4 月底，發布了 Veeam Availability Suite 9.5 的 Update XNUMX，其中包含與另一個成熟的主要版本相同的功能。 今天，我將簡要地談談 Veeam Backup & Replication 中實現的主要創新，並承諾在不久的將來撰寫有關 Veeam ONE 的文章。 在這篇評論中，我們將看看：

• 該解決方案現在支援的系統和應用程式的版本
• 使用雲端基礎設施
• 備份改進
• 恢復情況的改善
• vSphere 和 Hyper-V 支援中的新增功能

我們還將了解運行 Linux 的虛擬機器的改進、新插件和其他功能。

所以，歡迎來到貓。

支援Windows Server 2019、Hyper-V 2019、最新應用程式和平台

微軟Windows Server 2019的 支持為：

• 受保護虛擬機器的來賓作業系統
• 用於安裝 Veeam Backup & Replication 及其遠端元件的伺服器
• 可以使用 Veeam Agent for Microsoft Windows 進行備份的計算機

提供類似的支持 Microsoft Windows 10 年 2018 月 XNUMX 日更新.

支援新版本的虛擬機器管理程序 微軟 Windows Server Hyper-V 2019，包括對具有虛擬硬體版本 9.0 的 VM 的支援。

適用於流行的系統和應用程式 微軟活動目錄 2019, 交易所2019 и SHAREPOINT 2019 支援備份，同時考慮應用程式操作（應用程式感知處理）以及使用 Veeam Explorer 工具還原應用程式物件。

已實現對運行 Windows 來賓作業系統的 VM 的支持 甲骨文數據庫 18c - 也考慮到應用程式的操作，包括日誌備份和還原到選定點的能力。

此外，現在也支援 VMware vSphere 6.7 U1 ESXi、vCenter Server 和 vCenter Server Appliance (VCSA) 以及 VMware vCloud Director 9.5。

具有容量層的靈活備份儲存選項

容量層 是一種在橫向擴展備份儲存庫 (SOBR) 中儲存備份的新方法，能夠自動將資料上傳到雲端儲存。

透過容量層和儲存策略，您可以組織有效的多層儲存系統，其中新的備份將「保持一定距離」儲存（即儲存在足夠可操作的儲存中），以便及時復原。 在設定的期限到期後，它們將轉移到「第二新鮮度」類別，並自動轉到遠端網站 - 在本例中為雲端。

容量層要求：

1. 一個或多個包含 1 個或多個儲存庫範圍的 SOBR 儲存庫
2. 一個雲端儲存庫（所謂的物件儲存儲存庫）

相容於 Cloud S3、Amazon S3、Microsoft Azure Blob 儲存體、IBM 雲端物件儲存。

如果您打算使用此功能，您將需要：

1. 配置備份儲存庫以用作 SOBR 儲存庫範圍。
2. 設定雲端儲存庫。
3. 設定可擴充的 SOBR 儲存庫並向其中新增儲存庫範圍。
4. 配置與 SOBR 綁定的雲端儲存庫，並設定用於儲存資料並將其上傳到雲端的策略 - 這將是您的容量層的配置。
5. 建立一個備份任務，將備份儲存到 SOBR 儲存庫。

對於第 1 點，一切都很明顯（對於那些忘記了的人來說，有 文件 俄語）。 讓我們繼續討論第 2 點。

雲端儲存作為 Veeam Backup 基礎架構的一個元素

它詳細介紹瞭如何設定雲端儲存庫（又稱物件儲存） 這裡 （目前為英文）。 簡而言之，您需要執行以下操作：

1. 視野中 備份基礎設施 在左側面板中選擇一個節點 備份儲存庫 然後在頂部選單中點擊該項目 添加存儲庫.
2. 我們選擇要設定的雲端儲存：

   
   

3. 接下來，我們完成精靈的步驟（例如，我將考慮 Amazon S3）

注： 支援類商店 標準 и 不頻繁訪問.

1. 首先，輸入新儲存的名稱和簡要說明。
2. 然後我們指定一個帳戶來存取 Amazon S3 - 從清單中選擇現有帳戶或按一下 加入 並介紹一個新的。 從資料中心所在區域清單中 資料中心區域 選擇所需的區域。

   
   
   提示： 若要指定使用雲端元件時所使用的帳戶， 雲端憑證管理器.

   
   

3. 如果您需要透過網關調節網路流量，您可以選擇該選項 使用網關伺服器 並指定所需的網關。
4. 我們指示新儲存的設定：所需的儲存桶、儲存備份的資料夾、空間總量的限制（可選）和儲存類別（可選）。

   
   
   重要的信息! 一個資料夾只能關聯一個物件儲存！ 在任何情況下，您都不應該配置多個查看相同資料夾的此類儲存。

5. 在最後一步，檢查所有設定並單擊 完.

設定上傳備份到雲端存儲

現在我們相應地配置 SOBR 儲存庫：

1. 視野中 備份基礎設施 在左側面板中選擇一個節點 備份儲存庫 然後在頂部選單中點擊該項目 新增橫向擴充儲存庫.
2. 踏上大師的腳步 性能層 我們指示它的範圍並說明如何在其中儲存備份：

   
   

3. 在移動中 容量層:
   • 選擇一個選項 透過物件儲存擴充橫向擴充備份儲存庫容量 （透過使用物件儲存擴展儲存庫容量）並指示要使用哪個雲端物件儲存。 您可以從清單中選擇或按一下啟動建立精靈 加入.
   • 我們告訴您可以上傳到雲端的日期和時間 - 為此，請按按鈕 信號範圍 （下載視窗）。
   • 我們設定了一個儲存策略 - 我們指出在 SOBR 儲存庫中儲存多少天后，資料將成為「第二個新鮮」並且可以傳輸到雲端 - 在我們的範例中為 15 天。
   • 您可以在上傳到雲端時啟用資料加密 - 為此，請選擇該選項 加密上傳到物件儲存的數據 並指出儲存在哪個密碼中 憑證管理器，必須使用。 使用 AES 256 位元執行加密。

     

預設情況下，資料從範圍收集並使用特殊作業類型傳輸到物件儲存 - SOBR 卸載作業。 它在後台運行，以SOBR存儲庫命名，後綴為 卸載 （例如， 亞馬遜解除安裝）並每 4 小時執行以下操作：

1. 檢查儲存在盤區中的備份鍊是否符合傳輸到物件儲存的標準。
2. 收集經過驗證的鏈並將它們逐塊發送到物件儲存。
3. 將其會話的結果記錄在資料庫中，以便管理員可以在必要時查看它們。

雲端資料傳輸和儲存結構圖如下圖所示：

重要的信息! 要建立這樣的多層儲存系統，您至少需要一個版本許可證 企業.

當然，保存到雲端的備份可用於直接從儲存位置進行復原。 此外，您還可以將它們從雲端下載到地面，甚至使用免費的 Veeam Backup 社群版進行恢復。

使用雲端基礎架構的新功能

與亞馬遜合作

• 從備份直接還原到 AWS - 支援使用 Windows 或 Linux 客戶作業系統的虛擬機器以及實體機器。 這一切都可以恢復到虛擬機器中 AWS EC2 虛擬機包括 亞馬遜政府雲 и 亞馬遜中國.
• 內建 UEFI2BIOS 轉換工作。

使用 Microsoft Azure

• 新增了對 Azure 政府雲端和 Azure CSP 訂閱的支援。
• 還原到 Azure IaaS VM 時可以選擇網路安全性群組。
• 使用 Azure 帳戶登入雲端時，現在可以指定 Azure Active Directory 使用者。

新的應用程式支援

• 已實現對在 vSphere 虛擬機器上執行應用程式的支持 Kerberos 驗證。 這將允許您在來賓作業系統的網路設定中停用 NTLM，以防止使用雜湊傳輸進行攻擊，這對於控制等級較低的基礎設施非常重要。
• 交易日誌備份模組 的SQL и 神諭 現在在備份日誌時使用非系統磁碟機作為輔助位置 С，通常沒有足夠的空間，以及具有最大可用空間的捲。 在 Linux VM 上，將使用該目錄 / var / tmp 或 / tmp目錄，也取決於可用空間。
• 備份日誌時 Oracle 重做日誌 將對其進行分析，以保存有保證的恢復點 保證恢復點 （是內建功能的一部分 甲骨文閃回).
• 增加了支持 甲骨文資料衛士.

改進的備份

• 支援的最大磁碟和備份檔案大小增加了 10 倍以上：對於 .VBK 檔案的區塊大小為 1 MB，備份中的最大磁碟大小現在可以為 120 TB，整個備份的最大大小檔案大小為 1 PB。 （測試 100 TB 的兩個值來確認。）
• 對於未加密的備份，元資料量減少 10 MB。
• 備份作業初始化和完成過程的效能得到了最佳化； 因此，小型虛擬機器的備份速度幾乎是原來的兩倍。
• 負責發布VM鏡像內容的模組經過重新設計，顯著加速了檔案層級和物件層級的復原。
• 首選網路設定現在將應用於 WAN 加速器。

恢復中的新情況

新的VM復原選項完全稱為 分階段恢復 ——逐步恢復。 在此模式下，虛擬機器首先在沙箱（現在稱為DataLab）中從所需的備份中恢復，而在來賓作業系統上，您可以執行自己的腳本來更改資料庫、作業系統設定或應用程式的內容。 然後，可以將已進行變更的虛擬機器轉移到生產基礎架構。 例如，這對於提前安裝必要的應用程式、啟用或停用設定、刪除個人資料等很有用。

您可以閱讀更多內容 這裡 （用英語講）。

注： 所需的最低許可證 企業.

還有一個機會 安全恢復 — 安全恢復（適用於幾乎所有類型的恢復）。 現在，在開始復原程序之前，您可以檢查VM來賓系統的檔案（直接在備份副本中）是否有病毒、木馬等。 — 為此，VM 磁碟被安裝到與儲存庫關聯的安裝伺服器，並使用安裝在該安裝伺服器上的防毒軟體啟動掃描程序。 （掛載伺服器和虛擬機器本身不必具有相同的防毒軟體。）

開箱即用支援 Microsoft Windows Defender、Symantec Protection Engine 和 ESET NOD32； 您可以指定其他防毒軟體（如果它支援透過命令列操作）。

您可以閱讀更多內容 這裡 （用英語講）。

Microsoft Hyper-V 的新增功能

• 現在您可以將 Hyper-V VM 群組新增至備份和複製作業。
• 從使用 Veeam Agent 建立的備份即時還原到 Hyper-V 虛擬機，支援 Windows 10 Hyper-V 作為目標管理程式。

VMware vSphere 的新增功能

• vPower NFS 寫入快取效能已提高數倍，可實現更有效率的即時虛擬機器復原和最佳化 SSD 使用。
• vPower NFS 現在可以更有效率地與 SOBR 儲存庫搭配使用，讓您可以並行處理更多虛擬機器。
• vPower NFS 伺服器現在可以選擇透過 IP 位址授權主機（預設情況下，向提供 vPower NFS 資料儲存的 ESXi 主機授予存取權限）。 要在掛載伺服器註冊表中停用此功能，您需要轉到 HKEY_LOCAL_MACHINE
  軟體WOW6432NodeVeeamVeeam NFS 並在其下方創建一個密鑰 vPowerNFS停用IPAuth
• 現在您可以將 SureBackup 作業配置為使用 vPower NFS 快取（除了將變更寫入重定向到 vSphere 資料儲存之外）。 這解決了在 vSphere 的唯一儲存系統是 VMware VSAN 的情況下，對磁碟大於 2 TB 的虛擬機器使用 SureBackup 的問題。
• 已實現對具有超過 16 個附加磁碟的準虛擬 SCSI 控制器的支援。
• 快速遷移現在可以自動遷移 vSphere 標籤； 這些標籤也會在即時虛擬機器復原期間保留。

Linux VM 支援的改進

• 對於需要籌集資金的帳戶 根，現在不需要新增該選項 無密碼：全部 對於 sudoers 來說。
• 新增了對啟用選項的支持 !要求 在 sudoers 中（這是預設設置，例如 CentOS）。
• 註冊Linux伺服器時，現在可以使用指令進行切換 su，如果命令 sudo 不可用。
• SSH 指紋驗證現在適用於所有 Linux 伺服器連接，以防止 MITM 攻擊。
• 提高PKI認證演算法的可靠性。

新插件

適用於 SAP HANA 的 Veeam 插件 — 協助使用 BACKINT 介面將 HANA 資料庫備份到 Veeam 儲存庫或從 Veeam 儲存庫還原。 已實施對 HCI SAP HANA 的支援。 該解決方案已獲得 SAP 認證。

適用於 Oracle RMAN 的 Veeam 插件 - 允許您使用 RMAN管理器 用於將 Oracle 資料庫備份到 Veeam 儲存庫或從 Veeam 儲存庫還原。 （這不需要取代現有的基於 OCI 的本機整合。）

其他功能

• 對 Windows Server 2019 ReFS 上重複資料刪除檔案的實驗性區塊複製支援。 要啟動此功能，您需要在 Veeam 備份伺服器登錄中找到金鑰 HKEY_LOCAL_MACHINESOFTWAREVeeamVeeam 備份與複製 並創造價值 ReFSDupeBlockClone (DWORD).
• 安裝程式現在包括 Microsoft SQL Server 2016 SP1。
• 為了使用 RESTful API，已實作 JSON 支援。

還有什麼值得閱讀觀看的

解決方案概述（俄語）
版本比較（俄語）
使用者手冊（英文） VMware的 и Hyper-V的

只有註冊用戶才能參與調查。 登入， 請。

您有興趣先了解哪些新產品？

• 用於儲存備份的容量層

• 使用 Amazon 雲端基礎設施

• 用於備份 SAP HANA 和 Oracle 資料庫的新插件

• 新的復原選項 分階段還原、安全性還原

• Veeam ONE 新功能

• 其他（我會寫在評論裡）

20 位用戶投票。 8 名用戶棄權。

來源： www.habr.com