Dhammaadkii Janaayo, Cusboonaysiinta 4 waxaa loo siidaayay Veeam Availability Suite 9.5, oo ay ka buuxaan astaamo sida siideyn kale oo buuxda oo buuxa. Maanta waxaan si kooban uga hadli doonaa hal-abuurka ugu muhiimsan ee lagu hirgeliyay Veeam Backup & Replication, waxaana ballan qaadayaa inaan wax ka qoro Veeam ONE mustaqbalka dhow. Dib u eegistan waxaan ku eegi doonaa:

noocyada nidaamyada iyo codsiyada uu xalku hadda taageerayo
la shaqaynta kaabayaasha daruuraha
hagaajinta kaabta
hagaajinta soo kabashada
ku cusub vSphere iyo taageerada Hyper-V

Waxaan sidoo kale baran doonaa wax ku saabsan hagaajinta ku shaqeynta mashiinnada farsamada gacanta ee Linux, plugins cusub iyo astaamo kale.

Marka, ku soo dhawoow bisad.

Waxay taageertaa Windows Server 2019, Hyper-V 2019, codsiyadii ugu dambeeyay iyo aaladaha

Microsoft Windows Server 2019 lagu taageeray sida:

martida OS ee mashiinada farsamada ee la ilaaliyo
server-ka loogu rakibo Veeam Backup & Replication iyo qaybihiisa fog
mashiinka lagu kabi karo iyadoo la isticmaalayo Veeam Agent ee Microsoft Windows

Taageero la mid ah ayaa la bixiyaa Microsoft Windows 10 Oktoobar 2018 Cusbooneysii.

Nooca cusub ee hypervisor waa la taageeray Microsoft Windows Server Hyper-V 2019, oo ay ku jirto taageerada VM-yada leh nooca hardware-ka 9.0.

Nidaamyada iyo codsiyada caanka ah Hagaha firfircoon ee Microsoft 2019, Kala beddelashada 2019 и SharePoint 2019 Kaabta waxa la taageeraa iyada oo la tixgalinayo hawlgalka codsiga (habaynta codsiga-ka warhaynta) iyo soo celinta walxaha codsiga iyadoo la isticmaalayo aaladaha Veeam Explorer.

Taageerada ayaa loo hirgeliyay VM-yada ku shaqeeya Windows martida OS Xogta Oracle 18c - sidoo kale iyada oo la tixgelinayo hawlgalka codsiga, oo ay ku jiraan kaydinta diiwaannada iyo awoodda dib u soo celinta barta la doortay.

Intaa waxaa dheer, VMware vSphere 6.7 U1 ESXi, vCenter Server iyo vCenter Server Appliance (VCSA), iyo sidoo kale VMware vCloud Director 9.5 ayaa hadda la taageeray.

Ikhtiyaarada kaydinta ee dabacsan oo leh Heerka Awooda

Heerka Awoodda waa hab cusub oo lagu kaydinayo kaydka kaydka kaydka miisaanka-out (SOBR) oo awood u leh inuu si toos ah xogta ugu shubo kaydinta daruuraha.

Iyada oo la kaashanayo Heerarka Awoodda iyo siyaasadaha kaydinta, waxaad abaabuli kartaa nidaam kaydinta heerar badan oo wax ku ool ah, kaas oo "dhererka cududda" (taas oo ah, kaydinta hawlgalka ku filan) waxaa jiri doona kayd cusub haddii ay dhacdo soo kabasho degdeg ah. Ka dib markii uu dhacayo muddada go'an, waxay u guuri doonaan qaybta "cusub labaad" waxayna si toos ah u tagi doonaan meel fog - kiiskan, daruuraha.

Heerka awoodda ayaa u baahan:

hal ama in ka badan oo kayd ah oo SOBR ah oo ka kooban 1 ama in ka badan oo xadka kaydinta ah
hal kayd daruur ah (waxa loogu yeero kaydka sheyga)

Cloud S3 ku habboon, Amazon S3, Microsoft Azure Blob Kaydinta, IBM Cloud Object Kaydinta waa la taageeray.

Haddii aad qorsheyneyso inaad isticmaasho shaqadan, waxaad u baahan doontaa:

Habee kaydka kaydinta si loogu isticmaalo ilaa xadka kaydinta SOBR.
Deji kaydka daruuraha
Deji meel kayd ah oo SOBR ah oo ku dar xadka kaydinta.
Habee kaydka daruuraha ee ku xidhan SOBR oo deji siyaasad lagu kaydinayo xogta iyo ku raridda daruuraha - tani waxay noqon doontaa qaabaynta Heerka Awooddaada.
Samee hawl gurmad ah oo kaydin doonta kaydka kaydka SOBR.

Marka la eego barta 1, wax walba waa iska caddahay (kuwa iloobay, waxaa jira dukumiintiyada Ruush). Aan u gudubno qodobka 2aad.

Kaydinta daruuraha oo ah qayb ka mid ah kaabayaasha kaabta ee Veeam

Waxay si faahfaahsan u qoran tahay dejinta kaydka daruuraha (loo yaqaan kaydinta walxaha) halkan (Ingiriisi hadda). Marka la soo koobo, waxaad u baahan tahay inaad sameyso waxyaabaha soo socda:

Aragti ahaan Kaabayaasha Dhaqaale ka dooro noodhka dhinaca bidix Kaydka Kaydka oo menu-ka sare ku dhufo shayga Ku dar Kayd.
Waxaan dooranaa kaydinta daruuraha aan habayn doono:
Marka xigta, waxaan mareynaa tillaabooyinka saaxirnimada (tusaale ahaan, waxaan tixgelin doonaa Amazon S3)

Fiiro gaar ah: Dukaamada fasalka waa la taageeray Standard и Soo gelid aan badnayn.

Marka hore, geli magaca iyo sharraxaadda kooban ee kaydintayada cusub.
Kadibna waxaan cadeyneynaa akoon si aad u gasho Amazon S3 - ka dooro mid jira liiska ama guji Add mid cusubna soo bandhig. Laga soo bilaabo liiska gobollada ay ku yaalaan xarumaha xogta Gobolka xarunta xogta dooro gobolka la rabo.

Tilmaan: Si loo qeexo xisaabaadka la isticmaalo marka lagu shaqaynayo qaybaha daruuraha, a Maareeyaha Aqoonsiga Cloud.
Haddii aad u baahan tahay inaad maamusho taraafikada intarneedka ee kadinka, waxaad dooran kartaa ikhtiyaarka Adeegso server gateway oo sheeg albaabka la rabo.
Waxaanu tilmaamaynaa goobaha kaydinta cusub: baaldiga la rabo, galka meesha kaydkayaga lagu kaydin doono, xadka wadarta tirada boosaska (ikhtiyaarka) iyo fasalka kaydinta (ikhtiyaar).

Muhiim! Hal gal waxa lala xidhiidhin karaa hal shay oo kaydinta! Xaalad kasta ha noqotee waa inaad dejiso kaydin badan oo noocaas ah kuwaas oo eegaya isla gal.
Tallaabada ugu dambeysa, hubi dhammaan goobaha oo guji Finish.

Dejinta kaydinta kaydinta daruuraha

Hadda waxaan u habaynaynaa kaydka SOBR si waafaqsan:

Aragti ahaan Kaabayaasha Dhaqaale ka dooro noodhka dhinaca bidix Kaydka Kaydka oo menu-ka sare ku dhufo shayga Ku dar kaydka Miisaanka-baxa.
Talaabada sayidku Heerka Waxqabadka Waxaan u tilmaannaa ilaa xadka waxaanan u sheegnaa sida loo kaydiyo kaydka:
Socodka Heerka Awoodda:
- dooro ikhtiyaar Kordhi miisaanka kaydinta kaydinta oo leh shay kaydinta (ballaadhi awoodda kaydinta adiga oo isticmaalaya kaydinta shay) oo muuji kaydinta shayga daruuriga ah ee la isticmaalayo. Waxaad ka dooran kartaa liiska ama waxaad bilaabi kartaa saaxir abuurka adigoo gujinaya Add.
- Waxaan kuu sheegaynaa maalmaha iyo saacadaha aad ku dhejin karto daruuraha - si aad tan u sameyso, riix batoonka Window (daaqadda soo dejiso).
- waxaanu dejinay siyaasad kaydinta - waxaanu tilmaamaynaa ka dib inta maalmood ee kaydinta ee kaydka SOBR xogtu waxay noqon doontaa "cusub labaad" waxaana loo wareejin karaa daruuraha - tusaale ahaan waa 15 maalmood.
- waxaad awood u siin kartaa sirta xogta markaad ku dhejinayso daruuraha - si tan loo sameeyo, dooro ikhtiyaarka Siri xogta lagu shubay kaydinta shayga oo muuji keeba sirta ah ee lagu kaydiyay Maareeyaha Aqoonsiga, waa in la isticmaalo. Sireeynta waxaa lagu sameeyaa iyadoo la adeegsanayo AES 256-bit.

Sida caadiga ah, xogta waxaa laga soo ururiyaa ilaa xadka waxaana loo wareejiyaa kaydinta shay iyada oo la adeegsanayo nooc shaqo oo gaar ah - SOBR Offload shaqada. Waxay ka socotaa gadaasha waxaana lagu magacaabay kaydka SOBR oo leh daba-gal Soo dejiso (tus., Dejinta Amazon) oo uu fuliyaa hawlaha soo socda 4tii saacadoodba mar:

Waxay hubisaa in silsiladaha kaydinta ee lagu kaydiyay xadka ay buuxinayaan shuruudaha loogu wareejinayo kaydinta shay.
Wuxuu ururiyaa silsiladaha la ansaxiyay wuxuuna u diraa block by block si ay u kaydiyaan shay.
Waxay ku diiwaan gelisaa natiijada fadhigeeda kaydka xogta si uu maamuluhu u eego haddii loo baahdo.

Jaantuska wareejinta xogta iyo qaab dhismeedka kaydinta daruuraha ayaa lagu muujiyay sawirka hoose:

Muhiim! Si aad u abuurto nidaamka kaydinta heerka-badan, waxaad u baahan doontaa shatiga daabacaadda ugu yaraan Enterprise.

Kaabayaasha lagu kaydiyay daruurta, dabcan, waxaa loo isticmaali karaa in si toos ah looga soo celiyo goobta kaydinta. Waxaa intaa dheer, waxaad sidoo kale ka soo dejisan kartaa daruurta oo aad dhulka ku soo celin kartaa adigoo isticmaalaya xitaa Veeam Backup Community Edition.

Ku cusub la shaqaynta kaabayaasha daruuraha

Si aad ula shaqeyso Amazon

Dib ugu soo celinta tooska ah ee AWS - oo ay taageerto VM-yada leh Windows ama Linux martida OS, iyo sidoo kale mashiinnada jireed. Waxaas oo dhan waxaa lagu soo celin karaa mashiinnada farsamada gacanta AWS EC2 VMoo ay ka mid yihiin Amazon Cloud Cloud и Amazon Shiinaha.
Ku-dhismay beddelka UEFI2BIOS wuu shaqeeyaa.

Si aad ula shaqeyso Microsoft Azure

Taageero lagu daray Azure Government Cloud iyo Azure CSP is-diiwaangelinta.
Waa suurtogal in la doorto kooxda amniga shabakada marka lagu soo celinayo Azure IaaS VM.
Markaad gasho daruuraha koontada Azure, waxaad hadda cayimi kartaa isticmaalaha Tusaha Active Azure.

Taageerada codsiga ku cusub

Taageerada ku socodsiinta codsiyada mashiinada farsamada ee vSphere waa la hirgeliyay Xaqiijinta Kerberos. Tani waxay kuu ogolaaneysaa inaad damiso NTLM ee shabakadaha shabakada martida OS si looga hortago weerarada isticmaalka xashiishka, taas oo aad muhiim ugu ah kaabayaasha leh wax ka yar heerka xakamaynta.
Module kaabta Log Transaction SQL и Oracle Hadda waxay isticmaashaa wadista aan nidaamka ahayn meel caawimo ah marka aad kaydinayso logyada С, halkaas oo inta badan aysan jirin meel ku filan, iyo mugga leh meel bannaan oo bilaash ah ugu badnaan. Linux VM-ga waxaa loo isticmaali doonaa hagaha / var / tmp ama / tmp, sidoo kale waxay ku xiran tahay booska bannaan.
Markaad kaydinayso logyada Oracle dib u habeyn waa la falanqeyn doonaa si loo badbaadiyo dhibcaha soo kabashada ee dammaanad qaaday Dhibcaha Soo celinta La damaanad qaaday (waa qayb ka mid ah qaabka la dhisay Oracle Flashback).
Taageero lagu daray Ilaalinta Xogta Oracle.

Kaabta oo la hagaajiyay

Xajmiga ugu badnaan ee la taageero iyo cabbirka faylka kaydka ayaa kordhay in ka badan 10 jeer: iyadoo cabbirka xannibaadda ah 1 MB ee faylka .VBK, cabbirka diskka ugu badan ee kaydku hadda wuxuu noqon karaa 120 TB, iyo cabbirka ugu badan ee kaydinta oo dhan. faylka waa 1 PB. (Waxaa lagu xaqiijiyay tijaabinta 100 TB ee labada qiime.)
Wixii kayd ah oo aan qarsoodi lahayn, qadarka xogta badan waxaa la dhimay 10 MB.
Waxqabadka bilowga shaqo-celinta iyo hababka dhammaystirka ayaa la hagaajiyay; Natiijadu waxay tahay, kaydinta VM-yada yaryar waxay noqon doontaa ku dhawaad labanlaab.
Qaybta mas'uulka ka ah daabacaadda nuxurka sawirka VM dib ayaa loo habeeyay, kaas oo si weyn u dardargeliyay soo kabashada heerka faylka iyo heerka shayga.
Dejinta shabakadaha la door biday hadda waxay khusayn doonaan dardar-geliyayaasha WAN.

Ku cusub soo kabashada

Doorashada soo kabashada cusub ee VM gabi ahaanba waa la yaqaan Soo Celinta Marxaladaha - si tartiib tartiib ah dib u soo celinta. Habkan, VM-ka waxaa laga soo celinayaa kaydkii loo baahnaa marka hore sanduuqa sanduuqa (oo hadda loo yaqaan DataLab), halka OS-ka martida ah aad ku shaqayn karto qoraalkaaga si aad isbeddel ugu samayso waxa ku jira database-ka, goobaha OS ama codsiyada. VM-yada leh isbeddelada hore loo sameeyay ayaa markaa loo wareejin karaa kaabayaasha wax soo saarka. Tani waxay noqon kartaa mid faa'iido leh, tusaale ahaan, in la rakibo codsiyada lagama maarmaanka ah ka hor, awood ama la joojiyo dejinta, tirtirto xogta shakhsi ahaaneed, iwm.

Wax badan ayaad akhrin kartaa halkan (Ingiriisi).

Fiiro gaar ah: Shatiga ugu yar ayaa loo baahan yahay Enterprise.

Waxaa kaloo jirtay fursad Soo Celinta Sugan - soo kabasho badbaado leh (waxay u shaqeysaa ku dhawaad dhammaan noocyada soo kabashada). Hadda, ka hor inta aanad bilaabin habka soo kabashada, waxaad hubin kartaa faylasha nidaamka martida VM (si toos ah nuqulka nuqulka) ee fayrasyada, Trojans, iwm. - Ujeedadaas awgeed, saxannada VM-yada waxaa lagu rakibay server-ka Mount ee la xidhiidha kaydka, iyo habka iskaanka ayaa la bilaabay iyadoo la isticmaalayo antivirus-ka lagu rakibay server-ka buurta. (Ma aha lagama maarmaan in server-ka buurta iyo VM lafteeda ay leeyihiin fayraska isku mid ah.)

Difaaca Windows Microsoft, Matoorka Ilaalinta Symantec iyo ESET NOD32 ayaa lagu taageeray meel ka baxsan sanduuqa; Waxaad cayimi kartaa antivirus kale haddii ay taageerto hawlgalka iyada oo loo marayo khadka taliska.

Wax badan ayaad akhrin kartaa halkan (Ingiriisi).

Maxaa ka cusub Microsoft Hyper-V

Waxaad hadda ku dari kartaa kooxaha Hyper-V VM si ay u kaydiyaan iyo ku celceliyaan shaqooyinka.
Soo kabashada degdega ah ee Hyper-V VMs ee kaydinta la sameeyay iyadoo la adeegsanayo Wakiilka Veeam, waxay taageertaa Windows 10 Hyper-V sida hypervisor bartilmaameedka.

Maxaa ku cusub VMware vSphere

vPower NFS qor waxqabadka kaydinta ayaa la hagaajiyay dhowr jeer si wax ku ool ah u soo kabashada VM degdeg ah iyo habaysan isticmaalka SSD.
vPower NFS hadda waxay si hufan ula shaqeysaa kaydka SOBR, taasoo kuu ogolaanaysa inaad ka baaraandegto mashiinno badan oo isbarbar socda.
Adeegga vPower NFS wuxuu hadda leeyahay ikhtiyaar uu ku oggolaado martigeliyaha ciwaanka IP-ga (sida caadiga ah, gelitaanka waxaa la siiyaa martigeliyaha ESXi oo bixiya vPower NFS xogta). Si aad u joojiso sifadan ku jirta diiwaanka server-ka Mount, waxaad u baahan tahay inaad tagto HKEY_LOCAL_MACHINE
SOFTWAREWOW6432NodeVeeamVeeam NFS oo fur hoostiisa ka samee vPowerNFSD waa la joojin karaaIPauth
Waxaad hadda u habayn kartaa shaqada SureBackup si aad u isticmaasho vPower NFS cache (marka lagu daro u wareejinta qoraalka isbeddelka kaydinta xogta vSphere). Tani waxay xallisaa arrinta isticmaalka SureBackup ee VM-yada leh saxannada ka weyn 2 TB xaaladaha halka nidaamka kaydinta kaliya ee vSphere uu yahay VMware VSAN.
Taageerada kontaroolayaasha Paravirtual SCSI oo leh in ka badan 16 saxan oo ku dheggan ayaa la hirgeliyay.
Socdaalka degdega ah hadda si toos ah ayey u haajiraan tags vSphere; Calaamadahaan sidoo kale waa la ilaaliyaa inta lagu jiro soo kabashada VM degdeg ah.

Horumarinta taageerada Linux VM

Xisaabaadka u baahan in kor loo qaado xidid, hadda looma baahna in lagu daro ikhtiyaarka NOPASSWD: DHAMMAAN loogu talagalay sudoers.
Taageero lagu daray ikhtiyaarka karti !loo baahan yahay gudaha sudoers (tani waa goobta ugu habboon, tusaale ahaan, loogu talagalay CentOS).
Markaad diiwaangelinayso server Linux ah, waxaad hadda ku beddeli kartaa amarka su, haddii amarka sudo lama heli karo
Xaqiijinta sawirka faraha SSH hadda waxay quseysaa dhammaan isku xirka server-ka Linux si looga ilaaliyo weerarada MITM.
Kalsoonida la hagaajiyay ee algorithmaadka xaqiijinta PKI.

Plugins cusub

Veeam Plug-in ee SAP HANA - waxay ka caawisaa in loo isticmaalo interface-ka BACKINT ee kaydinta iyo soo kabashada xogta HANA ilaa/laga soo qaado kaydka Veeam. Taageerada HCI SAP HANA waa la hirgaliyay. Xalka waxaa cadeyay SAP.

Veeam Plug-in ee Oracle RMAN - waxay kuu ogolaaneysaa inaad isticmaasho Maamulaha RMAN kaydinta iyo soo kabashada xogta Oracle ee/ka soo celinta kaydka Veeam. (Tani uma baahna in la beddelo is-dhexgalka ku salaysan OCI ee waddankii jira.)

Tilmaamo dheeraad ah

Taageerada xannibaadda tijaabada ah ee faylalka la soo koobay ee Windows Server 2019 ReFS. Si aad u dhaqaajiso sifadan, waxaad u baahan tahay inaad furaha ka dhex hesho diiwaanka kaydka kaydka ee Veeam HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam kaabta iyo ku celcelinta oo qiimo abuur ReFSDedupeBlockClone (DWORD).
Habaynta hadda waxaa ku jira Microsoft SQL Server 2016 SP1.
Si loola shaqeeyo API RESTful, taageerada JSON waa la hirgeliyay.

Maxaa kale oo la akhriyo oo la daawado

Dulmarka xalka (Ruushka)
Isbarbardhigga daabacadaha (Ruushka)
Buugga isticmaale (Ingiriisi) ee VMware и Hyper-V

Isticmaalayaasha diiwaangashan oo keliya ayaa ka qaybqaadan kara sahanka. Soo gal, soo dhawoow.

Midkee ka mid ah alaabooyinka cusub ee aad xiisaynayso inaad wax badan ka barato marka hore?

Heerka awoodda kaydinta kaydka
La shaqaynta kaabayaasha daruuraha Amazon
Plugins cusub ee lagu taageerayo SAP HANA iyo xogta Oracle
Ikhtiyaarada soo kabashada cusub ee Soo Celinta, Soo Celinta Sugan
Tilmaamaha cusub ee Veeam ONE
Mid kale (waxaan ku qori doonaa faallooyinka)

20 isticmaale ayaa u codeeyay. 8 isticmaale ayaa ka aamusay.

Source: www.habr.com

Veeam Backup & Replication 9.5 Cusbooneysii 4 dulmar