Veeam Backup & Replication 9.5の新機能

Veeam Cloud Mobilityでは、オンプレミスやクラウドベースのあらゆるワークロードをAmazon AWS、Microsoft Azure、Azure Stackに簡単に移行および復元できるため、ビジネス継続性とアベイラビリティをハイブリッド・クラウド環境全体で維持できます。これによって、次のことが可能になります。

• プライベート・クラウド、ハイブリッド・クラウド、パブリック・クラウドのワークロードを直接移行する
• ワークロードをクラウドに直接リストア、復元することで迅速なビジネス継続性を維持する
• パブリック・クラウドのテストと開発のユース・ケースを利用する

以前にリリースされたDirect Restore to Microsoft Azureに加えて、Update 4ではVeeam Cloud Mobilityを拡大するために、次の機能が新たに追加されました。

Direct Restore to AWSは、Veeamバックアップのクラウド リストアにより、リソース割当を最適化し、コストを最小限に抑えます。これによって、WindowsベースやLinuxベースのVM、物理サーバーおよびワークステーションのバックアップをAWS EC2 VM（Amazon Government CloudとAmazon Chinaも含む）としてリストアできます。この機能には、UEFIからBIOSへの変換が組み込まれており、最新のWindowsワークステーションをAWS EC2（UEFI非対応）に直接リストアできます。

Direct Restore to Microsoft Azure Stackは、実績あるDirect Restore to Microsoft Azureエンジン上に構築されており、WindowsベースやLinuxベースのVM、物理サーバーおよびワークステーションのバックアップを、Microsoft Azure Stackに、サービスとしてのインフラストラクチャ（IaaS）VMとしてリストアできます。この機能は、Veeamエージェントと共に、Microsoft Azure Stack IaaS VMに対して完全なバックアップ・ソリューションを提供します。

Veeam DataLabsでは、一連の強力な機能によって、分離した環境でのワークロードのテストが可能になり、アップデートの検証やパッチのテスト、セキュリティ脆弱性のチェック、コンプライアンスの確保、Veeamバックアップの復元率の確認が行えるようになります。以前はVirtual Labsという名前で提供されていたVeeam DataLabsは、Update 4で実装された新機能によって、セキュリティとコンプライアンスを向上させると共にITワークフローの合理化を実現します。

Staged Restore：VMを本番環境にリストアする前に、データベースの内容やアプリケーション設定、OS設定に対して必要な変更を加えることができます。プロセスとしては、バックアップ・ファイルから直接DataLab内の必要なリストア・ポイントを起動し、変更内容を維持しつつ、ゲストOSにカスタム・スクリプトを挿入して実行します。最後に、変更を加えた状態を本番環境に移動して、リストアを完了します。Staged Restoreのユース・ケースには、次のようなものがあります。

• 忘れられる権利を中心としたGDPRコンプライアンス：個人データを含むVMを古いバックアップからリストアする際に、本番システムから個人データをクリーン・アップするために作られたアプリケーションやスクリプトと同じものを使用できます。
  
• 管理者による必要なOS設定の変更（IPアドレス、DNS設定、ファイアウォール設定など）を可能にすることによるITワークフローの合理化、アプリケーションのインストールや削除、リストアされたVMをターゲットの環境に準拠させるために必要な操作を、実際にその環境に配置する前に実行。
  

Staged Restore機能を利用するには、Enterprise Editionが必要です。

Secure Restore：本番環境へのリストアを実行する前に、イメージレベルのバックアップ内にあるゲスト・ファイルシステムに対して簡単にスキャンを行い、コンピューター・ウイルスやランサムウェアといったマルウェアの有無を確認できます。プロセスとしては、バックアップ・リポジトリに関連付けられたマウント・サーバーにディスクをマウントし、マウント・サーバーにインストールされているサポート対象のいずれかのウイルス対策（AV）プログラムによってAVスキャンをトリガします。Secure Restoreのユース・ケースには、次のようなものがあります。

• 特定のリストア・ポイントで「眠っている」ランサムウェアを検出することで、リストアされたVMと一緒にランサムウェアを何度も本番環境に持ち込まないようにし、ランサムウェア攻撃からの復旧時間を改善します。
• ROBO（リモート・オフィス、ブランチ・オフィス）のディザスタ・リカバリ（DR）シナリオで、ITによる制御が少ないROBOのバックアップを、本社のデータセンターにリストアする前に検証します。
• 実際のVMにインストールされているものとは異なるAVプログラムを使用してリストア・ポイントをスキャンすることで、珍しいマルウェアやゼロデイ・マルウェアを検出する可能性を高めます。

Secure Restoreは、Microsoft Windows Defender、Symantec Protection Engine、ESET NOD32を標準でサポートしています。また、構成ファイルを通して、基本的なコマンド・ライン・インターフェースがあるAVプログラムにも拡張できます。

データベース管理者（DBA）は、使い慣れたネイティブ・ツールでデータベースのバックアップとリストアの制御を維持しながら、新しいエンタープライズ・アプリケーション・プラグインで全てのバックアップをVeeamバックアップ・リポジトリに集中させ続けることができます。

• SAP HANA向けVeeamプラグイン：SAP認定ソリューションで、HANAのDBAは、BACKINTインターフェースを使用して、Veeamバックアップ・リポジトリへの、また、Veeamバックアップ・リポジトリからのHANAデータベースのバックアップとリストアを実行できます。HCI SAP HANA導入のサポートも含まれます。
  
• Oracle RMAN向けVeeamプラグイン：OracleのDBAは、RMANマネージャーを使用して、Veeamバックアップ・リポジトリへのOracleデータベースのバックアップとリストアを実行できます。このRMANベースの統合によって、イメージレベルに組み込まれている既存のOCIベースの統合を置き換えることなく、Oracleのアベイラビリティとプラットフォームの拡張を実現できます。シナリオによっては、こちらのほうが良い場合が多い可能性があります。
  

このほかに、エンタープライズ・アプリケーション向けのVeeamプラグインを活用することのメリットとして、スケールアウト・バックアップ・リポジトリ（SOBR）のサポートがあります。SOBRが提供するスケーラブルなマルチノード・バックエンドのおかげで、バックアップとリストアのスループットが劇的に向上します。

エンタープライズ・アプリケーション・プラグインを利用するには、Enterprise Plus Editionが必要です。

VMware vSphere用セルフサービスのバックアップとリストア・ポータルを使用して、ユーザーが各自のVMのバックアップとリストアを安全に管理できます。これによって、復旧時間の短縮とTCOの削減を実現します。ロールベースのアクセスは、既に確立され、維持されているvSphereの許可システムに紐付けられているため、インフラストラクチャに変更があった場合や新入社員が入ってきた場合でも、ITチームが委任ルールを変更する必要はありません。

ブラウンフィールド・デプロイで利用できる委任モードには、特定のvSphere権限やvSphere特権の使用があります。このモードでは、ユーザーは、対応する権限や特権を持つVMのバックアップとリストアのみを確認、管理することができます。また、グリーンフィールド・デプロイでは、vSphereタグの利便性を活用することもできます。ユーザーは、各セルフサービス設定で指定されたタグを持つVMにのみアクセスできます。

セルフサービス・ポータルは、既存のEnterprise Managerユーザー・インターフェイスに基づいていますが、この特定のユース・ケース用に合理化されています。ジョブの設定は簡素化されており、ユーザーは、バックアップするVMの選択のほか、ゲストの資格情報、保持期間、通知といった基本的なパラメーターを選択するだけで済みます。ユーザーはリポジトリやバックアップ・モードの選択といった詳細設定にはアクセスできません。詳細設定は、ジョブ・テンプレートを通してポータル管理者が管理します。また、リストアについては、アプリケーション・アイテムやゲスト・ファイル、フルVMなど、現在Enterprise Managerで利用できる幅広いリストア・オプションを実行できます。

セルフサービスのバックアップとリストア・ポータルを利用するには、Enterprise Plus Editionが必要です。

既知の問題や設定の問題を事前に解決しておくことで、バックアップの信頼性と成功率を向上させつつ、総所有コスト（TCO）を削減します。

インテリジェントな診断はVeeam ONEの新機能で、Veeam Backup & Replicationのログを監視して既知の問題のパターンを確認し、このパターンを仮想インフラストラクチャの監視データと照合します。バックアップ・インフラストラクチャが最適に構成されていないと判断された場合や、バックアップに影響を与える可能性がある問題が仮想インフラストラクチャで発生している場合、また、重要なホットフィックスがインストールにない場合は、全て、こういった問題がバックアップに重大な影響を及ぼす前に、ユーザーに通知されます。

また、ほかのソリューションとは異なり、「Phone Home」機能はありません。これは、Veeamのテクニカル・サポートと製品管理チームが用意した問題の署名バンドルを使用して、オンプレミスでログ・マイニングが実行されるためです。つまり、この機能では、Veeamのサポート・ログ・マイニングと分析エンジンの機能をユーザー自身が使用できるため、今後はサポート・ケースを開く必要がなくなることが期待されます。

インテリジェントな診断機能の詳細は、Veeam ONE 9.5 Update 4のリリース・ドキュメントを参照してください。

インテリジェントな診断機能を利用するには、Veeam EssentialsまたはVeeam Availability Suiteが必要です。

Update 4では、次のような最近リリースされた全てのプラットフォームの更新を完全にサポートしています。

• Microsoft Windows Server 2019：Veeam Backup & Replicationで保護されている仮想マシンのゲストOSとしてのサポート、Veeam Backup & Replicationとその全てのリモート・コンポーネントのインストールのサポート、Veeam Agent for Microsoft Windowsによるバックアップのサポート。
• Microsoft Windows 10 October 2018 Update：Veeam Backup & Replicationで保護されている仮想マシンのゲストOSとしてのサポート、ゲスト仮想マシンとしてのサポート、Veeam Backup & Replicationとその全てのリモート・コンポーネントのインストールのサポート、Veeam Agent for Microsoft Windowsによるバックアップのサポート。
• Microsoft Windows Server Hyper-V 2019：ハイパーバイザー・ホストとしてのサポート。仮想ハードウェア・バージョン9.0の仮想マシンのサポートを含む。
• Microsoft Active Directory 2019、Exchange 2019、SharePoint 2019：アプリケーション認識処理のサポート、Veeam Explorerによるアイテム・レベルの復元のサポート。
• Oracle Database 18c：Windowsベースの仮想マシンでのアプリケーション認識処理のサポート。トランザクション・ログのバックアップとポイントインタイムのリストアを含む。
• VMware vSphere 6.7 U1：ESXi、vCenter Server、vCenter Server Appliance（VCSA）サポート。
• VMware vCloud Director 9.5サポート。

Veeam Cloud Connectサービス・プロバイダーに内部攻撃からデータを保護してもらうことで、サイバー攻撃後に確実にデータを復元できます。

Veeam Cloud Connectを使用するサービス・プロバイダーは、テナントのコンソールから直接行われる意図せぬ削除や悪意のある削除からテナントのバックアップを保護できるようになりました。多くの場合、このような削除は、テナントのネットワークに侵入して総当たり攻撃で有力な資格情報を入手したハッカー（本番サーバーをランサムウェアに感染させることが目的）、またはVeeam Backup & Replicationの管理権限を持つ、不満を抱いている従業員によって実行されます。

IBM StorwizeおよびIBM SAN Volume Controller（SVC）の他、Lenovo Storage VシリーズやIBM/Cisco VersaStackなどその他のIBM Spectrum Virtualizeベースのストレージ・システムとの新たなストレージ・スナップショット統合により、本番環境への影響を軽減してより短い目標復旧時間および目標復旧時点を達成できます。この新たな統合により、次の機能がサポートされます。

• ストレージ・スナップショットからのバックアップ：仮想マシン（VM）のデータをプライマリ・ストレージ上のストレージ・スナップショットから直接取得して、バックアップ処理によるVMware環境への影響を軽減します。
  
• Veeam Explorer™ for Storage Snapshots：個々のアイテムまたはVM全体をストレージ・スナップショットからすばやく効率的に直接復元できます。
  
• On-Demand Sandbox™ for Storage Snapshots：わずか数クリックで、ストレージ・スナップショットから本番環境へのコピーを完全に分離された状態で作成できます。これにより、開発、テスト、トラブルシューティングが迅速かつ容易になります。
  
• スナップショット・オーケストレーション：スナップショット専用のジョブを使用して、アプリケーション整合性またはクラッシュ整合性を維持したプライマリ・ストレージ・スナップショットとしてより頻繁な復旧時点を追加で作成することにより、RPOを改善し、データ消失の可能性を大幅に低減します。または、通常のバックアップ・ジョブによって作成されるストレージ・スナップショットを追加バックアップとして別の保持スケジュールで維持することもできます。
  

このアップデートでVeeam Backup & Replicationに追加された汎用ストレージ統合APIフレームワークへのプラグインにより、主要ストレージ・プロバイダーとのプライマリ・ストレージ統合がアウトオブバンドに拡張され、アベイラビリティの拡大と目標復旧時間および時点の改善が実現されます。

このフレームワークにより、一部のストレージ・パートナーはそれぞれのプライマリ・ストレージ・システムを、ストレージ・スナップショットを利用する高度なVeeam Backup & Replication機能に統合することができます（詳細については、上記の「IBM Spectrum Virtualizeの統合」を参照）。現在、Update 3では、次のサードパーティ製プラグインを通してVMware用のストレージ・スナップショット統合が提供されています。

Veeam Backup & Replication 9.5 Update 3には、この他にも数百の機能拡張とバグ修正が含まれています。そのうち特に重要性の高いものは、リリース・ノートKB2353でご覧いただけます。