Fala galera, tudo em ordem? Chegou o momento esperado: vamos explorar, em alguns posts, o Veeam Data Cloud for Microsoft 365 (VDC365). A famosa ferramenta da Veeam Software para proteger recursos do Microsoft 365, que antes era instalada e operada em ambientes on-premisses, agora está disponível na oferta SaaS (Software as a Service).

Eu vou distribuir o conteúdo em vários posts pra não ficar carregado demais. Na primeira parte, uma breve introdução do produto e também o processo de on-boarding na ferramenta.

Mas antes, senta que lá vem história……

Por muito tempo, o Veeam Backup for Microsoft 365 foi destaque tanto comercialmente quanto tecnicamente. Porém, as evoluções do mercado e as recomendações das consultorias (tipo Gartner), apontavam que era o momento de inovar. E, baseado nisso, a Veeam adquiriu um produto chamado Cirrus, que foi desenvolvido originalmente pela CT4 e protegia o Microsoft 365 e o Azure.

Porque comprar o Cirrus se a Veeam já tinha backup para Microsoft 365?

A grande sacada aqui foi que o produto comprado (Cirrus) já estava sendo ofertado como SaaS (Software as a Service), ou seja, quem contratasse a solução, não precisava se preocupar com absolutamente nada! Tudo é responsabilidade do provedor, nesse caso, a CT4. No formato SaaS, o cliente só precisa pagar e gerenciar o backup. A camada de infraestrutura, disponibilidade, segurança, updates… tudo isso é feito pelo provedor. Quando a Veeam comprou o Cirrus, ela absorveu também todo time de desenvolvimento e suporte. A partir desse momento, nasceu o Veeam Data Cloud.

Esclarecendo

• Veeam Backup for Microsoft 365 (VBM365)
  • Solução “antiga”;
  • On-primesses;
  • Cliente precisa disponibilizar servidor e armazenamento;
  • Instalada e gerenciada pelo cliente/parceiro.
• Veeam Data Cloud for Microsoft 365 (VDC365)
  • Solução mais “nova” e moderna;
  • Formato SaaS;
  • Disponibilizada na nuvem da Veeam (servidor e armazenamento ilimitado);
  • Suportada inteiramente pela Veeam.

Produto

Assim como no VBM365, o VDC365 protege os seguintes itens do Microsoft 365:

• Microsoft Exchange Online (e-mails)
• Microsoft SharePoint Online
• Microsoft OneDrive for Business
• Microsoft Teams

Onboarding

Por se tratar de uma solução SaaS, não existe um processo de “instalação”. Ela já está instalada na nuvem da Veeam, que utiliza, por padrão, os recursos do Azure para hospedar a infraestrutura. Sendo assim,  precisamos apenas configurar nosso tenant do Microsoft 365 dentro do VDC. Esse processo chamamos de onboarding.

Quando o cliente compra o VDC365, ele informa um e-mail para receber o convite e ingressar na plataforma. Apenas como comparação, se fosse o VBM365, o cliente receberia nesse mesmo e-mail uma licença para ser aplicada na console local. O e-mail que o cliente receberá deve seguir mais ou menos o formato abaixo:

Ao clicamos em “Accept Invite“, somos direcionados ao portal do Veeam Data Cloud. Nesse portal precisamos entrar, obrigatoriamente, com o e-mail que foi enviado o convite. Ao se autenticar, começaremos a configurar o tenant dentro do VDC. Embora o processo seja simples, devemos ter bastante cuidado. Por exemplo, nessa primeira tela, além de escolher o nome que daremos pro tenant, também definiremos a região onde os dados ficarão armazenados.

Agora é o momento, de fato, de fazer a integração do VDC com o nosso tenant. Basta copiar o código que é exibido (2), clicar no link (1) e inserir as credenciais de um usuário que seja Admin Global do Microsoft 365 nesse tenant. Se clicarmos em “Advanced Settings (3)“, podemos escolher quais serviços vamos proteger. O Exchange Online já vem marcado e não é possível desmarcá-lo.

Depois, será exibida a tela abaixo informando as permissões que serão adicionadas ao Application do VDC. Parece meio óbvio, mas se você não aceitar, não vai ser possível continuar com a configuração.

A próxima tela nos guiará para definição da política que será aplicada. Aqui podemos escolher se vamos proteger o tenant todo ou se faremos a criação manualmente das políticas (1) após processo de onboarding. Também definimos aqui o período de retenção (2) e quais os itens que serão protegidos (3).

A última tela desse processo é um resumo com as configurações que foram definidas. A partir disso, seremos direcionados para a dashboard inicial e podemos começar a colocar a mão na massa e operar a ferramenta.

É isso ai povo! Nessa primeira parte cobrimos um pouquinho da história do VDC e também o processo de onboarding na ferramenta. Na sequência, vamos ver os processos de backup, restore e navegação na console.

Até a próxima!

O post Veeam Data Cloud for Microsoft 365 – Parte 01 apareceu primeiro em Explain IT.

Vamos fechar a conta e passar a régua em 2025?

Nesse ano, tive a oportunidade de acompanhar de perto diversos anúncios relevantes no ecossistema de proteção de dados, principalmente no que se refere a Veeam. Estive presencialmente no VeeamON, em San Diego, e também no V100 Summit, em Praga, conversando com clientes, parceiros, times técnicos e executivos da Veeam. Foram momentos importantes de troca, discussão técnica e visão estratégica.

Depois de tudo isso, se fosse para eu escolher o que mais causou impacto, facilmente escolheria o Veeam Software Appliance (VSA): não foi uma feature nova, nem um ajuste de software. Foi uma mudança estrutural na forma como o Veeam é entregue, operado e protegido.

O que mudou e por que isso importa (sempre considerando minha opinião )

Durante anos, o mercado se acostumou a tratar o Veeam Backup & Replication como um software que roda em Windows. Funcionalmente, isso nunca foi um problema, pelo contrário: todos gostavam dele rodar em Windows pela praticidade e facilidade. Porém, do ponto de vista operacional e de segurança, sempre houve um custo oculto envolvido. Hardening manual, patching constante, dependência de sistema operacional, licenciamento e uma superfície de ataque maior do que o necessário.

Quando o VSA chegou, essas barreiras foram superadas. O Veeam passou a ser entregue como um appliance de software, baseada em Linux no conceito JeOS (Just Enough OS), pré-configurado e pré-hardened.

Esse reposicionamento ficou muito claro nas conversas que tive no V100 Summit.

Segurança deixa de ser um projeto paralelo

Um dos pontos que mais me chamou atenção é que o VSA, finalmente, removeu aquele “jeitinho” de implementar rápido pra sair fazendo backup logo e proteger depois. O hardening já vem aplicado, o modelo de privilégios é mais restritivo, a separação de papéis, como Security Officer, é nativa e o MFA para operações sensíveis deixa de ser boa prática e passa a ser requisito.

Impacto real no dia a dia das equipes

Outro fator que reforça o peso desse lançamento é o impacto na utilização diária da ferramenta. Com o VSA, o tempo é melhor aproveitado uma vez que gasta-se menos com:

• Administração de sistema operacional;

• Hardening manual;

• Dependências e atualizações de Windows;

• Discussões sobre sizing e licenciamento de SO.

Mais tempo dedicado a:

• Estratégia de proteção de dados

• Testes de recuperação

• Imutabilidade

• Continuidade de negócio

Isso muda não somente nos recursos operacionais economizados, mas também em implementações mais baratas e mais efetivas, com menor tempo e mais segurança. No final do dia, o VSA simplifica a operação e reduz risco.

E se você quiser saber como é o processo de instalação/configuração do VSA, tem 2 posts aqui no blog que mostram isso:

Instalação do Appliance Veeam v13 – Explain IT

Configuração Inicial do Appliance Veeam v13 – Explain IT

É isso turma! Encerro 2025 com essa opinião, baseada em tudo que vi e vivi nos eventos, em clientes e parceiros. E pra vocês, qual foi a mudança que mais causou impacto em 2025 no ecossistema Veeam?

Aproveito para deixar meus votos de um excelente 2026 para todos vocês!
Grande abraço.

O post Fechamento de 2025 apareceu primeiro em Explain IT.

Hoje estou iniciando uma série de posts sobre a Object First. Vamos passar pelo processos de instalação, ajustes iniciais, atualização e até mesmo a criação de um bucket e configuração dele no Veeam.

Falando bem resumidamente sobre a Object First, é uma empresa que foi criada pelos mesmos fundadores da Veeam (talvez o mais conhecido seja o Ratmir Timashev). E não por coincidência, é 100% compatível e pensada para funcionar em conjunto com a Veeam. Mas é importante saber: embora utilize o protocolo S3, nenhuma outra ferramenta está homologada para trabalhar com Object First.

Outro ponto interessante é que os appliances são sempre físicos. Existe um virtual appliance, entretanto, é apenas para testes/demonstração. Vocês também vão encontrar o mercado chamando a solução da Object First de #Ootbi, que significa Out-of-the-Box Immutability. Um dos grandes diferenciais da solução é a segurança implementada, de uma maneira bem simples, e o desempenho.

Antes de iniciarmos, vale lembrar que a Object First, assim como várias empresas da área de tecnologia, tem um programa de comunidade. Ele é chamado de Object First Aces, composto por pouquíssimos profissionais do mundo todo (menos de 40). Esse ano tive a honra se ser escolhido para fazer parte dele. Se quiserem conhecer quem são os membros ou saber um pouco mais sobre o programa, clique aqui.

Agora que as apresentações foram realizadas, mãos a massa. Primeiro passo é fazer o deploy do .OVA no VMware. Não vou entrar no passo-a-passo desse processo, vamos direto para a instalação.

Considerando que a imagem foi importada e VM ligada, nos deparamos com a primeira tela da instalação. Nela podemos escolher entre Object First Ootbi, Advanced options for Object First Ootbi ou UEFI Firmware Settings. Para a instalação básica inicial, selecionaremos Object First Ootbi.

Agora, temos o License Agreement. Para “passar de fase”, tem que aceitar… sem choro.

A próxima tela é bem importante. Nela escolhemos se vamos fazer uma instalação nova, do zero e criar um novo cluster… ou se vamos ingressar o nó em um cluster já existente. Como no nosso exemplo é o primeiro nó, então selecionamos I don’t have an Ootbi cluster. Configure a new cluster for the appliance e depois Next.

Mais um passo importante: configurações de rede. Insira os parâmetros do seu ambiente e selecione Next.

Após definir as configurações de rede, vamos dar um nome para o appliance. No exemplo, eu coloquei ootbi-lab. Feito isso, vamos em Next.

Como cada segundo é importante, uma configuração que deve ser realizada já no deploy é a definição do NTP server. Usei o servidor do ntp.br para fazer o sincronismo.

Depois de definir o NTP server, o wizard vai realizar uma sincronização do relógio já tentar se conectar à internet para fazer um update. Como essa VM não tinha acesso à internet ainda, não foi possível atualizar. O assistente ainda nos pergunta se desejamos configurar um servidor de proxy para tentar novamente. Aqui vamos pressionar Esc e ignorar essa configuração, afinal, é possível fazer tudo isso depois na console web.

Agora precisamos definir as configurações de rede do cluster. Lembrem-se que, no futuro, posso adicionar mais nós e será através desse IP (que vamos configurar agora) que faremos gerenciaremos de toda a solução. Meu cluster vai se chamar ootbi-cluster.

Já estamos caminhando para o final da instalação, mas antes, precisamos definir uma senha para se conectar. O usuário padrão “objectfirst” é criado automaticamente. A senha deve conter, no mínimo: 12 caracteres, incluindo uma letra maiúscula, uma minúscula, um número e um caractere especial. Se você não atender algum dos requisitos, vai receber uma mensagem igual essa:

Se isso acontecer, pressione Enter ou Esc, volte na tela anterior e crie uma senha que atenda aos requisitos especificados.

A próxima tela do instalador mostra um resumo das configurações:

Depois pergunta se você deseja ativar os serviços de telemetria, onde você permite que alguns relatórios de eventos críticos e estatísticas básicas sejam compartilhados com a Object First. Nenhum dado backupeado ou algo do tipo é enviado ao ativar a telemetria.

Feito isso, finalizamos a instalação do Ootbi. Pra quem conhece VMware, vai perceber que a tela a seguir não é nenhum pouco estranha:

Agora, para validar que está funcionando, basta digitar o IP do node ou o IP do cluster no navegador, usar a porta 8443, e teremos acesso a console gráfica da solução:

E aí pessoal, o que acharam do processo de instalação? Particularmente, achei muito fácil e intuitivo. Nos próximos posts vou navegar na console e mostrar como fazer algumas operações.

Um abraço.
Até a próxima!

O post Object First – Instalação apareceu primeiro em Explain IT.

Agora que ele foi instalado, partiremos para as configurações e ajustes iniciais. Se você não acompanhou o processo de instalação, clique aqui e veja como é fácil.

Após finalizar a instalação, a tela abaixo será mostrada. Nela daremos os primeiros passos, que, é claro, passam por ler e aceitar os termos exibidos. Se você quiser continuar, aceite o contrato navegando até o [Accept] no canto inferior direito da tela.

Primeira ação, de fato, é darmos nome ao servidor. Para nosso exemplo, o servidor vai se chamar explainit-v13. Feito isso, clique em [Next].

Agora definiremos as configurações de rede. Como eu tenho servidor DHCP no ambiente, perceba que já foi atribuído um IP automaticamente. Se esse não for o seu caso, basta navegar até [Static] para definir as configurações manualmente. Depois, selecione [Next].

Agora vamos configurar o servidor NTP para sincronização do horário e também vamos definir o time zone. Configurei para o time zone do Brasil (America/Sao_Paulo) e o servidor NTP usei o ntp.br.

Na guia Host Administrator, muita atenção. Aqui começamos a configurar a parte de segurança do appliance. Nesse momento, precisamos definir a senha que será utilizada pelo usuário “veeamadmin“. Lembrete: toda a construção do appliance foi baseada no framework DISA STIG, sendo assim, a senha para essa conta deve conter, minimamente: 15 caracteres, um número, uma letra minúscula, uma letra maiúscula e 1 caracter especial.

Para nosso exemplo, usei a senha ******************

Tão logo você digite a senha, próximo passo é cadastrar o MFA. Não é possível seguir com a instalação sem fazer esse processo. Mais uma vez podemos notar o quanto a questão de segurança foi levada a sério nessa versão. Não existe nenhuma indicação de qual aplicativo gerenciador de MFA usar, por isso, escolha um de sua preferência. Particularmente, eu gosto de usar o Bitwarden para isso.

Ao finalizar a configuração do MFA, chegamos na guia Security Officer. Aqui criaremos a senha para o usuário “veeamso”. Esse novo “papel” fica responsável por fazer (ou autorizar a fazer) alterações mais críticas no ambiente. Para essa conta, deve-se seguir os mesmos critérios para escolha da senha. Caso contrário, você verá isso:

Notem que existe uma opção chamada [Skip setting up Security Office], ou seja, esse usuário não é obrigatório ser criado, entretanto, se ele não for criado nesse momento, não será possível adicionar depois. Caso você decida por criar o usuário, na primeira vez que ele for logar, será solicitado para ele configurar o MFA.

Ao avançar, chegamos na tela de resumo das configs. Quando selecionamos [Finish], as configurações são aplicadas e os serviços do Veeam são reiniciados.

E se tudo ocorreu corretamente, você verá uma tela similar a essa abaixo. Nela podemos encontrar os endereços para gerenciamento do host, que é feito pela porta 10443 e também o endereço para operação do Veeam (também conhecida como console), que funciona na porta 443.

Host management (porta 10443):

Console para gerenciamento do backup (porta 443):

Legal observar que na da tela de login (console), tem um link para que você possa baixar a console Windows para se conectar no servidor. Lembrando sempre que a versão Web não está com todas as funcionalidades implementadas ainda, por esse motivo, é importante fazer o download e instalar a console versão desktop também.

Ao se autenticar na console web, temos a nova cara do Veeam:

E aí pessoal, o que acharam? Na minha visão, o processo de instalação foi muito simplificado, ficou mais seguro e funcional. Nos próximos posts, vamos avançar nas configurações de gerenciamento do host e, por último, uma revisada na console.

Por enquanto é isso. Um abraço e até a próxima.

O post Configuração Inicial do Appliance Veeam v13 apareceu primeiro em Explain IT.

Conforme falei no post anterior, a ideia agora é mostrar para vocês como o deploy da nova versão do Veeam (v13) é bem diferente, entretanto, simples e muito segura. Lembrando que essa versão foi construída com base em Rock Linux 9.2 e possui console web (um pouco limitada nessa primeira versão) para gerenciamento. A console Windows e a instalação no modo tradicional permanecem disponíveis.

Vou dividir em dois posts diferentes: esse aqui, cobrindo a instalação e o próximo, para configuração inicial (clique aqui).

Recursos: para fazermos o deploy da v13 em uma VM (ISO), os seguintes pré-requisitos são necessários:

• Obrigatório dois volumes de 240GB (mínimo) cada.
• 8 vCPUs.
• 16 GB de vRAM. 

Os requisitos e a documentação oficial podem ser encontradas aqui: System Requirements – User Guide

Depois de baixar o arquivo ISO, atachar no VMware e subir a VM, já podemos ver a console para escolhermos o que vamos instalar. Nesse caso, selecionaremos o Veeam Backup & Replication. Ainda é possível, através dessa tela, instalar o Veeam Enterprise Manager.

Na próxima tela, temos as opções:

• Install – fresh install, wipes everything (including local backups): para instalar do zero, limpando tudo que tenha nos discos. Vamos escolher essa opção.
• Reinstall – keeps backups, erase settings, reinstalls the OS: para reinstalar o sistema operacional, mantendo os backups e apagando todas as configurações.

Vai aparecer uma mensagem solicitando sua confirmação de que os dados todos serão apagados. Clique em Sim e vamos adiante.

O processo de instalação será iniciado. Esse é o momento de pegar um café e aguardar…aguardar…aguardar….

Uma vez que o processo de instalação seja finalizado sem erros, vamos iniciar a configuração inicial do appliance. Para o conteúdo não ficar muito extenso, essa segunda parte será explicada no próximo post (clique aqui).

Resumindo: poucas ações, eliminando muito a possibilidade de erro e garantindo a segurança da ferramenta. Essa é a instalação do Veeam Appliance.

O post Instalação do Appliance Veeam v13 apareceu primeiro em Explain IT.

Fala pessoal, tudo certo?

Guardei esse post para lançar após a realização do VeeamON Tour Brazil, que acontecerá dia 28/08, em São Paulo. Minha ideia era esperar mais alguma novidade que pudesse aparecer, entretanto, devido a um imprevisto, não estarei presente. Sendo assim, vou compartilhar com vocês o que rolou de mais importante (na minha visão) durante o VeeamON, que aconteceu entre os dias 21 e 23 de abril em San Diego (Califórnia) e que tive a oportunidade de participar presencialmente graças ao programa #VeeamVanguard e a #SeprolIT.

Em linhas gerais, posso dizer: foi um evento cheio de novidades importantes para o universo de proteção de dados. A pegada da Veeam em deixar de ser uma ferramenta de backup e restore está cada vez mais forte. Agora, eles posicionam o Veeam Data Platform como uma ferramenta de cibersegurança.

O ápice do evento, com toda certeza, foi o anúncio da versão 13, com melhorias que vão desde a interface até a segurança e recuperação em nuvem. Aqui vão alguns pontos, resumidos, do que acredito ser legal de compartilhar:

Veeam Software Appliance

Talvez, o anúncio que causou mais alvoroço na galera: um appliance da Veeam!! Ele será baseado em Linux com JeOS (Just Enough OS), pré-hardened e com gerenciamento via web. Além disso: sem acesso root para administradores, MFA obrigatório e uma “função” chamada Security Officer. Lembra da pegada sobre cibersegurança que comentei acima? Então, o Security Officer será o responsável por aprovar ações críticas, tais como exclusões de backups. Esse usuário não vai gerenciar o backup ou o ambiente de backup, pelo contrário, ele realmente terá apenas o papel de aprovar (ou não) ações específicas no Veeam.

Veeam Server com alta disponibilidade (HA) nativa

Ao disponibilizar o Veeam Appliance, de “carona” chega também um dos itens mais requisitados pelos clientes e parceiros: suporte a HA (High Availability) para o Veeam Backup & Replication. Isso significa que, em caso de falha do servidor principal, outro servidor (previamente cadastrado e configurado) pode ser requisitado a assumir a função, reduzindo drasticamente o tempo de recuperação do VBR para alguns segundos.

Nova interface web

Outro “benefício” que chegará graças ao Veeam Appliance ter sido arquitetado em Linux: na v13, o Veeam Data Platform terá uma interface web novinha em folha. Essa console trará dashboards com informações úteis, como o novo “Resiliency Score” (métricas que avaliam a saúde geral do ambiente de backup). A navegação é mais intuitiva, com foco em usabilidade e visual limpo.

E ainda teve um tempo para falarem sobre um recurso”diferenciado” da console web: ela terá o famoso, mas discutível dark mode theme. 

Console Windows repaginado

A tradicional console em Windows também foi repaginada. Agora está mais leve, com visual atualizado e, claro, com suporte ao dark mode theme. Os gráficos dos trabalhos de backups continuam presentes, mas com melhor legibilidade e performance. A experiência, em geral, ficou mais fluida, especialmente em ambientes com muitos jobs simultâneos. E por incrível que pareça, a Veeam conseguiu deixar mais fácil uma console que já era tranquila de usar.

RBAC avançado e gestão de acesso refinada

Na v13, devido ao novo design da solução, uma nova abordagem de controle de acesso permitirá criar perfis com permissões granulares. A console se adapta ao que cada usuário pode ver e fazer, com uma granularidade que até então nunca foi vista nos produtos Veeam. Nem mesmo o RBAC que o Enterprise Manager possui pode ser comparado ao que está por vir na v13 do Veeam Data Platform. Adicionalmente, o novo RBAC vai contar também com integração nativa ao Entra ID e suporte a alguns provedores de identidade externos.

E aí turma, o que acharam das novidades? O acesso a versão beta só foi possível pelo fato de ser membro do #VeeamVanguard, que é um programa pertencente ao grupo #Veeam100. Estou preparando um material sobre o processo de instalação e configuração inicial da v13. Em breve publico aqui no blog.

O post VeeamON 2025 em San Diego apareceu primeiro em Explain IT.

Chegamos ao quarto e último post referente ao Veeam Backup for Google Cloud. Hoje vou mostrar os três possíveis cenários de restore, considerando, claro, que você já tenha realizado backup das instâncias anteriormente. Os modos são:

• Restore completo de uma instância;
• Restore de discos de uma instância;
• Restore granular de arquivos.

Como sempre, é importante validar se existe alguma limitação ou consideração para o processo que será realizado. Nesse link temos todos os pontos de atenção que devem ser levados em consideração para cenários de restore: Considerations and Limitations – Veeam Backup for Google Cloud User Guide.

Restore completo de uma instância

Ao se autenticar na console do Veeam Backup for Google Cloud, em Protect Data, podemos ver as instâncias que possuem backups.

Ao selecionar a instâncias que gostaríamos de recuperar, escolha a opção “Instance Restore”.

Clicando em Restore Point, podemos selecionar diferentes restore points para restauração, seja ele de snapshot ou então de backup.

Em Restore Mode teremos duas opções:

• Restore to original location, with original settings: A restauração acontecerá com as mesmas configurações e no mesmo local da instância original. Normalmente escolhermos essa opção quando a instância original é deletada.
• Restore to a new location, or with different settings: Utilizamos essa opção quando é necessário restaurar a instância em outro projeto/região e alterar as configurações originais da instância.

Nesse exemplo usarei a segunda opção para mostrar todas as opções que podemos alterar durante o processo.

Escolha primeiro o Projeto em que a instância será restaurada. A conta de serviço será selecionada automaticamente.

Escolha a região e a zona de disponibilidade para realizar a restauração.

Podemos manter a criptografia original ou, se desejar, alterar para uma chave diferente.

Na próxima tela vamos receber um erro informando que já existe uma instância com o mesmo nome (linux01). Nesse caso, é obrigatório alterar o nome da instância que será restaurada.

Podemos, além de alterar o nome, alterar também o tipo da instância. Basta clicar em Edit.

E agora podemos prosseguir com o restore, uma vez que o nome da instância restaurada será linux01-restored.

Na parte de Network Settings é necessário escolher a VPC e as demais opções de rede para seguir com o processo.

Defina a VPC, Subnet e se deseja restaurar as network tags.

Como sempre, no último passo, uma verificação das permissões da conta de serviço será realizada.

Por fim, teremos um resumo das opções escolhidas. Podemos definir ainda se a instância será ligada ao final do processo ou não.

Em Session Logs é exibido o andamento do restore.

Durante o processo de restore, os seguintes passos são executados:

• O Worker é criado na mesma região em que a instância será restaurada;
• É criado e anexado ao Worker um novo disco vazio e persistente;
  • O número de discos criados é igual ao número de discos que a instância possui.
• Os dados serão restaurados do bucket do Google Storage diretamente para o disco persistente, que está vazio;
• Um snapshot do disco persistente é criado;
• Um disco é criado no local que o restore será realizado
• O Worker e todos os snapshots são removidos;
• Uma instância é criada com as configurações escolhidas durante o processo de restauração, e o disco que foi criado anteriormente é atachado a essa nova instância.

Ao final do processo, teremos a instância pronta para ser utilizada no Google Cloud.

Restore de discos de uma instância

Em Protection Data, iremos escolher a opção Disk Restore.

Novamente, podemos escolher não somente o restore point desejado, mas também a opção de Exclusion. Essa opção permite excluir do restore discos que não são necessários.

Ao clicar em Exclusions, vamos definir os discos que serão removidos do processo. No exemplo utilizado eu possuo apenas um disco, logo, não tenho como excluir ele do restore.

Assim como a restauração de uma instância, durante a restauração de discos, também temos as opções abaixo. Neste exemplo, utilizarei a opção de restauração para um novo local.

Vou escolher para restaurar o disco em um projeto diferente de onde se encontra a instância original.

Defino a região e a zona de disponibilidade.

Escolho o tipo de criptografia e se deseja modificá-la.

Em Disk Restore, você pode alterar o nome do disco. Contudo, se um disco com o mesmo nome já existir no Google Cloud, o Veeam Backup for Google Cloud adicionará um sufixo automaticamente ao disco restaurado devido às limitações.

Processo de verificação das permissões….

E, finalmente, o resumo do processo de restauração que será iniciado.

Em Session logs, podemos ver o restore iniciando.

Durante o restore, os seguintes passos são executados:

• O Worker é criado na mesma região em que o disco da instância será restaurado;
• Um disco persistente novo e vazio é criado e conectado ao Worker.
• Os dados são restaurados do bucket do Google Storage para um disco persistente vazio.
• Um snapshot do disco persistente é criado;
• Um disco de snapshot é criado no destino da restauração.
• O Worker e todos os snapshots são removidos;

Após o restore finalizar, o disco já estará disponível na instância.

Restore granular de arquivos

O restore de arquivos é um processo pouco diferente das opções anteriores. Antes de iniciarmos, precisamos fazer duas modificações importantes:

• Habilitar o Private Google Access na subnet utilizada pela instância;
• Habilitar o Access Scope na instância que faremos o restore de arquivos.

Isso é essencial para que possamos realizar a restauração de arquivos com a opção de restaurar no local original. 

Para habilitar o Private Google Access, basta editar a Subnet no Google Cloud e habilitar a opção.

Já Access Scope é uma opção disponível diretamente na instância. Ela precisa estar desligada para efetuar esta alteração.
Escolha a opção de Allow full access to all Cloud APIs.

Após configurar essas opções, estaremos prontos para efetuar o restore de arquivos. Novamente em Protect Data, escolha a opção File Level Recovery.

Por padrão, o último restore point disponível virá selecionado, mas, se necessário, podemos escolher um restore point diferente.

Neste exemplo, selecionarei a opção de restaurar para o local original e manterei a opção de deixar o utilitário de restauração instalado. Assim, se for necessário realizar a restauração novamente, o processo ocorrerá de maneira mais ágil.

Na próxima tela, além de verificar as permissões, também vamos verificar se o Private Google Access está habilitado na subnet da VM e se o Access Scope está configurado.

Na última tela temos o resumo do restore. Basta clicar em Restore para iniciar a recuperação.

Quando o Veeam terminar o processo, será disponibilizado um link para acessarmos o File Browser.

Ao abrir o link no seu navegador, será possível navegar entre o conteúdo dos discos, pastas e arquivos, além, é claro, de selecionar o que precisamos restaurar.

Nesse exemplo, escolhi um arquivo que havia criado anteriormente e deixei na pasta do usuário “wesmrt”. Para seguir, é obrigatório clicar em “Add to Restore List”.

Ao selecionarmos a opção de restauração para o local original, podemos optar por restaurar os arquivos para a sua origem, preservando ou substituindo o arquivo original, se ele ainda estiver presente no local.
Nesse caso vou escolher a opção “Keep”, que vai manter o arquivo original.

O arquivo será restaurado e podemos acompanhar no Session Logs.

Ao acessar a instância via SSH, consigo ver que o arquivo restaurado foi criado e o original foi mantido intacto.

Durante o File Level Restore para o local de origem, os seguintes passos são executados:

• Quando utilizado um restore point de Snapshot, o Veeam Backup for Google Cloud copia os discos persistentes da instância baseado no snapshot e anexa ao Worker;
• Ao utilizar um ponto de restauração de Backup, os discos não são removidos fisicamente do backup. O backup permanece em um estado somente leitura para ser usado na restauração.
• O deploy do Worker é feito com base no tipo de ponto de restauração utilizado:
  • Se for Snapshot, o Worker é criado na região em que a instância de destino dos arquivos reside;
  • Para Backup, o Worker será criado na mesma região onde o bucket do Cloud Storage está localizado.
• Ao usar o Snapshot como ponto de restauração, os discos persistentes criados desse snapshot são vinculados ao Worker.
• Quando utilizado o Backup como restore point, o Veeam Backup for Google Cloud emula a presença dos discos no Worker a partir dos dados do localizados no Cloud Storage;
• Dependendo do sistema operacional, o acesso a instância de destino é diferente:
  • Linux: uma SSH KEY para o usuário veeam_restore_user é criada e essa chave é enviada para a instância utilizando a API de Compute Engine;
  • Windows: a credencial veeam_restore_user é criada na instância de destino utilizando a API de Compute Engine.
• Um túnel IAM criptografado é criado entre o appliance do Veeam Backup para Google Cloud e a instância de destino, permitindo o acesso administrativo.;
• Um bucket é criado no Cloud Storage sob o nome “veeam-transfer-files-GUID” na região correspondente à VM de destino, a fim de copiar o utilitário de restauração.
  • Este mesmo bucket será usado para o restauro de arquivos futuros, a menos que seja excluído manualmente.
• A interface de restore é criada e a URL para acesso é exibida;
• Os arquivos e pastas selecionados para restore são enviados para a instância de destino utilizando o serviço Pub/Sub do Google Cloud;
• O utilitário de restore é removido do bucket criado;
• O Worker utilizado pelo restore é deletado.

Para concluir a sessão de restauração, devemos retornar ao console e selecionar a opção ‘Stop Recovery Session‘. Isso encerrará o processo e eliminará o Worker em execução.

Com isso, finalizamos a demonstração das três opções de restore disponíveis para instâncias utilizando o Veeam Backup for Google Cloud.

Ficou com alguma dúvida? Deixa aqui seu comentário!

O post Veeam Backup for Google Cloud – Parte 4 apareceu primeiro em Explain IT.

Pré-requisitos e Limitações de Uso

Antes de configurar os backups para os produtos suportados, é essencial validar todos os pré-requisitos e limitações envolvidos. No caso do Azure File Share, considere os seguintes pontos:

• Backup de NFS não é suportado: O Veeam Backup for Azure não realiza backups de compartilhamentos de arquivos NFS no Azure File Share.
• Snapshots vinculados ao compartilhamento: Se o Azure File Share for excluído, os snapshots associados a ele serão removidos automaticamente, incluindo os backups que o Veeam criou com base nesses snapshots.
• Requisitos para Indexing: Para que o Veeam Backup for Azure utilize a funcionalidade de Indexing, o compartilhamento precisa ter habilitados o SMB v3 e NTLM v2, pois são esses os métodos de autenticação necessários.
• Disponibilidade do Indexing: A funcionalidade de Indexing está disponível apenas nas versões pagas do Veeam Backup for Azure. A versão gratuita não permite o uso desse recurso.
• Limite de snapshots: O Azure File Share permite um máximo de 200 snapshots devido a limitações da própria plataforma Azure.

Criando uma Policy

Para simular a policy eu criei um File Share em um Storage Account que já possuía no Microsoft Azure. Nesse File Share eu tenho cerca de 2GB de dados com algumas pastas e arquivos, conforme imagem abaixo:

O File Share já possui SMBv3 e NTLMv2 habilitados para que seja possível utilizar o Indexing:

Na console do Veeam Backup for Azure, clique em “Add” na seção de Azure Files, em Policies:

Escolha um nome e uma descrição para a Política:

Em “Account”, escolha a conta a conta que possui acesso ao Azure File Share:

Em “Region”, selecione a região onde o Azure File Share está localizado:

Em “Resources”, escolha o File Share e adicione na lista de recursos a serem protegidos. Caso não apareça na lista, clique em “Browse to select a target from global list…”.

Marque a opção “Enable indexing” para criar o index durante a execução da Policy.

Habilite o tipo de retenção que necessita (Daily, Weekly ou Monthly). É possível habilitar todas para criar diferentes agendamentos.

Ao editar o schedule, é possível definir o horário e dias que a policy será executada. Também é nessa seção que definimos a quantidade de snapshots que serão retidos.

Em “Settings” podemos definir as notificações e a quantidade de tentativas que a Policy fará caso ela falhe.

Ao final, teremos uma estimativa de custo para Policy baseado nos agendamentos e retenções escolhidos.

Ao executar a Policy, veremos que primeiro é criado o Snapshot.

Em seguida começa o processo de Indexing, onde um Worker será criado para montar o File Share baseado no snapshot e então verificar toda a estrutura de pastas e arquivos para criação do índice.

Quando a Policy finalizar, poderemos ver o Restore Point criado e pronto para executar uma restauração em “Protected Data”.

Na seção de Snapshots do Azure File Share no Azure Portal é possível visualizar os snapshots criados também.

Para mais informações de como funciona o backup do Azure File Share acessem os links abaixo:

• Considerations and Limitations
• How File Share Backup Works
• Performing File Share Backup

O post Protegendo o Azure File Share com Veeam Backup for Azure apareceu primeiro em Explain IT.

A importância da continuidade de negócios

Todos sabemos que, nos dias atuais, um sistema fora do ar por alguns minutos pode causar um grande impacto financeiro e institucional para as companhias. Uma das maneiras que as corporações estão encontrando para minimizar essa possibilidade é criar planos de continuidade de negócios.

Mas então: o que é e como garantir isso?

Continuidade de negócios, nada mais é que desenhar um modelo onde, em situações de adversidade, exista um caminho a ser seguido. Esse caminho muito provavelmente fará com que as perdas sejam mínimas ou até nem aconteçam. A grande jogada quando se fala em continuidade de negócios é que isso deve ser desenvolvido e planejado muito antes de ser utilizado, ou seja, em momentos de navegação em águas calmas. Quando a tempestade chegar, o marinheiro já sabe o que fazer para contornar a situação.

O plano de continuidade de negócios envolve quase todas as áreas de uma companhia, mas, no nosso caso, vamos dedicar os esforços para disponibilidade e proteção de dados. Graças a Veeam, podemos ter várias opções para garantir a continuidade, e elas vão desde backup, replicação, orquestração, nuvem, imutabilidade, etc. Muitas maneiras que, quando combinadas, se tornam uma poderosa arma contra o apagão corporativo. Mas especificamente nesse post, abordaremos um recurso chamado Full VM restore.

O que é o Full VM restore?

Em linhas gerais, é o procedimento de recuperar completamente uma máquina virtual que, por algum motivo, não está mais produtiva. Imagine o seguinte cenário:

Você tem um servidor de arquivos que é uma VM. E essa VM possui 5 discos virtuais. Quando um Full VM Restore é realizado, você evita, por exemplo, que alguns dos discos sejam “esquecidos” para trás. Ou seja, efetuando um Full VM restore com Veeam, todos os 5 discos dessa VM serão restaurados sem nenhum problema.

A documentação oficial da Veeam relacionada ao modelo de restore que abordaremos nesse post pode ser encontrada clicando aqui.

E como fazer?

Como tudo no Veeam, o procedimento é muito fácil. Não vamos abordar aqui o processo para realizar backup, consideraremos que a VM que será restaurada está sendo executada no VMware vCenter e o Veeam já a protegeu nos jobs de backup.

O nome da VM que utilizaremos no exemplo é “app-server”. Na animação abaixo, vejam que ela está em funcionamento e logo após eu realizo o processo de exclusão.

Agora, com a console do Veeam Backup and Replication aberta, navegue até a na guia Home (1), depois Backups>Disk (2), agora clique com o botão direito sobre a máquina virtual que deseja recuperar (3) e selecione a opção Restore entire VM (4). Você também encontra essa mesma opção na barra de ferramentas superior (5).

Na janela que irá aparecer, o Veeam automaticamente trará como sugestão de restore o backup mais recente disponível (1). Entretanto, caso você precise recuperar a VM de um ponto de restauração mais antigo, basta clicar em Point (2).

O próximo passo é escolher qual modo de restore será utilizado. São 3 opções (mais detalhes você encontra aqui):

(1) Restore to the original location: é o método mais simples, onde o Veeam vai restaurar a VM com as configurações originais. Nesse modo, a VM é restaurada para o mesmo Datastore, Folder e name.

(2) Restore to a new location, or with different settings: essa opção é bem mais completa e detalhista. Você tem a possibilidade de altarar o local do restore e também modificar as configurações da VM, tais como rede, armazenamento, etc. Nesse método, o Veeam restaura a VM ou os discos conforme as configurações locais que você definiu.

(3) Staged restore: todas as opções do método anterior estão disponíveis, porém, com Staged Restore é possível restaurar a VM em um DataLab (ambiente isolado) e, dessa forma, executar scripts ou procedimentos antes de colocá-la em produção. Esse processo é conhecido também como recuperação por etapas e pode nos ajudar com requisitos da Lei Geral de Proteção de Dados (LGPD), mas não vamos cobrir isso nesse artigo.

Ainda existe uma opção complementar chamada Quick rollback (4). Selecionando essa opção, o Veeam utiliza o CBT para mapear os pontos que precisam ser restaurados. Esse é um processo mais rápido, pois são restaurados apenas os blocos diferentes que mudaram do ponto de restauração utilizado versus a VM que está no ambiente. Por recomendação, utilize esse recurso quando não houver acontecido nenhum problema de hardware no ambiente ou se VM não existir mais.

Para nosso exemplo, escolhi a opção Restore to the original location.

Ao clicar em Next, é possível configurar uma opção chamada Secure Restore. Ativando essa opção, o Veeam solicita ao antivírus do sistema operacional para fazer uma verificação na VM. Para saber mais sobre como configurar a integração com o antivírus, consulte esse link

A próxima tela é apenas para justificar o motivo do restore e a última. Clique em Next e chegaremos ao último passo. Basicamente você encontrará nessa tela uma visão geral das opções escolhidas. Também está disponível um checkbox onde, ao marcá-lo, a VM será ligada automaticamente (1) após a tarefa ser completada. Agora clique em Finish e aguarde o processo ser concluído.

Ao final, você poderá consultar no log que o restore foi finalizado sem nenhuma falha.

Para ilustrar melhor, o vídeo abaixo demonstra o processo de restore e a VM sendo acessada após ser recuperada.

O post Veeam – Restaurando VM completa apareceu primeiro em Explain IT.

Hoje vou demonstrar pra vocês como é feito a criação de um bucket na cloud da Zadara. Esse armazenamento do tipo Object Storage S3 Compatible pode ser utilizado para vários propósitos, mas, no nosso caso, utilizaremos como repositório do Veeam.

Não vou entrar nos méritos aqui do que é Zadara ou das formas de contratações. Se tiverem alguma dúvida sobre isso, basta me escrever.

Uma vez que você já tem uma conta criada na Zadara, digite as credenciais para login (Account, Username e Password).

Após autenticar, clique em Console (1), e depois em Add (2).

Agora digite o nome do bucket/container, escolha se ele será criptografado (encrypted) e/ou imutável (Object Lock). E lembre-se que, a partir do momento que ele for criado, não é possível alterar essas propriedades. Nasce e morre do mesmo jeito!

Pronto… agora o bucket/container já está disponível (1) para ser configurado no Veeam. Importante saber que as informações da conta (secret key, access key, região e etc.), podem ser encontradas clicando sobre o nome do usuário (2).

Aqui estão as informações:

Simples e rápido né turma? Agora, com essas informações, já podemos criar o SOBR no Veeam e apontar para a Zadara.

Abraço,

O post Criando bucket na Zadara apareceu primeiro em Explain IT.