No final de janeiro, a Atualização 4 foi lançada para o Veeam Availability Suite 9.5, cheia de recursos como outro grande lançamento completo. Hoje falarei brevemente sobre as principais inovações implementadas no Veeam Backup & Replication e prometo escrever sobre o Veeam ONE em um futuro próximo. Nesta revisão veremos:

versões de sistemas e aplicativos que a solução agora suporta
trabalhando com infraestruturas em nuvem
melhorias de backup
melhorias na recuperação
novidades no suporte a vSphere e Hyper-V

Também aprenderemos sobre melhorias no trabalho com máquinas virtuais rodando Linux, novos plugins e outros recursos.

Então, bem-vindo ao gato.

Suporta Windows Server 2019, Hyper-V 2019, os aplicativos e plataformas mais recentes

Microsoft Windows Server 2019 suportado como:

SO convidado para máquinas virtuais protegidas
servidor para instalação do Veeam Backup & Replication e seus componentes remotos
máquina cujo backup pode ser feito usando o Veeam Agent para Microsoft Windows

Apoio semelhante é fornecido para Atualização do Microsoft Windows 10 de outubro de 2018.

Nova versão do hipervisor suportada Servidor Microsoft Windows Hyper-V 2019, incluindo suporte para VMs com hardware virtual versão 9.0.

Para sistemas e aplicativos populares Diretório Ativo Microsoft 2019, troca 2019 и SharePoint 2019 O backup é suportado levando-se em consideração a operação do aplicativo (processamento com reconhecimento de aplicativo) e a restauração de objetos do aplicativo usando ferramentas do Veeam Explorer.

O suporte foi implementado para VMs que executam o sistema operacional convidado Windows Banco de Dados Oracle 18c — levando também em consideração o funcionamento do aplicativo, incluindo backup de logs e a capacidade de restaurar para um ponto selecionado.

Além disso, agora há suporte para VMware vSphere 6.7 U1 ESXi, vCenter Server e vCenter Server Appliance (VCSA), bem como VMware vCloud Director 9.5.

Opções flexíveis de armazenamento de backup com Capacity Tier

Camada de capacidade é uma nova abordagem para armazenar backups em um repositório de backup escalável (SOBR) com a capacidade de carregar dados automaticamente para armazenamento em nuvem.

Com a ajuda do nível de capacidade e das políticas de armazenamento, você pode organizar um sistema de armazenamento multicamadas eficaz, no qual “à distância” (ou seja, em um armazenamento suficientemente operacional) haverá novos backups em caso de recuperação imediata. Após o término do período definido, eles passarão para a categoria de “segunda atualização” e irão automaticamente para um site remoto – neste caso, para a nuvem.

O nível de capacidade requer:

um ou mais repositórios SOBR contendo 1 ou mais extensões de repositório
um repositório em nuvem (denominado repositório de armazenamento de objetos)

Compatível com Cloud S3, Amazon S3, Microsoft Azure Blob Storage e IBM Cloud Object Storage são suportados.

Se você planeja usar esta funcionalidade, você precisará:

Configure repositórios de backup para uso como extensões de repositório SOBR.
Configure um repositório em nuvem.
Configure um repositório SOBR escalável e adicione extensões de repositório a ele.
Configure uma ligação de repositório em nuvem ao SOBR e defina uma política para armazenar dados e carregá-los para a nuvem - esta será a configuração do seu nível de capacidade.
Crie uma tarefa de backup que salvará os backups no repositório SOBR.

Com o ponto 1, tudo é bastante óbvio (para quem esqueceu, há a documentação em russo). Vamos passar para o ponto 2.

Armazenamento em nuvem como elemento da infraestrutura do Veeam Backup

Está escrito em detalhes sobre a configuração de um repositório em nuvem (também conhecido como armazenamento de objetos) aqui (em inglês por enquanto). Resumindo, você precisa fazer o seguinte:

Em vista Infraestrutura de backup selecione um nó no painel esquerdo Repositórios de backup e no menu superior clique no item Adicionar Repositório.
Escolhemos qual armazenamento em nuvem iremos configurar:
A seguir, seguiremos as etapas do assistente (por exemplo, considerarei Amazon S3)

Nota: Lojas de classe suportadas Padrão и Acesso pouco frequente.

Primeiro, insira o nome e uma breve descrição do nosso novo armazenamento.
Em seguida, especificamos uma conta para acessar o Amazon S3 - selecione uma existente na lista ou clique em Adicionar e apresentar um novo. Na lista de regiões onde os data centers estão localizados Região do data center selecione a região desejada.

Dica: Para especificar as contas usadas ao trabalhar com componentes de nuvem, um Gerenciador de credenciais em nuvem.
Se precisar regular o tráfego da Internet através de um gateway, você pode selecionar a opção Usar servidor gateway e especifique o gateway desejado.
Indicamos as configurações do novo armazenamento: o bucket desejado, a pasta onde nossos backups serão armazenados, o limite de espaço total (opcional) e a classe de armazenamento (opcional).

Importante! Uma pasta só pode ser associada a um armazenamento de objetos! Sob nenhuma circunstância você deve configurar vários desses armazenamentos que olhem para a mesma pasta.
Na etapa final, verifique todas as configurações e clique em Acabamento.

Configurando o upload de backups para armazenamento em nuvem

Agora configuramos o repositório SOBR de acordo:

Em vista Infraestrutura de backup selecione um nó no painel esquerdo Repositórios de backup e no menu superior clique no item Adicionar repositório de expansão.
No passo do mestre Camada de Desempenho Indicamos extensões para ele e informamos como armazenar backups neles:
em movimento Camada de capacidade:
- selecione uma opção Estenda a capacidade escalonável do repositório de backup com armazenamento de objetos (expandir a capacidade do repositório usando armazenamento de objetos) e indicar qual armazenamento de objetos em nuvem usar. Você pode selecionar na lista ou iniciar o assistente de criação clicando em Adicionar.
- informamos quais dias e horas você pode fazer upload para a nuvem - para fazer isso, pressione o botão Janela (janela de download).
- configuramos uma política de armazenamento - indicamos após quantos dias de armazenamento no repositório SOBR os dados se tornarão “segundos frescos” e poderão ser transferidos para a nuvem - no nosso exemplo são 15 dias.
- você pode ativar a criptografia de dados ao fazer upload para a nuvem - para fazer isso, selecione a opção Criptografar dados carregados no armazenamento de objetos e indique quais das senhas armazenadas em Gerente de credenciais, deve ser usado. A criptografia é realizada usando AES de 256 bits.

Por padrão, os dados são coletados de extensões e transferidos para o armazenamento de objetos usando um tipo de trabalho especial - Trabalho de descarregamento SOBR. Ele é executado em segundo plano e recebe o nome do repositório SOBR com o sufixo Desembarcar (Por exemplo, Descarga da Amazon) e executa as seguintes operações a cada 4 horas:

Verifica se as cadeias de backup armazenadas em extensões atendem aos critérios de transferência para armazenamento de objetos.
Coleta cadeias validadas e as envia bloco por bloco para armazenamento de objetos.
Registra os resultados de sua sessão no banco de dados para que o administrador possa visualizá-los se necessário.

O diagrama da estrutura de transferência e armazenamento de dados na nuvem é mostrado na figura abaixo:

Importante! Para criar um sistema de armazenamento multinível, você precisará de uma licença de edição de pelo menos Empreendimento.

Os backups salvos na nuvem, é claro, podem ser usados para restaurar diretamente do local de armazenamento. Além disso, você também pode baixá-los da nuvem para o solo e restaurá-los usando até mesmo o Veeam Backup Community Edition gratuito.

Novidade no trabalho com infraestruturas em nuvem

Para trabalhar com a Amazon

Restauração de backups diretamente para AWS – compatível com VMs com sistema operacional convidado Windows ou Linux, bem como para máquinas físicas. Tudo isso pode ser restaurado em máquinas virtuais em VM AWS EC2Incluindo Nuvem governamental da Amazon и Amazon china.
A conversão UEFI2BIOS integrada funciona.

Para trabalhar com o Microsoft Azure

Adicionado suporte para assinaturas do Azure Government Cloud e do Azure CSP.
É possível selecionar um grupo de segurança de rede ao restaurar para uma VM Azure IaaS.
Ao fazer login na nuvem com uma conta do Azure, agora você pode especificar um usuário do Azure Active Directory.

Novidade no suporte a aplicativos

O suporte para execução de aplicativos em máquinas virtuais vSphere foi implementado Autenticação Kerberos. Isso permitirá que você desative o NTLM nas configurações de rede do sistema operacional convidado para evitar ataques usando transferência de hash, o que é muito importante para infraestruturas com um nível de controle inferior ao alto.
Módulo de backup de log de transações SQL и Oracle agora usa uma unidade que não é do sistema como local auxiliar ao fazer backup de logs С, onde muitas vezes não há espaço suficiente, e o volume com o máximo de espaço livre. Na VM Linux o diretório será usado / var / tmp ou / Tmp, também dependendo do espaço disponível.
Ao fazer backup de registros Logs de redo do Oracle eles serão analisados para salvar pontos de recuperação garantidos Pontos de restauração garantidos (fazem parte do recurso integrado Flashback do Oráculo).
Suporte adicionado Guarda de dados Oracle.

Backup aprimorado

O tamanho máximo suportado do disco e do arquivo de backup aumentou mais de 10 vezes: com um tamanho de bloco de 1 MB para um arquivo .VBK, o tamanho máximo do disco em um backup agora pode ser de 120 TB e o tamanho máximo de todo o backup arquivo tem 1 PB. (Confirmado testando 100 TB para ambos os valores.)
Para backups sem criptografia, a quantidade de metadados é reduzida em 10 MB.
O desempenho dos processos de inicialização e conclusão da tarefa de backup foi otimizado; como resultado, os backups de VMs pequenas serão quase duas vezes mais rápidos.
O módulo responsável pela publicação do conteúdo da imagem VM foi redesenhado, o que acelerou significativamente a recuperação no nível do arquivo e no nível do objeto.
As configurações de redes preferenciais agora serão aplicadas aos aceleradores WAN.

Novidade em recuperação

A nova opção de recuperação de VM é inteiramente chamada Restauração em etapas - restauração gradual. Nesse modo, a VM é restaurada do backup necessário primeiro no sandbox (que agora é chamado de DataLab), enquanto no sistema operacional convidado você pode executar seu próprio script para fazer alterações no conteúdo do banco de dados, nas configurações do sistema operacional ou nos aplicativos. As VMs com as alterações já feitas podem então ser transferidas para a infraestrutura de produção. Isso pode ser útil, por exemplo, para instalar antecipadamente os aplicativos necessários, ativar ou desativar configurações, excluir dados pessoais, etc.

Você pode ler mais aqui (Em inglês).

Nota: Licença mínima necessária Empreendimento.

Houve também uma oportunidade Restauração segura — recuperação segura (funciona para quase todos os tipos de recuperação). Agora, antes de iniciar o processo de recuperação, você pode verificar os arquivos do sistema convidado da VM (diretamente na cópia de backup) em busca de vírus, cavalos de Tróia, etc. — para isso, os discos VM são montados no servidor de montagem associado ao repositório e o procedimento de verificação é iniciado usando o antivírus instalado neste servidor de montagem. (Não é necessário que o servidor de montagem e a própria VM tenham o mesmo antivírus.)

Microsoft Windows Defender, Symantec Protection Engine e ESET NOD32 são suportados imediatamente; Você pode especificar outro antivírus se ele suportar operação por meio da linha de comando.

Você pode ler mais aqui (Em inglês).

O que há de novo no Microsoft Hyper-V

Agora você pode adicionar grupos de VMs Hyper-V a trabalhos de backup e replicação.
A recuperação instantânea para VMs Hyper-V a partir de backups criados usando o Veeam Agent oferece suporte ao Windows 10 Hyper-V como hipervisor de destino.

Novidades do VMware vSphere

O desempenho do cache de gravação do vPower NFS foi aprimorado diversas vezes para uma recuperação instantânea de VM mais eficiente e uso otimizado de SSD.
O vPower NFS agora funciona de forma mais eficiente com o repositório SOBR, permitindo processar mais máquinas virtuais em paralelo.
O servidor vPower NFS agora tem a opção de autorizar hosts por endereço IP (por padrão, o acesso é concedido ao host ESXi que fornece o armazenamento de dados vPower NFS). Para desabilitar esse recurso no registro do servidor de montagem, você precisa ir para HKEY_LOCAL_MACHINE
SOFTWAREWOW6432NodeVeeamVeeam NFS e crie uma chave abaixo dela vPowerNFSDisableIPAuth
Agora você pode configurar a tarefa SureBackup para usar o cache do vPower NFS (além de redirecionar a gravação de alterações para o armazenamento de dados do vSphere). Isso resolve o problema de uso do SureBackup para VMs com discos maiores que 2 TB nos casos em que o único sistema de armazenamento para vSphere é o VMware VSAN.
Foi implementado suporte para controladores Paravirtual SCSI com mais de 16 discos conectados.
A migração rápida agora migra automaticamente as tags do vSphere; essas tags também são preservadas durante a recuperação instantânea da VM.

Melhorias no suporte a VMs Linux

Para contas que precisam ser levantadas raiz, agora não há necessidade de adicionar a opção SEM SENHA: TODOS para sudoers.
Adicionado suporte para opção habilitada !requerido em sudoers (esta é a configuração padrão, por exemplo, para CentOS).
Ao registrar um servidor Linux, agora você pode alternar com o comando su, se o comando sudo indisponível.
A verificação de impressão digital SSH agora se aplica a todas as conexões de servidores Linux para proteção contra ataques MITM.
Maior confiabilidade do algoritmo de autenticação PKI.

Novos plug-ins

Plug-in da Veeam para SAP HANA — ajuda a usar a interface BACKINT para backup e recuperação de bancos de dados HANA de/para o repositório Veeam. O suporte para HCI SAP HANA foi implementado. A solução é certificada pela SAP.

Plug-in Veeam para Oracle RMAN - permite que você use Gerente RMAN para backup e recuperação de bancos de dados Oracle de/para o repositório Veeam. (Isso não requer a substituição da integração nativa existente baseada em OCI.)

Recursos adicionais

Suporte experimental à clonagem de blocos para arquivos desduplicados no Windows Server 2019 ReFS. Para ativar esse recurso, você precisa encontrar a chave no registro do servidor de backup Veeam HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam Backup e replicação e criar um valor ReFSDedupeBlockClone (DWORD).
A configuração agora inclui o Microsoft SQL Server 2016 SP1.
Para trabalhar com a API RESTful, o suporte JSON foi implementado.

O que mais para ler e assistir

Visão geral da solução (em russo)
Comparação de edições (em russo)
Manual do usuário (inglês) para VMware и Hyper-V

Apenas usuários registrados podem participar da pesquisa. Entrarpor favor

Sobre qual dos novos produtos você terá interesse em aprender mais primeiro?

Camada de capacidade para armazenar backups
Trabalhando com infraestruturas de nuvem da Amazon
Novos plug-ins para backup de bancos de dados SAP HANA e Oracle
Novas opções de recuperação Staged Restore, Secure Restore
Novos recursos do Veeam ONE
Outro (escreva nos comentários)

20 usuários votaram. 8 usuários se abstiveram.

Fonte: habr.com

Visão geral do Veeam Backup & Replication 9.5 Atualização 4