E dando sequência aos conteúdos do Veeam Data Cloud, nesse segundo vídeo, demonstro o processo de recuperação de uma mensagem do Microsoft Exchange. Também explico brevemente as possibilidades disponíveis para serem realizadas no momento da operação.

O post Vídeo – Veeam Data Cloud for M365 – Restore apareceu primeiro em Explain IT.

Galera, recentemente postei o passo a passo de como funciona o processo de configuração do backup do Veeam Data Cloud  for M365. Agora, para facilitar ainda mais o entendimento, gravei 2 vídeos separados por backup e restore.

E para ajudar na indexação do conteúdo, serão 2 posts. Esse primeiro aborda o backup do Exchange.

O post Vídeo – Veeam Data Cloud for M365 – Backup apareceu primeiro em Explain IT.

E aí pessoal, tudo certo?

Chegamos ao terceiro e último post da série sobre o Veeam Data Cloud for Microsoft 365 (ainda teremos EntraID). Se você não viu os outros posts, segue abaixo os links:

Parte 1: onboarding e configuração inicial, clique aqui.

Parte 2: restore do Exchange Online/E-mail, clique aqui.

Nesse post, vou mostrar como restaurar os arquivos do OneDrive for Business e do SharePoint. Como a estrutura dos dois é similar, não faria sentido dividir em 2 publicações. Vamos lá:

Restore do OneDrive

O processo de recuperação de itens do OneDrive, assim como tudo no VDC, é bem simples. Quando realizamos a restauração do Exchange (post anterior), na aba superior do VDC, havíamos escolhido a opção Outlook. Agora vamos mudar e selecionar OneDrive (1). Ao fazer isso, é listado todos os usuários do tenant com conteúdo disponível para recuperação. Aqui também se aplica a opção de selecionar outros pontos de restauração clicando no ícone do calendário (2).

Anteriormente deletamos todos os arquivos do usuário Wesley Martins. Depois, clicamos sobre o nome do usuário (3) dele e finalizamos clicando no botão Restore Selected OneDrive (4).

Próximo passo é escolher o destino da restauração. Assim como os e-mails, quando vou restaurar arquivos do OneDrive, tenho 3 opções:

Original location (1): devolver os arquivos para o local de origem.

Other users OneDrive (2): restaurar os arquivos para outra pessoa dentro do tenant.

Download in background (3): fazer o download localmente de um arquivo .ZIP.

Quando o processo é iniciado, podemos acompanhar a execução clicando na aba Details.

E quando o processo termina, ao clicar em Logs, também podemos ver um resumo simplificado da operação:

Dessa forma, todos os arquivos deletados anteriormente voltaram para o diretório do Wesley no OneDrive for Business.

Restore do SharePoint

Para restauração de itens do SharePoint, na aba superior, escolhemos SharePoint. A lógica do calendário/pontos de restauração (1) que explicamos acima, no exemplo do OneDrive, também serve aqui.

Quando escolhemos um dos sites disponíveis para restaurar, conseguimos navegar na árvore até chegar no caminho necessário.

Ao definir o que desejamos recuperar, precisamos informar o destino. Para o SharePoint, são apenas 2 opções:

Original location (1): restaura o site e todo conteúdo, mantendo o mesmo alias, no local original.

The following site (2): podemos escolher aqui um outro destino e definir um alias novo que será utilizado nesse novo local.

Se optarmos por manter o local original, ainda temos a opção de clicar em Advanced options (1) e definir, por exemplo, se queremos restaurar as permissões do site (2).

E, assim como no Exchange e no OneDrive, ao clicar em Restore, conseguimos acompanhar a evolução da atividade e, ao final, visualizar um log resumido.

E dessa forma finalizamos essa série sobre VDC para Microsoft 365. Na sequência vamos dar uma olhada como são os processos para proteger e recuperar o ambiente do EntraID.

Até logo pessoal!

O post Veeam Data Cloud for Microsoft 365 – Parte 03 apareceu primeiro em Explain IT.

Fala turma, blza?

Agora vamos falar um pouco mais da parte operacional do VDC. Se você não acompanhou a parte 1, onde falamos sobre o processo de onboarding e configuração inicial, clique aqui para acessar.

Não vou demonstrar todas as restaurações em um único post. A ideia é separar para que fique mais fácil para pesquisa e referência de quem busca algo específico. O tópico dessa recuperação será o Exchange Online/Email. Utilizarei como base o licenciamento Foundation (que antes era chamado de Flex). Nessa modalidade podemos restaurar itens de maneira granular, o que não ocorre quando optamos pelo licenciamento Advanced.

A recuperação será de uma mailbox completa. Lembrando que podemos restaurar outros itens, como, por exemplo, o calendário ou até mesmo as notas.

Percebam na imagem abaixo que a caixa de entrada contém mais de 2700 e-mails.

Para o teste ser real, excluí todas as mensagens e também eliminei da lixeira, afinal, recuperar da lixeira não tem graça .

Agora voltamos para a console do VDC, clicamos em Restore (1) e depois em Outlook (2). Ao fazer isso, você já consegue visualizar os pontos de restauração mais recentes disponíveis, contudo, se precisar buscar um item que seja mais antigo, basta clicar no ícone do calendário (3) que serão exibidas outras datas e, logo ao lado, os pontos de recuperação disponíveis.

O próximo passo é definir o que vamos restaurar. Nesse caso, como “perdemos” todos os e-mails, faz mais sentido recuperar toda a caixa do usuário. Por isso, seleciono a mailbox (1) e clico em Restore Selected Mailbox (2).

Agora o wizard nos apresenta as opções do local em que podemos restaurar essa caixa. Notem que são 3 lugares diferentes, o que flexibiliza bastante dependendo da necessidade do cliente.

Original location (1): selecionando essa opção, a restauração irá para a caixa do usuário que originalmente foi afetado. Nesse caso, a mailbox da Adele Vance será recuperada dentro da conta da Adele Vance. Foi essa opção que escolhi para seguirmos.

Other users mailbox (2): aqui a possibilidade é restaurar a mailbox da Adele para um outro usuário dentro do mesmo tenant do M365.

Download in background (3): a terceira opção é fazer o download no formato .PST.

Ao clicar em Restore Mailbox, conseguimos acompanhar a execução da tarefa:

E ao finalizar, clicando em Logs, encontramos um resumo da operação:

Ao voltarmos para a caixa de entrada da usuária Adele, já podemos conferir todos os itens restaurados, preservando, inclusive, o mesmo status (lido/não lido) que estava antes da deleção.

Eu, particularmente, achei muito mais tranquilo as operações no VDC do que no VBM. E vocês, qual foi a percepção?

Nos próximos posts vamos abordar OneDrive for Business e SharePoint. Até lá!

O post Veeam Data Cloud for Microsoft 365 – Parte 02 apareceu primeiro em Explain IT.

Agora que ele foi instalado, partiremos para as configurações e ajustes iniciais. Se você não acompanhou o processo de instalação, clique aqui e veja como é fácil.

Após finalizar a instalação, a tela abaixo será mostrada. Nela daremos os primeiros passos, que, é claro, passam por ler e aceitar os termos exibidos. Se você quiser continuar, aceite o contrato navegando até o [Accept] no canto inferior direito da tela.

Primeira ação, de fato, é darmos nome ao servidor. Para nosso exemplo, o servidor vai se chamar explainit-v13. Feito isso, clique em [Next].

Agora definiremos as configurações de rede. Como eu tenho servidor DHCP no ambiente, perceba que já foi atribuído um IP automaticamente. Se esse não for o seu caso, basta navegar até [Static] para definir as configurações manualmente. Depois, selecione [Next].

Agora vamos configurar o servidor NTP para sincronização do horário e também vamos definir o time zone. Configurei para o time zone do Brasil (America/Sao_Paulo) e o servidor NTP usei o ntp.br.

Na guia Host Administrator, muita atenção. Aqui começamos a configurar a parte de segurança do appliance. Nesse momento, precisamos definir a senha que será utilizada pelo usuário “veeamadmin“. Lembrete: toda a construção do appliance foi baseada no framework DISA STIG, sendo assim, a senha para essa conta deve conter, minimamente: 15 caracteres, um número, uma letra minúscula, uma letra maiúscula e 1 caracter especial.

Para nosso exemplo, usei a senha ******************

Tão logo você digite a senha, próximo passo é cadastrar o MFA. Não é possível seguir com a instalação sem fazer esse processo. Mais uma vez podemos notar o quanto a questão de segurança foi levada a sério nessa versão. Não existe nenhuma indicação de qual aplicativo gerenciador de MFA usar, por isso, escolha um de sua preferência. Particularmente, eu gosto de usar o Bitwarden para isso.

Ao finalizar a configuração do MFA, chegamos na guia Security Officer. Aqui criaremos a senha para o usuário “veeamso”. Esse novo “papel” fica responsável por fazer (ou autorizar a fazer) alterações mais críticas no ambiente. Para essa conta, deve-se seguir os mesmos critérios para escolha da senha. Caso contrário, você verá isso:

Notem que existe uma opção chamada [Skip setting up Security Office], ou seja, esse usuário não é obrigatório ser criado, entretanto, se ele não for criado nesse momento, não será possível adicionar depois. Caso você decida por criar o usuário, na primeira vez que ele for logar, será solicitado para ele configurar o MFA.

Ao avançar, chegamos na tela de resumo das configs. Quando selecionamos [Finish], as configurações são aplicadas e os serviços do Veeam são reiniciados.

E se tudo ocorreu corretamente, você verá uma tela similar a essa abaixo. Nela podemos encontrar os endereços para gerenciamento do host, que é feito pela porta 10443 e também o endereço para operação do Veeam (também conhecida como console), que funciona na porta 443.

Host management (porta 10443):

Console para gerenciamento do backup (porta 443):

Legal observar que na da tela de login (console), tem um link para que você possa baixar a console Windows para se conectar no servidor. Lembrando sempre que a versão Web não está com todas as funcionalidades implementadas ainda, por esse motivo, é importante fazer o download e instalar a console versão desktop também.

Ao se autenticar na console web, temos a nova cara do Veeam:

E aí pessoal, o que acharam? Na minha visão, o processo de instalação foi muito simplificado, ficou mais seguro e funcional. Nos próximos posts, vamos avançar nas configurações de gerenciamento do host e, por último, uma revisada na console.

Por enquanto é isso. Um abraço e até a próxima.

O post Configuração Inicial do Appliance Veeam v13 apareceu primeiro em Explain IT.

Conforme falei no post anterior, a ideia agora é mostrar para vocês como o deploy da nova versão do Veeam (v13) é bem diferente, entretanto, simples e muito segura. Lembrando que essa versão foi construída com base em Rock Linux 9.2 e possui console web (um pouco limitada nessa primeira versão) para gerenciamento. A console Windows e a instalação no modo tradicional permanecem disponíveis.

Vou dividir em dois posts diferentes: esse aqui, cobrindo a instalação e o próximo, para configuração inicial (clique aqui).

Recursos: para fazermos o deploy da v13 em uma VM (ISO), os seguintes pré-requisitos são necessários:

• Obrigatório dois volumes de 240GB (mínimo) cada.
• 8 vCPUs.
• 16 GB de vRAM. 

Os requisitos e a documentação oficial podem ser encontradas aqui: System Requirements – User Guide

Depois de baixar o arquivo ISO, atachar no VMware e subir a VM, já podemos ver a console para escolhermos o que vamos instalar. Nesse caso, selecionaremos o Veeam Backup & Replication. Ainda é possível, através dessa tela, instalar o Veeam Enterprise Manager.

Na próxima tela, temos as opções:

• Install – fresh install, wipes everything (including local backups): para instalar do zero, limpando tudo que tenha nos discos. Vamos escolher essa opção.
• Reinstall – keeps backups, erase settings, reinstalls the OS: para reinstalar o sistema operacional, mantendo os backups e apagando todas as configurações.

Vai aparecer uma mensagem solicitando sua confirmação de que os dados todos serão apagados. Clique em Sim e vamos adiante.

O processo de instalação será iniciado. Esse é o momento de pegar um café e aguardar…aguardar…aguardar….

Uma vez que o processo de instalação seja finalizado sem erros, vamos iniciar a configuração inicial do appliance. Para o conteúdo não ficar muito extenso, essa segunda parte será explicada no próximo post (clique aqui).

Resumindo: poucas ações, eliminando muito a possibilidade de erro e garantindo a segurança da ferramenta. Essa é a instalação do Veeam Appliance.

O post Instalação do Appliance Veeam v13 apareceu primeiro em Explain IT.

Fala pessoal, tudo certo?

Guardei esse post para lançar após a realização do VeeamON Tour Brazil, que acontecerá dia 28/08, em São Paulo. Minha ideia era esperar mais alguma novidade que pudesse aparecer, entretanto, devido a um imprevisto, não estarei presente. Sendo assim, vou compartilhar com vocês o que rolou de mais importante (na minha visão) durante o VeeamON, que aconteceu entre os dias 21 e 23 de abril em San Diego (Califórnia) e que tive a oportunidade de participar presencialmente graças ao programa #VeeamVanguard e a #SeprolIT.

Em linhas gerais, posso dizer: foi um evento cheio de novidades importantes para o universo de proteção de dados. A pegada da Veeam em deixar de ser uma ferramenta de backup e restore está cada vez mais forte. Agora, eles posicionam o Veeam Data Platform como uma ferramenta de cibersegurança.

O ápice do evento, com toda certeza, foi o anúncio da versão 13, com melhorias que vão desde a interface até a segurança e recuperação em nuvem. Aqui vão alguns pontos, resumidos, do que acredito ser legal de compartilhar:

Veeam Software Appliance

Talvez, o anúncio que causou mais alvoroço na galera: um appliance da Veeam!! Ele será baseado em Linux com JeOS (Just Enough OS), pré-hardened e com gerenciamento via web. Além disso: sem acesso root para administradores, MFA obrigatório e uma “função” chamada Security Officer. Lembra da pegada sobre cibersegurança que comentei acima? Então, o Security Officer será o responsável por aprovar ações críticas, tais como exclusões de backups. Esse usuário não vai gerenciar o backup ou o ambiente de backup, pelo contrário, ele realmente terá apenas o papel de aprovar (ou não) ações específicas no Veeam.

Veeam Server com alta disponibilidade (HA) nativa

Ao disponibilizar o Veeam Appliance, de “carona” chega também um dos itens mais requisitados pelos clientes e parceiros: suporte a HA (High Availability) para o Veeam Backup & Replication. Isso significa que, em caso de falha do servidor principal, outro servidor (previamente cadastrado e configurado) pode ser requisitado a assumir a função, reduzindo drasticamente o tempo de recuperação do VBR para alguns segundos.

Nova interface web

Outro “benefício” que chegará graças ao Veeam Appliance ter sido arquitetado em Linux: na v13, o Veeam Data Platform terá uma interface web novinha em folha. Essa console trará dashboards com informações úteis, como o novo “Resiliency Score” (métricas que avaliam a saúde geral do ambiente de backup). A navegação é mais intuitiva, com foco em usabilidade e visual limpo.

E ainda teve um tempo para falarem sobre um recurso”diferenciado” da console web: ela terá o famoso, mas discutível dark mode theme. 

Console Windows repaginado

A tradicional console em Windows também foi repaginada. Agora está mais leve, com visual atualizado e, claro, com suporte ao dark mode theme. Os gráficos dos trabalhos de backups continuam presentes, mas com melhor legibilidade e performance. A experiência, em geral, ficou mais fluida, especialmente em ambientes com muitos jobs simultâneos. E por incrível que pareça, a Veeam conseguiu deixar mais fácil uma console que já era tranquila de usar.

RBAC avançado e gestão de acesso refinada

Na v13, devido ao novo design da solução, uma nova abordagem de controle de acesso permitirá criar perfis com permissões granulares. A console se adapta ao que cada usuário pode ver e fazer, com uma granularidade que até então nunca foi vista nos produtos Veeam. Nem mesmo o RBAC que o Enterprise Manager possui pode ser comparado ao que está por vir na v13 do Veeam Data Platform. Adicionalmente, o novo RBAC vai contar também com integração nativa ao Entra ID e suporte a alguns provedores de identidade externos.

E aí turma, o que acharam das novidades? O acesso a versão beta só foi possível pelo fato de ser membro do #VeeamVanguard, que é um programa pertencente ao grupo #Veeam100. Estou preparando um material sobre o processo de instalação e configuração inicial da v13. Em breve publico aqui no blog.

O post VeeamON 2025 em San Diego apareceu primeiro em Explain IT.

Chegamos ao quarto e último post referente ao Veeam Backup for Google Cloud. Hoje vou mostrar os três possíveis cenários de restore, considerando, claro, que você já tenha realizado backup das instâncias anteriormente. Os modos são:

• Restore completo de uma instância;
• Restore de discos de uma instância;
• Restore granular de arquivos.

Como sempre, é importante validar se existe alguma limitação ou consideração para o processo que será realizado. Nesse link temos todos os pontos de atenção que devem ser levados em consideração para cenários de restore: Considerations and Limitations – Veeam Backup for Google Cloud User Guide.

Restore completo de uma instância

Ao se autenticar na console do Veeam Backup for Google Cloud, em Protect Data, podemos ver as instâncias que possuem backups.

Ao selecionar a instâncias que gostaríamos de recuperar, escolha a opção “Instance Restore”.

Clicando em Restore Point, podemos selecionar diferentes restore points para restauração, seja ele de snapshot ou então de backup.

Em Restore Mode teremos duas opções:

• Restore to original location, with original settings: A restauração acontecerá com as mesmas configurações e no mesmo local da instância original. Normalmente escolhermos essa opção quando a instância original é deletada.
• Restore to a new location, or with different settings: Utilizamos essa opção quando é necessário restaurar a instância em outro projeto/região e alterar as configurações originais da instância.

Nesse exemplo usarei a segunda opção para mostrar todas as opções que podemos alterar durante o processo.

Escolha primeiro o Projeto em que a instância será restaurada. A conta de serviço será selecionada automaticamente.

Escolha a região e a zona de disponibilidade para realizar a restauração.

Podemos manter a criptografia original ou, se desejar, alterar para uma chave diferente.

Na próxima tela vamos receber um erro informando que já existe uma instância com o mesmo nome (linux01). Nesse caso, é obrigatório alterar o nome da instância que será restaurada.

Podemos, além de alterar o nome, alterar também o tipo da instância. Basta clicar em Edit.

E agora podemos prosseguir com o restore, uma vez que o nome da instância restaurada será linux01-restored.

Na parte de Network Settings é necessário escolher a VPC e as demais opções de rede para seguir com o processo.

Defina a VPC, Subnet e se deseja restaurar as network tags.

Como sempre, no último passo, uma verificação das permissões da conta de serviço será realizada.

Por fim, teremos um resumo das opções escolhidas. Podemos definir ainda se a instância será ligada ao final do processo ou não.

Em Session Logs é exibido o andamento do restore.

Durante o processo de restore, os seguintes passos são executados:

• O Worker é criado na mesma região em que a instância será restaurada;
• É criado e anexado ao Worker um novo disco vazio e persistente;
  • O número de discos criados é igual ao número de discos que a instância possui.
• Os dados serão restaurados do bucket do Google Storage diretamente para o disco persistente, que está vazio;
• Um snapshot do disco persistente é criado;
• Um disco é criado no local que o restore será realizado
• O Worker e todos os snapshots são removidos;
• Uma instância é criada com as configurações escolhidas durante o processo de restauração, e o disco que foi criado anteriormente é atachado a essa nova instância.

Ao final do processo, teremos a instância pronta para ser utilizada no Google Cloud.

Restore de discos de uma instância

Em Protection Data, iremos escolher a opção Disk Restore.

Novamente, podemos escolher não somente o restore point desejado, mas também a opção de Exclusion. Essa opção permite excluir do restore discos que não são necessários.

Ao clicar em Exclusions, vamos definir os discos que serão removidos do processo. No exemplo utilizado eu possuo apenas um disco, logo, não tenho como excluir ele do restore.

Assim como a restauração de uma instância, durante a restauração de discos, também temos as opções abaixo. Neste exemplo, utilizarei a opção de restauração para um novo local.

Vou escolher para restaurar o disco em um projeto diferente de onde se encontra a instância original.

Defino a região e a zona de disponibilidade.

Escolho o tipo de criptografia e se deseja modificá-la.

Em Disk Restore, você pode alterar o nome do disco. Contudo, se um disco com o mesmo nome já existir no Google Cloud, o Veeam Backup for Google Cloud adicionará um sufixo automaticamente ao disco restaurado devido às limitações.

Processo de verificação das permissões….

E, finalmente, o resumo do processo de restauração que será iniciado.

Em Session logs, podemos ver o restore iniciando.

Durante o restore, os seguintes passos são executados:

• O Worker é criado na mesma região em que o disco da instância será restaurado;
• Um disco persistente novo e vazio é criado e conectado ao Worker.
• Os dados são restaurados do bucket do Google Storage para um disco persistente vazio.
• Um snapshot do disco persistente é criado;
• Um disco de snapshot é criado no destino da restauração.
• O Worker e todos os snapshots são removidos;

Após o restore finalizar, o disco já estará disponível na instância.

Restore granular de arquivos

O restore de arquivos é um processo pouco diferente das opções anteriores. Antes de iniciarmos, precisamos fazer duas modificações importantes:

• Habilitar o Private Google Access na subnet utilizada pela instância;
• Habilitar o Access Scope na instância que faremos o restore de arquivos.

Isso é essencial para que possamos realizar a restauração de arquivos com a opção de restaurar no local original. 

Para habilitar o Private Google Access, basta editar a Subnet no Google Cloud e habilitar a opção.

Já Access Scope é uma opção disponível diretamente na instância. Ela precisa estar desligada para efetuar esta alteração.
Escolha a opção de Allow full access to all Cloud APIs.

Após configurar essas opções, estaremos prontos para efetuar o restore de arquivos. Novamente em Protect Data, escolha a opção File Level Recovery.

Por padrão, o último restore point disponível virá selecionado, mas, se necessário, podemos escolher um restore point diferente.

Neste exemplo, selecionarei a opção de restaurar para o local original e manterei a opção de deixar o utilitário de restauração instalado. Assim, se for necessário realizar a restauração novamente, o processo ocorrerá de maneira mais ágil.

Na próxima tela, além de verificar as permissões, também vamos verificar se o Private Google Access está habilitado na subnet da VM e se o Access Scope está configurado.

Na última tela temos o resumo do restore. Basta clicar em Restore para iniciar a recuperação.

Quando o Veeam terminar o processo, será disponibilizado um link para acessarmos o File Browser.

Ao abrir o link no seu navegador, será possível navegar entre o conteúdo dos discos, pastas e arquivos, além, é claro, de selecionar o que precisamos restaurar.

Nesse exemplo, escolhi um arquivo que havia criado anteriormente e deixei na pasta do usuário “wesmrt”. Para seguir, é obrigatório clicar em “Add to Restore List”.

Ao selecionarmos a opção de restauração para o local original, podemos optar por restaurar os arquivos para a sua origem, preservando ou substituindo o arquivo original, se ele ainda estiver presente no local.
Nesse caso vou escolher a opção “Keep”, que vai manter o arquivo original.

O arquivo será restaurado e podemos acompanhar no Session Logs.

Ao acessar a instância via SSH, consigo ver que o arquivo restaurado foi criado e o original foi mantido intacto.

Durante o File Level Restore para o local de origem, os seguintes passos são executados:

• Quando utilizado um restore point de Snapshot, o Veeam Backup for Google Cloud copia os discos persistentes da instância baseado no snapshot e anexa ao Worker;
• Ao utilizar um ponto de restauração de Backup, os discos não são removidos fisicamente do backup. O backup permanece em um estado somente leitura para ser usado na restauração.
• O deploy do Worker é feito com base no tipo de ponto de restauração utilizado:
  • Se for Snapshot, o Worker é criado na região em que a instância de destino dos arquivos reside;
  • Para Backup, o Worker será criado na mesma região onde o bucket do Cloud Storage está localizado.
• Ao usar o Snapshot como ponto de restauração, os discos persistentes criados desse snapshot são vinculados ao Worker.
• Quando utilizado o Backup como restore point, o Veeam Backup for Google Cloud emula a presença dos discos no Worker a partir dos dados do localizados no Cloud Storage;
• Dependendo do sistema operacional, o acesso a instância de destino é diferente:
  • Linux: uma SSH KEY para o usuário veeam_restore_user é criada e essa chave é enviada para a instância utilizando a API de Compute Engine;
  • Windows: a credencial veeam_restore_user é criada na instância de destino utilizando a API de Compute Engine.
• Um túnel IAM criptografado é criado entre o appliance do Veeam Backup para Google Cloud e a instância de destino, permitindo o acesso administrativo.;
• Um bucket é criado no Cloud Storage sob o nome “veeam-transfer-files-GUID” na região correspondente à VM de destino, a fim de copiar o utilitário de restauração.
  • Este mesmo bucket será usado para o restauro de arquivos futuros, a menos que seja excluído manualmente.
• A interface de restore é criada e a URL para acesso é exibida;
• Os arquivos e pastas selecionados para restore são enviados para a instância de destino utilizando o serviço Pub/Sub do Google Cloud;
• O utilitário de restore é removido do bucket criado;
• O Worker utilizado pelo restore é deletado.

Para concluir a sessão de restauração, devemos retornar ao console e selecionar a opção ‘Stop Recovery Session‘. Isso encerrará o processo e eliminará o Worker em execução.

Com isso, finalizamos a demonstração das três opções de restore disponíveis para instâncias utilizando o Veeam Backup for Google Cloud.

Ficou com alguma dúvida? Deixa aqui seu comentário!

O post Veeam Backup for Google Cloud – Parte 4 apareceu primeiro em Explain IT.

Chegou a hora de mostrarmos como um backup é realizado e como configurar as políticas para proteger o ambiente com o Veeam Backup for Google Cloud.

Como o Backup funciona

É importante entender exatamente como o backup das VMs funciona no Veeam Backup for Google Cloud, uma vez que cada ação envolve custos (as vezes altos) nos ambientes em cloud.

• Para realizar um backup, é essencial criar inicialmente um Snapshot. O processo de backup utiliza esse Snapshot como base.
• O Veeam Backup for GCP utiliza as APIs do Google Cloud para solicitar a criação de um snapshot de cada disco da VM e adiciona labels para identificá-los.
• Se a opção de criar backups estiver configurada, então o seguinte processo é realizado:
  • Um novo Worker é instanciado na região em que a VM se encontra. O tamanho desse Worker é baseado nas configurações de profile explicadas no post anterior.
  • É criado um volume para cada snapshot. Esses volumes são adicionados ao Worker.
  • Os dados são lidos dos volumes que foram adicionados ao Worker e transferidos para o repositório.
  • Ao final do backup, o Worker é removido e os volumes são deletados.

Importante salientar que, caso você possua quota de disco suficiente, um volume adicional de 4TB é criado junto com o Worker para ajudar na performance do backup. Caso não seja possível criar esse volume, o backup irá ser executado normalmente, mas com uma performance inferior.

No Veeam Backup for Google Cloud, a retenção dos restore points é configurada no momento da criação do backup. Já a aplicação da retenção nos backups é executada uma vez por dia.

Para maiores detalhes de como o backup funciona, acesse o link: VM Backup – Veeam Backup for Google Cloud User Guide

Criando uma Policy

Na seção das Policies, na aba VM, clique em Add.

Defina um nome para a policy.

Escolha o Source Type, que pode ser por Projeto ou pela Folder onde as VMs se encontram. A conta de serviço será automaticamente preenchida.

Escolha a região onde estão as VMs. É possível escolher mais de uma região.

Em Resources, escolha como as VMs serão selecionadas. No meu exemplo, vou escolher por tipo de recurso. Depois disso, posso selecionar a VM que quero proteger. Também é possível utilizar Labels para proteger todos os recursos que foram associados com essa Label. Após selecionar o recurso, clica em Add to Protected.

Você pode também excluir recursos que não devem ser incluídos na política.

Selecione se você gostaria de criar Snapshots Regionais ou Multi-Regionais. Utilizarei Regionais pelo fato de o custo ser menor.

Habilite a opção de Backups e selecione o repositório criado.

Em Schedule, vamos definir quando os snapshots e backups serão criados, assim como a retenção deles. Marcarei apenas a opção Daily nesse exemplo, mas todos os agendamentos podem ser feitos nesse momento.

No meu exemplo, selecionarei 1 backup por dia, às 21h. Na retenção para os Snapshots, vou manter como 1. Para os backups, 7 dias. Como o Backup depende do Snapshot, você é obrigado a criar pelo menos 1 Snapshot.

Nosso agendamento ficará dessa forma:

Em Labels você pode escolher se gostaria de copiar as labels originais dos recursos para o backup.

Na próxima tela podemos configurar quantas vezes gostaríamos que o backup rodasse novamente em caso de falha. Também temos a opção de Health Check, que irá verificar a cadeia de backup toda vez que for executada para validar se existe restore point corrompido. É super recomendado habilitar essa opção e executar ao menos uma vez por semana. Por último, caso as notificações estejam habilitadas, podemos configurar na política.

Na próxima tela será mostrado uma estimativa de custo baseado nas opções selecionadas. Isso é apenas uma estimativa, os valores não são exatos e, caso necessário, devem ser verificados direto no Google Cloud.

E, por último, uma verificação de permissões é realizada para garantir que tudo esteja correto.

Em Summary teremos um resumo da nossa política e podemos finalizar a criação.

Ao executar a policy, veremos que primeiro o Snapshot é criado.

Após finalizar o Snapshot, o backup será iniciado.

Conforme explicado anteriormente, durante o backup, o Worker é criado.

Ao verificar os discos da VM, veremos que um disco adicional foi criado para ler os dados da VM.

No exemplo, ao final do backup foi apresentado o alerta que não foi possível criar o disco de 4TB devido a quota de disco, mas o restore point foi criado com sucesso.

Na seção de Protect Data, teremos os dois restore points criados, referente ao Snapshot e ao Backup.

Com isso podemos efetuar o restore tanto do Snapshot quanto do Backup, não há diferença entre eles.

Além disso, é possível verificar a policy e os backups na console do Veeam Backup & Replication.

Dessa forma, finalizamos essa parte que demonstra como a proteção é realizada. No próximo e último post relacionado ao GCP, mostraremos como pode ser feito o restore dos dados já backupeados.

O post Veeam Backup for Google Cloud – Parte 3 apareceu primeiro em Explain IT.

E aí galera, tudo jóia? Quanto tempo hein!! Chegou a hora de tirar a poeira do blog. Prometo que vou publicar muitas coisas legais esse ano. Fiquem ligados!

E nada melhor que recomeçar as atividades compartilhando uma incrível novidade: entrei para a turma Veeam Vanguard 2024!

É isso mesmo! Durante o ano de 2023 eu fiquei fora por regras do programa, uma vez que eu era funcionário da Veeam, logo, a participação é vetada. No começo do ano fui surpreendido pelo famoso (e temido) layoff das companias. Por esse motivo, pensei: porque não tentar voltar ao Vanguard? E deu certo!!

Me apliquei, expliquei como foi minha contribuição em 2023 e fui selecionado para integrar novamente o programa. Quem me conhece sabe que eu considero, de loooonge, o #VeeamVanguard como melhor programa de comunidades do mundo. No Brasil, este ano, atingimos o numero recorde: 5 membros.

Mas a final, o que é o Veeam Vanguard?

Caso você não conheça ainda, o Veeam Vanguard não é uma certificação. Ele é uma forma da Veeam de reconhecer e recompensar pessoas influentes na comunidade de TI que demonstraram (no ano anterior) um alto nível de comprometimento e experiência com as soluções da Veeam.

Os Vanguards são escolhidos anualmente por um comitê de especialistas da Veeam com base em uma variedade de critérios, como contribuições para fóruns de discussão, blogs, mídias sociais, eventos, webinars, entre outros. Ou seja, Vanguards são reconhecidos por sua expertise técnica, habilidade em compartilhar conhecimento e influência positiva na comunidade de TI.

Os membros do programa recebem alguns “mimos” que podem incluir acesso antecipado a versões beta de produtos, convites para eventos exclusivos, oportunidades de networking com outros profissionais de TI e líderes da Veeam, além de visibilidade, claro, no mercado de TI.

Em sumo, é uma iniciativa da Veeam Software para reconhecer e valorizar os líderes de opinião e especialistas na comunidade de TI que contribuem de forma significativa para o avanço e a promoção das suas soluções.

E pra finalizar, impossível terminar esse post sem agradecer nominalmente aos responsáveis da Veeam que fazerm parte do comitê e que deixam esse grupo tão incrível: Rick Vanover, Nikola Pejková, Madalina Cristil e Safiya Mohamed, parabéns e muito obrigado!

E aí,  você já conhecia o Veeam Vanguard? Caso queira saber mais do programa, compartilho os links oficiais abaixo!

Twitter
Página oficial
Inscrições (encerradas no momento)

Um grande abraço, até logo!

O post Veeam Vanguard – 2024 apareceu primeiro em Explain IT.