{"id":33622,"date":"2019-10-31T21:53:47","date_gmt":"2019-10-31T18:53:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/veeam-backup-replication-poleznye-sovety-po-obespecheniyu-zhiznesposobnosti-bekapov-i-replik\/"},"modified":"2019-10-31T21:53:47","modified_gmt":"2019-10-31T18:53:47","slug":"veeam-backup-replication-poleznye-sovety-po-obespecheniyu-zhiznesposobnosti-bekapov-i-replik","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/veeam-backup-replication-poleznye-sovety-po-obespecheniyu-zhiznesposobnosti-bekapov-i-replik","title":{"rendered":"Veeam Backup & Replication: anv\u00e4ndbara tips f\u00f6r att s\u00e4kerst\u00e4lla livskraften hos s\u00e4kerhetskopior och repliker","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I dag presenterar jag \u00e5terigen med gl\u00e4dje anv\u00e4ndbara tips fr\u00e5n min kollega Evgeny Ivanov, teamledare f\u00f6r Veeams tekniska support. Den h\u00e4r g\u00e5ngen har Zhenya delat med sig av rekommendationer f\u00f6r arbete med s\u00e4kerhetskopior och replikat. Jag hoppas att de hj\u00e4lper dig att undvika vanliga misstag och att dina replikat och s\u00e4kerhetskopior aldrig blir ett \"svagt led\" i \u00e5terst\u00e4llningsprocessen, om det skulle beh\u00f6vas. <\/p>\n

S\u00e5, v\u00e4lkommen under artikeln.<\/p>\n

\"Veeam
\n<\/a><\/noindex>
\nI min tidigare artikel artikeln<\/a><\/noindex> tittade vi p\u00e5 hur man kan optimera belastningen p\u00e5 komponenterna i s\u00e4kerhetskopieringsinfrastrukturen och diskuterade vanliga konfigurationsmissar. Nu g\u00e5r vi \u00f6ver till ett annat viktigt \u00e4mne \u2013 korrekt f\u00f6rberedelse och genomf\u00f6rande av \u00e5terst\u00e4llning. Det kommer vi ocks\u00e5 att ta upp med verkliga exempel som v\u00e5r supportteam har arbetat med.<\/p>\n

S\u00e4kerhetskopiering utan test \u00e4r som pengar i sj\u00f6n<\/h1>\n

\nVi f\u00e5r regelbundet fr\u00e5gor fr\u00e5n anv\u00e4ndare som hamnat i liknande sv\u00e5ra situationer: de beh\u00f6ver \u00e5terst\u00e4lla fr\u00e5n en s\u00e4kerhetskopiering, men n\u00e4r de f\u00f6rs\u00f6ker, st\u00f6ter de p\u00e5 ett ol\u00f6sligt problem. Och detta problem handlar inte om att s\u00e4kerhetskopian saknas, om CryptoLockers verksamhet eller n\u00e5got liknande. Det handlar \"bara\" om bristande uppm\u00e4rksamhet p\u00e5 att kontrollera s\u00e4kerhetskopior och replikat f\u00f6r \u00e5terst\u00e4llningsm\u00f6jligheter. M\u00e5nga fokuserar ofta enbart p\u00e5 processen att skapa s\u00e4kerhetskopior och gl\u00f6mmer att bara f\u00f6r att en s\u00e4kerhetskopia finns, \u00e4r det inte en universall\u00f6sning f\u00f6r eventuella problem. Det \u00e4r viktigt att f\u00f6rst\u00e5 att \u00e5terst\u00e4llning \u00e4r en helt annan process, som har sina egna s\u00e4rdrag och som m\u00e5ste \u00f6vervakas och testas innan den s\u00e4tts i produktion. H\u00e4r \u00e4r n\u00e5gra talande exempel:<\/p>\n

    \n
  1. En anv\u00e4ndare drabbades av ett fel p\u00e5 en kritisk virtuell maskin p\u00e5 20 TB. Driftstopp \u00e4r naturligtvis oacceptabla, s\u00e5 administrat\u00f6ren startar processen f\u00f6r omedelbar \u00e5terst\u00e4llning (VM instant recovery) \u2013 efter 5 minuter \u00e4r maskinen uppe. Men vi kommer ih\u00e5g att detta tillst\u00e5nd f\u00f6r maskinen endast kan anv\u00e4ndas tillf\u00e4lligt \u2013 den m\u00e5ste migreras till produktionsdatastoren. I detta exempel visade det sig att infrastrukturen inte kunde kopiera 20 TB data p\u00e5 rimlig tid. I inst\u00e4llningarna f\u00f6r instant recovery-processen hade man valt att spara \u00e4ndringar p\u00e5 disk. Fr\u00e5n:<\/i> Veeam Backup & Replication-servrar (till skillnad fr\u00e5n vSphere-snapshots) resulterade f\u00f6rst\u00e5s i att diskutrymmet snabbt fylldes. Vid den tidpunkt d\u00e5 anv\u00e4ndaren kontaktade supporten hade VM:en genomg\u00e5tt f\u00f6r\u00e4ndringar som inte kunde ignoreras. Det betyder att vi befann oss i en situation d\u00e4r det var om\u00f6jligt att snabbt avsluta processen med att \u00e5terst\u00e4lla en kritisk maskin \u2013 hur skulle vi r\u00e4dda data?\n

    Jag m\u00e5ste erk\u00e4nna att med \u00e5ren har jag gl\u00f6mt alla detaljer i finalen, men jag minns att vi i slut\u00e4ndan inte kom p\u00e5 n\u00e5got genialt. Kunderna p\u00e5 sin sida lyckades mer eller mindre l\u00f6sa problemet genom att ut\u00f6ka C:-disken fr\u00e5n reserverna, kopiera de viktigaste filerna och f\u00f6rst d\u00e4refter st\u00e4nga av VM:en f\u00f6r att migrera. Sammanfattningsvis h\u00e4nde inget mirakul\u00f6st.<\/li>\n

  2. I anv\u00e4ndarens infrastruktur fanns en dom\u00e4nkontroller och alla komponenter i Veeam Backup & Replication var konfigurerade med hj\u00e4lp av DNS. Ja, ni h\u00f6rde r\u00e4tt. Det fanns hundratals m\u00f6jliga utfall, men verkligheten blev som f\u00f6ljande: folk hade planerat underh\u00e5ll och beslutade att v\u00e4xla \u00f6ver till en replik av sin dom\u00e4nkontroller. De genomf\u00f6rde en planerad v\u00e4xling, vilket egentligen rekommenderas i s\u00e5dana situationer. Under den f\u00f6rsta fasen gick allt bra, men i den andra st\u00e4ngdes den ursprungliga VM:en av kort f\u00f6r att \u00f6verf\u00f6ra kvarvarande data. Sj\u00e4lvklart avslutades v\u00e4xlingsuppdraget omedelbart med ett fel eftersom DNS hade slutat fungera.\n

    Som tur var lyckades vi hantera situationen genom att manuellt aktivera replikationen fr\u00e5n vSphere (denna operation rekommenderas vanligtvis inte att utf\u00f6ra sj\u00e4lv, som ni kommer att se i n\u00e4sta exempel). Men, som ni f\u00f6rst\u00e5r, avbr\u00f6ts och sk\u00f6ts tekniskt underh\u00e5ll upp. Dessutom var vi tvungna att manuellt l\u00e4gga till v\u00e4rdnamnen i filen C:WindowsSystem32driversetchosts<\/i> p\u00e5 Veeam Backup & Replication-servern, f\u00f6r att s\u00e4kerst\u00e4lla korrektheten vid \u00e5terv\u00e4xling.<\/li>\n

  3. En annan kund hade hela sin backup-infrastruktur byggd kring magnetband, medan korta kedjor av filer endast lagrades p\u00e5 disk. N\u00e4r de beh\u00f6vde \u00e5terst\u00e4lla ett antal filer fr\u00e5n en stor filserver visade det sig att ingen maskin kunde anv\u00e4ndas som en hj\u00e4lp-repository vid \u00e5terst\u00e4llning fr\u00e5n band, eftersom ingen av dem hade tillr\u00e4ckligt med ledigt utrymme. (Om \u00e5terst\u00e4llning fr\u00e5n magnetband direkt och med hj\u00e4lp av ett hj\u00e4lp-repository kan du l\u00e4sa h\u00e4r<\/a><\/noindex> (f\u00f6r tillf\u00e4llet p\u00e5 engelska)).<\/li>\n<\/ol>\n

    \nJag tror att i alla tre exemplen var anv\u00e4ndarna, s\u00e5 att s\u00e4ga, f\u00e5ngade i illusioner \u2013 de antog att om backupen hade genomf\u00f6rts framg\u00e5ngsrikt, s\u00e5 skulle det inte finnas n\u00e5gra problem med \u00e5terst\u00e4llningen. Men det \u00e4r, som ni f\u00f6rst\u00e5r, inte alltid s\u00e5, och d\u00e4rf\u00f6r m\u00e5ste man f\u00f6rbereda sig f\u00f6r \u00e5terst\u00e4llning lika noggrant som f\u00f6r backup. F\u00f6rst och fr\u00e4mst \u00e4r det bra att studera anv\u00e4ndarmanual<\/a><\/noindex>, d\u00e4r det finns ganska detaljerad information om olika typer av \u00e5terst\u00e4llningar. I b\u00f6rjan av varje stycke anges krav, f\u00f6rberedande \u00e5tg\u00e4rder och m\u00f6jliga begr\u00e4nsningar. Beskrivningen av \u00e5terst\u00e4llning fr\u00e5n magnetband eller fr\u00e5n h\u00e5rdvarusnapshotar av lagringssystem kan hittas i dokumentationen och i v\u00e5ra artiklar<\/a><\/noindex> p\u00e5 Habr\u00e9. Dessutom beskrivs \u00e5tg\u00e4rder f\u00f6r att f\u00f6rbereda \u00e5terst\u00e4llning av applikationsobjekt med verktyg som Veeam Explorers i avsnittet \"Planering och f\u00f6rberedelse\" manualen<\/a><\/noindex> f\u00f6r varje verktyg. Jag rekommenderar att ni noga bekantar er med dem \u2013 detta hj\u00e4lper er att korrekt f\u00f6rbereda systemet f\u00f6r \u00e5terst\u00e4llning vid behov. P\u00e5 ryska finns instruktioner f\u00f6r \u00e5terst\u00e4llning av SQL Server-databaser angivna h\u00e4r<\/a><\/noindex>.<\/p>\n

    Varf\u00f6r man inte b\u00f6r arbeta med repliker fr\u00e5n vSphere-konsolen?<\/h1>\n

    \nI teorin \u00e4r Veeam-repliker vanliga virtuella maskiner, vilket skulle g\u00f6ra det logiskt att arbeta med dem med hj\u00e4lp av verktyg i vSphere, s\u00e4rskilt vSphere-klienten. Men vi rekommenderar inte att g\u00f6ra det, och h\u00e4r \u00e4r varf\u00f6r: att v\u00e4xla till en replika i Veeam Backup & Replication \u00e4r en ganska komplicerad process som kr\u00e4ver strikt sekventiell utf\u00f6rande av steg (s\u00e5 att man vid behov kan backa till ett tidigare steg) och korrekta avslutande \u00e5tg\u00e4rder \u2013 ta bara en titt p\u00e5 bilden som illustrerar processen:<\/p>\n

    \"Veeam
    \n
    \nOm du best\u00e4mmer dig f\u00f6r att aktivera replikering fr\u00e5n vSphere-clienten, \u00e4r det mycket sannolikt att du snart kommer att st\u00f6ta p\u00e5 ett antal problem.<\/p>\n

      \n
    1. Mekanismen f\u00f6r att v\u00e4xla till replikeringen fr\u00e5n Veeam Backup & replication (visad i schemat) kommer inte att fungera f\u00f6r den h\u00e4r maskinen.<\/li>\n
    2. Data i Veeam Backup-databasen kommer inte att motsvara det verkliga tillst\u00e5ndet f\u00f6r VMs. I v\u00e4rsta fall kan det bli n\u00f6dv\u00e4ndigt att redigera databasen f\u00f6r att \u00e5tg\u00e4rda detta.<\/li>\n
    3. Det kan till och med leda till dataf\u00f6rlust, som i det h\u00e4r exemplet: en anv\u00e4ndare aktiverade manuellt replikeringen i vSphere-clienten och beslutade att forts\u00e4tta arbeta med den. Efter en tid m\u00e4rkte han att replikeringen fortfarande visades i konsolen f\u00f6r Veeam Backup & Replication och beslutade att ta bort den eftersom den inte l\u00e4ngre beh\u00f6vdes. Han klickade p\u00e5 den med h\u00f6ger musknapp och gav kommandot \u00abDelete from disk\u00bb<\/i>. Veeam Backup & Replication raderade omedelbart replikeringen fr\u00e5n disken, som f\u00f6r \u00f6vrigt redan anv\u00e4ndes som en vanlig VM och inneh\u00f6ll v\u00e4rdefull data.<\/li>\n<\/ol>\n

      \nSj\u00e4lvklart finns det situationer d\u00e4r man m\u00e5ste aktivera replikeringen fr\u00e5n vSphere-clienten \u2013 vanligtvis n\u00e4r Veeam-servern \u00e4r avst\u00e4ngd och replikeringen m\u00e5ste aktiveras med f\u00f6rdr\u00f6jning. Men om Veeam-servern fungerar bra, b\u00f6r replikeringarna hanteras direkt fr\u00e5n dess konsol.<\/p>\n

      Det \u00e4r ocks\u00e5 viktigt att inte ta bort replikeringar via vSphere-clienten. Veeam Backup & Replication kommer att f\u00f6rbli ovetande om en s\u00e5dan f\u00f6r\u00e4ndring, vilket kan leda till fel och f\u00f6r\u00e5ldrad data. Om replikeringen inte l\u00e4ngre beh\u00f6vs, ta bort den via Veeam-konsolen ist\u00e4llet f\u00f6r som en VM fr\u00e5n vSphere-clienten. P\u00e5 s\u00e5 s\u00e4tt f\u00e5r du alltid en aktuell lista \u00f6ver replikeringar. <\/p>\n

      \u00abO\u00bb \u2014 f\u00f6rsiktigt, uppdateringar!<\/h1>\n

      \nH\u00e4r avser vi f\u00f6rst\u00e5s uppdateringar f\u00f6r hypervisorer och olika applikationer som s\u00e4kerhetskopieras med Veeam. Om vi ser p\u00e5 dem ur perspektivet av att arbeta med Veeam Backup & Replication kan uppdateringar grovt sett delas in i tv\u00e5 kategorier: stora, betydande uppdateringar som medf\u00f6r m\u00e5nga f\u00f6r\u00e4ndringar \u2013 och sm\u00e5.<\/p>\n

      L\u00e5t oss f\u00f6rst titta p\u00e5 den f\u00f6rsta kategorin. <\/p>\n

      De viktigaste uppdateringarna \u00e4r de som \u00e4r avsedda f\u00f6r hypervisorer. Innan du installerar en s\u00e5dan uppdatering m\u00e5ste du se till att den st\u00f6ds av Veeam Backup & Replication. Dessa uppdateringar medf\u00f6r m\u00e5nga f\u00f6r\u00e4ndringar i biblioteken och API-gr\u00e4nssnitten som Veeam Backup & Replication anv\u00e4nder, s\u00e5 f\u00f6r att officiellt kunna s\u00e4ga att de st\u00f6ds m\u00e5ste koden f\u00f6r Veeam Backup & Replication uppdateras och noggranna tester utf\u00f6ras. <\/p>\n

      Det \u00e4r ocks\u00e5 viktigt att notera att VMware exempelvis inte erbjuder f\u00f6rhands\u00e5tkomst till de senaste versionerna av vSphere f\u00f6r programvaruproducenter, s\u00e5 utvecklare och testare p\u00e5 Veeam f\u00e5r den nya versionen samtidigt som resten av det progressiva samh\u00e4llet \u2013 d\u00e4rf\u00f6r g\u00e5r det ofta tid mellan VMware:s release och den officiellt tillk\u00e4nnagivna supporten. Antalet och variationerna av n\u00f6dv\u00e4ndiga \u00e4ndringar \u00e4r s\u00e5dana att de s\u00e4llan f\u00e5r plats i en enkel hotfix \u2013 och den officiella supporten tillk\u00e4nnages vanligtvis tillsammans med sl\u00e4ppet av Veeam Backup & Replication. <\/p>\n

      F\u00f6ljaktligen uppst\u00e5r det en obekv\u00e4m situation d\u00e4r antalet supportf\u00f6rfr\u00e5gningar \u00f6kar kraftigt efter att en ny version av vSphere har sl\u00e4ppts, eftersom anv\u00e4ndarna rusar f\u00f6r att installera den nya versionen, och deras s\u00e4kerhetskopior slutar sj\u00e4lvklart att fungera. Vi \u2013 supportteamet p\u00e5 Veeam \u2013 m\u00e5ste f\u00f6rklara f\u00f6r anv\u00e4ndarna vad de har gjort fel, be dem \u00e5terg\u00e5 (om m\u00f6jligt) eller hitta komplicerade s\u00e4tt att ta sig ur knipa. D\u00e4rf\u00f6r, innan du installerar en st\u00f6rre uppdatering, se till att kontrollera dess kompatibilitet med den mjukvara du anv\u00e4nder, jag ber dig verkligen!<\/b><\/p>\n

      Allt som n\u00e4mnts ovan g\u00e4ller \u00e4ven f\u00f6r de applikationer som du s\u00e4kerhetskopierar och planerar att \u00e5terst\u00e4lla med hj\u00e4lp av Veeam. Veeam Explorers verktygsserie har ocks\u00e5 en lista \u00f6ver st\u00f6dda versioner av de relevanta applikationerna, som uppdateras med varje release av Veeam Backup & Replication. S\u00e5 innan du installerar en ny version av din applikation \u2013 vare sig det handlar om Exchange, Oracle eller SharePoint \u2013 se till att l\u00e4sa igenom motsvarande avsnitt. i dokumentationen f\u00f6r Veeam Explorers<\/a><\/noindex>.<\/p>\n

      Till den andra kategorin, dvs. sm\u00e5 uppdateringar, r\u00e4knar jag till exempel nya versioner av VMware Tools, kumulativa uppdateringar f\u00f6r Exchange, s\u00e4kerhetsuppdateringar f\u00f6r vSphere osv. Vanligtvis medf\u00f6r de inga st\u00f6rre modifieringar och i de flesta fall har Veeam Backup & Replication inga problem med dem. (D\u00e4rf\u00f6r finns det inga offentliga meddelanden om officiellt st\u00f6d f\u00f6r produkten.) Men i v\u00e5r erfarenhet har vi st\u00f6tt p\u00e5 situationer d\u00e4r \u00e4ven s\u00e5dana uppdateringar har f\u00f6r\u00e4ndrat den vanliga funktionaliteten s\u00e5 mycket att det lett till fel i Veeam Backup & Replication. I s\u00e5dana situationer f\u00f6rs\u00f6ker Veeams ingenj\u00f6rer att snabbt sl\u00e4ppa en hotfix efter att problemet bekr\u00e4ftats.<\/p>\n

      F\u00f6r dem som beh\u00e4rskar teknisk engelska<\/b>Om du vill h\u00e5lla dig uppdaterad om vad ingenj\u00f6rerna arbetar med och vad systemarkitekterna och teknisk support st\u00e5r inf\u00f6r, rekommenderar jag att du prenumererar p\u00e5 v\u00e5ra forum<\/a><\/noindex>. Varje vecka skickas ett nyhetsbrev \"Word from Gostev\" till prenumeranterna, skrivet av TheRealGostev<\/a><\/noindex>. I det ber\u00e4ttar Anton Gostev, som leder produktavdelningen, om nyligen uppt\u00e4ckta problem (inte bara p\u00e5 Veeams sida), planer f\u00f6r nya versioner och nyheter fr\u00e5n IT-v\u00e4rlden. Om du beh\u00f6ver mer information kan du l\u00e4sa tr\u00e5darna p\u00e5 forumet \u2013 om n\u00e5gon av kunderna uppt\u00e4cker ett problem med produkten efter en uppdatering, har de sannolikt redan skrivit om detta p\u00e5 forumet.<\/p>\n

      Som du f\u00f6rst\u00e5r kan patchar och uppdateringar leda till problem inte bara med backupen utan ocks\u00e5 med de applikationer som dessa backuper g\u00f6rs f\u00f6r. Och h\u00e4r kommer virtuella laboratorier att vara till hj\u00e4lp \u2013 Veeam DataLabs. Du har f\u00f6rmodligen h\u00f6rt talas om funktionen SureBackup, som \u00e4r avsedd f\u00f6r verifiering av s\u00e4kerhetskopior. Den baseras just p\u00e5 anv\u00e4ndning av DataLabs, f\u00f6r att skapa en isolerad milj\u00f6 d\u00e4r man bland annat kan testa uppdateringar f\u00f6re installation i produktion. Jag rekommenderar verkligen att g\u00f6ra s\u00e5 \u2013 du kommer att spara m\u00e5nga nervceller. Och om n\u00e5gon inte k\u00e4nner till SureBackup \u00e4nnu, rekommenderar jag att l\u00e4sa dokumentationen<\/a><\/noindex>.<\/p>\n

      Det \u00e4r nog allt f\u00f6r nu, tack f\u00f6r uppm\u00e4rksamheten!<\/p>\n

      Vad mer att l\u00e4sa<\/h1>\n

      \nArtiklar p\u00e5 Habr:<\/p>\n