Konec januarja je bila izdana posodobitev 4 za Veeam Availability Suite 9.5, ki je polna funkcij, kot je druga polnopravna večja izdaja. Danes bom na kratko spregovoril o glavnih novostih, implementiranih v Veeam Backup & Replication, in obljubim, da bom v bližnji prihodnosti pisal o Veeam ONE. V tem pregledu si bomo ogledali:

• različice sistemov in aplikacij, ki jih rešitev zdaj podpira
• delo z infrastrukturo v oblaku
• izboljšave varnostnega kopiranja
• izboljšave pri okrevanju
• novost v podpori za vSphere in Hyper-V

Spoznali bomo tudi izboljšave pri delu z virtualnimi stroji, ki poganjajo Linux, nove vtičnike in druge funkcije.

Torej, dobrodošli pri mački.

Podpira Windows Server 2019, Hyper-V 2019, najnovejše aplikacije in platforme

Microsoft Windows Server 2019 podprto kot:

• gostujoči OS za zaščitene virtualne stroje
• strežnik za namestitev Veeam Backup & Replication in njegovih oddaljenih komponent
• stroj, ki ga je mogoče varnostno kopirati z uporabo Veeam Agent for Microsoft Windows

Zagotovljena je podobna podpora Posodobitev za Microsoft Windows 10 oktober 2018.

Podprta nova različica hipervizorja Microsoft Windows Server Hyper-V 2019, vključno s podporo za VM z virtualno strojno opremo različice 9.0.

Za priljubljene sisteme in aplikacije Microsoft Active Directory 2019, izmenjava 2019 и SharePoint 2019 Varnostno kopiranje je podprto ob upoštevanju delovanja aplikacije (application-aware processing) in obnovitve objektov aplikacije z orodji Veeam Explorer.

Podpora je bila implementirana za navidezne stroje, ki izvajajo gostujoči OS Windows Oracle Database 18c — upošteva tudi delovanje aplikacije, vključno z varnostnim kopiranjem dnevnikov in možnostjo obnovitve na izbrano točko.

Poleg tega so zdaj podprti VMware vSphere 6.7 U1 ESXi, vCenter Server in vCenter Server Appliance (VCSA) ter VMware vCloud Director 9.5.

Prilagodljive možnosti shranjevanja varnostnih kopij s stopnjo zmogljivosti

Stopnja zmogljivosti je nov pristop k shranjevanju varnostnih kopij v razširljivem skladišču varnostnih kopij (SOBR) z možnostjo samodejnega nalaganja podatkov v shrambo v oblaku.

S pomočjo Capacity Tier in politik shranjevanja lahko organizirate učinkovit sistem za shranjevanje na več ravneh, v katerem bodo sveže varnostne kopije shranjene "na dosegu roke" (to je v dovolj delujočem pomnilniku) v primeru hitre obnovitve. Po izteku nastavljenega obdobja se bodo premaknili v kategorijo »druge svežine« in samodejno odšli na oddaljeno mesto - v tem primeru v oblak.

Stopnja zmogljivosti zahteva:

1. enega ali več repozitorijev SOBR, ki vsebujejo 1 ali več ekstentov repozitorija
2. en repozitorij v oblaku (t.i. repozitorij za shranjevanje objektov)

Podprti so Cloud S3 Compatible, Amazon S3, Microsoft Azure Blob Storage, IBM Cloud Object Storage.

Če nameravate uporabljati to funkcijo, boste morali:

1. Konfigurirajte repozitorije varnostnih kopij za uporabo kot obsege repozitorija SOBR.
2. Nastavite skladišče v oblaku.
3. Nastavite razširljivo skladišče SOBR in mu dodajte obsege skladišča.
4. Konfigurirajte repozitorij v oblaku, ki se veže na SOBR, in nastavite pravilnik za shranjevanje podatkov in njihovo nalaganje v oblak – to bo konfiguracija vaše stopnje zmogljivosti.
5. Ustvarite nalogo varnostnega kopiranja, ki bo shranila varnostne kopije v repozitorij SOBR.

Pri 1. točki je vse povsem očitno (za tiste, ki ste pozabili, obstaja dokumentacijo v ruščini). Preidimo na 2. točko.

Shramba v oblaku kot element infrastrukture Veeam Backup

Podrobno je napisano o nastavitvi repozitorija v oblaku (ali shramba objektov) tukaj (za zdaj v angleščini). Na kratko, storiti morate naslednje:

1. V pogledu Varnostna infrastruktura izberite vozlišče na levi plošči Repozitoriji varnostnih kopij in v zgornjem meniju kliknite element Dodaj skladišče.
2. Izberemo, katero shrambo v oblaku bomo konfigurirali:

   
   

3. Nato gremo skozi korake čarovnika (na primer, upošteval bom Amazon S3)

Opomba: Podprte trgovine razredov Standardna и Redek dostop.

1. Najprej vnesite ime in kratek opis našega novega skladišča.
2. Nato določimo račun za dostop do Amazon S3 - izberite obstoječega s seznama ali kliknite Dodaj in predstavi novo. Iz seznama regij, kjer se nahajajo podatkovni centri Regija podatkovnega centra izberite želeno regijo.

   
   
   Namig: Če želite določiti račune, ki se uporabljajo pri delu s komponentami v oblaku, a Upravitelj poverilnic v oblaku.

   
   

3. Če morate regulirati internetni promet prek prehoda, lahko izberete možnost Uporabi prehodni strežnik in določite želeni prehod.
4. Navedemo nastavitve novega pomnilnika: želeno vedro, mapo, v kateri bodo shranjene naše varnostne kopije, omejitev skupne količine prostora (neobvezno) in razred shranjevanja (neobvezno).

   
   
   Pomembno! Ena mapa je lahko povezana samo z enim objektom! V nobenem primeru ne konfigurirajte več takšnih shramb, ki gledajo na isto mapo.

5. Na koncu preverite vse nastavitve in kliknite Konec.

Nastavitev nalaganja varnostnih kopij v shrambo v oblaku

Zdaj ustrezno konfiguriramo repozitorij SOBR:

1. V pogledu Varnostna infrastruktura izberite vozlišče na levi plošči Repozitoriji varnostnih kopij in v zgornjem meniju kliknite element Dodajanje razširljivega repozitorija.
2. Na mojstrski stopnici Raven uspešnosti Navedemo obsege zanj in povemo, kako shraniti varnostne kopije v njih:

   
   

3. Na poti Stopnja zmogljivosti:
   • izberite možnost Razširite kapaciteto razširljivega skladišča varnostnih kopij s shranjevanjem objektov (razširite zmogljivost repozitorija z uporabo shrambe objektov) in navedite, katero shrambo objektov v oblaku uporabiti. Izberete lahko s seznama ali s klikom zaženete čarovnika za ustvarjanje Dodaj.
   • povemo vam, katere dneve in ure lahko naložite v oblak - za to pritisnite gumb Okno (okno za prenos).
   • nastavimo politiko shranjevanja - navedemo, po koliko dneh shranjevanja v repozitoriju SOBR bodo podatki postali "drugi sveži" in jih bo mogoče prenesti v oblak - v našem primeru je to 15 dni.
   • pri nalaganju v oblak lahko omogočite šifriranje podatkov – za to izberite možnost Šifrirajte podatke, naložene v shrambo objektov in navedite, katero od gesel je shranjeno v Upravitelj poverilnic, je treba uporabiti. Šifriranje se izvaja z uporabo 256-bitnega AES.

     

Podatki se privzeto zbirajo iz ekstentov in prenašajo v shrambo objektov s posebno vrsto opravila – SOBR Razbremenitev. Deluje v ozadju in se imenuje po repozitoriju SOBR s pripono Izpusti (npr. Amazon Offload) in vsake 4 ure izvede naslednje operacije:

1. Preveri, ali verige varnostnih kopij, shranjene v ekstentih, izpolnjujejo merila za prenos v shrambo objektov.
2. Zbira potrjene verige in jih blok za blokom pošilja v shrambo objektov.
3. Zapisuje rezultate svoje seje v bazo podatkov, tako da si jih skrbnik po potrebi lahko ogleda.

Diagram strukture prenosa in shranjevanja podatkov v oblaku je prikazan na spodnji sliki:

Pomembno! Če želite ustvariti tak večnivojski sistem za shranjevanje, boste potrebovali licenco izdaje najmanj Podjetje.

Varnostne kopije, shranjene v oblaku, je seveda mogoče uporabiti za obnovitev neposredno iz lokacije za shranjevanje. Poleg tega jih lahko tudi prenesete iz oblaka na tla in jih obnovite celo z brezplačno izdajo Veeam Backup Community Edition.

Novo pri delu z infrastrukturo v oblaku

Za delo z Amazonom

• Obnovitev iz varnostnih kopij neposredno v AWS – podprto za VM z Windows ali Linux gostujočim OS, kot tudi za fizične stroje. Vse to je mogoče obnoviti v virtualnih strojih v AWS EC2 VMtudi Amazon Government Cloud и Amazon Kitajska.
• Vgrajena pretvorba UEFI2BIOS deluje.

Za delo z Microsoft Azure

• Dodana podpora za naročnine na Azure Government Cloud in Azure CSP.
• Med obnovitvijo v VM Azure IaaS je mogoče izbrati varnostno skupino omrežja.
• Ko se prijavite v oblak z računom Azure, lahko zdaj določite uporabnika Azure Active Directory.

Novo v podpori za aplikacije

• Implementirana je bila podpora za izvajanje aplikacij na virtualnih strojih vSphere Preverjanje pristnosti Kerberos. To vam bo omogočilo, da onemogočite NTLM v omrežnih nastavitvah OS za goste, da preprečite napade z uporabo zgoščenega prenosa, kar je zelo pomembno za infrastrukture z manj kot visoko stopnjo nadzora.
• Modul za varnostno kopiranje dnevnika transakcij SQL и Oracle zdaj uporablja nesistemski pogon kot pomožno lokacijo pri varnostnem kopiranju dnevnikov С, kjer pogosto ni dovolj prostora, in glasnost z največ prostim prostorom. V VM Linux bo uporabljen imenik / var / tmp ali / Tmp, odvisno tudi od razpoložljivega prostora.
• Pri varnostnem kopiranju dnevnikov Dnevniki ponavljanja Oracle analizirani bodo, da se shranijo zajamčene obnovitvene točke Zajamčene obnovitvene točke (so del vgrajene funkcije Oracle Flashback).
• Dodana podpora Oracle Data Guard.

Izboljšano varnostno kopiranje

• Največja podprta velikost diska in varnostne kopije se je povečala za več kot 10-krat: z velikostjo bloka 1 MB za datoteko .VBK je največja velikost diska v varnostni kopiji zdaj lahko 120 TB, največja velikost celotne varnostne kopije pa datoteka je velika 1 PB. (Potrjeno s testiranjem 100 TB za obe vrednosti.)
• Pri varnostnih kopijah brez šifriranja se količina metapodatkov zmanjša za 10 MB.
• Zmogljivost procesov inicializacije in dokončanja opravila varnostnega kopiranja je bila optimizirana; posledično bodo varnostne kopije majhnih navideznih strojev skoraj dvakrat hitrejše.
• Modul, odgovoren za objavo vsebine slike VM, je bil preoblikovan, kar je znatno pospešilo obnovitev na ravni datoteke in na ravni objekta.
• Nastavitve prednostnih omrežij bodo zdaj veljale za pospeševalnike WAN.

Novo pri okrevanju

Nova možnost obnovitve VM je v celoti poklicana Postopna obnovitev - postopna obnova. V tem načinu se VM obnovi iz zahtevane varnostne kopije najprej v peskovniku (ki se zdaj imenuje DataLab), medtem ko lahko v gostujočem OS zaženete lasten skript za spreminjanje vsebine baze podatkov, nastavitev OS ali aplikacij. VM z že opravljenimi spremembami se lahko nato prenesejo v proizvodno infrastrukturo. To je lahko koristno na primer za predčasno namestitev potrebnih aplikacij, omogočanje ali onemogočanje nastavitev, brisanje osebnih podatkov itd.

Lahko preberete več tukaj (v angleščini).

Opomba: Zahtevana je minimalna licenca Podjetje.

Bila je tudi priložnost Varna obnovitev — varna obnovitev (deluje za skoraj vse vrste obnovitev). Zdaj lahko pred začetkom postopka obnovitve preverite datoteke gostujočega sistema VM (neposredno v varnostni kopiji) za viruse, trojance itd. — v ta namen se diski VM priklopijo na strežnik za priklop, povezan z repozitorijem, in postopek skeniranja se zažene z uporabo protivirusnega programa, nameščenega na tem strežniku za priklop. (Ni nujno, da imata priklopni strežnik in sam VM isti protivirusni program.)

Microsoft Windows Defender, Symantec Protection Engine in ESET NOD32 so podprti takoj; Določite lahko drug protivirusni program, če podpira delovanje prek ukazne vrstice.

Lahko preberete več tukaj (v angleščini).

Kaj je novega pri Microsoft Hyper-V

• Zdaj lahko dodate skupine Hyper-V VM opravilom varnostnega kopiranja in podvajanja.
• Takojšnja obnovitev na Hyper-V VM iz varnostnih kopij, ustvarjenih z Veeam Agentom, podpira Windows 10 Hyper-V kot ciljni hipervizor.

Kaj je novega pri VMware vSphere

• Zmogljivost zapisovalnega predpomnilnika vPower NFS je bila večkrat izboljšana za učinkovitejšo takojšnjo obnovitev VM in optimizirano uporabo SSD.
• vPower NFS zdaj deluje učinkoviteje z repozitorijem SOBR, kar vam omogoča vzporedno obdelavo več virtualnih strojev.
• Strežnik vPower NFS ima zdaj možnost avtorizacije gostiteljev po naslovu IP (privzeto je dostop odobren gostitelju ESXi, ki zagotavlja shrambo podatkov vPower NFS). Če želite onemogočiti to funkcijo v registru strežnika za pripenjanje, morate iti na HKEY_LOCAL_MACHINE
  PROGRAMSKA OPREMAWOW6432NodeVeeamVeeam NFS in pod njim ustvarite ključ vPowerNFSDisableIPAuth
• Zdaj lahko konfigurirate opravilo SureBackup za uporabo predpomnilnika vPower NFS (poleg preusmerjanja pisanja sprememb v shrambo podatkov vSphere). To rešuje težavo uporabe SureBackup za VM z diski, večjimi od 2 TB, v primerih, ko je edini sistem za shranjevanje za vSphere VMware VSAN.
• Implementirana je podpora za krmilnike Paravirtual SCSI z več kot 16 priključenimi diski.
• Quick Migration zdaj samodejno preseli oznake vSphere; te oznake se ohranijo tudi med takojšnjo obnovitvijo VM.

Izboljšave podpore za VM Linux

• Za račune, ki jih je treba dvigniti koren, zdaj ni več treba dodati možnosti NOPASSWD: VSE za sudoers.
• Dodana podpora za omogočeno možnost !zahteva v sudoers (to je privzeta nastavitev, na primer za CentOS).
• Ko registrirate strežnik Linux, lahko zdaj preklopite z ukazom su, če ukaz sudo nedosegljiv.
• Preverjanje prstnega odtisa SSH zdaj velja za vse povezave strežnika Linux za zaščito pred napadi MITM.
• Izboljšana zanesljivost algoritma za preverjanje pristnosti PKI.

Novi vtičniki

Veeam Plug-in za SAP HANA — pomaga pri uporabi vmesnika BACKINT za varnostno kopiranje in obnovitev baz podatkov HANA v/iz repozitorija Veeam. Implementirana je podpora za HCI SAP HANA. Rešitev je certificirana s strani SAP.

Veeam Plug-in za Oracle RMAN - omogoča uporabo Vodja RMAN za varnostno kopiranje in obnovitev baz podatkov Oracle v/iz repozitorija Veeam. (To ne zahteva zamenjave obstoječe izvorne integracije, ki temelji na OCI.)

Dodatne funkcije

• Eksperimentalna podpora za kloniranje blokov za deduplicirane datoteke v sistemu Windows Server 2019 ReFS. Če želite aktivirati to funkcijo, morate najti ključ v registru strežnika za varnostno kopiranje Veeam HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam varnostno kopiranje in replikacija in ustvarite vrednost ReFSDedupeBlockClone (DWORD).
• Nastavitev zdaj vključuje Microsoft SQL Server 2016 SP1.
• Za delo z API-jem RESTful je bila implementirana podpora za JSON.

Kaj še brati in gledati

Pregled rešitve (v ruščini)
Primerjava izdaj (v ruščini)
Uporabniški priročnik (angleščina) za VMware и Hyper-V

V anketi lahko sodelujejo samo registrirani uporabniki. Prijaviti se, prosim.

O katerih novih izdelkih boste najprej izvedeli več?

• Stopnja zmogljivosti za shranjevanje varnostnih kopij

• Delo z infrastrukturo v oblaku Amazon

• Novi vtičniki za varnostno kopiranje baz podatkov SAP HANA in Oracle

• Nove možnosti obnovitve Postopna obnovitev, Varna obnovitev

• Nove funkcije Veeam ONE

• Ostalo (napišem v komentarje)

Glasovalo je 20 uporabnikov. 8 uporabnikov se je vzdržalo.

Vir: www.habr.com