What's New in Veeam Backup & Replication 9.5

Mit Veeam Cloud Mobility lassen sich ALLE lokalen oder cloudbasierten Workloads ganz einfach und schnell nach Amazon AWS, Microsoft Azure und Azure Stack portieren und wiederherstellen. So sorgen Sie für ununterbrochene Business Continuity und Verfügbarkeit in der ganzen Hybrid-Cloud-Umgebung:

• Direkte Portierbarkeit von Workloads über Private, Hybrid und Public Clouds hinweg
• Wiederherstellung direkt in die Cloud für mehr Business Continuity
• Nutzung der Test- und Entwicklungsszenarien der Public Cloud möglich

In Update 4 wird Veeam Cloud Mobility zusätzlich zum bereits veröffentlichten Direct Restore to Microsoft Azure durch folgende Features ergänzt:

Direct Restore to AWS ermöglicht Cloud-Wiederherstellungen für Veeam-Backups, um die Ressourcenzuweisung zu optimieren und Kosten zu verringern. Sie können Backups von Windows- und Linux-basierten VMs, physischen Servern und Workstations als AWS EC2 VM wiederherstellen, einschließlich Amazon Government Cloud und Amazon China. Dieses Feature umfasst eine integrierte UEFI-zu-BIOS-Umwandlung, d. h. moderne Windows-Workstations können direkt nach AWS EC2 wiederhergestellt werden (was UEFI nicht unterstützt).

Direct Restore to Microsoft Azure Stack basiert auf der bewährten Engine für Direct Restore to Microsoft Azure, damit Sie Backups von Windows- und Linux-basierten VMs, physischen Servern und Workstations als IaaS-VM (Infrastructure-as-a-Service) nach Microsoft Azure Stack wiederherstellen können. Gemeinsam mit den Veeam Agents stellt diese Funktionalität eine vollständige Backup-Lösung für Microsoft Azure Stack-IaaS-VMs dar.

Veeam DataLabs besteht aus einer Reihe leistungsstarker Features, mit denen IT-Profis und Entwickler Workloads in einer isolierten Umgebung testen können, um Updates und Patches zu überprüfen, nach Sicherheitslücken zu suchen, die Compliance sicherzustellen und die Wiederherstellbarkeit der Veeam-Backups zu bestätigen. Veeam DataLabs hieß bislang Virtual Lab und erhält mit Update 4 neue Funktionalitäten, mit denen mehr Sicherheit, Compliance und einheitlichere IT-Abläufe erreicht werden.

Staged Restore bietet Unternehmen die Möglichkeit, erforderliche Änderungen am Datenbankinhalt oder an Anwendungs-/Betriebssystemeinstellungen vorzunehmen, bevor eine VM in die Produktivumgebung wiederhergestellt wird. Dies geschieht durch Starten des erforderlichen Wiederherstellungspunkts in einem DataLab direkt aus den Backup-Dateien. Die Änderungen werden beibehalten, aber es wird ein spezielles Skript im Gast-Betriebssystem ausgeführt. Der veränderte Status wird schließlich in die Produktivumgebung verschoben, wo die Wiederherstellung abgeschlossen wird. Anwendungsbereiche für Staged Restore:

• Einhaltung des „Rechts auf Vergessenwerden“ im Rahmen der DSGVO, da dieselben Anwendungen oder Skripts genutzt werden können, die auch für das Löschen persönlicher Daten in den Produktivsystemen vorgesehen sind.
  
• Vereinheitlichung der IT-Abläufe, da Administratoren die erforderlichen Änderungen der Betriebssystemeinstellungen (z. B. IP-Adresse, DNS oder Firewall) vornehmen, Anwendungen installieren oder entfernen oder andere Maßnahmen durchführen können, damit die VM den Anforderungen der Zielumgebung entspricht, noch bevor sie dort wiederhergestellt wird.
  

Für den Zugriff auf Staged Restore ist die Enterprise Edition erforderlich.

Secure Restore ermöglicht es Unternehmen, innerhalb von Backups auf Imageebene Gastdateisysteme auf Malware wie Computerviren oder Ransomware zu überprüfen, bevor sie die Dateien in die Produktivumgebung wiederherstellen. Dies wird durch Bereitstellen von Platten auf dem Mount-Server erreicht, der mit dem Backup-Repository verbunden ist. Durch eines der unterstützten Programme wird auf dem Mount-Server eine Virenprüfung ausgelöst. Anwendungsbereiche für Secure Restore:

• Erkennung „schlafender“ Ransomware im ausgewählten Wiederherstellungspunkt, um diese Schadsoftware nicht mit der VM wiederherzustellen und Angriffe zu vermeiden.
• Überprüfung von Backups aus Außen- und Zweigstellen (ROBO) mit weniger IT-Kontrolle vor der Wiederherstellung ins HQ-Rechenzentrum in ROBO-Disaster-Recovery-Szenarien.
• Scan des Wiederherstellungspunkts mit einem anderen Virenschutzprogramm als dem, das auf den VMs installiert ist, um seltene oder neue Malware zu erkennen.

Secure Restore unterstützt standardmäßig Microsoft Windows Defender, Symantec Protection Engine und ESET NOD32 und ist über die Konfigurationsdatei für alle Virenschutzprogramme erweiterbar, die eine grundlegende Befehlszeilenschnittstelle haben.

Ihre Datenbankadministratoren (DBA) behalten die Kontrolle über Backups und Wiederherstellungen ihrer Datenbanken – dank nativer Tools, mit denen sie vertraut sind. Gleichzeitig können sie weiterhin mit den neuen Plug-ins für Enterprise-Anwendungen Backups in Ihrem Veeam Backup-Repository zentralisieren.

• Veeam Plug-in für SAP HANA ist eine von SAP zertifizierte Lösung, mit der HANA-DBAs die BACKINT-Schnittstelle nutzen können, um Backups und Wiederherstellungen von HANA-Datenbanken in das und aus dem Veeam Backup-Repository durchzuführen, einschließlich Support für HCI SAP HANA-Bereitstellungen.
  
• Veeam Plug-in für Oracle RMAN gibt Oracle-DBAs die Möglichkeit, Backups und Wiederherstellungen von Oracle-Datenbanken in ein Veeam Backup Repository abzulegen. Mit dieser RMAN-basierten Integration können Kunden Oracle-Verfügbarkeit erreichen und eine erweiterte Plattform nutzen, ohne die OCI-basierte Integration auf Imageebene ersetzen zu müssen. Dies kann je nach Anwendungsbereich die bessere Lösung sein.
  

Ein zusätzlicher Vorteil bei der Nutzung der Veeam Plug-ins für Enterprise-Anwendungen ist die Unterstützung des Scale-out Backup Repository (SOBR), mit der sich dank des skalierbaren Multi-Knoten-Backend der Backup- und Wiederherstellungsdurchsatz steigern lassen.

Für den Zugriff auf die Plug-ins für Enterprise-Anwendungen ist die Enterprise Plus Edition erforderlich.

Verkürzen Sie Ihre Wiederherstellungszeiten und verringern Sie die Gesamtbetriebskosten, indem Sie Ihren Benutzern erlauben, Backups und Wiederherstellungen ihrer eigenen VMs zu verwalten – über das Self-Service-Portal für VMware vSphere mit einer rollenbasierten Zugriffskontrolle, die mit Ihrem bereits vorhandenen vSphere-Berechtigungssystem verbunden ist. So muss die IT für Infrastrukturänderungen oder neue Mitarbeiter keine neuen Delegationsregeln mehr erstellen.

Zu den verfügbaren Delegationsmodi für Brownfield-Deployments gehört die Verwendung der speziellen vSphere-Berechtigung, mit der Benutzer nur die Backups und Wiederherstellungen der VMs anzeigen und verwalten können, für die sie die Berechtigung haben. Bei Greenfield-Deployments können Sie die praktischen vSphere-Tags nutzen, wodurch die Benutzer nur Zugriff auf VMs mit bestimmten, in der entsprechenden Self-Service-Konfiguration festgelegten Tags haben.

Das Self-Service-Portal basiert auf der Benutzeroberfläche des Enterprise Manager, ist jedoch für diese Anwendung vereinheitlicht worden. Die Einrichtung von Jobs wurde vereinfacht, damit die Benutzer lediglich die VMs sowie einige wesentliche Parameter auswählen müssen, z. B. Gastanmeldedaten, Aufbewahrung und Benachrichtigungen. Die erweiterten Einstellungen, wie die Auswahl eines Repository oder Backup-Modus, können von den Benutzern nicht geändert werden. Portaladministratoren verwalten sie über Job-Templates. In Bezug auf die Wiederherstellungen haben Benutzer die Möglichkeit, für ihre VMs verschiedene Optionen auszuwählen, die der Enterprise Manager derzeit unterstützt, u. a. Anwendungsobjekte, Gastdateien und vollständige VMs.

Für den Zugriff auf das Self-Service-Portal für Backup und Wiederherstellung ist die Enterprise Plus Edition erforderlich.

Verbessern Sie durch die proaktive Lösung bekannter Schwierigkeiten und Konfigurationsprobleme die Zuverlässigkeit und Erfolgsquote Ihrer Backups und senken Sie gleichzeitig Ihre Gesamtbetriebskosten.

Intelligent Diagnostics, das neue Feature von Veeam ONE, überwacht die Logs von Veeam Backup & Replication auf Muster bekannter Probleme und gleicht sie mit den Monitoring-Daten der virtuellen Infrastruktur ab. Wenn es sich herausstellt, dass die Backup-Infrastruktur nicht optimal konfiguriert ist, kann dies an der virtuellen Infrastruktur liegen oder daran, dass in Ihrer Installation ein wichtiger Hotfix fehlt. All das erfahren Sie, bevor diese Probleme sich auf Ihre Backups auswirken können.

Falls die Log-Prüfung vor Ort mit Signature-Bundles durchgeführt wird, die vom technischen Support und Produktmanagement von Veeam vorbereitet wurden, muss anders als bei alternativen Lösungen nicht erst „phone home“ aktiviert werden. Anders ausgedrückt: Mit diesem Feature stehen Ihnen die gesamte Leistungsfähigkeit der Support-Logs und Analyse-Engine von Veeam direkt zur Verfügung, damit Sie in Zukunft keine Support-Cases mehr eröffnen müssen.

Weitere Informationen zu Intelligent Diagnostics finden Sie in der Release-Dokumentation zu Veeam ONE 9.5 Update 4.

Für den Zugriff auf Intelligent Diagnostics ist Veeam Essentials oder die Veeam Availability Suite erforderlich.

Update 4 unterstützt alle kürzlich veröffentlichten Plattform-Updates, inklusive den folgenden:

• Microsoft Windows Server 2019 als Gastbetriebssystem für virtuelle Maschinen, die durch Veeam Backup & Replication geschützt werden, für die Installation von Veeam Backup & Replication und alle Remote-Komponenten sowie für Backups mit Veeam Agent for Microsoft Windows.
• Microsoft Windows 10 Update Oktober 2018 als Gastbetriebssystem für virtuelle Maschinen, die durch Veeam Backup & Replication geschützt werden, für Gast-VMs, für die Installation von Veeam Backup & Replication und alle Remote-Komponenten sowie für Backups mit Veeam Agent for Microsoft Windows.
• Microsoft Windows Server Hyper-V 2019 als Hypervisor-Host, einschließlich für VMs mit Virtual Hardware Version 9.0.
• Microsoft Active Directory 2019, Exchange 2019 und SharePoint 2019 für die anwendungsspezifische Verarbeitung sowie für Wiederherstellungen auf Objektebene mit Veeam Explorer.
• Oracle Database 18c für die anwendungsspezifische Verarbeitung auf Windows-basierten VMs, einschließlich Transaktionsprotokoll-Backups und Point-in-Time-Wiederherstellungen.
• VMware vSphere 6.7 U1 ESXi, vCenter Server und vCenter Server Appliance (VCSA).
• VMware vCloud Director 9.5.

Kunden können ihre Daten von ihrem Veeam Cloud Connect-Serviceprovider vor Insiderangriffen schützen lassen und so nach einem Cyberangriff schnell wiederherstellen.

Serviceprovider, die Veeam Cloud Connect nutzen, können nun die Backups ihrer Kunden direkt über die Mandantenkonsole vor versehentlicher oder mutwilliger Löschung schützen. Für diese Löschungen verantwortlich sind häufig Hacker, die sich Zugang zur Netzwerkumgebung eines Kunden verschaffen und durch einen Brute-Force-Angriff Anmeldedaten ausspionieren, um Ransomware auf den Produktivservern zu installieren. Auch werden Daten mitunter von frustrierten Mitarbeiter mit Administratorrechten für Veeam Backup & Replication gelöscht. 

Stellen Sie die Einhaltung von Vorschriften zur Datenhoheit sicher, beispielsweise der Datenschutz-Grundverordnung (DSGVO) der EU, indem Sie Objekte in der produktiven und Backup-Infrastruktur mit Informationen zum Speicherort versehen. Durch die Kennzeichnung des Speicherorts lassen sich Fehler bei der Konfiguration von Backup- und Replikations-Jobs oder bei der indirekten Wiederherstellung vermeiden, indem eine Warnmeldung angezeigt wird, wenn eine bestimmte Aktion gegen Vorschriften zur Datenhoheit verstößt. Auch neue Reports in Veeam ONE verwenden Informationen zum Speicherort, um die Compliance sicherzustellen.

Verringern Sie die Beeinträchtigung Ihrer Produktivumgebung und profitieren Sie von niedrigeren RTOs sowie kürzeren RPOs. Möglich wird dies durch neue Integrationen in Storage-Snapshots von IBM Storwize, IBM SAN Volume Controller (SVC) und anderen IBM Spectrum Virtualize-basierten Speichersystemen wie der Lenovo Storage V Series oder IBM/Cisco VersaStack. Die folgenden Funktionalitäten werden dadurch unterstützt:

• Backup aus Storage-Snapshots: Verringerung der Auswirkungen von Backup-Aktivitäten auf die VMware-Umgebung, indem VM-Daten aus Storage-Snapshots auf primären Speichersystemen abgerufen werden
  
• Veeam Explorer™ für Storage-Snapshots: Schnelle und effiziente Wiederherstellung einzelner Objekte oder vollständiger VMs direkt aus Storage-Snapshots
  
• On-Demand Sandbox™ für Storage-Snapshots: Erstellung vollständig isolierter Kopien der Produktivumgebung in wenigen Schritten auf der Grundlage von Storage-Snapshots, die für eine schnelle und einfache Entwicklung, Testzwecke und die Fehlerbehebung genutzt werden können
  
• Snapshot-Orchestrierung: Kürzere RPOs und deutlich minimiertes Risiko von potenziellem Datenverlust, indem mit reinen Snapshot-Jobs zusätzliche Wiederherstellungspunkte in Form von anwendungskonsistenten oder ausfallsicheren primären Storage-Snapshots erstellt oder mit regulären Backup-Jobs nach einem separaten Aufbewahrungszeitplan erzeugte Storage-Snapshots als zusätzliche Backups genutzt werden
  

Out-of-Band-Erweiterungen der Integrationen in die Primärspeichersysteme führender Storage-Hersteller ermöglichen mit Plug-ins in ein Universal Storage Integration API-Framework, das ab diesem Update in Veeam Backup & Replication enthalten ist, eine höhere Verfügbarkeit sowie niedrigere RTOs und kürzere RPOs.

Auf der Grundlage dieses Frameworks können ausgewählte Storage-Partner Integrationen ihrer Primärspeichersysteme in die erweiterten Features von Veeam Backup & Replication entwickeln, die Storage-Snapshots nutzen (siehe Abschnitt zu IBM Spectrum Virtualize oben). In Update 3 steht derzeit über verschiedene Plug-ins von Drittanbietern Storage-Snapshot-Integration für VMware vSphere zur Verfügung.

Veeam Backup & Replication 9.5 Update 3 enthält viele Hundert weitere Verbesserungen und Korrekturen. Die wichtigsten sind in den Versionshinweisen in Dokument KB2353 aufgeführt.