I slutten av januar ble oppdatering 4 utgitt for Veeam Availability Suite 9.5, full av funksjoner som en annen fullverdig stor utgivelse. I dag vil jeg kort snakke om hovedinnovasjonene implementert i Veeam Backup & Replication, og jeg lover å skrive om Veeam ONE i nær fremtid. I denne anmeldelsen skal vi se på:

versjoner av systemer og applikasjoner som løsningen nå støtter
jobber med skyinfrastrukturer
backup forbedringer
forbedringer i utvinning
nytt i vSphere og Hyper-V-støtte

Vi vil også lære om forbedringer i arbeidet med virtuelle maskiner som kjører Linux, nye plugins og andre funksjoner.

Så velkommen til katt.

Støtter Windows Server 2019, Hyper-V 2019, de nyeste applikasjonene og plattformene

Microsoft Windows Server 2019 støttes som:

gjeste-OS for beskyttede virtuelle maskiner
server for å installere Veeam Backup & Replication og dets eksterne komponenter
maskin som kan sikkerhetskopieres med Veeam Agent for Microsoft Windows

Tilsvarende støtte er gitt Microsoft Windows 10 oktober 2018-oppdatering.

Ny versjon av hypervisor støttes Microsoft Windows Server Hyper-V 2019, inkludert støtte for virtuelle datamaskiner med virtuell maskinvareversjon 9.0.

For populære systemer og applikasjoner Microsoft Active Directory 2019, utveksling 2019 и SharePoint 2019 Sikkerhetskopiering støttes under hensyntagen til applikasjonsdrift (applikasjonsbevisst behandling) og gjenoppretting av applikasjonsobjekter ved hjelp av Veeam Explorer-verktøy.

Støtte har blitt implementert for VM-er som kjører Windows gjeste-OS Oracle Database 18c — tar også hensyn til driften av applikasjonen, inkludert sikkerhetskopiering av logger og muligheten til å gjenopprette til et valgt punkt.

I tillegg støttes nå VMware vSphere 6.7 U1 ESXi, vCenter Server og vCenter Server Appliance (VCSA), samt VMware vCloud Director 9.5.

Fleksible alternativer for sikkerhetskopiering med Capacity Tier

Kapasitetsnivå er en ny tilnærming til lagring av sikkerhetskopier i et scale-out backup-lager (SOBR) med muligheten til å automatisk laste opp data til skylagring.

Ved hjelp av Capacity Tier og lagringspolicyer kan du organisere et effektivt flerlags lagringssystem, der "på armlengdes avstand" (det vil si i en tilstrekkelig operativ lagring) vil det være nye sikkerhetskopier i tilfelle rask gjenoppretting. Etter utløpet av den angitte perioden, vil de flytte til kategorien "andre friskhet" og vil automatisk gå til et eksternt nettsted - i dette tilfellet til skyen.

Kapasitetsnivå krever:

ett eller flere SOBR-depoter som inneholder 1 eller flere depotomfang
ett skylager (såkalt objektlagringslager)

Cloud S3-kompatibel, Amazon S3, Microsoft Azure Blob Storage, IBM Cloud Object Storage støttes.

Hvis du planlegger å bruke denne funksjonaliteten, må du:

Konfigurer sikkerhetskopieringslager for bruk som SOBR-depotutvidelser.
Sett opp et skylager.
Sett opp et skalerbart SOBR-depot og legg til depotomfang til det.
Konfigurer et skylager som binder til SOBR og sett en policy for lagring av data og opplasting til skyen - dette vil være konfigurasjonen av kapasitetsnivået ditt.
Lag en sikkerhetskopieringsoppgave som vil lagre sikkerhetskopier til SOBR-depotet.

Med punkt 1 er alt ganske åpenbart (for de som har glemt, det er det dokumentasjonen på russisk). La oss gå videre til punkt 2.

Skylagring som et element i Veeam Backup-infrastrukturen

Det er skrevet i detalj om å sette opp et skylager (aka objektlagring) her (på engelsk foreløpig). Kort sagt, du må gjøre følgende:

I sikte Backup Infrastruktur velg en node i venstre panel Sikkerhetskopieringslager og klikk på elementet i toppmenyen Legg til arkiv.
Vi velger hvilken skylagring vi skal konfigurere:
Deretter går vi gjennom trinnene til veiviseren (for eksempel vil jeg vurdere Amazon S3)

Merk: Klassebutikker støttes standard и Sjelden tilgang.

Skriv først inn navnet og den korte beskrivelsen av vår nye lagring.
Deretter spesifiserer vi en konto for å få tilgang til Amazon S3 - velg en eksisterende fra listen eller klikk Legg til og introdusere en ny. Fra listen over regioner der datasentre er plassert Datasenterregion velg ønsket region.

hint: For å spesifisere kontoene som brukes når du arbeider med skykomponenter, a Cloud Credentials Manager.
Hvis du trenger å regulere Internett-trafikken gjennom en gateway, kan du velge alternativet Bruk gatewayserver og spesifiser ønsket gateway.
Vi angir innstillingene for den nye lagringen: ønsket bøtte, mappen der sikkerhetskopiene våre skal lagres, grensen for den totale mengden plass (valgfritt) og lagringsklassen (valgfritt).

Viktig! Én mappe kan bare knyttes til én objektlagring! Under ingen omstendigheter bør du konfigurere flere slike lagringer som ser på samme mappe.
På siste trinn kontrollerer du alle innstillingene og klikker Finish.

Sette opp opplasting av sikkerhetskopier til skylagring

Nå konfigurerer vi SOBR-depotet tilsvarende:

I sikte Backup Infrastruktur velg en node i venstre panel Sikkerhetskopieringslager og klikk på elementet i toppmenyen Legg til Scale-out Repository.
På mesterens trinn Ytelsesnivå Vi angir omfang for det og forteller hvordan du lagrer sikkerhetskopier i dem:
På farten Kapasitetsnivå:
- Velg et alternativ Utvid utskalert sikkerhetskopieringslagerkapasitet med objektlagring (utvid depotkapasiteten ved å bruke objektlagring) og angi hvilken skyobjektlagring som skal brukes. Du kan velge fra listen eller starte opprettingsveiviseren ved å klikke Legg til.
- vi forteller deg hvilke dager og timer du kan laste opp til skyen - for å gjøre dette, trykk på knappen Vindu (nedlastingsvindu).
- vi setter opp en lagringspolicy - vi angir etter hvor mange dager med lagring i SOBR-depotet dataene vil bli "second fresh" og kan overføres til skyen - i vårt eksempel er det 15 dager.
- du kan aktivere datakryptering når du laster opp til skyen - for å gjøre dette, velg alternativet Krypter data lastet opp til objektlagring og angi hvilket av passordene som er lagret i Referanseansvarlig, må brukes. Kryptering utføres ved hjelp av AES 256-bit.

Som standard samles data inn fra omfang og overføres til objektlagring ved hjelp av en spesiell jobbtype - SOBR Avlastningsjobb. Den kjører i bakgrunnen og er oppkalt etter SOBR-depotet med suffikset Avlastning (f.eks. Amazon Offload) og utfører følgende operasjoner hver 4. time:

Sjekker om backupkjeder lagret i utstrekninger oppfyller kriteriene for overføring til objektlagring.
Samler validerte kjeder og sender dem blokk for blokk til objektlagring.
Registrerer resultatene av økten i databasen slik at administratoren kan se dem om nødvendig.

Diagrammet for dataoverføring og lagringsstruktur i skyen er vist i figuren nedenfor:

Viktig! For å lage et slikt lagringssystem på flere nivåer, trenger du en utgavelisens på minst Enterprise.

Sikkerhetskopier som er lagret i skyen, kan selvfølgelig brukes til å gjenopprette direkte fra lagringsstedet. Dessuten kan du også laste dem ned fra skyen til bakken og gjenopprette dem ved å bruke til og med den gratis Veeam Backup Community Edition.

Ny i arbeidet med skyinfrastrukturer

Å jobbe med Amazon

Gjenoppretting fra sikkerhetskopier direkte til AWS – støttet for VM-er med Windows eller Linux gjeste-OS, så vel som for fysiske maskiner. Alt dette kan gjenopprettes til virtuelle maskiner i AWS EC2 VMinkludert Amazon Government Cloud и Amazon Kina.
Innebygd UEFI2BIOS-konvertering fungerer.

For å jobbe med Microsoft Azure

Lagt til støtte for Azure Government Cloud og Azure CSP-abonnementer.
Det er mulig å velge en nettverkssikkerhetsgruppe når du gjenoppretter til en Azure IaaS VM.
Når du logger på skyen med en Azure-konto, kan du nå spesifisere en Azure Active Directory-bruker.

Nytt i applikasjonsstøtte

Støtte for å kjøre applikasjoner på virtuelle vSphere-maskiner er implementert Kerberos-autentisering. Dette vil tillate deg å deaktivere NTLM i nettverksinnstillingene til gjeste-OS for å forhindre angrep ved hjelp av hash-overføring, noe som er veldig viktig for infrastrukturer med et mindre enn høyt kontrollnivå.
Transaksjonslogg backup-modul SQL и Oracle bruker nå en ikke-systemstasjon som et hjelpested ved sikkerhetskopiering av logger С, hvor det ofte ikke er nok plass, og volumet med maksimal ledig plass. På Linux VM vil katalogen bli brukt / Var / tmp eller / Tmp, også avhengig av tilgjengelig plass.
Ved sikkerhetskopiering av logger Oracle gjør om logger de vil bli analysert for å lagre garanterte gjenopprettingspunkter Garanterte gjenopprettingspunkter (er en del av den innebygde funksjonen Oracle Flashback).
Lagt til støtte Oracle Data Guard.

Forbedret sikkerhetskopiering

Den maksimale støttede disk- og sikkerhetskopistørrelsen har økt med mer enn 10 ganger: med en blokkstørrelse på 1 MB for en .VBK-fil, kan den maksimale diskstørrelsen i en sikkerhetskopi nå være 120 TB, og maksimal størrelse på hele sikkerhetskopien filen er 1 PB. (Bekreftet ved å teste 100 TB for begge verdiene.)
For sikkerhetskopiering uten kryptering reduseres mengden metadata med 10 MB.
Ytelsen til initialiserings- og fullføringsprosessene for backupjobben har blitt optimalisert; som et resultat vil sikkerhetskopiering av små VM-er være nesten dobbelt så raske.
Modulen som er ansvarlig for å publisere innholdet i VM-bildet har blitt redesignet, noe som har akselerert gjenopprettingen betydelig på filnivå og på objektnivå.
Foretrukne nettverksinnstillinger vil nå gjelde for WAN-akseleratorer.

Ny i restitusjon

Det nye VM-gjenopprettingsalternativet kalles fullstendig Iscenesatt gjenoppretting - gradvis restaurering. I denne modusen gjenopprettes VM-en fra nødvendig sikkerhetskopi først i sandkassen (som nå heter DataLab), mens du på gjeste-OS kan kjøre ditt eget skript for å gjøre endringer i innholdet i databasen, OS-innstillinger eller applikasjoner. VM-ene med endringene som allerede er gjort, kan deretter overføres til produksjonsinfrastrukturen. Dette kan være nyttig, for eksempel for å installere de nødvendige applikasjonene på forhånd, aktivere eller deaktivere innstillinger, slette personlige data osv.

Du kan lese mer her (på engelsk).

Merk: Minimum lisens kreves Enterprise.

Det var også en mulighet Sikker gjenoppretting — sikker gjenoppretting (fungerer for nesten alle typer gjenoppretting). Nå, før du starter gjenopprettingsprosessen, kan du sjekke filene til VM-gjestesystemet (direkte i sikkerhetskopien) for virus, trojanere, etc. — for dette formålet monteres VM-diskene til monteringsserveren som er knyttet til depotet, og skanneprosedyren startes ved å bruke antiviruset som er installert på denne monteringsserveren. (Det er ikke nødvendig at monteringsserveren og selve VM-en har samme antivirus.)

Microsoft Windows Defender, Symantec Protection Engine og ESET NOD32 støttes ut av esken; Du kan spesifisere et annet antivirus hvis det støtter drift via kommandolinjen.

Du kan lese mer her (på engelsk).

Hva er nytt med Microsoft Hyper-V

Du kan nå legge til Hyper-V VM-grupper i sikkerhetskopierings- og replikeringsjobber.
Øyeblikkelig gjenoppretting til Hyper-V VM-er fra sikkerhetskopier laget med Veeam Agent, støtter Windows 10 Hyper-V som målhypervisor.

Hva er nytt med VMware vSphere

vPower NFS-skrivebufferytelsen har blitt forbedret flere ganger for mer effektiv øyeblikkelig VM-gjenoppretting og optimalisert SSD-bruk.
vPower NFS fungerer nå mer effektivt med SOBR-depotet, slik at du kan behandle flere virtuelle maskiner parallelt.
vPower NFS-serveren har nå muligheten til å autorisere verter etter IP-adresse (som standard gis tilgang til ESXi-verten som leverer vPower NFS-datalageret). For å deaktivere denne funksjonen i mount server-registeret, må du gå til HKEY_LOCAL_MACHINE
SOFTWAREWOW6432NodeVeeamVeeam NFS og lag en nøkkel under den vPowerNFSDisableIPAuth
Du kan nå konfigurere SureBackup-jobben til å bruke vPower NFS-bufferen (i tillegg til å omdirigere endringsskriving til vSphere-datalageret). Dette løser problemet med å bruke SureBackup for VM-er med disker større enn 2 TB i tilfeller der det eneste lagringssystemet for vSphere er VMware VSAN.
Støtte for Paravirtual SCSI-kontrollere med mer enn 16 tilkoblede disker er implementert.
Quick Migration migrerer nå vSphere-tagger automatisk; disse taggene blir også bevart under umiddelbar VM-gjenoppretting.

Forbedringer i Linux VM-støtte

For kontoer som må heves til root, nå er det ikke nødvendig å legge til alternativet NOPASSWD:ALLE for sudoers.
Lagt til støtte for aktivert alternativ !krav i sudoers (dette er standardinnstillingen, for eksempel for CentOS).
Når du registrerer en Linux-server, kan du nå bytte med kommandoen su, hvis kommandoen sudo utilgjengelig.
SSH-fingeravtrykkverifisering gjelder nå for alle Linux-servertilkoblinger for å beskytte mot MITM-angrep.
Forbedret pålitelighet av PKI-autentiseringsalgoritmen.

Nye plugins

Veeam Plug-in for SAP HANA — hjelper til med å bruke BACKINT-grensesnittet for sikkerhetskopiering og gjenoppretting av HANA-databaser til/fra Veeam-depotet. Støtte for HCI SAP HANA er implementert. Løsningen er sertifisert av SAP.

Veeam Plug-in for Oracle RMAN - lar deg bruke RMAN-sjef for sikkerhetskopiering og gjenoppretting av Oracle-databaser til/fra Veeam-depotet. (Dette krever ikke å erstatte eksisterende opprinnelig OCI-basert integrasjon.)

Tilleggsfunksjoner

Eksperimentell blokkkloningsstøtte for dedupliserte filer på Windows Server 2019 ReFS. For å aktivere denne funksjonen må du finne nøkkelen i Veeam backup-serverregisteret HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam sikkerhetskopiering og replikering og skape en verdi ReFSDedupeBlockClone (DWORD).
Oppsettet inkluderer nå Microsoft SQL Server 2016 SP1.
For å jobbe med RESTful API har JSON-støtte blitt implementert.

Hva annet å lese og se

Løsningsoversikt (på russisk)
Sammenligning av utgaver (på russisk)
Brukerhåndbok (engelsk) for VMware и Hyper-V

Kun registrerte brukere kan delta i undersøkelsen. Logg inn, vær så snill.

Hvilke av de nye produktene vil du være interessert i å lære mer om først?

Kapasitetsnivå for lagring av sikkerhetskopier
Arbeide med Amazons skyinfrastrukturer
Nye plugins for sikkerhetskopiering av SAP HANA- og Oracle-databaser
Nye gjenopprettingsalternativer Stage Restore, Secure Restore
Nye Veeam ONE-funksjoner
Annet (jeg skal skrive i kommentarfeltet)

20 brukere stemte. 8 brukere avsto.

Kilde: www.habr.com

Veeam Backup & Replication 9.5 Update 4 oversikt