Vào cuối tháng 4, Bản cập nhật 9.5 đã được phát hành cho Veeam Availability Suite XNUMX, có đầy đủ các tính năng giống như một bản phát hành chính thức khác. Hôm nay tôi sẽ nói ngắn gọn về những cải tiến chính được triển khai trong Veeam Backup & Replication và tôi hứa sẽ viết về Veeam ONE trong thời gian tới. Trong bài đánh giá này, chúng ta sẽ xem xét:

• các phiên bản hệ thống và ứng dụng mà giải pháp hiện hỗ trợ
• làm việc với cơ sở hạ tầng đám mây
• cải tiến sao lưu
• cải tiến trong phục hồi
• tính năng mới trong hỗ trợ vSphere và Hyper-V

Chúng ta cũng sẽ tìm hiểu về những cải tiến khi làm việc với máy ảo chạy Linux, các plugin mới và các tính năng khác.

Vì vậy, chào mừng đến với con mèo.

Hỗ trợ Windows Server 2019, Hyper-V 2019, các ứng dụng và nền tảng mới nhất

MicrosoftWindows Server 2019 được hỗ trợ như:

• Hệ điều hành khách cho các máy ảo được bảo vệ
• máy chủ để cài đặt Veeam Backup & Replication và các thành phần từ xa của nó
• máy có thể được sao lưu bằng Veeam Agent cho Microsoft Windows

Hỗ trợ tương tự được cung cấp cho Cập nhật Microsoft Windows 10 tháng 2018 năm XNUMX.

Phiên bản mới của hypervisor được hỗ trợ Máy chủ Microsoft Windows Hyper-V 2019, bao gồm hỗ trợ cho máy ảo có phần cứng ảo phiên bản 9.0.

Dành cho các hệ thống và ứng dụng phổ biến Thư mục hoạt động của Microsoft 2019, Trao đổi 2019 и SharePoint 2019 Sao lưu được hỗ trợ có tính đến hoạt động của ứng dụng (xử lý nhận biết ứng dụng) và khôi phục các đối tượng ứng dụng bằng công cụ Veeam Explorer.

Hỗ trợ đã được triển khai cho các máy ảo chạy hệ điều hành khách Windows Cơ sở dữ liệu Oracle 18c — cũng tính đến hoạt động của ứng dụng, bao gồm sao lưu nhật ký và khả năng khôi phục về điểm đã chọn.

Ngoài ra, VMware vSphere 6.7 U1 ESXi, vCenter Server và vCenter Server Appliance (VCSA), cũng như VMware vCloud Director 9.5 hiện đã được hỗ trợ.

Tùy chọn lưu trữ sao lưu linh hoạt với Cấp công suất

Cấp công suất là một cách tiếp cận mới để lưu trữ các bản sao lưu trong kho lưu trữ sao lưu mở rộng (SOBR) với khả năng tự động tải dữ liệu lên bộ lưu trữ đám mây.

Với sự trợ giúp của Bậc công suất và các chính sách lưu trữ, bạn có thể tổ chức một hệ thống lưu trữ nhiều tầng hiệu quả, trong đó “trong tầm tay” (nghĩa là trong một kho lưu trữ hoạt động đầy đủ) sẽ có các bản sao lưu mới trong trường hợp khôi phục nhanh chóng. Sau khi hết khoảng thời gian đã đặt, chúng sẽ chuyển sang danh mục “mới thứ hai” và sẽ tự động chuyển đến một trang web từ xa - trong trường hợp này là lên đám mây.

Cấp công suất yêu cầu:

1. một hoặc nhiều kho SOBR chứa 1 hoặc nhiều phạm vi kho lưu trữ
2. một kho lưu trữ đám mây (còn gọi là kho lưu trữ đối tượng)

Tương thích với Cloud S3, Amazon S3, Microsoft Azure Blob Storage, IBM Cloud Object Storage được hỗ trợ.

Nếu bạn dự định sử dụng chức năng này, bạn sẽ cần phải:

1. Định cấu hình kho lưu trữ sao lưu để sử dụng làm phạm vi kho lưu trữ SOBR.
2. Thiết lập kho lưu trữ đám mây.
3. Thiết lập kho lưu trữ SOBR có thể mở rộng và thêm phạm vi kho lưu trữ vào đó.
4. Định cấu hình kho lưu trữ đám mây liên kết với SOBR và đặt chính sách lưu trữ dữ liệu và tải dữ liệu lên đám mây - đây sẽ là cấu hình Bậc công suất của bạn.
5. Tạo tác vụ sao lưu sẽ lưu các bản sao lưu vào kho SOBR.

Với điểm 1, mọi thứ đều khá rõ ràng (đối với những người đã quên thì có документация ở Nga). Hãy chuyển sang điểm 2.

Lưu trữ đám mây như một phần của cơ sở hạ tầng Veeam Backup

Nó viết chi tiết về việc thiết lập kho lưu trữ đám mây (hay còn gọi là lưu trữ đối tượng) đây (bằng tiếng Anh bây giờ). Nói tóm lại, bạn cần phải làm như sau:

1. Trong quan điểm Cơ sở hạ tầng dự phòng chọn một nút trong bảng điều khiển bên trái Kho dự phòng và trong menu trên cùng nhấp vào mục Thêm kho lưu trữ.
2. Chúng tôi chọn bộ nhớ đám mây nào chúng tôi sẽ định cấu hình:

   
   

3. Tiếp theo, chúng ta thực hiện các bước của trình hướng dẫn (ví dụ: tôi sẽ xem xét Amazon S3)

Lưu ý: Cửa hàng lớp được hỗ trợ Tiêu chuẩn и Truy cập không thường xuyên.

1. Đầu tiên, nhập tên và mô tả ngắn gọn về bộ lưu trữ mới của chúng tôi.
2. Sau đó, chúng tôi chỉ định một tài khoản để truy cập Amazon S3 - chọn tài khoản hiện có từ danh sách hoặc nhấp vào Thêm và giới thiệu một cái mới. Từ danh sách các khu vực đặt trung tâm dữ liệu Khu vực trung tâm dữ liệu chọn vùng mong muốn.

   
   
   Lời nhắc: Để chỉ định các tài khoản được sử dụng khi làm việc với các thành phần đám mây, Trình quản lý thông tin xác thực trên đám mây.

   
   

3. Nếu bạn cần điều chỉnh lưu lượng truy cập Internet thông qua một cổng, bạn có thể chọn tùy chọn Sử dụng máy chủ cổng và chỉ định cổng mong muốn.
4. Chúng tôi chỉ ra cài đặt của bộ lưu trữ mới: nhóm mong muốn, thư mục nơi các bản sao lưu của chúng tôi sẽ được lưu trữ, giới hạn về tổng dung lượng (tùy chọn) và lớp lưu trữ (tùy chọn).

   
   
   Quan trọng! Một thư mục chỉ có thể được liên kết với một bộ lưu trữ đối tượng! Trong mọi trường hợp, bạn không nên định cấu hình một số kho lưu trữ nhìn vào cùng một thư mục.

5. Ở bước cuối cùng, kiểm tra tất cả các cài đặt và nhấp vào Kết thúc.

Thiết lập tải bản sao lưu lên bộ nhớ đám mây

Bây giờ chúng tôi định cấu hình kho SOBR cho phù hợp:

1. Trong quan điểm Cơ sở hạ tầng dự phòng chọn một nút trong bảng điều khiển bên trái Kho dự phòng và trong menu trên cùng nhấp vào mục Thêm kho lưu trữ mở rộng quy mô.
2. Ở bước của chủ nhân Bậc hiệu suất Chúng tôi chỉ ra phạm vi cho nó và cho biết cách lưu trữ các bản sao lưu trong đó:

   
   

3. Di chuyển Cấp công suất:
   • chọn một tùy chọn Mở rộng dung lượng kho lưu trữ sao lưu mở rộng với bộ lưu trữ đối tượng (mở rộng dung lượng kho lưu trữ bằng cách sử dụng lưu trữ đối tượng) và cho biết nên sử dụng bộ lưu trữ đối tượng đám mây nào. Bạn có thể chọn từ danh sách hoặc bắt đầu trình hướng dẫn tạo bằng cách nhấp vào Thêm.
   • chúng tôi cho bạn biết ngày và giờ bạn có thể tải lên đám mây - để thực hiện việc này, hãy nhấn nút Cửa sổ (cửa sổ tải xuống).
   • chúng tôi thiết lập chính sách lưu trữ - chúng tôi cho biết sau bao nhiêu ngày lưu trữ trong kho SOBR, dữ liệu sẽ trở thành "mới thứ hai" và có thể được chuyển lên đám mây - trong ví dụ của chúng tôi là 15 ngày.
   • bạn có thể bật mã hóa dữ liệu khi tải lên đám mây - để thực hiện việc này, hãy chọn tùy chọn Mã hóa dữ liệu được tải lên bộ nhớ đối tượng và cho biết mật khẩu nào được lưu trữ trong Trình quản lý thông tin xác thực, phải được sử dụng. Mã hóa được thực hiện bằng AES 256-bit.

     

Theo mặc định, dữ liệu được thu thập từ các phạm vi và được chuyển sang bộ lưu trữ đối tượng bằng cách sử dụng loại công việc đặc biệt - Công việc giảm tải SOBR. Nó chạy ở chế độ nền và được đặt tên theo kho SOBR với hậu tố Giảm tải (ví dụ: Giảm tải Amazon) và thực hiện các thao tác sau cứ sau 4 giờ:

1. Kiểm tra xem chuỗi sao lưu được lưu trữ trong phạm vi có đáp ứng tiêu chí để chuyển sang bộ lưu trữ đối tượng hay không.
2. Thu thập các chuỗi đã được xác thực và gửi chúng từng khối đến bộ lưu trữ đối tượng.
3. Ghi lại kết quả phiên của nó vào cơ sở dữ liệu để quản trị viên có thể xem chúng nếu cần.

Sơ đồ cấu trúc truyền và lưu trữ dữ liệu trên đám mây được thể hiện trong hình dưới đây:

Quan trọng! Để tạo một hệ thống lưu trữ đa cấp như vậy, bạn sẽ cần có giấy phép phiên bản ít nhất Doanh nghiệp.

Tất nhiên, các bản sao lưu được lưu vào đám mây có thể được sử dụng để khôi phục trực tiếp từ vị trí lưu trữ. Hơn nữa, bạn cũng có thể tải chúng từ đám mây xuống mặt đất và khôi phục chúng bằng cách sử dụng Veeam Backup Community Edition miễn phí.

Mới khi làm việc với cơ sở hạ tầng đám mây

Để làm việc với Amazon

• Khôi phục từ bản sao lưu trực tiếp lên AWS - được hỗ trợ cho máy ảo có hệ điều hành khách Windows hoặc Linux, cũng như cho máy vật lý. Tất cả điều này có thể được khôi phục vào máy ảo trong Máy ảo AWS EC2, bao gồm Đám mây chính phủ Amazon и Amazon Trung Quốc.
• Chuyển đổi UEFI2BIOS tích hợp hoạt động.

Để làm việc với Microsoft Azure

• Đã thêm hỗ trợ cho đăng ký Azure Government Cloud và Azure CSP.
• Có thể chọn nhóm bảo mật mạng khi khôi phục máy ảo Azure IaaS.
• Khi đăng nhập vào đám mây bằng tài khoản Azure, giờ đây bạn có thể chỉ định người dùng Azure Active Directory.

Hỗ trợ ứng dụng mới

• Hỗ trợ chạy ứng dụng trên máy ảo vSphere đã được triển khai Xác thực Kerberos. Điều này sẽ cho phép bạn vô hiệu hóa NTLM trong cài đặt mạng của hệ điều hành khách để ngăn chặn các cuộc tấn công bằng cách truyền hàm băm, điều này rất quan trọng đối với cơ sở hạ tầng có mức độ kiểm soát thấp hơn.
• Mô-đun sao lưu nhật ký giao dịch SQL и Oracle hiện sử dụng ổ đĩa không thuộc hệ thống làm vị trí phụ trợ khi sao lưu nhật ký С, nơi thường không có đủ dung lượng và âm lượng có dung lượng trống tối đa. Trên máy ảo Linux thư mục sẽ được sử dụng / var / tmp hoặc / Tmp, cũng tùy thuộc vào không gian có sẵn.
• Khi sao lưu nhật ký Nhật ký làm lại của Oracle chúng sẽ được phân tích để lưu các điểm phục hồi được đảm bảo Điểm khôi phục được đảm bảo (là một phần của tính năng tích hợp Hồi tưởng của Oracle).
• Đã thêm hỗ trợ Bảo vệ dữ liệu Oracle.

Sao lưu được cải thiện

• Kích thước ổ đĩa và tệp sao lưu được hỗ trợ tối đa đã tăng hơn 10 lần: với kích thước khối 1 MB cho tệp .VBK, kích thước đĩa tối đa trong bản sao lưu hiện có thể là 120 TB và kích thước tối đa của toàn bộ bản sao lưu tập tin là 1 PB. (Được xác nhận bằng cách kiểm tra 100 TB cho cả hai giá trị.)
• Đối với các bản sao lưu không mã hóa, lượng siêu dữ liệu sẽ giảm đi 10 MB.
• Hiệu suất của quá trình khởi tạo và hoàn thành công việc sao lưu đã được tối ưu hóa; kết quả là việc sao lưu các máy ảo nhỏ sẽ nhanh gần gấp đôi.
• Mô-đun chịu trách nhiệm xuất bản nội dung của hình ảnh VM đã được thiết kế lại, giúp tăng tốc đáng kể quá trình phục hồi ở cấp độ tệp và cấp độ đối tượng.
• Cài đặt Mạng ưu tiên hiện sẽ áp dụng cho các bộ tăng tốc WAN.

Mới trong quá trình phục hồi

Tùy chọn khôi phục VM mới hoàn toàn được gọi Khôi phục theo giai đoạn - phục hồi dần dần. Ở chế độ này, VM được khôi phục từ bản sao lưu cần thiết trước tiên trong hộp cát (hiện được gọi là DataLab), trong khi trên hệ điều hành khách, bạn có thể chạy tập lệnh của riêng mình để thực hiện các thay đổi đối với nội dung của cơ sở dữ liệu, cài đặt hệ điều hành hoặc ứng dụng. Sau đó, các máy ảo đã có những thay đổi có thể được chuyển sang cơ sở hạ tầng sản xuất. Điều này có thể hữu ích, chẳng hạn như cài đặt trước các ứng dụng cần thiết, bật hoặc tắt cài đặt, xóa dữ liệu cá nhân, v.v.

Bạn có thể đọc thêm đây (bằng tiếng Anh).

Lưu ý: Yêu cầu giấy phép tối thiểu Doanh nghiệp.

Cũng có một cơ hội Khôi phục an toàn — khôi phục an toàn (hoạt động với hầu hết các loại khôi phục). Bây giờ, trước khi bắt đầu quá trình khôi phục, bạn có thể kiểm tra các tệp của hệ thống khách VM (trực tiếp trong bản sao lưu) để tìm vi-rút, Trojan, v.v. — với mục đích này, các đĩa VM được gắn vào máy chủ gắn kết được liên kết với kho lưu trữ và quy trình quét được khởi chạy bằng cách sử dụng phần mềm chống vi-rút được cài đặt trên máy chủ gắn kết này. (Không nhất thiết máy chủ gắn kết và máy ảo phải có cùng chương trình chống vi-rút.)

Microsoft Windows Defender, Symantec Protection Engine và ESET NOD32 được hỗ trợ ngay lập tức; Bạn có thể chỉ định một phần mềm chống vi-rút khác nếu nó hỗ trợ hoạt động thông qua dòng lệnh.

Bạn có thể đọc thêm đây (bằng tiếng Anh).

Có gì mới với Microsoft Hyper-V

• Bây giờ bạn có thể thêm các nhóm VM Hyper-V vào các công việc sao lưu và sao chép.
• Khôi phục tức thì các máy ảo Hyper-V từ các bản sao lưu được tạo bằng Veeam Agent, hỗ trợ Windows 10 Hyper-V làm trình ảo hóa mục tiêu.

Có gì mới với VMware vSphere

• Hiệu suất bộ đệm ghi vPower NFS đã được cải thiện nhiều lần để khôi phục VM tức thì hiệu quả hơn và sử dụng SSD được tối ưu hóa.
• vPower NFS hiện hoạt động hiệu quả hơn với kho lưu trữ SOBR, cho phép bạn xử lý song song nhiều máy ảo hơn.
• Máy chủ vPower NFS hiện có tùy chọn ủy quyền máy chủ theo địa chỉ IP (theo mặc định, quyền truy cập được cấp cho máy chủ ESXi cung cấp kho dữ liệu vPower NFS). Để tắt tính năng này trong sổ đăng ký máy chủ gắn kết, bạn cần truy cập HKEY_LOCAL_MACHINE
  PHẦN MỀMWOW6432NodeVeeamVeeam NFS và tạo một chìa khóa bên dưới nó vPowerNFSDisableIPAuth
• Bây giờ bạn có thể định cấu hình công việc SureBackup để sử dụng bộ nhớ đệm vPower NFS (ngoài việc chuyển hướng việc ghi thay đổi vào kho dữ liệu vSphere). Điều này giải quyết vấn đề sử dụng SureBackup cho máy ảo có ổ đĩa lớn hơn 2 TB trong trường hợp hệ thống lưu trữ duy nhất cho vSphere là VMware VSAN.
• Hỗ trợ cho bộ điều khiển SCSI Paravirtual với hơn 16 đĩa đính kèm đã được triển khai.
• Di chuyển nhanh giờ đây tự động di chuyển các thẻ vSphere; các thẻ này cũng được bảo toàn trong quá trình khôi phục VM ngay lập tức.

Những cải tiến trong hỗ trợ máy ảo Linux

• Đối với các tài khoản cần được nâng lên nguồn gốc, bây giờ không cần thêm tùy chọn NOPASSWD:TẤT CẢ dành cho sudoers.
• Đã thêm hỗ trợ cho tùy chọn đã bật !yêu cầu trong sudoers (ví dụ: đây là cài đặt mặc định cho CentOS).
• Khi đăng ký máy chủ Linux, bây giờ bạn có thể chuyển đổi bằng lệnh su, nếu lệnh sudo không có sẵn.
• Xác minh dấu vân tay SSH hiện áp dụng cho tất cả các kết nối máy chủ Linux để bảo vệ khỏi các cuộc tấn công MITM.
• Cải thiện độ tin cậy của thuật toán xác thực PKI.

Plugin mới

Plug-in Veeam cho SAP HANA — giúp sử dụng giao diện BACKINT để sao lưu và phục hồi cơ sở dữ liệu HANA đến/từ kho lưu trữ Veeam. Hỗ trợ cho HCI SAP HANA đã được triển khai. Giải pháp được chứng nhận bởi SAP.

Plug-in Veeam cho Oracle RMAN - cho phép bạn sử dụng quản lý RMAN để sao lưu và phục hồi cơ sở dữ liệu Oracle đến/từ kho lưu trữ Veeam. (Điều này không yêu cầu thay thế tích hợp dựa trên OCI gốc hiện có.)

Các tính năng bổ sung

• Hỗ trợ nhân bản khối thử nghiệm cho các tệp bị trùng lặp trên Windows Server 2019 ReFS. Để kích hoạt tính năng này, bạn cần tìm key trong sổ đăng ký máy chủ dự phòng Veeam HKEY_LOCAL_MACHINESOFTWAREVeeamVeeamSao lưu và nhân rộng và tạo ra một giá trị ReFSDedupeBlockClone (DWORD).
• Thiết lập hiện bao gồm Microsoft SQL Server 2016 SP1.
• Để hoạt động với API RESTful, hỗ trợ JSON đã được triển khai.

Còn gì để đọc và xem

Tổng quan về giải pháp (bằng tiếng Nga)
So sánh các phiên bản (bằng tiếng Nga)
Hướng dẫn sử dụng (tiếng Anh) cho VMware и Hyper-V

Chỉ những người dùng đã đăng ký mới có thể tham gia khảo sát. Đăng nhập, xin vui lòng.

Bạn sẽ muốn tìm hiểu thêm về sản phẩm mới nào đầu tiên?

• Cấp dung lượng để lưu trữ bản sao lưu

• Làm việc với cơ sở hạ tầng đám mây của Amazon

• Các plugin mới để sao lưu cơ sở dữ liệu SAP HANA và Oracle

• Tùy chọn khôi phục mới Khôi phục theo giai đoạn, Khôi phục an toàn

• Tính năng mới của Veeam ONE

• Khác (viết trong phần bình luận)

20 người dùng bình chọn. 8 người dùng bỏ phiếu trắng.

Nguồn: www.habr.com