer op de laatste stap alle instellingen en klik op Voltooien.

Configuratie van het uploaden van back-ups naar de cloudopslag

Laten we nu de SOBR-repository dienovereenkomstig instellen:

In de weergave Backup Infrastructure selecteert u in het linkerpaneel de knoop Backup Repositories en klikt u in het bovenste menu op Voeg Scale-out Repository toe.
Op de stap van de wizard Prestatieklasse geef je de extensies op en vertel je hoe de back-ups daarin opgeslagen moeten worden:
Op de stap Capacity Tier:
- kies de optie Vergroot de capaciteit van de schaalbare back-uprepository met objectopslag (vergroten van de capaciteit van de repository door objectopslag te gebruiken) en geef aan welke cloudopslag je wilt gebruiken. Je kunt kiezen uit de lijst of de wizard starten door te klikken op Add.
- geef aan op welke dagen en uren de uploads naar de cloud kunnen plaatsvinden - hiervoor klik je op de knop Tijdslot (uploadvenster).
- Stel het opslagbeleid in - geef op na hoeveel dagen opslag in de SOBR-repository de gegevens 'tweede versheid' zullen hebben, en dat ze naar de cloud kunnen worden verplaatst - in ons voorbeeld is dit 15 dagen.
- Je kunt dataversleuteling tijdens het uploaden naar de cloud inschakelen - kies hiervoor de optie Versleutel gegevens die naar objectopslag zijn geüpload en geef aan welk van de wachtwoorden, bewaard in Credentials Manager, moet worden gebruikt. Versleuteling vindt plaats met behulp van AES 256-bit.

Standaard worden gegevens verzameld van de extensies en naar de objectopslag verplaatst met een speciaal type taak - SOBR Offload-taak. Deze werkt op de achtergrond, heeft dezelfde naam als de SOBR-repository met de suffix Offload (bijvoorbeeld, Amazon Offload) en voert elke 4 uur de volgende operaties uit:

Controleert of de back-upketens die in de extensies zijn opgeslagen aan de criteria voor overdracht naar de objectopslag voldoen.
Verzamelt de goedgekeurde ketens en stuurt deze blok voor blok naar de objectopslag.
Schrijft de resultaten van zijn sessie naar de database, zodat de beheerder deze indien nodig kan bekijken.

Het schema voor het verplaatsen van gegevens en het opslaan ervan in de cloud is weergegeven in de afbeelding hieronder:

Belangrijk! Voor het creëren van een dergelijk meerlagig opslagsysteem heeft u een licentie nodig voor een editie die niet lager is dan Enterprise.

Back-ups die in de cloud zijn opgeslagen, kunnen natuurlijk worden gebruikt voor herstel rechtstreeks vanaf de opslaglocatie. Bovendien kunnen ze ook vanuit de cloud worden gedownload en worden hersteld met zelfs de gratis Veeam Backup Community Edition.

Nieuw in het werken met cloudinfrastructuren

Voor het werken met Amazon

Herstel vanuit back-ups direct in AWS wordt ondersteund voor VM's met een gastbesturingssysteem Windows of Linux, evenals voor fysieke machines. Dit kan allemaal worden hersteld naar virtuele machines in AWS EC2 VM, inclusief Amazon Government Cloud en Amazon China.
Er is een ingebouwde UEFI2BIOS-conversie.

Voor het werken met Microsoft Azure

Ondersteuning voor Azure Government Cloud en Azure CSP-abonnementen is geïmplementeerd.
Het is mogelijk om een netwerkbeveiligingsgroep te kiezen tijdens het herstel naar Azure IaaS VM's.
Bij het inloggen in de cloud met een Azure-account kan nu de Azure Active Directory-gebruiker worden opgegeven.

Nieuw in de ondersteuning van applicatiewerkzaamheden

Voor applicatiewerkzaamheden op virtuele machines van vSphere is ondersteuning voor Kerberos-authenticatiegeïmplementeerd. Dit stelt u in staat om NTLM in de netwerkinstellingen van het gastbesturingssysteem uit te schakelen om aanvallen die gebruikmaken van hashoverdracht te voorkomen, wat zeer relevant is voor infrastructuren met een niet al te hoog niveau van controle.
Module voor het back-uppen van transactie logs SQL en Oracle gebruikt nu als secundaire locatie voor het back-uppen van logs niet de systeemschijf met, waar vaak onvoldoende ruimte is, maar de schijf met de grootste vrije ruimte. Op Linux-VM's zal de directory worden gebruikt /var/tmp of /tmp, afhankelijk van de beschikbare ruimte.
Bij het back-uppen van logs Oracle redo logs zal een analyse worden uitgevoerd om gegarandeerde herstelpunten te behouden. Guaranteed Restore Points (zijn onderdeel van de ingebouwde functie Oracle Flashback).
Ondersteuning toegevoegd voor Oracle Data Guard.

Verbeterde back-up

De maximale ondersteunde schijf- en back-upbestandsomvang is meer dan 10 keer vergroot: bij een blokgrootte van 1 MB kan de maximale schijfgrootte in de back-up nu 120 TB zijn, en de maximale grootte van het totale back-upbestand is 1 PB. (Bevestigd door testen van 100 TB voor beide waarden.)
Voor back-ups zonder versleuteling is de hoeveelheid metadata met 10 MB verminderd.
De prestaties van de initiatie- en voltooiingsprocessen van back-uptaken zijn geoptimaliseerd; als resultaat zullen back-ups van kleine VM's bijna twee keer zo snel gaan.
De module die verantwoordelijk is voor het publiceren van VM-image-inhoud is herzien, wat een aanzienlijke versneling van bestand- en objectherstel heeft opgeleverd.
De instellingen voor Prefered Networks worden nu ook toegepast op WAN-versnellers.

Nieuw in herstel

De nieuwe functie voor het volledig herstellen van een VM heet Staged Restore — gefaseerd herstel. In deze modus wordt de VM uit de benodigde back-up eerst hersteld in een 'sandbox' (die nu DataLab heet), waarbij op het gastbesturingssysteem een script kan worden uitgevoerd om wijzigingen aan te brengen in de database-inhoud, besturingssysteeminstellingen of toepassingen. De VM met aangebrachte wijzigingen kan vervolgens in de productie-infrastructuur worden overgebracht. Dit kan nuttig zijn om bijvoorbeeld vooraf benodigde toepassingen te installeren, instellingen in of uit te schakelen, persoonlijke gegevens te verwijderen, enzovoort.

Meer details kunt u lezen here (in het Engels).

Opmerking: Een licentie van minimaal vereist Enterprise.

Er is ook de mogelijkheid toegevoegd Secure Restore — veilig herstel (werkt voor bijna alle soorten herstel). Nu kunt u voor de start van het herstelproces de bestanden van het gastbesturingssysteem van de VM (direct in de back-up) controleren op virussen, Trojaanse paarden, enzovoort — hiervoor worden de schijven van de VM gemonteerd op een mount-server die aan de repository is gekoppeld, en wordt de scanprocedure uitgevoerd met een antivirusprogramma dat op deze mount-server is geïnstalleerd. (Het is niet noodzakelijk dat de mount-server en de VM hetzelfde antivirusprogramma gebruiken.)

Standaard worden Microsoft Windows Defender, Symantec Protection Engine en ESET NOD32 ondersteund; u kunt ook een ander antivirusprogramma opgeven als dit werkt via de opdrachtregel.

Meer details kunt u lezen here (in het Engels).

Nieuw in samenwerking met Microsoft Hyper-V

In back-up- en replicatietaken kunnen nu Hyper-V VM-groepen worden toegevoegd.
Direct herstel in Hyper-V VM's vanuit back-ups, gemaakt met Veeam Agent, ondersteunt Windows 10 Hyper-V als doelhypervisor.

Nieuw in samenwerking met VMware vSphere

De prestaties van de opnamecache van vPower NFS zijn verveelvoudigd — voor een effectievere onmiddellijke VM-herstel en een optimale SSD-utilisatie.
vPower NFS werkt nu efficiënter met de SOBR-repository, waardoor meerdere virtuele machines gelijktijdig kunnen worden verwerkt.
De vPower NFS-server heeft nu een optie voor hostautorisatie op IP-adres (standaard heeft de ESXi-host die de vPower NFS-datastore biedt, toegang). Om deze functie uit te schakelen, moet je in het register van de mount-server naar HKEY_LOCAL_MACHINE
SOFTWAREWOW6432NodeVeeamVeeam NFS gaan en daar een sleutel aanmaken vPowerNFSDisableIPAuth
Nu kan je de SureBackup-taak configureren om gebruik te maken van de vPower NFS-cache (naast het omleiden van schrijfwijzigingen naar de vSphere-datastore). Dit maakt het mogelijk om SureBackup te gebruiken voor VMs met schijven van meer dan 2 TB, wanneer de enige opslagoplossing voor vSphere VMware VSAN is.
Ondersteuning voor Paravirtual SCSI-controllers met meer dan 16 gekoppelde schijven is geïmplementeerd.
Quick Migration verplaatst nu ook automatisch de vSphere-tags; deze tags worden behouden bij de onmiddellijke VM-herstel.

Verbeteringen in de ondersteuning van Linux VMs.

Voor accounts die moeten worden opgewaardeerd tot root, is het nu niet meer nodig om de optie NOPASSWD:ALL voor sudoers toe te voegen.
Ondersteuning voor de ingeschakelde optie !requiretty in sudoers is toegevoegd (dit is de standaardinstelling, bijvoorbeeld voor CentOS).
Bij het registreren van een Linux-server kan je nu schakelen met het commando su, als het commando sudo niet beschikbaar is.
De controle van de SSH-vingerafdruk (fingerprint) is nu van toepassing op alle verbindingen van de Linux-server — ter bescherming tegen MITM-aanvallen.
De betrouwbaarheid van het PKI-authenticatie-algoritme is verhoogd.

Nieuwe plug-ins

Veeam Plug-in voor SAP HANA — helpt om de BACKINT-interface voor het back-uppen en herstellen van HANA-databases naar/uit de Veeam-repository in te schakelen. Ondersteuning voor HCI SAP HANA is geïmplementeerd. De oplossing is gecertificeerd door SAP.

Veeam Plug-in voor Oracle RMAN — maakt het mogelijk om de RMAN manager te gebruiken voor het back-uppen en herstellen van Oracle-databases naar/uit de Veeam-repository. (Hierbij is het niet nodig om de bestaande ingebouwde integratie op basis van OCI te vervangen.)

Extra mogelijkheden

Experimentele ondersteuning voor het klonen van blokken voor dedupliceerbare bestanden op Windows Server 2019 ReFS. Om deze functie te activieren, moet je de sleutel vinden HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam Backup and Replication in het register van de Veeam-backupserver en daar een waarde aanmaken ReFSDedupeBlockClone (DWORD).
De set-up omvat nu Microsoft SQL Server 2016 SP1.
Voor het werken met de RESTful API is er ondersteuning voor JSON geïmplementeerd.