Veeam für VCF as a Service verwalten
Der Veeam® Backup-Dienst ist in Ihrer IBM Cloud® for VMware Cloud Foundation as a Service-Instanz verfügbar und einsatzbereit. Dieser Service lässt sich nahtlos als verwaltete Lösung integrieren, damit Ihr Unternehmen hohe Verfügbarkeit erreichen kann, und stellt Wiederherstellungspunkte für Ihre Anwendungen und Daten bereit. Mit diesem Service steuern Sie das Backup aller virtuellen Maschinen (VMs) Ihrer Infrastruktur direkt über die Veeam-Konsole.
Servicegebühren fallen nur an, wenn Sie den Service in Ihre Bestellung aufnehmen.
Bei mandantenfähigen Instanzen müssen Sie den Veeam Backup-Dienst nach der Bereitstellung Ihres virtuellen Rechenzentrums (VDC) installieren. Weitere Informationen finden Sie unter Hinzufügen und Löschen von Veeam Backup.
Bei Single-Tenant-Instanzen ist der Service standardmäßig in der Bestellung Ihrer VMware Cloud Foundation (VCF) as a Service Cloud Director-Site enthalten. Sie können den Service aus Ihrer ursprünglichen Bestellung entfernen und zu einer vorhandenen Single-Tenant-Site für Cloud Director hinzufügen.
Der Veeam Backup Service ist standardmäßig mit einer Unveränderbarkeit von sieben Tagen konfiguriert. Alle Sicherungen werden nach sieben Tagen gelöscht. Wenn mehr Zeit benötigt wird, öffnen Sie ein IBM Support-Ticket, um die Anzahl der Tage zu erhöhen.
Zugriff auf das Veeam Self-Service-Portal
Der Veeam Backup Service kann VMs von jedem VDC im Unternehmen sichern. Sie ist auf der Organisationsebene VMware Cloud Director™ für jeden VMware Cloud Director-Benutzer mit der Rolle Organisationsadministrator verfügbar.
Wenn Sie das Veeam Self-Service-Portal zum Erstellen von Backup-Aufträgen verwenden, können Sie eine beliebige VM-Instanz aus einem beliebigen virtuellen Rechenzentrum im Unternehmen auswählen.
Sie können auf das Veeam-Portal über die Registerkarte Add-on-Services auf der Detailseite der VDC-Instanz zugreifen, wenn der Status des virtuellen Rechenzentrums Verfügbar lautet.
Verfahren zum Zugriff auf das Veeam-Self-Service-Portal von der Instanz aus
- Klicken Sie in der Konsole VMware Solutions in der linken Navigationsleiste auf Ressourcen > VCF as a Service.
- Klicken Sie auf der VMware Cloud Foundation as a Service seite klicken Sie auf den Namen der Cloud-Director-Site mit einem Mandanten oder des virtuellen Rechenzentrums.
- Klicken Sie auf der Seite mit den Instanzdetails auf die Registerkarte Add-on-Dienste und dann auf Veeam-Backups.
- Verwenden Sie einen Benutzer mit der Rolle des Organisationsadministrators, um sich beim Veeam-Self-Service-Portal anzumelden.
Klicken Sie alternativ auf das Menü Mehr im VMware Cloud Director-Tenantportal und wählen Sie Data Protection with Veeam aus.
Wenn die Option Data Protection with Veeam nicht angezeigt wird, öffnen Sie ein IBM Support-Ticket, indem Sie die Schritte im Abschnitt IBM Support kontaktieren ausführen. Schließen Sie im Betreff für Ihr Problem Request Veeam Self Service Portal for my Organization ein und fügen Sie Ihre Organisations-ID und den Namen des virtuellen Rechenzentrums in Ihre Problembeschreibung ein.
Sicherungsdatenspeicherung und Verschlüsselung
Veeam Backup Storage verwendet für jeden Kunden ein eindeutiges Scale-Out-Backup-Repository-Objekt (SOBR). Das SOBR wird über das Programm für jeden Kunden konfiguriert. Dazu gehören eine dedizierte Position auf jeder Platte und ein generiertes Verschlüsselungskennwort für die Sicherungsdatei. Das SOBR umfasst einen Bereich, der vom IBM Blockspeicher in jedem der physischen Rechenzentren innerhalb der jeweiligen Region unterstützt wird. Wenn sich das virtuelle Rechenzentrum beispielsweise in Dallas 10 befindet, verfügt SOBR entweder in Dallas 12 oder in Dallas 13 über Speicherbereiche, je nachdem, welches Rechenzentrum über mehr Speicher verfügt, als der Veeam-Service hinzugefügt wurde. Der SOBR enthält einen kundenspezifischen unveränderlichen IBM Cloud Object Storage Bucket für eine kostengünstigere Langzeitspeicherung und als Zweitkopie. Je nach Region und Compliance-Anforderungen des jeweiligen Landes verbleiben die IBM Cloud Object Storage Buckets im selben Land, manchmal auch am selben Standort.
Wenn Sie Ihre Cloud Director-Standortinstanz bereitstellen, sind insgesamt zwei gemeinsam genutzte SOBRs verfügbar, eine für jeden Rechenzentrumsstandort. Sie erhalten einen vSAN™ und IBM Cloud Object Storage Eimer und einen IBM Cloud Object Storage nur Eimer. Jedes gemeinsam genutzte SOBR hat eine maximale Größe von 100 TB und kann nicht gelöscht werden.
Wenn Sie mehr Speicherplatz benötigen, als die gemeinsam genutzten SOBRs bieten, können Sie einen neuen dedizierten SOBR bestellen, um Speicherplatz anzufordern, der Ihren Anforderungen an die Backup-Infrastruktur entspricht. Weitere Informationen finden Sie unter Verwendung eines dedizierten Scale-out-Backup-Repositorys mit Veeam Backup.
Unveränderlich IBM Cloud Object Storage ist standardmäßig für gemeinsam genutzte und dedizierte SOBRs verfügbar.
Standard- und dedizierte SOBRs vor dem Release im März 2025 haben keine IBM Cloud Object Storage Unveränderlichkeit. Um IBM Cloud Object Storage Unveränderlichkeit für bestehende Instanzen zu erhalten, bestellen Sie einen neuen dedizierten SOBR, um Ihre VMs zu sichern.
Weitere Informationen finden Sie unter Was ist IBM Cloud Object Storage?
Sobald das neue dedizierte SOBR verfügbar ist, können Sie über das Veeam Self-Service-Portal Backup-Aufträge erstellen und ermitteln, welche VM-Instanzen aus einem beliebigen virtuellen Rechenzentrum des Unternehmens an dem Backup-Auftrag teilnehmen. Diese Backups werden in der Organisation SOBR gespeichert.
Sie können Backups im Veeam Self-Service-Portal wiederherstellen oder löschen. Alle Sicherungen werden gelöscht, wenn eine virtuelle Organisation gelöscht wird.
Beachten Sie die folgenden Überlegungen, wenn Sie SOBR für die Anforderungen Ihrer Backup-Infrastruktur verwenden.
- Alle SOBRs sind Ein-Zonen-Geräte.
- Die Mindestgröße eines neuen dedizierten SOBR beträgt 200 TB und kann bis zu einem Maximum von 1.2 PB erweitert werden.
- Sie können mehrere dedizierte SOBRs je nach Bedarf an Backup-Kapazität skalieren.
- Jedes SOBR erhält Repository-VMs, Datenverschiebungsprogramme und regionsübergreifende IBM Cloud Object Storage-Buckets.
- Alle Daten, die in den IBM Cloud Object Storage-Buckets gespeichert sind, sind verschlüsselt, löschcodiert und auf drei Standorte verteilt.
- Veeam-Backups sind verschlüsselt, wenn sie sowohl auf vSAN als auch auf IBM Cloud Object Storage gespeichert sind.
- Wenn Sie einen SOBR löschen, werden Sie belastet, bis die Unveränderlichkeit der IBM Cloud Object Storage-Buckets abläuft. Die Standard-Ablaufzeit beträgt 7 Tage plus bis zu 30 weitere Tage aufgrund der Blockbildung. Weitere Informationen finden Sie unter "Block Generation"
IBM-Richtlinie für Datenschutz mit Veeam
Sie können den Veeam-Service auf verschiedene Arten konfigurieren. Einige Optionen umfassen Self-Service, aber in jedem Fall behält IBM standardmäßig Sicherungspunkte und -ketten für die Wiederherstellung bei. Beachten Sie die folgenden IBM Richtlinien für den Datenschutz mit Veeam.
Erstellung von Sicherungsjobs
Wenn Sie einen Sicherungsjob erstellen, fügen Sie VMs oder vApps zum Job für den Datenschutz hinzu und definieren auch den Sicherungsjobzeitplan. Die IBM Maßnahme besteht darin, Ihre VMs oder vApps nie aus Ihren Sicherungsjobs zu entfernen oder Sicherungen ohne Ihre Berechtigung zu löschen.
Richtlinie zur Aufbewahrung von Sicherungskopien
Die Richtlinie zur Aufbewahrung von Sicherungskopien legt fest, wie viele Wiederherstellungspunkte auf der Festplatte aufbewahrt werden sollen. Nachdem die zulässige Anzahl Wiederherstellungspunkte überschritten wurde, wendet Veeam die Aufbewahrungsrichtlinie an, um den frühesten Wiederherstellungspunkt aus der Sicherungskette zu entfernen. Abhängig von Ihren Geschäftsanforderungen liegt es in Ihrer Verantwortung, die Aufbewahrungsrichtlinie festzulegen, wenn Sie den Sicherungsjob erstellen.
Sie können die Aufbewahrungsrichtlinie aktualisieren. Die neuen Einstellungen werden jedoch ausschließlich auf die neuen Daten angewendet und können nicht auf vorherige Daten angewendet werden, die die vorherige Aufbewahrungsrichtlinieneinstellung beibehalten.
Veeam Backup bietet zwei Aufbewahrungsrichtlinien für Sicherungskopie-Aufträge an: Kurzfristige und langfristige Aufbewahrungsrichtlinien.
Kurzfristige Aufbewahrungspolitik
Die Richtlinie für die kurzfristige Aufbewahrung bewahrt Wiederherstellungspunkte, die durch Sicherungskopieaufträge erstellt wurden, für eine bestimmte Anzahl von Tagen auf oder bis die Anzahl der Wiederherstellungspunkte die in den Aufbewahrungseinstellungen angegebene Anzahl erreicht. Bei der Konfiguration der Einstellungen für kurzfristige Aufbewahrungsrichtlinien für einen Sicherungskopieauftrag haben Sie die folgenden Möglichkeiten.
- Geben Sie die Anzahl der Wiederherstellungspunkte an. Veeam Backup behält die letzten
N
Wiederherstellungspunkte, wobeiN
die Anzahl der Wiederherstellungspunkte ist, die Sie in den Einstellungen angeben. Die Mindestanzahl, die Sie angeben können, ist 2. - Geben Sie die Anzahl der Tage an. Veeam Backup behält Wiederherstellungspunkte, die in den letzten
N
Tagen erstellt wurden, wobeiN
die Anzahl der Tage ist, die Sie in den Einstellungen angeben. Die Mindestanzahl, die Sie angeben können, ist 2.
IBM empfiehlt die Verwendung der Aufbewahrungsrichtlinie für inkrementelle Vorwärtssicherungen. Sie haben jedoch die Möglichkeit, die Richtlinie entsprechend Ihren Anforderungen zu ändern. Weitere Informationen finden Sie unter Aufbewahrungsrichtlinie für inkrementelle Sicherungen weiterleiten.
Langfristige Aufbewahrungspolitik
Die Langzeit- oder Großvater-Vater-Sohn(GFS)-Aufbewahrungsrichtlinie speichert VM-Backups über lange Zeiträume.
Die Police erlaubt die Aufbewahrung für Wochen, Monate oder Jahre. Veeam Backup erstellt synthetische oder aktive Voll-Backup-Dateien und markiert sie mit weekly
, monthly
oder yearly
GFS-Flags. Je
nachdem, welches Kennzeichen der Vollsicherung zugewiesen ist, wird sie für eine bestimmte Anzahl von Wochen, Monaten oder Jahren gespeichert.
GFS-Sicherungen sind immer vollständige Sicherungsdateien, die die Daten des gesamten Abbilds ab einem bestimmten Datum enthalten. GFS ist eine abgestufte Aufbewahrungsrichtlinie und verwendet eine Reihe von Zyklen, um Backups für die folgenden Zeiträume aufzubewahren.
- Ein wöchentlicher Sicherungszyklus, der als
sons
- Ein monatlicher Sicherungszyklus, der als
fathers
- Ein jährlicher Sicherungszyklus, der als
grandfathers
Wöchentliche, monatliche und jährliche Backups werden auch als Archiv-Backups bezeichnet.
Richtlinien und Rechner für die Größenbestimmung von Veeam-Backups
Je nach der von Ihnen gewählten Backup-Aufbewahrungsrichtlinie variiert die Gesamtgröße von Veeam Backup. Verwenden Sie den Veeam-Rechner, um die Größe von Veeam Backup auf der Grundlage Ihrer Aufbewahrungsrichtlinie und der Anzahl der erforderlichen Backups zu berechnen.
IBM verwendet die 3-2-1-Regel für die Speicherung von Sicherungskopien. Die Regel erstellt zwei Kopien der Daten und stellt sie während der Aufbewahrungsfrist auf verschiedenen Speichermedien zur Verfügung.
Entfernen von Sicherungen
Um Sicherungen zu entfernen, können Sie VMs oder vApps aus dem Sicherungsjob entfernen oder VMs oder vApps löschen, die zuvor gesichert wurden. In beiden Fällen sind Sie für das Löschen der alten Zurückschreibungspunkte verantwortlich. Bevor Sie VMs oder vApps entfernen oder die Zurückschreibungspunkte löschen, beachten Sie die folgenden Informationen.
Backup-Kettenformat
Ab Veeam 12 verwendet die IBM-Richtlinie die maschinenspezifische Sicherung mit separaten Metadatendateien für das Sicherungskettenformat. Weitere Informationen finden Sie unter Backup-Kettenformate.
Unveränderlichkeit der Sicherung auf Leistungsstufe
Die Unveränderlichkeit verhindert das Löschen von Daten, da diese Daten vorübergehend nicht veränderbar sind. Die IBM-Richtlinie legt die Unveränderlichkeit der Sicherung auf der Leistungsstufe auf sieben Tage fest. Weitere Informationen finden Sie unter Immutability for Performance Tier.
Zurückschreibungspunkte entfernen
Veeam behält mindestens eine vollständige Sicherungskette bei und entfernt keine alten Wiederherstellungspunkte, bis eine zweite vollständige Sicherung (synthetisch oder aktiv) erstellt wird und eine neue Sicherungskette gestartet wird. Weitere Informationen enthält Zurückschreibungspunkte entfernen.
Aufbewahrungsrichtlinie für gelöschte Elemente
Veeam bietet die Einstellung Daten gelöschter Objekte entfernen nach für jeden Backup-Job, um Wiederherstellungspunkte für gelöschte Objekte nach einer bestimmten Anzahl von Tagen zu löschen. Die IBM aktiviert diese Einstellung nicht standardmäßig, aber Sie können ein IBM eröffnen, um die Einstellung zu aktivieren. Sie müssen die folgenden Informationen im Supportfall angeben, um die Einstellung zu aktivieren.
- Der Name der Sicherungsjobs, für die die Einstellung aktiviert werden soll
- Der Wert in Tagen, der für die Einstellung Daten gelöschter Elemente entfernen nach festgelegt werden soll.
Wenn diese Option aktiviert ist, werden die Zurückschreibungspunkte für jede VM oder vApp, die nicht mehr vom Sicherungsjob verarbeitet wird, nach der festgelegten Anzahl Tage permanent gelöscht.
Weitere Informationen finden Sie unter Aufbewahrungsrichtlinie für gelöschte Elemente.
Die Aufbewahrungsrichtlinie wird nur angewendet, wenn der Job die Erstellung von Sicherungen für die gesamte vAppstoppt. Daher führt das Entfernen von VMs in vApps nicht zum automatischen Löschen dieser Zurückschreibungspunkte. Es liegt in Ihrer Verantwortung, die Wiederherstellungspunkte zu löschen.
Einträge zwischen Sicherungsjobs verschieben
Sie können VMs oder vApps zwischen Sicherungsjobs verschieben. Jede VM oder vApp, die Sie in einen neuen Sicherungsjob versetzen, führt zu einer neuen Sicherungskette und zu neuen Zurückschreibungspunkten unter dem neuen Sicherungsjob. Das Entfernen der ursprünglichen Sicherungs-und Zurückschreibungspunkte fällt in diesem Fall in dieselbe Kategorie wie das Entfernen von Sicherungen. Sie sind für das Löschen der ursprünglichen Zurückschreibungspunkte verantwortlich.
Beschränkungen für Veeam Backup
- Damit die Veeam-Optionen für anwendungsbezogene Image-Verarbeitung und Indizierung von Gastdateisystemen für Windows®-VMs funktionieren, müssen die neuesten VMware Tools™ auf den VMs installiert sein. Linux®-VMs unterstützen nicht die Anwendungsorientierung oder die Indexierung von Gastdateisystemen.
- Falls Sie die Option für anwendungsorientierte Imageverarbeitung für MS SQL- oder Oracle DB-Sicherungen verwenden: Die Optionen für anwendungsorientierte und elementorientierte Wiederherstellung werden nicht unterstützt. Die Wiederherstellungsoperation muss eine vollständige VM-Wiederherstellung durchführen, wofür ein Ausfallzeitfenster für Kunden der Datenbank erforderlich ist.
- Ein unveränderlicher Sicherungsfehler kann nicht manuell wiederholt werden. Sie müssen eine aktive Gesamtsicherung ausführen oder auf die Ausführung der nächsten geplanten Sicherung warten. Weitere Informationen finden Sie unter Managing Cloud Director Backups.
- Lesen Sie den Abschnitt Backup-Datenspeicherung und Verschlüsselung, um die Einschränkungen zu verstehen, die mit der Verwendung von SOBR und Veeam Backup verbunden sind.