Fala pessoal, tudo certo?

Guardei esse post para lançar após a realização do VeeamON Tour Brazil, que acontecerá dia 28/08, em São Paulo. Minha ideia era esperar mais alguma novidade que pudesse aparecer, entretanto, devido a um imprevisto, não estarei presente. Sendo assim, vou compartilhar com vocês o que rolou de mais importante (na minha visão) durante o VeeamON, que aconteceu entre os dias 21 e 23 de abril em San Diego (Califórnia) e que tive a oportunidade de participar presencialmente graças ao programa #VeeamVanguard e a #SeprolIT.

Em linhas gerais, posso dizer: foi um evento cheio de novidades importantes para o universo de proteção de dados. A pegada da Veeam em deixar de ser uma ferramenta de backup e restore está cada vez mais forte. Agora, eles posicionam o Veeam Data Platform como uma ferramenta de cibersegurança.

O ápice do evento, com toda certeza, foi o anúncio da versão 13, com melhorias que vão desde a interface até a segurança e recuperação em nuvem. Aqui vão alguns pontos, resumidos, do que acredito ser legal de compartilhar:

Veeam Software Appliance

Talvez, o anúncio que causou mais alvoroço na galera: um appliance da Veeam!! Ele será baseado em Linux com JeOS (Just Enough OS), pré-hardened e com gerenciamento via web. Além disso: sem acesso root para administradores, MFA obrigatório e uma “função” chamada Security Officer. Lembra da pegada sobre cibersegurança que comentei acima? Então, o Security Officer será o responsável por aprovar ações críticas, tais como exclusões de backups. Esse usuário não vai gerenciar o backup ou o ambiente de backup, pelo contrário, ele realmente terá apenas o papel de aprovar (ou não) ações específicas no Veeam.

Veeam Server com alta disponibilidade (HA) nativa

Ao disponibilizar o Veeam Appliance, de “carona” chega também um dos itens mais requisitados pelos clientes e parceiros: suporte a HA (High Availability) para o Veeam Backup & Replication. Isso significa que, em caso de falha do servidor principal, outro servidor (previamente cadastrado e configurado) pode ser requisitado a assumir a função, reduzindo drasticamente o tempo de recuperação do VBR para alguns segundos.

Nova interface web

Outro “benefício” que chegará graças ao Veeam Appliance ter sido arquitetado em Linux: na v13, o Veeam Data Platform terá uma interface web novinha em folha. Essa console trará dashboards com informações úteis, como o novo “Resiliency Score” (métricas que avaliam a saúde geral do ambiente de backup). A navegação é mais intuitiva, com foco em usabilidade e visual limpo.

E ainda teve um tempo para falarem sobre um recurso”diferenciado” da console web: ela terá o famoso, mas discutível dark mode theme. 

Console Windows repaginado

A tradicional console em Windows também foi repaginada. Agora está mais leve, com visual atualizado e, claro, com suporte ao dark mode theme. Os gráficos dos trabalhos de backups continuam presentes, mas com melhor legibilidade e performance. A experiência, em geral, ficou mais fluida, especialmente em ambientes com muitos jobs simultâneos. E por incrível que pareça, a Veeam conseguiu deixar mais fácil uma console que já era tranquila de usar.

RBAC avançado e gestão de acesso refinada

Na v13, devido ao novo design da solução, uma nova abordagem de controle de acesso permitirá criar perfis com permissões granulares. A console se adapta ao que cada usuário pode ver e fazer, com uma granularidade que até então nunca foi vista nos produtos Veeam. Nem mesmo o RBAC que o Enterprise Manager possui pode ser comparado ao que está por vir na v13 do Veeam Data Platform. Adicionalmente, o novo RBAC vai contar também com integração nativa ao Entra ID e suporte a alguns provedores de identidade externos.

E aí turma, o que acharam das novidades? O acesso a versão beta só foi possível pelo fato de ser membro do #VeeamVanguard, que é um programa pertencente ao grupo #Veeam100. Estou preparando um material sobre o processo de instalação e configuração inicial da v13. Em breve publico aqui no blog.

O post VeeamON 2025 em San Diego apareceu primeiro em Explain IT.

Vocês provavelmente estão cansados de ouvir falar nos termos MFA ou 2FA. Óbvio, não tem como fugir desse assunto, uma vez que dia-a-dia novas formas de invasão/ataque são inventadas e os sistemas ficam vulneráveis. E visando atender a muuuuitos pedidos dos usuários, a Veeam divulgou que na próxima versão (v12) o software vai contar com esse incremento na segurança.

Nos passos a seguir vou demonstrar como é feita a configuração, mas sempre lembrando que as demos estão sendo realizadas na versão beta 2, ou seja, é possível que tenham pequenas alterações na versão final.

A primeira vez que você logar na console, o 2FA não estará ativo ainda. Para que o recurso funcione, clique no menu de hamburguer (1) e depois em Users and Roles (2).

Na janela que abrir, você verá que todos os usuários do grupo “Administrators” terão a função de “Veeam Backup Administrator”, ou seja, acesso total ao ambiente de backup (essa permissão é padrão quando o Veeam é instalado). No rodapé dessa tela tem a opção de ativar o 2FA (2), porém, nós NÃO podemos ativar nesse momento (aliás, poder você até pode, mas não vai funcionar). O 2FA não funciona com grupos, sendo assim, será necessário adicionar os usuários nominais, um por um.

Se você não acreditou em mim e tentou aplicar a configuração sem excluir o grupo, vai receber esse erro:

Agora que você viu que não funciona, exclua o grupo padrão (Administrators), e adicione os usuários que terão acesso ao Veeam. O processo é muito simples:

1: Clique em Add.
2: Digite o nome do usuário (ou clique em Browse).
3: Selecione qual será a função desse usuário dentro do Veeam.
4: Se você estiver criando uma conta de serviço, ela não poderá exigir autenticação com 2FA. Se esse for o seu cenário, marque a opção This is a service account. Isso fará com que o 2FA seja desativado apenas para essa conta.

Após adicionar todos os usuários que você precisa, será exibido algo muito parecido com a tela abaixo. No meu exemplo, está da seguinte forma:

1: Tenho 2 usuários (Administrator e backup-user), ambos são administradores de backup.
2: Função 2FA ativada.
3: Outra função nova muito aguardada: expirar a sessão após um determinado período de tempo. No meu caso, se algum usuário ficar mais de 10 mintos inativos, ele será desconectado.

Após fazer o ajuste acima, é obrigatório fechar todas as consoles que estiverem abertas pra depois abrir novamente. Em um primeiro momento, nada de novidade:

Quando clicar em Connect, a segunda (e nova) tela será exibida. Esse passo só é necessário no primeiro login de cada usuário após a ativação do 2FA. Nesse momento, escolha o app que você costumeiramente utiliza para gerar os códigos (eu uso o Authy) e faça a configuração.

Para finalizar, clique em Next e seja feliz!

A partir de agora, quando qualquer usuário for se conectar na console do Veeam, será obrigatório inserir os 6 dígitos.

Simples né? Como eu comentei, esse recurso vinha sendo solicitado massivamente pelos usuários da ferramenta. Agora que ele está disponível, não dê chances pro azar: ative o 2FA e garanta mais esse item de segurança no seu ambiente.

Obrigado pessoal, até a próxima!

O post Veeam v12 – MFA apareceu primeiro em Explain IT.

Como vocês devem saber, a Veeam lançou oficialmente no último mês de Maio/22, durante seu evento anual chamado de VeeamON, a mais recente versão da tradicional ferramenta de proteção de dados: Veeam Backup and Replication. Ainda não há previsão (ao menos oficial) de quando ela será disponibilizada para uso.

Mas para que vocês não fiquem apenas na teoria, vou fazer uma série de posts aqui no blog comentando algumas das novas funcionalidades e demonstrando elas na prática. Vale destacar que isso só é possível graças ao programa Veeam Vanguard, ao qual faço parte desde 2020. Através dele os membros tem acesso as novas versões antes mesmo de serem divulgadas.

Vamos lá! Pra começar, não tem outra maneira: a instalação! Embora esse passo seja bem simples, pra mim, aqui está uma das grandes novidades dessa versão: o banco de dados utilizado pela ferramenta.

Anteriormente só era possível instalar o Veeam com SQL Server. Isso gerava certo desconforto, porque dependendo do ambiente do cliente, era necessário comprar uma licença do banco de dados da Microsoft. Atualmente, a versão embutida no Veeam é o SQL Express e nela há uma limitação onde a base não pode ser maior que 10GB.

Agora, a partir da v12, durante a instalação existe a opção de escolha entre o próprio Microsoft SQL Express ou PostgreSQL. Bacana né? Vamos ver como faz!

Bom, o processo inicial padrão não muda:

Acessar o site da Veeam –> Autenticar no portal –> Fazer o download da .ISO –> Montar a .ISO no servidor

Feito isso, inicie a instalação.

Agora aquela telinha amada de License Agreement. Depois de ler todo o documento, e se você aceitar as condições :), clique em Next.

O terceiro passo é a inserção do arquivo de licenciamento. Caso você não possua uma licença válida e vá fazer o uso da versão Community do Veeam (mais conhecida como grátis), não precisa selecionar nada, basta clicar em Next.

Essa tela abaixo também é bem conhecida. Basicamente, mostra os componentes que serão instalados. Por padrão, todos já vem selecionados.

A tela a seguir mostra as dependências que o Veeam tem, a nível de sistema operacional. Esses recursos precisam estar instalados no Windows. Se tudo tiver ok, você vai ver a tela abaixo. Do contrário, aparecerá uma opção pra instalar o que está faltando (o próprio Veeam instala isso pra você).

Agora a novidade: nas configurações padrões, o Veeam já utiliza o PostgreSQL como banco de dados. Se você quiser seguir com essas opções, basta clicar em Install. Caso deseje alterar as configurações, marque a opção Let me specify different settings e depois em Next.

Se você optou por alterar as configurações, a tela abaixo é a primeira que aparece com opções para serem ajustadas. Escolha qual usuário será utilizado para instalar e configurar os serviços do Veeam no Windows.

E aqui está a grande mudança! Agora é possível escolher entre usar o Microsoft SQL ou o PostgreSQL. Caso você já possua algum desses bancos na sua infraestrutura, é possível apontar pra ele. Faça sua escolha e clique em Next.

Agora você pode alterar as portas que o Veeam usa para se conectar nos serviços específicos.

E aqui os diretórios padrão (se atente SEMPRE ao diretório do Instant Recovery).

Feito isso, basta clicar em Next e aguardar o processo ser finalizado.

Ao final da instalação, e se tudo ocorreu bem, você verá a imagem abaixo:

É isso ai! A partir de agora a nova versão do Veeam está instalada e pronta pra ser explorada. Como eu mencionei lá em cima, vou destacar algumas das novas funcionalidades da v12 em posts futuros. Fiquem ligados.

Aquele abraço!

O post Veeam v12 – Instalação apareceu primeiro em Explain IT.