Vamos fechar a conta e passar a régua em 2025?

Nesse ano, tive a oportunidade de acompanhar de perto diversos anúncios relevantes no ecossistema de proteção de dados, principalmente no que se refere a Veeam. Estive presencialmente no VeeamON, em San Diego, e também no V100 Summit, em Praga, conversando com clientes, parceiros, times técnicos e executivos da Veeam. Foram momentos importantes de troca, discussão técnica e visão estratégica.

Depois de tudo isso, se fosse para eu escolher o que mais causou impacto, facilmente escolheria o Veeam Software Appliance (VSA): não foi uma feature nova, nem um ajuste de software. Foi uma mudança estrutural na forma como o Veeam é entregue, operado e protegido.

O que mudou e por que isso importa (sempre considerando minha opinião )

Durante anos, o mercado se acostumou a tratar o Veeam Backup & Replication como um software que roda em Windows. Funcionalmente, isso nunca foi um problema, pelo contrário: todos gostavam dele rodar em Windows pela praticidade e facilidade. Porém, do ponto de vista operacional e de segurança, sempre houve um custo oculto envolvido. Hardening manual, patching constante, dependência de sistema operacional, licenciamento e uma superfície de ataque maior do que o necessário.

Quando o VSA chegou, essas barreiras foram superadas. O Veeam passou a ser entregue como um appliance de software, baseada em Linux no conceito JeOS (Just Enough OS), pré-configurado e pré-hardened.

Esse reposicionamento ficou muito claro nas conversas que tive no V100 Summit.

Segurança deixa de ser um projeto paralelo

Um dos pontos que mais me chamou atenção é que o VSA, finalmente, removeu aquele “jeitinho” de implementar rápido pra sair fazendo backup logo e proteger depois. O hardening já vem aplicado, o modelo de privilégios é mais restritivo, a separação de papéis, como Security Officer, é nativa e o MFA para operações sensíveis deixa de ser boa prática e passa a ser requisito.

Impacto real no dia a dia das equipes

Outro fator que reforça o peso desse lançamento é o impacto na utilização diária da ferramenta. Com o VSA, o tempo é melhor aproveitado uma vez que gasta-se menos com:

• Administração de sistema operacional;

• Hardening manual;

• Dependências e atualizações de Windows;

• Discussões sobre sizing e licenciamento de SO.

Mais tempo dedicado a:

• Estratégia de proteção de dados

• Testes de recuperação

• Imutabilidade

• Continuidade de negócio

Isso muda não somente nos recursos operacionais economizados, mas também em implementações mais baratas e mais efetivas, com menor tempo e mais segurança. No final do dia, o VSA simplifica a operação e reduz risco.

E se você quiser saber como é o processo de instalação/configuração do VSA, tem 2 posts aqui no blog que mostram isso:

Instalação do Appliance Veeam v13 – Explain IT

Configuração Inicial do Appliance Veeam v13 – Explain IT

É isso turma! Encerro 2025 com essa opinião, baseada em tudo que vi e vivi nos eventos, em clientes e parceiros. E pra vocês, qual foi a mudança que mais causou impacto em 2025 no ecossistema Veeam?

Aproveito para deixar meus votos de um excelente 2026 para todos vocês!
Grande abraço.

O post Fechamento de 2025 apareceu primeiro em Explain IT.

Agora que ele foi instalado, partiremos para as configurações e ajustes iniciais. Se você não acompanhou o processo de instalação, clique aqui e veja como é fácil.

Após finalizar a instalação, a tela abaixo será mostrada. Nela daremos os primeiros passos, que, é claro, passam por ler e aceitar os termos exibidos. Se você quiser continuar, aceite o contrato navegando até o [Accept] no canto inferior direito da tela.

Primeira ação, de fato, é darmos nome ao servidor. Para nosso exemplo, o servidor vai se chamar explainit-v13. Feito isso, clique em [Next].

Agora definiremos as configurações de rede. Como eu tenho servidor DHCP no ambiente, perceba que já foi atribuído um IP automaticamente. Se esse não for o seu caso, basta navegar até [Static] para definir as configurações manualmente. Depois, selecione [Next].

Agora vamos configurar o servidor NTP para sincronização do horário e também vamos definir o time zone. Configurei para o time zone do Brasil (America/Sao_Paulo) e o servidor NTP usei o ntp.br.

Na guia Host Administrator, muita atenção. Aqui começamos a configurar a parte de segurança do appliance. Nesse momento, precisamos definir a senha que será utilizada pelo usuário “veeamadmin“. Lembrete: toda a construção do appliance foi baseada no framework DISA STIG, sendo assim, a senha para essa conta deve conter, minimamente: 15 caracteres, um número, uma letra minúscula, uma letra maiúscula e 1 caracter especial.

Para nosso exemplo, usei a senha ******************

Tão logo você digite a senha, próximo passo é cadastrar o MFA. Não é possível seguir com a instalação sem fazer esse processo. Mais uma vez podemos notar o quanto a questão de segurança foi levada a sério nessa versão. Não existe nenhuma indicação de qual aplicativo gerenciador de MFA usar, por isso, escolha um de sua preferência. Particularmente, eu gosto de usar o Bitwarden para isso.

Ao finalizar a configuração do MFA, chegamos na guia Security Officer. Aqui criaremos a senha para o usuário “veeamso”. Esse novo “papel” fica responsável por fazer (ou autorizar a fazer) alterações mais críticas no ambiente. Para essa conta, deve-se seguir os mesmos critérios para escolha da senha. Caso contrário, você verá isso:

Notem que existe uma opção chamada [Skip setting up Security Office], ou seja, esse usuário não é obrigatório ser criado, entretanto, se ele não for criado nesse momento, não será possível adicionar depois. Caso você decida por criar o usuário, na primeira vez que ele for logar, será solicitado para ele configurar o MFA.

Ao avançar, chegamos na tela de resumo das configs. Quando selecionamos [Finish], as configurações são aplicadas e os serviços do Veeam são reiniciados.

E se tudo ocorreu corretamente, você verá uma tela similar a essa abaixo. Nela podemos encontrar os endereços para gerenciamento do host, que é feito pela porta 10443 e também o endereço para operação do Veeam (também conhecida como console), que funciona na porta 443.

Host management (porta 10443):

Console para gerenciamento do backup (porta 443):

Legal observar que na da tela de login (console), tem um link para que você possa baixar a console Windows para se conectar no servidor. Lembrando sempre que a versão Web não está com todas as funcionalidades implementadas ainda, por esse motivo, é importante fazer o download e instalar a console versão desktop também.

Ao se autenticar na console web, temos a nova cara do Veeam:

E aí pessoal, o que acharam? Na minha visão, o processo de instalação foi muito simplificado, ficou mais seguro e funcional. Nos próximos posts, vamos avançar nas configurações de gerenciamento do host e, por último, uma revisada na console.

Por enquanto é isso. Um abraço e até a próxima.

O post Configuração Inicial do Appliance Veeam v13 apareceu primeiro em Explain IT.

Conforme falei no post anterior, a ideia agora é mostrar para vocês como o deploy da nova versão do Veeam (v13) é bem diferente, entretanto, simples e muito segura. Lembrando que essa versão foi construída com base em Rock Linux 9.2 e possui console web (um pouco limitada nessa primeira versão) para gerenciamento. A console Windows e a instalação no modo tradicional permanecem disponíveis.

Vou dividir em dois posts diferentes: esse aqui, cobrindo a instalação e o próximo, para configuração inicial (clique aqui).

Recursos: para fazermos o deploy da v13 em uma VM (ISO), os seguintes pré-requisitos são necessários:

• Obrigatório dois volumes de 240GB (mínimo) cada.
• 8 vCPUs.
• 16 GB de vRAM. 

Os requisitos e a documentação oficial podem ser encontradas aqui: System Requirements – User Guide

Depois de baixar o arquivo ISO, atachar no VMware e subir a VM, já podemos ver a console para escolhermos o que vamos instalar. Nesse caso, selecionaremos o Veeam Backup & Replication. Ainda é possível, através dessa tela, instalar o Veeam Enterprise Manager.

Na próxima tela, temos as opções:

• Install – fresh install, wipes everything (including local backups): para instalar do zero, limpando tudo que tenha nos discos. Vamos escolher essa opção.
• Reinstall – keeps backups, erase settings, reinstalls the OS: para reinstalar o sistema operacional, mantendo os backups e apagando todas as configurações.

Vai aparecer uma mensagem solicitando sua confirmação de que os dados todos serão apagados. Clique em Sim e vamos adiante.

O processo de instalação será iniciado. Esse é o momento de pegar um café e aguardar…aguardar…aguardar….

Uma vez que o processo de instalação seja finalizado sem erros, vamos iniciar a configuração inicial do appliance. Para o conteúdo não ficar muito extenso, essa segunda parte será explicada no próximo post (clique aqui).

Resumindo: poucas ações, eliminando muito a possibilidade de erro e garantindo a segurança da ferramenta. Essa é a instalação do Veeam Appliance.

O post Instalação do Appliance Veeam v13 apareceu primeiro em Explain IT.

Nesse segundo post, vamos falar sobre o File level recovery – Multi OS.

Você vai utilizar esse tipo de restore quando sua VM não for Microsoft Windows. Pra esse lab irei restaurar um arquivo do Linux Debian 10. Caso você queira restore um arquivo onde o sistema operacional seja Windows, recomendo ler esse post.

Na console principal do Veeam, clique em Home e depois em Backups > Disk.

Na tela principal serão exibidos todos seus jobs de backup. Escolha o Job em que a VM foi salva e, dentro dele, clique com o botão direito sobre o nome da VM, navegue até Restore guest files > Linux and other…

Agora selecione a data que você quer restaurar seu(s) arquivo(s). Nesse exemplo eu vou restaurar o arquivo que foi backupeado no sábado, dia 11/07/2020. Depois clique em Next.

A próxima tela é apenas para que você descreva o motivo pelo qual está realizando o restore. Em algumas empresas o pessoal costuma colocar o número do chamado que foi aberto solicitando o arquivo.

A próxima tela é interessante prestar um pouco de atenção: para que seja possível realizar o restore, o Veeam precisa iniciar uma VM auxiliar (espécie de appliance). Essa VM é muito pequena, em torno de 50MB e 1GB de memória. Mas informações sobre o processo podem ser encontradas na doc oficial, clicando aqui. Se for a primeira vez que você faz um restore desse tipo, precisamos configurar esse “appliance”. Isso só é feito uma única vez. Clique em Customize.

Basicamente você precisa informar onde essa VM será criada, assim como as configurações de rede (caso a sua subnet não possua DHCP). Existem ainda mais 2 opções:

Enable FTP server on appliance (advanced):  ao selecionar essa opção, será possível procurar os arquivos via FTP.
Restore from Novell Storage Services (NSS) file system: caso seu sistema de arquivos utilize Novell, será necessário marcar essa opção.

Deixei selecionada a opção do FTP para demonstrar aqui. Ao finalizar, clique em OK e na tela seguinte em Finish. Nesse momento, se você acessar seu ambiente VMware, verá que a VM está sendo criada.

A tela que abrirá é um explorer, similar ao próprio Windows Explorer. Navegue até o local onde está o arquivo ou a pasta que você deseja restaurar, clique com o botão direito em cima do item (você também pode usar os botões na barra superior) e escolha a opção Restore. Aparecerão 2 opções:

Keep: caso o arquivo ainda esteja no caminho, o Veeam mantém a versão antiga lá, sendo assim, você terá 2 arquivos no mesmo local.
Overwrite: caso o arquivo ainda esteja no caminho, o Veeam sobrescreve a versão antiga, ou seja, você só verá o arquivo restaurado.

Além disso, você pode escolher a opção Copy To… Nesse caso, você escolhe um local qualquer para restaurar esse arquivo.

E lembra daquela opção FTP? Se você deixou marcada, pegue o IP desse appliance e digite no browser (não esqueça de colocar ftp:// na frente do endereço IP):

Ou no próprio Windows Explorer:

Pronto, salve o arquivo direto do navegador ou copie/cole do windows explorer. Fala sério, melhor que isso, só 2x isso né?

Por hoje é isso galera. Um forte abraço e se cuidem!

O post Veeam Restore – Seção 02 apareceu primeiro em Explain IT.