Dina ahir Januari, Pembaruan 4 dileupaskeun pikeun Veeam Availability Suite 9.5, pinuh ku fitur sapertos sékrési utama anu lengkep. Dinten ieu kuring bakal sakeudeung ngobrol ngeunaan inovasi utama dilaksanakeun dina Veeam Nyadangkeun & Réplikasi, sarta kuring janji bakal nulis ngeunaan Veeam ONE dina mangsa nu bakal datang. Dina ulasan ieu urang bakal ningali:

• versi sistem jeung aplikasi nu solusi ayeuna ngarojong
• gawé bareng infrastruktur awan
• perbaikan cadangan
• perbaikan dina recovery
• anyar dina vSphere sarta rojongan Hyper-V

Urang ogé bakal diajar ngeunaan perbaikan dina gawé bareng mesin virtual ngajalankeun Linux Ubuntu, plugins anyar jeung fitur sejenna.

Janten, wilujeng sumping ka ucing.

Ngarojong Windows Server 2019, Hyper-V 2019, aplikasi sareng platform panganyarna

Microsoft Windows Server 2019 dirojong salaku:

• OS tamu pikeun mesin virtual ditangtayungan
• server pikeun masang Veeam Nyadangkeun & Réplikasi sareng komponén jauh na
• mesin anu tiasa dicadangkeun nganggo Veeam Agent pikeun Microsoft Windows

rojongan sarupa disadiakeun pikeun Microsoft Windows 10 Oktober 2018 Update.

Vérsi anyar hypervisor dirojong Microsoft Windows Server Hyper-V 2019, kaasup rojongan pikeun VMs kalawan versi hardware virtual 9.0.

Pikeun sistem sareng aplikasi populér Microsoft Active Directory 2019, Bursa 2019 и SharePoint 2019 Nyadangkeun dirojong ku merhatikeun operasi aplikasi (pamrosésan sadar aplikasi) sareng restorasi objék aplikasi nganggo alat Veeam Explorer.

Rojongan parantos dilaksanakeun pikeun VM anu ngajalankeun OS tamu Windows Database Oracle 18c - ogé nganggap operasi aplikasi, kalebet cadangan log sareng kamampuan mulangkeun ka titik anu dipilih.

Salaku tambahan, VMware vSphere 6.7 U1 ESXi, vCenter Server sareng vCenter Server Appliance (VCSA), ogé VMware vCloud Director 9.5 ayeuna dirojong.

Pilihan panyimpen cadangan anu fleksibel sareng Tingkat Kapasitas

Tier Kapasitas nyaéta pendekatan anyar pikeun nyimpen cadangan dina gudang cadangan skala-kaluar (SOBR) kalawan kamampuhan pikeun otomatis unggah data ka gudang awan.

Kalayan bantosan Kapasitas Tier sareng kawijakan panyimpen, anjeun tiasa ngatur sistem panyimpen multi-tingkat anu efektif, dimana cadangan seger bakal disimpen "dina panjang panangan" (nyaéta, dina panyimpen anu cekap operasional) dina kasus pamulihan gancang. Saatos béakna période anu disetél, aranjeunna bakal ngalih ka kategori "kasegaran kadua" sareng bakal otomatis angkat ka situs anu jauh - dina hal ieu, ka méga.

Kapasitas Tier merlukeun:

1. hiji atawa leuwih repositori SOBR ngandung 1 atawa leuwih extents gudang
2. hiji gudang awan (disebut gudang gudang objék)

Cloud S3 Compatible, Amazon S3, Microsoft Azure Blob Storage, IBM Cloud Object Storage dirojong.

Upami anjeun badé nganggo pungsi ieu, anjeun kedah:

1. Konpigurasikeun repositories cadangan pikeun dipaké salaku extents gudang SOBR.
2. Nyetél gudang awan.
3. Nyetél gudang SOBR scalable tur nambahkeun extents gudang ka dinya.
4. Konpigurasikeun gudang awan anu ngabeungkeut SOBR sareng setel kawijakan pikeun nyimpen data sareng unggah kana awan - ieu bakal janten konfigurasi Tingkat Kapasitas anjeun.
5. Jieun tugas cadangan anu bakal nyimpen cadangan ka gudang SOBR.

Kalayan titik 1, sadayana écés (pikeun anu hilap, aya dokuméntasi dina basa Rusia). Hayu urang ngaléngkah ka titik 2.

Panyimpenan awan salaku unsur infrastruktur Veeam Backup

Ditulis sacara rinci ngeunaan nyetél gudang awan (aka panyimpenan objék) di dieu (dina basa Inggris ayeuna). Pondokna, anjeun kedah ngalakukeun ieu:

1. Dina panempoan Infrastruktur Nyadangkeun pilih titik dina panel kénca Cadangan Repositories jeung dina menu luhur klik dina item nu Tambihkeun Repository.
2. Kami milih panyimpen awan anu bakal kami konfigurasi:

   
   

3. Salajengna, urang ngaliwat léngkah-léngkah wizard (contona, kuring bakal nganggap Amazon S3)

Catetan: Toko kelas dirojong standar и Aksés Jarang.

1. Mimiti, lebetkeun nami sareng katerangan ringkes ngeunaan panyimpenan énggal kami.
2. Teras we tangtukeun akun pikeun ngakses Amazon S3 - pilih anu tos aya tina daptar atanapi klik nambah jeung ngenalkeun nu anyar. Tina daptar daérah dimana pusat data aya Daérah puseur data pilih wewengkon nu dipikahoyong.

   
   
   Petunjuk: Pikeun nangtukeun akun anu dianggo nalika damel sareng komponén awan, a Manajer Kapercayaan Awan.

   
   

3. Upami anjeun kedah ngatur lalu lintas Internét ngalangkungan gerbang, anjeun tiasa milih pilihan Paké server gateway jeung nangtukeun gateway nu dipikahoyong.
4. Kami nunjukkeun setélan panyimpen énggal: ember anu dipikahoyong, polder dimana cadangan kami bakal disimpen, wates jumlah total rohangan (opsional) sareng kelas panyimpen (opsional).

   
   
   Penting! Hiji folder ngan bisa pakait sareng hiji gudang obyék! Dina kaayaan naon waé anjeun kedah ngonpigurasikeun sababaraha panyimpen sapertos anu ningali dina folder anu sami.

5. Dina hambalan ahir, pariksa sagala setelan teras klik ngabereskeun.

Nyetel unggah cadangan ka panyimpenan awan

Ayeuna urang ngonpigurasikeun gudang SOBR sasuai:

1. Dina panempoan Infrastruktur Nyadangkeun pilih titik dina panel kénca Cadangan Repositories jeung dina menu luhur klik dina item nu Tambahkeun Scale-out Repository.
2. Dina hambalan master Tier Performance Kami nunjukkeun extent pikeun éta sareng nyarioskeun kumaha nyimpen cadangan di antarana:

   
   

3. Ngaléngkah Tier Kapasitas:
   • pilih hiji pilihan Manjangkeun kapasitas gudang cadangan skala-kaluar jeung neundeun objék (ngalegaan kapasitas Repository ku ngagunakeun gudang obyék) jeung nunjukkeun mana gudang objék awan ngagunakeun. Anjeun tiasa milih tina daptar atanapi ngamimitian wizard nyiptakeun ku ngaklik nambah.
   • Kami nyarioskeun ka anjeun dinten sareng jam naon anu anjeun tiasa unggah kana awan - pikeun ngalakukeun ieu, pencét tombol jandela (jandela download).
   • kami nyetél kabijakan panyimpen - kami nunjukkeun saatos sabaraha dinten neundeun dina gudang SOBR data bakal janten "seger kadua" sareng tiasa ditransfer ka awan - dina conto urang nyaéta 15 dinten.
   • Anjeun tiasa ngaktipkeun enkripsi data nalika unggah ka awan - pikeun ngalakukeun ieu, pilih pilihan Énkripsi data anu diunggah ka panyimpenan obyék sareng nunjukkeun kecap konci mana anu disimpen Manajer Kapercayaan, kudu dipake. Énkripsi dilakukeun nganggo AES 256-bit.

     

Sacara standar, data dikumpulkeun ti extents sarta ditransferkeun ka gudang objék ngagunakeun tipe pakasaban husus - SOBR Offload pakasaban. Éta dijalankeun di latar tukang sareng dingaranan repositori SOBR kalayan sufiks Munggaran (contona. Amazon Offload) sareng ngalaksanakeun operasi ieu unggal 4 jam:

1. Pariksa naha ranté cadangan disimpen dina extents minuhan kriteria keur mindahkeun ka gudang objék.
2. Ngumpulkeun ranté disahkeun sarta ngirimkeun aranjeunna blok ku blok ka gudang objék.
3. Rékam hasil sési na dina pangkalan data supados pangurus tiasa ningali upami diperyogikeun.

Diagram pikeun mindahkeun data sareng struktur panyimpenan dina awan dipidangkeun dina gambar di handap ieu:

Penting! Pikeun nyieun sistem panyimpen multi-tingkat sapertos kitu, anjeun peryogi lisénsi édisi sahenteuna perusahaan.

Nyadangkeun anu disimpen ka méga, tangtosna, tiasa dianggo pikeun mulangkeun langsung ti lokasi panyimpen. Salaku tambahan, anjeun ogé tiasa ngaunduhana tina méga kana taneuh sareng malikkeunana nganggo édisi Komunitas Nyadangkeun Veeam gratis.

Anyar dina gawé bareng infrastruktur awan

Pikeun digawekeun ku Amazon

• Malikkeun tina cadangan langsung ka AWS - dirojong pikeun VM sareng OS tamu Windows atanapi Linux, ogé pikeun mesin fisik. Sadaya ieu tiasa disimpen deui ka mesin virtual AWS EC2 VMkaasup Amazon Pamaréntah Awan и Amazon Cina.
• Diwangun-di UEFI2BIOS konversi jalan.

Pikeun digawe sareng Microsoft Azure

• Ditambahkeun dukungan pikeun langganan Azure Government Cloud sareng Azure CSP.
• Kasebut nyaéta dimungkinkeun pikeun milih grup kaamanan jaringan nalika mulangkeun ka Azure IaaS VM.
• Nalika asup kana méga nganggo akun Azure, anjeun ayeuna tiasa netepkeun pangguna Azure Active Directory.

Anyar dina rojongan aplikasi

• Rojongan pikeun ngajalankeun aplikasi dina mesin virtual vSphere parantos dilaksanakeun auténtikasi Kerberos. Ieu bakal ngamungkinkeun anjeun nganonaktipkeun NTLM dina setélan jaringan tina OS tamu pikeun nyegah serangan nganggo transfer Hash, anu penting pisan pikeun infrastruktur kalayan tingkat kontrol anu kirang ti luhur.
• Modul Nyadangkeun Log Transaksi SQL и Oracle ayeuna nganggo drive non-sistem salaku lokasi bantu nalika nyadangkeun log С, dimana aya mindeng teu cukup spasi, sarta volume kalawan spasi bébas maksimum. Dina Linux VM diréktori bakal dipaké / var / tmp atawa / TMP, ogé gumantung kana spasi sadia.
• Nalika nyadangkeun log Oracle redo log aranjeunna bakal dianalisis guna ngahemat titik recovery dijamin Dijamin Restore Points (nyaéta bagian tina fitur anu diwangun Oracle Flashback).
• rojongan ditambahkeun Pangawal Data Oracle.

Ningkatkeun Nyadangkeun

• Ukuran maksimum disk anu dirojong sareng file cadangan parantos ningkat langkung ti 10 kali: kalayan ukuran blok 1 MB pikeun file .VBK, ukuran disk maksimum dina cadangan ayeuna tiasa janten 120 TB, sareng ukuran maksimal sadaya cadangan. file nyaeta 1 PB. (Dikonfirmasi ku nguji 100 TB pikeun duanana nilai.)
• Pikeun cadangan tanpa énkripsi, jumlah metadata dikirangan ku 10 MB.
• Kinerja prosés initialization sareng parantosan padamelan cadangan parantos dioptimalkeun; hasilna, cadangan VM leutik bakal ampir dua kali gancang.
• Modul nu jawab medarkeun eusi gambar VM geus redesigned, nu geus nyata gancangan recovery di tingkat file na di tingkat obyék.
• Setelan Jaringan Pilihan ayeuna bakal dilarapkeun ka akselerator WAN.

Anyar dina recovery

Pilihan recovery VM anyar sagemblengna disebut Pamulihan Panggung - restorasi bertahap. Dina modeu ieu, VM dibalikeun ti cadangan diperlukeun munggaran dina sandbox nu (anu ayeuna disebut DataLab), bari dina OS tamu anjeun tiasa ngajalankeun skrip sorangan pikeun nyieun parobahan eusi database, setélan OS atawa aplikasi. VMs sareng parobihan anu parantos dilakukeun teras tiasa ditransfer ka infrastruktur produksi. Ieu tiasa mangpaat, contona, masang aplikasi anu diperyogikeun sateuacanna, ngaktifkeun atanapi nganonaktipkeun setélan, ngahapus data pribadi, jsb.

Anjeun tiasa maca deui di dieu (dina Basa Inggris).

Catetan: lisénsi minimum diperlukeun perusahaan.

Aya ogé kasempetan Pamulihan Aman - recovery aman (migawé pikeun ampir sakabéh jenis recovery). Ayeuna, sateuacan ngamimitian prosés pamulihan, anjeun tiasa pariksa file tina sistem tamu VM (langsung dina salinan cadangan) pikeun virus, Trojan, jsb. - pikeun tujuan ieu, disk VM dipasang ka server Gunung pakait sareng Repository, sarta prosedur scanning dibuka ngagunakeun antipirus dipasang dina server Gunung ieu. (Teu kedah yén server gunung sareng VM sorangan gaduh antipirus anu sami.)

Microsoft Windows Defender, Symantec Protection Engine sareng ESET NOD32 dirojong out of the box; Anjeun tiasa netepkeun antipirus anu sanés upami éta ngadukung operasi ngalangkungan garis paréntah.

Anjeun tiasa maca deui di dieu (dina Basa Inggris).

Naon anu anyar sareng Microsoft Hyper-V

• Anjeun ayeuna tiasa nambihan grup VM Hyper-V kana damelan cadangan sareng réplikasi.
• Pamulihan instan ka Hyper-V VM tina cadangan anu didamel nganggo Agen Veeam, ngadukung Windows 10 Hyper-V salaku target hypervisor.

Naon nu anyar kalawan VMware vSphere

• vPower NFS nulis kinerja cache geus ningkat sababaraha kali pikeun recovery VM instan leuwih efisien sarta pamakéan SSD dioptimalkeun.
• vPower NFS ayeuna tiasa dianggo langkung éfisién sareng gudang SOBR, ngamungkinkeun anjeun ngolah langkung seueur mesin virtual sacara paralel.
• Server vPower NFS ayeuna gaduh pilihan pikeun otorisasi host ku alamat IP (sacara standar, aksés dipasihkeun ka host ESXi anu nyayogikeun vPower NFS datastore). Pikeun nganonaktipkeun fitur ieu dina pendaptaran server Gunung, Anjeun kudu indit ka HKEY_LOCAL_MACHINE
  SOFTWAREWOW6432NodeVeeamVeeam NFS jeung nyieun konci handapeun eta vPowerNFSSDisableIPAuth
• Anjeun ayeuna bisa ngonpigurasikeun pakasaban SureBackup pikeun make vPower NFS cache (salian ti Mindahkeun robah nulis ka vSphere datastore). Ieu ngarengsekeun masalah ngagunakeun SureBackup pikeun VM sareng disk anu langkung ageung ti 2 TB dina kasus dimana hiji-hijina sistem panyimpen pikeun vSphere nyaéta VMware VSAN.
• Rojongan pikeun Controllers Paravirtual SCSI kalawan leuwih ti 16 disk napel geus dilaksanakeun.
• Migrasi Gancang ayeuna sacara otomatis migrasi tag vSphere; tag ieu ogé dilestarikan salila recovery VM instan.

Perbaikan dina dukungan Linux VM

• Pikeun akun nu kudu diangkat ka akar, ayeuna teu perlu nambahkeun pilihan NOPASSWD: KABEH pikeun sudoers.
• Ditambahkeun dukungan pikeun pilihan anu diaktipkeun !kabutuhan di sudoers (ieu mangrupikeun setélan standar, contona, pikeun CentOS).
• Nalika ngadaptar server Linux, anjeun ayeuna tiasa ngalih sareng paréntah su, lamun paréntah sudo teu aya.
• Verifikasi sidik SSH ayeuna manglaku ka sadaya sambungan server Linux pikeun ngajaga ngalawan serangan MITM.
• Ningkatkeun réliabilitas algoritma auténtikasi PKI.

plugins anyar

Veeam Plug-in pikeun SAP HANA - mantuan ngagunakeun panganteur BACKINT pikeun cadangan tur recovery database HANA ka / ti gudang Veeam. Rojongan pikeun HCI SAP HANA parantos dilaksanakeun. Solusina disertipikasi ku SAP.

Veeam Plug-in pikeun Oracle RMAN - ngidinan Anjeun pikeun ngagunakeun manajer RMAN pikeun cadangan tur recovery database Oracle ka / ti Repository Veeam. (Ieu teu merlukeun ngaganti integrasi basis OCI asli aya.)

Fitur tambahan

• Pangrojong kloning blok ékspérimén pikeun file deduplicated dina Windows Server 2019 ReFS. Pikeun ngaktipkeun fitur ieu, anjeun kedah milarian konci dina pendaptaran server cadangan Veeam HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam Nyadangkeun sareng Replikasi sarta nyieun nilai a ReFSDedupeBlockClone (DWORD).
• Setélan ayeuna kalebet Microsoft SQL Server 2016 SP1.
• Pikeun damel sareng API RESTful, dukungan JSON parantos dilaksanakeun.

Naon deui anu dibaca sareng ditingali

Tinjauan solusi (dina basa Rusia)
Babandingan édisi (dina basa Rusia)
Manual pamaké (Inggris) pikeun VMware и Hyper-V

Ngan pamaké nu kadaptar bisa ilubiung dina survey. Daptar, Punten.

Mana tina produk anyar anjeun bakal resep diajar langkung seueur ngeunaan heula?

• Tingkat kapasitas pikeun nyimpen cadangan

• Gawe sareng infrastruktur awan Amazon

• Plugin anyar pikeun nyadangkeun SAP HANA sareng database Oracle

• Pilihan pamulihan anyar Panggung Pamulihan, Pamulihan Aman

• Fitur Veeam ONE anyar

• Lain (kuring tulis di komentar)

20 pamaké milih. 8 pamaké abstained.

sumber: www.habr.com