I slutten av januar ble oppdatering Update 4 for Veeam Availability Suite 9.5 lansert, fylt med funksjoner som et fullverdig major release. I dag vil jeg kort fortelle om de viktigste nyhetene som er implementert i Veeam Backup & Replication, og jeg lover å skrive om Veeam ONE i nær fremtid. I denne oversikten vil vi se på:

• versjoner av systemer og applikasjoner som løsningen nå støtter
• arbeid med skyløsninger
• forbedringer i sikkerhetskopiering
• forbedringer i gjenoppretting
• nyheter i støtten til vSphere og Hyper-V

Vi vil også lære om forbedringene i arbeidet med virtuelle maskiner som kjører Linux, nye plugins og andre funksjoner.

Så, velkommen til artikkelen.

Støtte for Windows Server 2019, Hyper-V 2019, de nyeste applikasjonene og plattformene

Microsoft Windows Server 2019 støttes som:

• gjeste-OS for beskyttede virtuelle maskiner
• server for installasjon av Veeam Backup & Replication og dens eksterne komponenter
• maskin som kan sikkerhetskopieres ved hjelp av Veeam Agent for Microsoft Windows

Tilsvarende støtte er implementert for Microsoft Windows 10 October 2018 Update.

Den nye versjonen av hypervisoren Microsoft Windows Server Hyper-V 2019, inkludert støtte for VM med virtual hardware-versjon 9.0.

For populære systemer og applikasjoner Microsoft Active Directory 2019, Exchange 2019 og SharePoint 2019 støtter sikkerhetskopiering med hensyn til applikasjonsarbeid (application-aware processing) og gjenoppretting av applikasjonsobjekter ved hjelp av Veeam Explorer-verktøy.

For VM med Windows som gjeste-OS er støtte implementert for Oracle Database 18c — også med hensyn til applikasjonsarbeid, inkludert sikkerhetskopiering av logger og mulighet for gjenoppretting til et valgt punkt.

I tillegg støttes nå VMware vSphere 6.7 U1 ESXi, vCenter Server og vCenter Server Appliance (VCSA), samt VMware vCloud Director 9.5.

Fleksible muligheter for lagring av sikkerhetskopier med Capacity Tier

Capacity Tier — dette er en ny tilnærming til lagring av sikkerhetskopier i et skalerbart depot (scale-out backup repository, SOBR) med mulighet for automatisert opplasting av data til skytjeneste.

Med Capacity Tier og lagringspolitikker kan man organisere et effektivt flerlagslagringssystem, der har "friske backuper nært for hånden" (det vil si i tilstrekkelig rask lagring) for hurtig gjenoppretting. Etter at den angitte perioden er over, blir de flyttet til "andre ferskhet" og automatisk sendt til et eksternt sted — i dette tilfellet til skyen.

For å arbeide med Capacity Tier kreves følgende:

1. en eller flere SOBR-repositorier som inneholder 1 eller flere extent-repositorier
2. ett sky-repository (det vil si objektlagringsrepository)

Skyer som støtter S3 Compatible, Amazon S3, Microsoft Azure Blob Storage, IBM Cloud Object Storage.

Hvis du planlegger å bruke denne funksjonen, må du:

1. Konfigurere backup-repositorier for bruk som extent-repositorier for SOBR.
2. Konfigurere sky-repositoriet.
3. Konfigurere et skalerbart SOBR-repository og legge til extent-repositoriene.
4. Knytte sky-repositoriet til SOBR og angi datainnsamlings- og opplastingspolitikk til skyen — det vil være konfigurasjonen av din Capacity Tier.
5. Opprette en backup-jobb som lagrer backuper i SOBR-repositoriet.

Punkt 1 er ganske åpenbart (for de som har glemt, er det documentation på russisk). La oss gå videre til punkt 2.

Skylagring som et element i Veeam Backup-infrastrukturen

Det er skrevet detaljer om konfigurasjonen av sky-repositoriet (aka objektlagring) her (så langt på engelsk). Kort sagt, er følgende nødvendig:

1. I visningen Backup Infrastructure velger vi i venstre panel noden Backup Repositories og i den øverste menyen klikker vi på Add Repository.
2. Vi velger hvilket sky-repository vi skal konfigurere:

   
   

3. Deretter går vi gjennom trinnene i veiviseren (for eksempel ser jeg på Amazon S3)

Merk: Det støttes lagringstype Standard og Infrequent Access.

1. Først skriver vi inn navnet og en kort beskrivelse av vårt nye lagringssystem.
2. Deretter angir vi kontoen for tilgang til Amazon S3 — velger en eksisterende fra listen eller klikker på Legg til og skriver inn en ny. Fra listen over datasenterregioner Data center region velger vi ønsket region.

   
   
   Tips: For å angi kontoer som brukes ved arbeid med skykomponenter, er det utviklet Cloud Credentials Manager.

   
   

3. Hvis det er nødvendig å regulere internett-trafikken gjennom gateway, kan man velge alternativet Bruk gateway-server og angi den nødvendige gatewayen.
4. Vi angir innstillingene for det nye lagringsområdet: den nødvendige bucket, mappen hvor våre sikkerhetskopier skal lagres, begrensningen på total lagringsplass (valgfritt) og lagringsklasse (valgfritt).

   
   
   Viktig! Én mappe kan kun tilsvare ett objektlagringsområde! Du må absolutt ikke konfigurere flere slike lagringsområder som 'ser' på samme mappe.

5. På det avsluttende trinnet sjekker vi alle innstillinger og klikker Finish.

Innstilling av opplasting av sikkerhetskopier til sky-lagring

Nå tilpasser vi SOBR-repositoriet deretter:

1. I visningen Backup Infrastructure velger vi i venstre panel noden Backup Repositories og i den øverste menyen klikker vi på Legg til skalerbart repository.
2. På guiden Ytelsesnivå angir vi extentene og hvordan sikkerhetskopiene skal lagres i dem:

   
   

3. På trinnet Capacity Tier:
   • velger vi alternativet Utvid kapasiteten til skalerbart sikkerhetskopirepositorium med objektlagring (utvide kapasiteten til repositoriet ved å bruke objektlagring) og spesifisere hvilken sky-lagring av objekter som skal brukes. Du kan velge fra listen eller starte opprettelsesveiviseren ved å klikke Legg til.
   • vi sier hvilke dager og timer opplasting til skyen kan utføres - for å gjøre dette klikker vi på knappen Tidsvindu (opplastingsvindu).
   • vi konfigurerer lagringspolitikken - vi angir hvor mange dager lagring i SOBR-repositoriet data vil være 'andre friske', og at de kan flyttes til skyen - i vårt eksempel er dette 15 dager.
   • du kan aktivere datakryptering ved opplasting til skyen - for dette, velg alternativet Krypter data lastet opp til objektlagring og spesifiser hvilket av passordene som er lagret i Legg inn legitimasjon, som må brukes. Krypteringen utføres med AES 256-bit.

     

Som standard samles data fra extentene og overføres til objektlagringen ved hjelp av en spesiell type oppgave - SOBR Offload-jobb. Den kjører i bakgrunnen, navngis etter SOBR-repositoriet med suffikset Offload (for eksempel, Amazon Offload) og utfører følgende operasjoner hvert 4. time:

1. Sjekker om rekkene av sikkerhetskopier lagret i extentene oppfyller kriteriene for overføring til objektlagringen.
2. Samler skjemaene som har bestått sjekken og sender dem blokkvis til objektlagringen.
3. Registrerer resultatene av sin sesjon i databasen, slik at administratoren kan se på dem om nødvendig.

Mønsteret for overføring av data og strukturen for lagringen deres i skyen vises i figuren nedenfor:

Viktig! For creating such a multi-level storage system, you will need a license for at least the Enterprise.

Backups stored in the cloud can indeed be used for recovery directly from the storage location. Additionally, they can be downloaded from the cloud and restored even using the free Veeam Backup Community Edition.

What's new in working with cloud infrastructures

For working with Amazon

• Restoration from backups directly to AWS is supported for VMs with Windows or Linux guest OS, as well as for physical machines. All of this can be restored to virtual machines in AWS EC2 VM, inkludert Amazon Government Cloud og Amazon China.
• Built-in UEFI2BIOS conversion is operational.

For working with Microsoft Azure

• Support for Azure Government Cloud and Azure CSP subscriptions has been implemented.
• There is an option to choose the network security group when restoring to Azure IaaS VMs.
• When logging into the cloud using an Azure account, you can now specify an Azure Active Directory user.

What's new in application support

• Support has been implemented for applications running on vSphere virtual machines Kerberos authentication. This will allow disabling NTLM in the network settings of the guest OS to prevent attacks exploiting hash transmission, which is quite relevant for infrastructures with a lower level of control.
• The transaction log backup module SQL og Oracle now uses as a secondary location for backing up logs not the system disk C, where there is often a lack of space, but rather the one with the maximum free space. On Linux VMs, the directory will be used /var/tmp eller /tmp, also depending on available space.
• When backing up logs Oracle redo logs their analysis will be performed to maintain guaranteed restore points Guaranteed Restore Points (part of the built-in feature of Oracle Flashback).
• Støtte lagt til Oracle Data Guard.

Enhanced backup

• The maximum supported size of the disk and backup file has increased more than tenfold: with a block size of 1 MB for the .VBK file, the maximum backup disk size can now be 120 TB, and the maximum size of the entire backup file can be 1 PB. (Confirmed testing for both values at 100 TB.)
• For unencrypted backups, the metadata volume has been reduced by 10 MB.
• Ytelsen til prosessene for initialisering og fullføring av sikkerhetskopieringsoppgaver er optimalisert; som et resultat vil sikkerhetskopier av små VM-er gå nesten dobbelt så raskt.
• Modulen som er ansvarlig for publisering av innhold for VM-avbilder er redesignert, noe som har gitt betydelig forbedring i gjenopprettingen på filnivå og objektiv nivå.
• Innstillingene for Preferred Networks vil nå også gjelde for WAN-akseleratorer.

Nyheter innen gjenoppretting

Den nye muligheten for total gjenoppretting av VM kalles Staged Restore — trinnvis gjenoppretting. I denne modusen gjenopprettes VM-en fra den nødvendige sikkerhetskopien først til en 'sandkasse' (som nå kalles DataLab), hvor du kan kjøre ditt eget skript for å gjøre endringer i databasens innhold, OS-innstillinger eller applikasjoner. VM-en med de allerede utførte endringene kan deretter flyttes til produksjonsinfrastrukturen. Dette kan være nyttig for eksempel for å forhåndsinstallere nødvendige applikasjoner, aktivere eller deaktivere innstillinger, fjerne personlige data osv.

Du kan lese mer here (på engelsk).

Merk: En lisens på minimum er nødvendig Enterprise.

Det har også blitt mulig å Secure Restore — sikker gjenoppretting (fungerer for nesten alle typer gjenopprettinger). Nå kan du sjekke filene på gjestebildet til VM-en for virus, trojanere osv. før gjenopprettingsprosessen starter — for dette monteres diskene til VM-en til en mount-server som er assosiert med depotet, og en skanneprosess settes i gang ved hjelp av antivirusprogrammet som er installert på denne mount-serveren. (Det er ikke nødvendig at mount-serveren og selve VM-en har det samme antivirusprogrammet.)

«Uten videre» støttes Microsoft Windows Defender, Symantec Protection Engine og ESET NOD32; du kan også spesifisere et annet antivirusprogram hvis det støtter kommando-linjearbeid.

Du kan lese mer here (på engelsk).

Nyheter i arbeidet med Microsoft Hyper-V

• I sikkerhetskopierings- og replikasjonsoppgaver kan grupper av Hyper-V VM-er nå legges til.
• Øyeblikkelig gjenoppretting i Hyper-V VM-er fra sikkerhetskopier opprettet med Veeam Agent støtter Windows 10 Hyper-V som målhypervisor.

Nyheter i arbeidet med VMware vSphere

• Yttra effektiviteten av skrivcache flera gånger hos vPower NFS — för en mer effektiv ögonblicklig återställning av VM och optimering av användningen av SSD.
• vPower NFS arbetar nu mer effektivt med SOBR-repositoriet, vilket gör det möjligt att bearbeta fler virtuella maskiner parallellt.
• Servern vPower NFS har fått en IP-adressautentisering för värdar (som standard ges åtkomst till ESXi-värden som tillhandahåller vPower NFS datastore). För att stänga av denna funktion i registret för mount-servern, gå till HKEY_LOCAL_MACHINE
  SOFTWAREWOW6432NodeVeeamVeeam NFS och skapa en nyckel under den vPowerNFSDisableIPAuth
• Nu kan du ställa in ett SureBackup-jobb att använda cache vPower NFS (utöver att omdirigera ändringsloggning till vSphere datastore). Detta löser problemet med att använda SureBackup för VM med diskar större än 2 TB när den enda lagring som används för vSphere är VMware VSAN.
• Kopplingar till Paravirtual SCSI-kontroller har nu stöd för mer än 16 anslutna diskar.
• Quick Migration flyttar nu automatiskt även vSphere-taggar; dessa taggar bevaras även vid ögonblicklig återställning av VM.

Förbättringar har gjorts i stödet för Linux VM.

• För konton som behöver uppgraderas till root, finns det nu inget behov av att lägga till alternativet NOPASSWD:ALL för sudoers.
• Stöd för den aktiverade inställningen !requiretty i sudoers har lagts till (detta är standardinställningen, till exempel för CentOS).
• Vid registrering av Linux-server går det nu att byta med kommandot su, om kommandot sudo inte är tillgängligt.
• Verifikationen av SSH-fingeravtryck omfattar nu alla anslutningar till Linux-servern — för att skydda mot MITM-attacker.
• Tillförlitligheten hos PKI-autentiseringsalgoritmen har ökat.

Nya plugins

Veeam Plug-in för SAP HANA — hjälper till att använda BACKINT-gränssnittet för säkerhetskopiering och återställning av HANA-databaser till/från Veeam-repositoriet. Stöd för HCI SAP HANA har implementerats. Lösningen är certifierad av SAP.

Veeam Plug-in för Oracle RMAN — gör det möjligt att använda RMAN manager för säkerhetskopiering och återställning av Oracle-databaser till/från Veeam-repositoriet. (Det är inte nödvändigt att ersätta den befintliga inbyggda integrationen baserat på OCI.)

Ekstra funksjoner

• Experimentellt stöd för blockkloning av deduplicerade filer på Windows Server 2019 ReFS. För att aktivera denna funktion i registret för Veeam backup-servern, leta reda på nyckeln HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam Backup and Replication och skapa värdet ReFSDedupeBlockClone (DWORD).
• Installationen inkluderar nu Microsoft SQL Server 2016 SP1.
• For working with RESTful APIs, JSON support has been implemented.

What else to read and watch

Overview of the solution (in Russian)
Comparison of editions (in Russian)
User guide (in English) for VMware. og Hyper-V

Kun registrerte brukere kan delta i undersøkelsen. Logg inn, vær så snill.

Which of the new features would you like to learn more about first?

• Capacity tier for storing backups

• Working with Amazon cloud infrastructures

• New plugins for backing up SAP HANA, Oracle databases

• New recovery options: Staged Restore, Secure Restore

• New features in Veeam ONE

• Other (I'll write in the comments)

20 users voted. 8 users abstained.

Kilde: habr.com