Wat is er nieuw in Veeam Backup & Replication 9.5?

Met Veeam Cloud Mobility kan ELKE on-premises of cloud-based workload eenvoudig en snel worden overgezet en hersteld naar Amazon AWS, Microsoft Azure en Azure Stack om de bedrijfscontinuïteit en Availability in hybride cloudomgevingen te waarborgen. Voordelen:

• Directe portabiliteit van workloads in privé, hybride en public clouds
• Workloads direct terugzetten en herstellen naar de cloud met het oog op snelle bedrijfscontinuïteit 
• De mogelijkheid benutten om in de public cloud te testen en te ontwikkelen

In aanvulling op Direct Restore to Microsoft Azure, een tool die eerder is uitgebracht, voegt Update 4 de volgende nieuwe functies aan Veeam Cloud Mobility toe:

Direct Restore to AWS maakt cloudherstel voor Veeam-backups mogelijk voor optimale resourcetoewijzing en minimale kosten. Hiermee kunt u back-ups van Windows- en Linux-VM’s, fysieke servers en workstations herstellen als een AWS EC2-VM, inclusief Amazon Government Cloud en Amazon China. Deze feature is voorzien van een ingebouwde UEFI-naar-BIOS-conversie, waardoor moderne Windows-workstations direct kunnen worden hersteld naar AWS EC2 (dat UEFI niet ondersteunt).

Direct Restore to Microsoft Azure Stack bouwt voort op de beproefde Direct Restore to Microsoft Azure-engine: u kunt back-ups van Windows- en Linux-VM’s, fysieke servers en workstations naar Microsoft Azure Stack herstellen als een IaaS-VM (Infrastructure as a Service). In combinatie met Veeam Agents vormt deze functionaliteit een volledige back-upoplossing voor Microsoft Azure Stack IaaS-VM’s.

Veeam DataLabs is een reeks krachtige functies waarmee IT-medewerkers en ontwikkelaars workloads in een geïsoleerde omgeving kunnen testen. Updates valideren, patches testen, controleren op beveiligingsrisico's, compliance waarborgen en de herstelbaarheid van Veeam-back-ups verifiëren, het is allemaal mogelijk. Veeam DataLabs, eerder bekend onder de naam Virtual Labs, biedt met Update 4 nieuwe functies en nog meer functionaliteit voor een betere beveiliging en compliance en een optimale stroomlijning van IT-workflows.

Met Staged Restore kunnen organisaties de vereiste wijzigingen in de databasecontent of de instellingen van applicaties/het besturingssysteem doorvoeren voordat een VM naar de productieomgeving wordt hersteld. Het vereiste herstelpunt in een DataLab wordt direct vanuit back-upbestanden gestart, er wordt een aangepast script in het guestbesturingssysteem geïnjecteerd en uitgevoerd waarbij de doorgevoerde wijzigingen behouden blijven, en tot slot wordt de gewijzigde status naar de productieomgeving verplaatst om het herstel te voltooien. Voorbeelden van use cases voor Staged Restore:

• GDPR-naleving met betrekking tot het recht om te worden vergeten: u kunt de applicaties of scripts die zijn bedoeld voor het opschonen van persoonsgegevens uit uw productiesystemen, gebruiken tijdens het herstel van VM’s met persoonsgegevens uit oudere back-ups.
• Stroomlijning van IT-workflows: beheerders kunnen de vereiste wijzigingen aanbrengen in de instellingen van het besturingssysteem (zoals IP-adres, DNS- of firewallinstellingen), applicaties installeren of verwijderen en alle andere bewerkingen uitvoeren die nodig zijn om de herstelde VM compliant te maken met de doelomgeving voordat deze daar echt wordt neergezet.

Voor toegang tot de Staged Restore-functionaliteit is de Enterprise-versie vereist.

Met Secure Restore kunnen organisaties snel guestbestandssystemen met back-ups op imageniveau scannen op malware, zoals computervirussen of ransomware, voordat het herstel naar de productieomgeving plaatsvindt. Hiervoor worden schijven gekoppeld aan de mount server die bij de back-uprepository hoort, en wordt een antivirusscan gestart met een van de ondersteunde antivirusprogramma's die op de mount server is geïnstalleerd. Voorbeelden van use cases voor Staged Restore:

• Detectie van ‘slapende’ ransomware op het geselecteerde herstelpunt om de hersteltijd na een ransomwareaanval te verbeteren door ransomware niet steeds opnieuw tegelijk met de herstelde VM in de productieomgeving over te nemen.
• Verificatie van back-ups van ROBO’s (remote en branch offices) met minder IT-controle voordat deze naar het datacenter op het hoofdkantoor worden teruggezet in ROBO Disaster Recovery-scenario’s.
• Scannen van het herstelpunt met een ander antivirusprogramma dan op de VM’s is geïnstalleerd om de kans op detectie van zeldzame of tot dan toe onbekende malware te vergroten.

Secure Restore ondersteunt Microsoft Windows Defender, Symantec Protection Engine en ESET NOD32 out-of-the-box en kan via een configuratiebestand worden uitgebreid met elk antivirusprogramma met een opdrachtregelinterface.

Laat uw databasebeheerders de regie houden over back-up en herstel van hun databases met de native tools waarmee ze vertrouwd zijn, maar ga door met het centraliseren van alle back-ups in uw Veeam-back-uprepository met nieuwe plug-ins voor enterprise-applicaties.

• Veeam-plug-in voor SAP HANA is een door SAP gecertificeerde oplossing waarmee HANA-databasebeheerders back-up en herstel van HANA-databases van en naar de Veeam-back-uprepository kunnen uitvoeren, inclusief ondersteuning voor HCI SAP HANA-implementaties.
• Veeam-plug-in voor Oracle RMAN is een oplossing waarmee Oracle-databasebeheerders back-up en herstel van Oracle-databases van en naar een Veeam-back-uprepository kunnen uitvoeren. Met deze RMAN-integratie beschikken klanten over een aanvullende methode om beschikbaarheid en een uitgebreid platform voor Oracle te realiseren, zonder vervanging van de bestaande OCI-integratie die op imageniveau is ingebouwd – en die afhankelijk van uw scenario vaak beter geschikt is.

Het extra voordeel van de inzet van Veeam-plug-ins voor enterprise-applicaties is ondersteuning voor SOBR (scale-out back-uprepository), waarmee de back-up- en hersteldoorvoer aanzienlijk toeneemt dankzij de schaalbare multi-node backend die SOBR biedt.

Voor toegang tot de plug-ins voor enterprise-applicaties is de Enterprise Plus-versie vereist.

Verbeter de hersteltijden en verlaag de total cost of ownership. Stel gebruikers in staat back-up en herstel van hun eigen VM’s veilig te beheren via het self-service back-up- en herstelportal voor VMware vSphere, met op rollen gebaseerd toegangsbeheer gekoppeld aan de gedefinieerde en beheerde vSphere-machtigingen: bij wijzigingen van de infrastructuur of bij nieuwe medewerkers hoeft de IT-afdeling dus geen delegatieregels bij te werken.

Beschikbare delegatiemodi voor brownfield-implementaties zijn inclusief het gebruik van de specifieke vSphere-machtiging of vSphere-rechten, waarmee gebruikers alleen back-up en herstel van VM’s kunnen zien en beheren waarvoor ze machtiging of rechten hebben. Voor greenfield-implementaties kunt u desgewenst profiteren van het gemak van vSphere-tags, waarbij gebruikers alleen toegang hebben tot VM’s met tags die zijn opgegeven in hun betreffende self-serviceconfiguratie.

Het self-serviceportal is gebaseerd op de bestaande gebruikersinterface van Enterprise Manager, maar is afgestemd op deze specifieke use case. Het instellen van taken verloopt eenvoudiger: gebruikers kunnen volstaan met de selectie van VM’s voor back-up en het selecteren van essentiële parameters zoals aanmeldgegevens voor guests, retention en meldingen. Gebruikers hebben geen toegang tot geavanceerde instellingen, zoals selectie van repository of back-upmodus, die door de portalbeheerder via taaksjablonen worden beheerd. En voor wat betreft herstel mogen gebruikers een groot aantal herstelopties voor VM’s uitvoeren die op dit moment in Enterprise Manager beschikbaar zijn, waaronder herstel van applicatie-items, guestbestanden en volledige VM’s.

Voor toegang tot het self-service back-up- en herstelportal is de Enterprise Plus-versie vereist.

Verbeter de betrouwbaarheids- en succesratio’s van back-ups en verlaag de total cost of ownership (TCO) door het proactief oplossen van bekende problemen en configuratievragen.

Intelligent Diagnostics is een nieuwe functie van Veeam ONE die logs van Veeam Backup & Replication monitort op patronen van bekende problemen en deze koppelt aan de monitoringgegevens van de virtuele infrastructuur. Gebruikers ontvangen een melding wanneer wordt vastgesteld dat de back-upinfrastructuur mogelijk niet optimaal is geconfigureerd, wanneer in de virtuele infrastructuur een probleem optreedt dat mogelijk van invloed is op back-ups of wanneer in de installatie een cruciale hotfix ontbreekt - en dat allemaal voordat deze problemen werkelijk invloed hebben op de back-ups. 

Maar anders dan bij alternatieve oplossingen is het niet nodig om telefonisch hulp in te roepen. De mining van logs wordt on-premises uitgevoerd met behulp van bundels met “probleemhandtekeningen” die door Veeam Technical Support and Product Management worden gemaakt. Met andere woorden: deze functie legt de kracht van Veeam’s engine voor mining en analyse van supportlogs in uw handen, zodat u hopelijk nooit meer een supportcase hoeft te openen.

Meer informatie over Intelligent Diagnostics vindt u in de releasedocumentatie van Veeam ONE 9.5 Update 4.

Voor toegang tot de Intelligent Diagnostics-functionaliteit is Veeam Essentials of Veeam Availability Suite vereist.

Update 4 biedt volledige ondersteuning voor alle recent uitgebrachte platformupdates, waaronder:

• Ondersteuning voor Microsoft Windows Server 2019 als guestbesturingssysteem van virtuele machines die door Veeam Backup & Replication worden beveiligd, voor installatie van Veeam Backup & Replication en alle remote componenten ervan en voor back-up met Veeam Agent voor Microsoft Windows.
• Ondersteuning voor de oktober-update van Microsoft Windows 10 als guestbesturingssysteem van virtuele machines die door Veeam Backup & Replication worden beveiligd, ondersteuning als guest virtuele machines, voor installatie van Veeam Backup & Replication en alle remote componenten ervan en voor back-up met Veeam Agent voor Microsoft Windows.
• Ondersteuning voor Microsoft Windows Server Hyper-V 2019 als hypervisorhost, inclusief ondersteuning voor virtuele machines met virtuele hardware versie 9.0.
• Ondersteuning voor Microsoft Active Directory 2019, Exchange 2019 en SharePoint 2019 voor application-aware processing en voor herstel op itemniveau met Veeam Explorer.
• Ondersteuning voor Oracle Database 18c voor application-aware processing op virtuele Windows-machines, inclusief back-up van transactielogbestanden en herstel naar een gewenst tijdstip.
• Ondersteuning voor VMware vSphere 6.7 U1 ESXi, vCenter Server en vCenter Server Appliance (VCSA).
• Ondersteuning voor VMware vCloud Director 9.5.

Zorg ervoor dat het mogelijk is om uw gegevens na een cyberaanval te herstellen door uw gegevens door uw Veeam Cloud Connect-serviceprovider te laten beveiligen tegen aanvallen door insiders.

Serviceproviders die met Veeam Cloud Connect werken, kunnen de back-ups van hun tenant nu direct via de console van de tenant beveiligen tegen onopzettelijke of kwaadwillige verwijdering. Deze verwijderingen gebeuren vaak door hackers, die door de buitengrens van het netwerk van de tenant zijn gedrongen en met een brute force aanval krachtige aanmeldgegevens hebben verkregen (met de bedoeling om ransomware op de productieservers te implementeren), of door een ontevreden werknemer met bevoegdheden voor het beheer van Veeam Backup & Replication. 

Waarborg de compliance met betrekking tot gegevensonafhankelijkheid die in veel regelgeving – zoals de General Data Protection Regulation (GDPR) – verplicht wordt gesteld door objecten in de productie- en back-upinfrastructuur van een locatietag te voorzien. Locatietags worden gebruikt om onopzettelijke fouten bij het configureren van back-up- en replicatietaken of het uitvoeren van out-of-place herstel te voorkomen. Er wordt een waarschuwing weergegeven wanneer een actie kan leiden tot een schending van de gegevensonafhankelijkheid. Bovendien gebruiken nieuwe Veeam ONE-rapporten locatiegegevens om te helpen bij het aantonen van compliance.

Beperk de impact op productie-omgevingen en realiseer lagere recovery time en point objectives dankzij de nieuwe integratie met storage snapshots voor IBM Storwize, IBM SAN Volume Controller (SVC) en elk ander IBM Spectrum Virtualize-opslagsysteem, zoals Lenovo Storage V-serie of IBM/Cisco VersaStack. Met deze nieuwe integratie worden de volgende functies ondersteund:

• Back-up vanaf storage snapshots: Verminder de impact van back-upactiviteiten op de VMware-omgeving door VM-gegevens (virtual machine) direct uit storage snapshots op de primaire opslag op te halen.
  
• Veeam Explorer™ for Storage Snapshots: Herstel snel en efficiënt afzonderlijke items of complete VM’s rechtstreeks vanaf storage snapshots.
  
• On-Demand Sandbox™ for Storage Snapshots: Gebruik storage snapshots om met slechts enkele muisklikken complete geïsoleerde kopieën van uw productieomgeving te maken om snel en eenvoudig te kunnen ontwikkelen, testen en problemen op te lossen.
  
• Snapshot orchestration: Verbeter RPO’s en verlaag drastisch het risico op dataverlies door met snapshot-only taken extra, frequentere herstelpunten te maken in de vorm van applicatieconsistente of crash-consistente snapshots van de primaire opslag. Of hanteer een afzonderlijk retentionschema voor storage snapshots die met reguliere back-uptaken zijn gemaakt, zodat u over een aanvullende back-up beschikt.
  

Verbeter de Availability en optimaliseer recovery time en point objectives via out-of-band uitbreidingen van integraties van primaire opslag bij toonaangevende opslagproviders. Dit is mogelijk via plug-ins voor een Universal Storage Integration API-framework, dat met ingang van deze update in Veeam Backup & Replication is opgenomen.

Dit framework stelt geselecteerde opslagpartners in staat integraties te bouwen van hun primaire opslagsystemen met geavanceerde functies van Veeam Backup & Replication die gebruikmaken van storage snapshots (zoals beschreven in de bovenstaande sectie IBM Spectrum Virtualize). Update 3 biedt momenteel integraties met storage snapshots voor VMware via de volgende plug-ins van derden.

Veeam Backup & Replication 9.5 Update 3 heeft honderden andere uitbreidingen en bugfixes. De belangrijkste worden vermeld in het document KB2353 met releaseopmerkingen.