Новые возможности Veeam Backup & Replication 9.5

Технология мобильности облачных решений Veeam позволяет переносить и восстанавливать ЛЮБЫЕ локальные или облачные приложения в Amazon AWS, Microsoft Azure и Azure Stack. Благодаря этому вы сможете обеспечить непрерывность бизнес-процессов и доступность данных в гибридной облачной среде, а также:

• Обеспечить прямую переносимость приложений между частным, гибридным и публичным облаком.
• Восстанавливать приложения непосредственно в облако для поддержания непрерывности бизнес-процессов.
• Использовать публичное облако для тестирования и разработки.

Помимо уже знакомой пользователям технологии Direct Restore в Microsoft Azure, мобильность облачных решений Veeam, представленная в Обновлении 4, включает следующие возможности:

Технология Direct Restore в AWS обеспечивает возможность восстановления данных из резервных копий Veeam в облако для оптимизации распределения ресурсов и снижения затрат. Локальные ВМ, физические серверы и рабочие станции на базе Windows и Linux могут быть восстановлены в виде виртуальных машин AWS EC2, в том числе в Amazon Government Cloud и Amazon China. Встроенная конверсия UEFI в BIOS позволяет восстанавливать рабочие станции на базе Windows непосредственно в AWS EC2 (где не поддерживается UEFI).

Технология Direct Restore в Microsoft Azure Stack использует проверенный механизм Direct Restore в Microsoft Azure для восстановления локальных ВМ, физических серверов и рабочих станций на базе Windows и Linux в Microsoft Azure Stack в виде виртуальных машин, развернутых в инфраструктуре, предоставляемой как услуга (IaaS). Вместе с решениями Veeam Agents эта функциональность обеспечивает комплексное резервное копирование для виртуальных машин Microsoft Azure Stack, развернутых в инфраструктуре IaaS.

Veeam DataLabs предоставляет ИТ-специалистам и разработчикам эффективные возможности, которые позволяют тестировать обновления и патчи, находить уязвимости, проверять соблюдение требований законодательства и гарантировать возможность восстановления данных из резервных копий Veeam. Технология Veeam DataLabs, ранее известная как виртуальная лаборатория, в Обновлении 4 обрела новые возможности, которые позволяют повысить уровень безопасности, улучшить соблюдение требований законодательства и оптимизировать ИТ-процессы.

Поэтапное восстановление позволяет внести необходимые изменения в содержимое базы данных или настройки приложений/ОС перед восстановлением виртуальной машины в производственную среду. Для этого нужная точка восстановления запускается непосредственно из резервной копии в изолированной среде DataLab. Затем выполняется скрипт, изменения сохраняются, а после этого измененная ВМ переносится в производственную среду. Сценарии для использования поэтапного восстановления:

• Соблюдение требований GDPR, в частности, "права на забвение". При восстановлении ВМ из более старых резервных копий персональные данные можно удалять с помощью тех же скриптов и приложений, которые вы используете в производственной среде.
• Оптимизация ИТ-процессов благодаря предоставлению администраторам возможности вносить необходимые изменения в настройки ОС (такие, как IP-адрес, настройки DNS или брандмауера), устанавливать или деинсталлировать приложения, а также выполнять любые другие операции для приведения ВМ в соответствие со средой, в которую она будет восстановлена.

Для доступа к функциональности поэтапного восстановления необходима лицензия редакции Enterprise.

Безопасное восстановление позволяет сканировать гостевые файловые системы ВМ внутри резервных копий для выявления вредоносного ПО, такого как вирусы или программы-вымогатели, перед восстановлением ВМ в производственную среду. Для этого диски ВМ монтируются к серверу подключения репозитория, а затем выполняется антивирусный скан с помощью антивирусной программы, установленной на сервере подключения. Сценарии использования безопасного восстановления:

• Выявление "спящих" программ-вымогателей в выбранной точке восстановления. Таким образом можно ускорить восстановление после атак программ-вымогателей за счет исключения повторного заражения при восстановлении ВМ из резервных копий.
• Упрощение проверки резервных копий из удаленных офисов и филиалов (ROBO) перед их восстановлением в дата-центре центрального офиса при послеаварийном восстановлении данных ROBO.
• Сканирование точки восстановления с помощью альтернативной антивирусной программы (отличной от установленной на ВМ) для повышения шансов обнаружения редкого вредоносного ПО и вирусов "нулевого дня".

Безопасное восстановление поддерживает программы Microsoft Windows Defender, Symantec Protection Engine и ESET NOD32, а также, с помощью конфигурационного файла, может использовать любую антивирусную программу с управлением из командной строки.

Новые плагины для корпоративных приложений позволяют администраторам баз данных (БД) выполнять резервное копирование и восстановление БД с помощью нативных инструментов, при этом осуществляя централизованное хранение всех резервных копий в репозитории Veeam.

• Плагин Veeam для SAP HANA — это решение, сертифицированное SAP, которое позволяет администраторам баз данных HANA использовать интерфейс BACKINT для выполнения резервного копирования и восстановления БД HANA с использованием репозитория Veeam, включая поддержку развертываний HCI SAP HANA.
  
• Плагин Veeam для Oracle RMAN позволяет администраторам баз данных Oracle использовать RMAN Manager для выполнения резервного копирования и восстановления баз данных Oracle с использованием репозитория Veeam. Интеграция на базе RMAN предлагает заказчикам дополнительный метод обеспечения доступности данных Oracle при сохранении существующей интеграции на базе OCI, которая может предоставлять более подходящие возможности для того или иного сценария.
  

Дополнительный плюс использования плагинов Veeam для корпоративных приложений — поддержка масштабируемого репозитория, которая значительно снижает нагрузку на сеть при резервном копировании и восстановлении данных благодаря масштабируемому многоузловому характеру репозитория.

Доступ к плагинам для корпоративных приложений требует наличия лицензии редакции Enterprise Plus .

Ускоренное восстановление данных и снижение совокупной стоимости владения (TCO) за счет делегирования пользователям возможности самостоятельно управлять резервным копированием и восстановлением собственных ВМ. Самостоятельное управление резервным копированием и восстановлением выполняется с помощью портала самообслуживания для VMware vSphere с доступом на основе ролей, привязанным к уже существующей системе разрешений vSphere. Благодаря этому изменения инфраструктуры и появление новых сотрудников не требуют внесения изменений в правила делегирования.

Доступные режимы делегирования для уже существующих развертываний включают использование конкретных разрешений или привилегий vSphere, что позволяет пользователям управлять резервным копированием и восстановлением данных только тех ВМ, для которых у них есть соответствующие разрешения или привилегии. В новых развертываниях можно использовать теги vSphere, тогда у пользователей будет доступ только к ВМ с тегами, указанными в конфигурации самообслуживания.

Портал самообслуживания основан на пользовательском интерфейсе Enterprise Manager, который был оптимизирован специально для этого случая. Настройка заданий резервного копирования стала проще: пользователям нужно только выбрать ВМ и задать основные параметры, например, данные учетной записи для доступа к гостевой ОС, длительность хранения точек восстановления и настройки уведомлений. Пользователи не имеют доступа к более тонким настройкам, например, к выбору репозитория или режима резервного копирования. Такие настройки указываются в шаблоне задания резервного копирования, который создает поставщик услуг. Самостоятельное управление восстановлением предоставляет пользователям весь спектр возможностей, доступных в Veeam Backup Enterprise Manager, включая восстановление отдельных объектов приложений, файлов гостевых ОС и ВМ целиком.

Доступ к порталу самостоятельного управления резервным копированием и восстановлением данных требует наличия лицензии редакции Enterprise Plus.

Повышение надежности резервного копирования и количества успешных исходов при одновременном снижении совокупной стоимости владения (TCO) благодаря профилактическому разрешению стандартных проблем и ошибок конфигурации.

Интеллектуальная диагностика — это новая функция Veeam ONE, которая отслеживает журналы Veeam Backup & Replication для выявления стандартных проблем и сопоставляет их с данными мониторинга виртуальной инфраструктуры. Если конфигурация инфраструктуры резервного копирования не оптимальна или неполадка в виртуальной инфраструктуре может повлиять на резервное копирование, или просто не установлено важное обновление — пользователи будут оповещены об этих проблемах до того, как они повлияют на резервное копирование.

В отличие от решений других поставщиков, Veeam не использует функцию "звонка домой", а анализ журнала выполняется локально, с помощью наборов сигнатур, предоставленных службой техподдержки Veeam и отделом управления развитием продуктов. Иными словами, эта функция позволяет использовать механизм анализа журналов от службы техподдержки Veeam, что  позволит вам реже обращаться в службу поддержки.

Подробная информация об интеллектуальной диагностике представлена в технической документации по Veeam ONE 9.5 Обновление 4.

Доступ к функции интеллектуальной диагностики требует наличия лицензии для Veeam Essentials или Veeam Availability Suite.

Обновление 4 поддерживает все последние обновления платформ, включая:

• Microsoft Windows Server 2019 — в качестве гостевой ОС виртуальных машин, защищенных Veeam Backup & Replication; в качестве платформы для установки Veeam Backup & Replication и всех его удаленных компонентов; и для резервного копирования данных с помощью Veeam Agent для Microsoft Windows.
• Microsoft Windows 10 October 2018 Update — в качестве гостевой ОС виртуальных машин, защищенных Veeam Backup & Replication; в качестве гостевой ОС виртуальных машин для установки Veeam Backup & Replication и всех его удаленных компонентов; и для резервного копирования данных с помощью Veeam Agent для Microsoft Windows.
• Microsoft Windows Server Hyper-V 2019 — в качестве хоста гипервизора, включая ВМ с виртуальным оборудованием версии 9.0.
• Microsoft Active Directory 2019, Exchange 2019 и SharePoint 2019 — для обработки данных с учетом состояния приложений и для восстановления объектов приложений с помощью Veeam Explorer.
• Oracle Database 18c — для обработки данных с учетом состояния приложений для ВМ на базе Windows, включая резервное копирование журнала транзакций и восстановление на определенный момент времени.
• VMware vSphere 6.7 U1 ESXi, vCenter Server и vCenter Server Appliance (VCSA).
• VMware vCloud Director 9.5.

Гарантия возможности восстановления данных после кибер-атаки благодаря действиям поставщика услуг использующего Veeam Cloud Connect, по защите ваших данных от инсайдерских атак.

Поставщики услуг, использующие Veeam Cloud Connect, могут обеспечить защиту резервных копий пользователей от случайного или злонамеренного удаления напрямую из консоли управления пользователя. Подобные удаления могут предприниматься как хакерами, проникшими в сеть и взломавшими учетные данные (с намерением разместить вредоносное ПО на производственных серверах), так и враждебно настроенными сотрудниками с правом доступа к управлению Veeam Backup & Replication. 

Обеспечение соответствия требованиям к суверенности данных, которые входят в различные регламенты, включая GDPR, с помощью геолокационных меток объектов производственной инфраструктуры и инфраструктуры резервного копирования. Геолокационные метки используются, чтобы предотвратить ошибки при настройке конфигурации заданий резервного копирования и репликации или при выполнении восстановления в место, отличное от исходного. При угрозе нарушения суверенности данных программа показывает предупреждение. Помимо этого, новые отчеты Veeam ONE используют данные о геолокации для демонстрации соответствия требованиям законодательства. 

Интеграция Veeam с IBM Spectrum Virtualize, IBM SAN Volume Controller (SVC) и другими СХД на базе IBM Spectrum Virtualize, включая Lenovo Storage V series и IBM/Cisco VersaStack, позволяет снизить воздействие операций резервного копирования и восстановления на производственную среду и сократить показатели допустимого времени (RTO) и целевой точки восстановления (RPO) благодаря использованию аппаратных снимков. Интеграция предлагает следующие возможности:

• Резервное копирование с помощью аппаратных снимков. В ходе резервного копирования данные виртуальных машин (ВМ) считываются из аппаратных снимков на основном хранилище, что значительно снижает нагрузку на среду VMware.
  
• Veeam Explorer™ для Storage Snapshots. Быстрое и эффективное восстановление отдельных объектов или ВМ целиком из аппаратных снимков.
  
• Тестовая среда по запросу (On-Demand Sandbox™) из аппаратных снимков. Использование аппаратных снимков позволяет создавать копии рабочей среды за пару кликов. Подобная тестовая среда может использоваться для быстрого поиска и устранения проблем, тестирования и обучения
  
• Управление аппаратными снимками.Улучшение показателей RPO и снижение риска потери данных благодаря созданию дополнительных, более частых, точек восстановления в форме аппаратных снимков основной СХД с учетом или без учета состояния приложений. Можно настроить задания резервного копирования для регулярного создания аппаратных снимков по отдельному расписанию в качестве дополнительных резервных копий.
  

Интеграция с производственными СХД от ведущих поставщиков поможет повысить доступность данных и сократить показатели допустимого времени и целевой точки восстановления (RTPO™) благодаря использованию универсального API, представленного в этом обновлении.

С помощью этого интерфейса производители СХД могут интегрировать свои основные системы хранения с Veeam Backup & Replication, в частности, с возможностью использования аппаратных снимков (как изложено в разделе, посвященном IBM Spectrum Virtualize). Обновление 3 обеспечивает интеграцию c системами хранения для среды VMware благодаря следующим плагинам от поставщиков СХД. 

Veeam Backup & Replication 9.5 Обновление 3 включает сотни других улучшений, самые важные из которых перечислены в Примечаниях к выпуску KB2353.