{"id":33622,"date":"2019-10-31T21:53:47","date_gmt":"2019-10-31T18:53:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/veeam-backup-replication-poleznye-sovety-po-obespecheniyu-zhiznesposobnosti-bekapov-i-replik\/"},"modified":"2019-10-31T21:53:47","modified_gmt":"2019-10-31T18:53:47","slug":"veeam-backup-replication-poleznye-sovety-po-obespecheniyu-zhiznesposobnosti-bekapov-i-replik","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/veeam-backup-replication-poleznye-sovety-po-obespecheniyu-zhiznesposobnosti-bekapov-i-replik","title":{"rendered":"Veeam Backup & Replication: dicas \u00fateis para garantir a viabilidade de backups e r\u00e9plicas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hoje, tenho o prazer de apresentar dicas \u00fateis do meu colega Evgeny Ivanov, l\u00edder da equipe de suporte t\u00e9cnico da Veeam. Desta vez, Zhenya compartilhou recomenda\u00e7\u00f5es para trabalhar com backups e r\u00e9plicas. Espero que isso ajude voc\u00ea a evitar erros comuns e que suas r\u00e9plicas e backups nunca sejam o \"elo fraco\" no processo de recupera\u00e7\u00e3o, caso seja necess\u00e1rio. <\/p>\n

Ent\u00e3o, seja bem-vindo ao conte\u00fado.<\/p>\n

\"Veeam
\n<\/a><\/noindex>
\nNo meu artigo anterior, artigo<\/a><\/noindex> analisamos como otimizar a carga nos componentes da infraestrutura de backup e discutimos erros t\u00edpicos de configura\u00e7\u00e3o. Agora, vamos para outro assunto importante \u2013 a prepara\u00e7\u00e3o e execu\u00e7\u00e3o corretas da recupera\u00e7\u00e3o. Tamb\u00e9m o vamos abordar com exemplos reais com os quais a equipe de suporte t\u00e9cnico lidou.<\/p>\n

Backup sem teste \u00e9 dinheiro jogado fora<\/h1>\n

\nRecebemos regularmente usu\u00e1rios que se encontram em situa\u00e7\u00f5es semelhantes: precisam realizar uma recupera\u00e7\u00e3o de um backup, mas, ao tentar faz\u00ea-lo, se deparam com um problema insol\u00favel. E esse problema n\u00e3o \u00e9 a aus\u00eancia de um backup, atividade do CryptoLocker ou qualquer coisa semelhante. \u00c9 \"apenas\" a falta de aten\u00e7\u00e3o \u00e0 verifica\u00e7\u00e3o dos backups e r\u00e9plicas em rela\u00e7\u00e3o \u00e0 possibilidade de recupera\u00e7\u00e3o. Muitos costumam se concentrar apenas no processo de cria\u00e7\u00e3o do backup, esquecendo que a mera exist\u00eancia de um backup n\u00e3o \u00e9 uma panaceia contra poss\u00edveis problemas. \u00c9 importante entender que a recupera\u00e7\u00e3o \u00e9 um processo completamente diferente, com suas particularidades, e que deve ser monitorado e testado antes de ser acionado em produ\u00e7\u00e3o. Aqui est\u00e3o alguns exemplos ilustrativos:<\/p>\n

    \n
  1. Um usu\u00e1rio enfrentou uma falha em uma m\u00e1quina virtual cr\u00edtica de 20 TB. Paralisa\u00e7\u00f5es, por \u00f3bvio, s\u00e3o inaceit\u00e1veis, e o administrador inicia o processo de recupera\u00e7\u00e3o instant\u00e2nea de VM \u2013 em 5 minutos a m\u00e1quina est\u00e1 funcionando. Mas lembramos que esse estado da m\u00e1quina pode ser utilizado apenas temporariamente \u2013 \u00e9 necess\u00e1rio migr\u00e1-la para o datastore de produ\u00e7\u00e3o. E, neste exemplo, como se descobriu, as capacidades da infraestrutura n\u00e3o permitiam copiar 20 TB de dados em um tempo razo\u00e1vel. Nas configura\u00e7\u00f5es do processo de recupera\u00e7\u00e3o instant\u00e2nea, foi escolhida a op\u00e7\u00e3o de manter as altera\u00e7\u00f5es no disco. De:<\/i> Os servidores Veeam Backup & Replication (diferente do snapshot do vSphere) resultaram, claro, em um r\u00e1pido preenchimento do espa\u00e7o livre no disco. No momento em que o usu\u00e1rio entrou em contato com o suporte, a VM j\u00e1 havia sofrido altera\u00e7\u00f5es que n\u00e3o podiam ser ignoradas. Ou seja, temos uma situa\u00e7\u00e3o em que n\u00e3o \u00e9 poss\u00edvel finalizar rapidamente o processo de recupera\u00e7\u00e3o instant\u00e2nea da m\u00e1quina cr\u00edtica \u2013 como salvar os dados?\n

    Confesso que, com o passar dos anos, j\u00e1 n\u00e3o me lembro de todos os detalhes do final, mas lembro que, no final das contas, n\u00e3o conseguimos pensar em nada genial. Os clientes, de sua parte, conseguiram resolver esse problema, ampliando o disco C: a partir de reservas, copiando os arquivos mais importantes e, s\u00f3 depois, desligaram a VM e migraram. Enfim, n\u00e3o houve milagre.<\/li>\n

  2. Na infraestrutura do usu\u00e1rio, havia um controlador de dom\u00ednio em opera\u00e7\u00e3o, e todos os componentes do Veeam Backup & Replication estavam configurados usando DNS. Sim, voc\u00ea n\u00e3o leu errado. Havia pelo menos uma centena de poss\u00edveis desdobramentos, mas a realidade se desenrolou assim: as pessoas agendaram a manuten\u00e7\u00e3o e decidiram mudar para a r\u00e9plica de seu controlador de dom\u00ednio. Eles utilizaram a mudan\u00e7a programada, o que, de fato, \u00e9 recomendado fazer em situa\u00e7\u00f5es semelhantes. No primeiro est\u00e1gio, tudo correu bem, mas no segundo, a VM original foi desligada por um curto per\u00edodo para transferir os dados restantes. Como era de se esperar, a tarefa de comuta\u00e7\u00e3o falhou imediatamente, pois o DNS parou de funcionar.\n

    Felizmente, conseguimos lidar com a situa\u00e7\u00e3o ativando a r\u00e9plica manualmente a partir do vSphere (na verdade, essa opera\u00e7\u00e3o n\u00e3o deve ser executada manualmente, como voc\u00ea ver\u00e1 no pr\u00f3ximo exemplo). Mas, como voc\u00ea deve entender, o processo de manuten\u00e7\u00e3o foi interrompido e adiado. Al\u00e9m disso, tivemos que adicionar manualmente os nomes dos hosts no arquivo C:WindowsSystem32driversetc\\hosts<\/i> no servidor Veeam Backup & Replication, para garantir a precis\u00e3o durante a revers\u00e3o.<\/li>\n

  3. Outro cliente tinha toda a sua infraestrutura de backup baseada em dispositivos de fita magn\u00e9tica, com arquivos curtos armazenados apenas em disco. Quando precisaram restaurar v\u00e1rios arquivos de um grande servidor de arquivos, descobriram que nenhuma m\u00e1quina poderia ser usada como reposit\u00f3rio auxiliar para a restaura\u00e7\u00e3o a partir da fita, pois em nenhuma havia espa\u00e7o livre suficiente. (Sobre a restaura\u00e7\u00e3o a partir de fita magn\u00e9tica diretamente e utilizando um reposit\u00f3rio auxiliar, voc\u00ea pode ler aqui<\/a><\/noindex> (por enquanto em ingl\u00eas)).<\/li>\n<\/ol>\n

    \nAcredito que, em todos os tr\u00eas exemplos, os usu\u00e1rios estavam, por assim dizer, aprisionados em ilus\u00f5es \u2013 presumiram que, se o backup foi bem-sucedido, n\u00e3o haveria problemas na restaura\u00e7\u00e3o. Mas isso, como voc\u00ea deve entender, nem sempre \u00e9 verdade, e por isso a recupera\u00e7\u00e3o deve ser preparada com igual cuidado ao backup. Primeiro, \u00e9 aconselh\u00e1vel estudar manual do usu\u00e1rio<\/a><\/noindex>, onde h\u00e1 informa\u00e7\u00f5es bastante detalhadas sobre diferentes tipos de restaura\u00e7\u00e3o. No in\u00edcio de cada par\u00e1grafo, s\u00e3o listados os requisitos, as a\u00e7\u00f5es preparat\u00f3rias e as poss\u00edveis limita\u00e7\u00f5es. A descri\u00e7\u00e3o da restaura\u00e7\u00e3o a partir de fitas magn\u00e9ticas ou de snapshots de hardware de storage pode ser encontrada nas se\u00e7\u00f5es da documenta\u00e7\u00e3o e em nossos artigos<\/a><\/noindex> no Habr. Al\u00e9m disso, as a\u00e7\u00f5es para preparar a restaura\u00e7\u00e3o de objetos de aplica\u00e7\u00f5es usando as ferramentas Veeam Explorers est\u00e3o descritas na se\u00e7\u00e3o 'Planning and preparation' (planejamento e prepara\u00e7\u00e3o) guias<\/a><\/noindex> para cada uma das ferramentas. Recomendo que voc\u00ea as examine com aten\u00e7\u00e3o \u2014 isso ajudar\u00e1 voc\u00ea a preparar corretamente o sistema para restaura\u00e7\u00e3o, se necess\u00e1rio. Em russo, as instru\u00e7\u00f5es para a restaura\u00e7\u00e3o do banco de dados SQL Server est\u00e3o dispon\u00edveis aqui<\/a><\/noindex>.<\/p>\n

    Por que voc\u00ea n\u00e3o deve trabalhar com r\u00e9plicas a partir do console vSphere?<\/h1>\n

    \nDe fato, as r\u00e9plicas do Veeam s\u00e3o m\u00e1quinas virtuais comuns, com as quais, \u00e0 primeira vista, seria l\u00f3gico trabalhar usando as ferramentas do vSphere, em particular, o cliente vSphere. No entanto, n\u00e3o recomendamos isso, e aqui est\u00e1 o porqu\u00ea: a mudan\u00e7a para a r\u00e9plica no Veeam Backup & Replication \u00e9 um processo bastante complexo, exigindo a execu\u00e7\u00e3o rigorosamente sequencial de etapas (para que, se necess\u00e1rio, voc\u00ea possa voltar a uma etapa anterior) e a\u00e7\u00f5es corretas de finaliza\u00e7\u00e3o \u2013 basta olhar para a imagem que ilustra o processo:<\/p>\n

    \"Veeam
    \n
    \nSe voc\u00ea decidir habilitar a r\u00e9plica a partir do vSphere client, \u00e9 muito prov\u00e1vel que voc\u00ea enfrente uma s\u00e9rie de problemas posteriormente:<\/p>\n

      \n
    1. O mecanismo de altern\u00e2ncia para a r\u00e9plica do Veeam Backup & replication (mostrado no diagrama) n\u00e3o funcionar\u00e1 mais para esta m\u00e1quina.<\/li>\n
    2. Os dados no banco de dados do Veeam Backup n\u00e3o corresponder\u00e3o ao estado real da VM. No pior cen\u00e1rio, ser\u00e1 necess\u00e1rio editar o banco de dados para corrigir a situa\u00e7\u00e3o.<\/li>\n
    3. \u00c9 at\u00e9 poss\u00edvel perder dados, como neste exemplo: o usu\u00e1rio habilitou manualmente a r\u00e9plica no vSphere client e resolveu continuar trabalhando com ela. Depois de algum tempo, percebeu que a r\u00e9plica ainda estava vis\u00edvel na console do Veeam Backup & Replication, e decidiu remov\u00ea-la por n\u00e3o ser mais necess\u00e1ria. Clicou com o bot\u00e3o direito e deu o comando \u00abDelete from disk\u00bb<\/i>. O Veeam Backup & Replication imediatamente removeu a r\u00e9plica do disco, que, se me lembro bem, j\u00e1 estava sendo utilizada como uma VM comum e continha dados necess\u00e1rios e \u00fateis.<\/li>\n<\/ol>\n

      \nCertamente, h\u00e1 situa\u00e7\u00f5es em que \u00e9 necess\u00e1rio habilitar a r\u00e9plica a partir do vSphere client \u2013 geralmente, quando o servidor Veeam est\u00e1 desligado, e a r\u00e9plica precisa ser ativada com um atraso. Mas se o servidor Veeam est\u00e1 funcionando corretamente, o trabalho com as r\u00e9plicas deve ser feito diretamente da sua console.<\/p>\n

      Al\u00e9m disso, voc\u00ea n\u00e3o deve excluir r\u00e9plicas utilizando o vSphere client. O Veeam Backup & Replication ficar\u00e1 ignorante sobre tal altera\u00e7\u00e3o, o que pode ocasionar erros e dados desatualizados. Se a r\u00e9plica n\u00e3o for mais necess\u00e1ria, exclua-a por meio da console do Veeam, e n\u00e3o como uma VM do vSphere client. Assim, voc\u00ea sempre ter\u00e1 uma lista atualizada de r\u00e9plicas. <\/p>\n

      \u00abCuidado\u00bb \u2014 atualiza\u00e7\u00f5es!<\/h1>\n

      \nAqui, estamos nos referindo, \u00e9 claro, \u00e0s atualiza\u00e7\u00f5es para hipervisores e aplicativos diversos que s\u00e3o copiados utilizando o Veeam. Se olharmos para elas do ponto de vista de opera\u00e7\u00e3o com o Veeam Backup & Replication, as atualiza\u00e7\u00f5es podem ser grosso modo divididas em 2 categorias: grandes, significativas, que trazem muitas mudan\u00e7as \u2013 e pequenas.<\/p>\n

      Vamos primeiro considerar a primeira categoria. <\/p>\n

      As atualiza\u00e7\u00f5es mais importantes s\u00e3o aquelas destinadas ao hipervisor. Antes de instalar uma atualiza\u00e7\u00e3o desse tipo, \u00e9 essencial garantir que ela \u00e9 suportada pelo Veeam Backup & Replication. Essas atualiza\u00e7\u00f5es trazem muitas mudan\u00e7as nas bibliotecas e nas interfaces de APIs usadas pelo Veeam Backup & Replication, por isso, para declarar oficialmente o suporte a elas, \u00e9 necess\u00e1rio atualizar o c\u00f3digo do Veeam Backup & Replication e realizar testes rigorosos. <\/p>\n

      \u00c9 importante notar que, por exemplo, a VMware n\u00e3o oferece acesso antecipado \u00e0s vers\u00f5es mais recentes do vSphere para os fabricantes de software, de modo que os desenvolvedores e testadores da Veeam recebem a nova vers\u00e3o ao mesmo tempo que o restante da comunidade tecnol\u00f3gica \u2013 assim, geralmente passa um tempo significativo entre o lan\u00e7amento da VMware e o suporte oficialmente anunciado. O volume e a diversidade das modifica\u00e7\u00f5es necess\u00e1rias s\u00e3o tais que \u00e9 improv\u00e1vel que uma simples corre\u00e7\u00e3o (hotfix) consiga acomod\u00e1-las \u2013 e o suporte oficial normalmente \u00e9 declarado juntamente com o lan\u00e7amento da vers\u00e3o do Veeam Backup & Replication. <\/p>\n

      Assim, ocorre aquele momento desconfort\u00e1vel em que, ap\u00f3s o lan\u00e7amento de uma nova vers\u00e3o do vSphere, o n\u00famero de solicita\u00e7\u00f5es ao suporte t\u00e9cnico aumenta drasticamente, pois os usu\u00e1rios correm para instalar a nova vers\u00e3o, e seus backups, claro, deixam de funcionar imediatamente. N\u00f3s, do suporte t\u00e9cnico da Veeam, precisamos explicar aos usu\u00e1rios o que exatamente eles fizeram de errado, pedir que revertam (se poss\u00edvel) ou encontrar caminhos complicados para resolver o impasse. Portanto, antes de instalar uma atualiza\u00e7\u00e3o significativa, verifique sempre a compatibilidade com o software que voc\u00ea est\u00e1 usando, por favor!<\/b><\/p>\n

      Tudo o que foi dito se aplica tamb\u00e9m aos aplicativos que voc\u00ea faz backup e pretende restaurar com o Veeam. A linha de ferramentas Veeam Explorers tamb\u00e9m possui uma lista de vers\u00f5es de aplicativos suportados, que \u00e9 atualizada a cada lan\u00e7amento do Veeam Backup & Replication. Ent\u00e3o, antes de instalar uma nova vers\u00e3o do seu aplicativo \u2013 seja Exchange, Oracle ou SharePoint \u2014 certifique-se de ler a se\u00e7\u00e3o correspondente. da documenta\u00e7\u00e3o do Veeam Explorers<\/a><\/noindex>.<\/p>\n

      Na segunda categoria, ou seja, em pequenas atualiza\u00e7\u00f5es, coloco, por exemplo, novas vers\u00f5es do VMware Tools, atualiza\u00e7\u00f5es cumulativas do Exchange, atualiza\u00e7\u00f5es de seguran\u00e7a do vSphere, etc. Em geral, elas n\u00e3o trazem altera\u00e7\u00f5es significativas e, na maioria dos casos, o Veeam Backup & Replication n\u00e3o enfrenta problemas com elas. (Por isso, n\u00e3o h\u00e1 an\u00fancios p\u00fablicos sobre o suporte oficial a essas atualiza\u00e7\u00f5es no produto.) No entanto, em nossa pr\u00e1tica, encontramos casos em que at\u00e9 mesmo essas atualiza\u00e7\u00f5es mudaram tanto o funcionamento habitual que resultaram em erros no Veeam Backup & Replication. Nesses casos, ap\u00f3s a confirma\u00e7\u00e3o do problema, os engenheiros da Veeam se esfor\u00e7am para lan\u00e7ar rapidamente um hotfix.<\/p>\n

      Para aqueles que dominam o ingl\u00eas t\u00e9cnico<\/b>Se voc\u00ea deseja se manter informado sobre o que os engenheiros est\u00e3o trabalhando e os desafios que enfrentam os arquitetos de sistemas e os especialistas de suporte, recomendo se inscrever em nossos f\u00f3runs<\/a><\/noindex>. Toda semana, para seus assinantes, \u00e9 enviada a newsletter \"Word from Gostev\" de autoria de TheRealGostev<\/a><\/noindex>. Nela, Anton Gostev, chefe do departamento de gerenciamento de produtos, fala sobre problemas recentemente encontrados (e n\u00e3o apenas do lado da Veeam), planos para novas vers\u00f5es e not\u00edcias do mundo da TI. Se voc\u00ea precisar de mais informa\u00e7\u00f5es, pode explorar os t\u00f3picos do f\u00f3rum \u2013 se algum cliente descobrir um problema com o funcionamento do produto ap\u00f3s uma atualiza\u00e7\u00e3o, ele provavelmente j\u00e1 escreveu sobre isso no f\u00f3rum.<\/p>\n

      Como voc\u00ea deve entender, patches e atualiza\u00e7\u00f5es podem causar problemas n\u00e3o apenas com backups, mas tamb\u00e9m com os aplicativos para os quais esses backups s\u00e3o feitos. E aqui, os laborat\u00f3rios virtuais \u2013 Veeam DataLabs \u2013 v\u00e3o ajud\u00e1-lo. Voc\u00ea provavelmente j\u00e1 ouviu falar da funcionalidade SureBackup, projetada para a verifica\u00e7\u00e3o de backups. Ela se baseia exatamente na utiliza\u00e7\u00e3o do DataLabs, criando um ambiente isolado onde, entre outras coisas, \u00e9 poss\u00edvel testar atualiza\u00e7\u00f5es antes de instal\u00e1-las em produ\u00e7\u00e3o. Recomendo fortemente fazer isso \u2013 voc\u00ea economizar\u00e1 muitas c\u00e9lulas nervosas. E se algu\u00e9m ainda n\u00e3o sabe sobre o SureBackup, recomendo ler documenta\u00e7\u00e3o<\/a><\/noindex>.<\/p>\n

      Acho que era tudo por hoje, obrigado pela aten\u00e7\u00e3o!<\/p>\n

      O que mais ler<\/h1>\n

      \nArtigos no Habr:<\/p>\n