A importância da continuidade de negócios

Todos sabemos que, nos dias atuais, um sistema fora do ar por alguns minutos pode causar um grande impacto financeiro e institucional para as companhias. Uma das maneiras que as corporações estão encontrando para minimizar essa possibilidade é criar planos de continuidade de negócios.

Mas então: o que é e como garantir isso?

Continuidade de negócios, nada mais é que desenhar um modelo onde, em situações de adversidade, exista um caminho a ser seguido. Esse caminho muito provavelmente fará com que as perdas sejam mínimas ou até nem aconteçam. A grande jogada quando se fala em continuidade de negócios é que isso deve ser desenvolvido e planejado muito antes de ser utilizado, ou seja, em momentos de navegação em águas calmas. Quando a tempestade chegar, o marinheiro já sabe o que fazer para contornar a situação.

O plano de continuidade de negócios envolve quase todas as áreas de uma companhia, mas, no nosso caso, vamos dedicar os esforços para disponibilidade e proteção de dados. Graças a Veeam, podemos ter várias opções para garantir a continuidade, e elas vão desde backup, replicação, orquestração, nuvem, imutabilidade, etc. Muitas maneiras que, quando combinadas, se tornam uma poderosa arma contra o apagão corporativo. Mas especificamente nesse post, abordaremos um recurso chamado Full VM restore.

O que é o Full VM restore?

Em linhas gerais, é o procedimento de recuperar completamente uma máquina virtual que, por algum motivo, não está mais produtiva. Imagine o seguinte cenário:

Você tem um servidor de arquivos que é uma VM. E essa VM possui 5 discos virtuais. Quando um Full VM Restore é realizado, você evita, por exemplo, que alguns dos discos sejam “esquecidos” para trás. Ou seja, efetuando um Full VM restore com Veeam, todos os 5 discos dessa VM serão restaurados sem nenhum problema.

A documentação oficial da Veeam relacionada ao modelo de restore que abordaremos nesse post pode ser encontrada clicando aqui.

E como fazer?

Como tudo no Veeam, o procedimento é muito fácil. Não vamos abordar aqui o processo para realizar backup, consideraremos que a VM que será restaurada está sendo executada no VMware vCenter e o Veeam já a protegeu nos jobs de backup.

O nome da VM que utilizaremos no exemplo é “app-server”. Na animação abaixo, vejam que ela está em funcionamento e logo após eu realizo o processo de exclusão.

Agora, com a console do Veeam Backup and Replication aberta, navegue até a na guia Home (1), depois Backups>Disk (2), agora clique com o botão direito sobre a máquina virtual que deseja recuperar (3) e selecione a opção Restore entire VM (4). Você também encontra essa mesma opção na barra de ferramentas superior (5).

Na janela que irá aparecer, o Veeam automaticamente trará como sugestão de restore o backup mais recente disponível (1). Entretanto, caso você precise recuperar a VM de um ponto de restauração mais antigo, basta clicar em Point (2).

O próximo passo é escolher qual modo de restore será utilizado. São 3 opções (mais detalhes você encontra aqui):

(1) Restore to the original location: é o método mais simples, onde o Veeam vai restaurar a VM com as configurações originais. Nesse modo, a VM é restaurada para o mesmo Datastore, Folder e name.

(2) Restore to a new location, or with different settings: essa opção é bem mais completa e detalhista. Você tem a possibilidade de altarar o local do restore e também modificar as configurações da VM, tais como rede, armazenamento, etc. Nesse método, o Veeam restaura a VM ou os discos conforme as configurações locais que você definiu.

(3) Staged restore: todas as opções do método anterior estão disponíveis, porém, com Staged Restore é possível restaurar a VM em um DataLab (ambiente isolado) e, dessa forma, executar scripts ou procedimentos antes de colocá-la em produção. Esse processo é conhecido também como recuperação por etapas e pode nos ajudar com requisitos da Lei Geral de Proteção de Dados (LGPD), mas não vamos cobrir isso nesse artigo.

Ainda existe uma opção complementar chamada Quick rollback (4). Selecionando essa opção, o Veeam utiliza o CBT para mapear os pontos que precisam ser restaurados. Esse é um processo mais rápido, pois são restaurados apenas os blocos diferentes que mudaram do ponto de restauração utilizado versus a VM que está no ambiente. Por recomendação, utilize esse recurso quando não houver acontecido nenhum problema de hardware no ambiente ou se VM não existir mais.

Para nosso exemplo, escolhi a opção Restore to the original location.

Ao clicar em Next, é possível configurar uma opção chamada Secure Restore. Ativando essa opção, o Veeam solicita ao antivírus do sistema operacional para fazer uma verificação na VM. Para saber mais sobre como configurar a integração com o antivírus, consulte esse link

A próxima tela é apenas para justificar o motivo do restore e a última. Clique em Next e chegaremos ao último passo. Basicamente você encontrará nessa tela uma visão geral das opções escolhidas. Também está disponível um checkbox onde, ao marcá-lo, a VM será ligada automaticamente (1) após a tarefa ser completada. Agora clique em Finish e aguarde o processo ser concluído.

Ao final, você poderá consultar no log que o restore foi finalizado sem nenhuma falha.

Para ilustrar melhor, o vídeo abaixo demonstra o processo de restore e a VM sendo acessada após ser recuperada.

O post Veeam – Restaurando VM completa apareceu primeiro em Explain IT.

Vocês provavelmente estão cansados de ouvir falar nos termos MFA ou 2FA. Óbvio, não tem como fugir desse assunto, uma vez que dia-a-dia novas formas de invasão/ataque são inventadas e os sistemas ficam vulneráveis. E visando atender a muuuuitos pedidos dos usuários, a Veeam divulgou que na próxima versão (v12) o software vai contar com esse incremento na segurança.

Nos passos a seguir vou demonstrar como é feita a configuração, mas sempre lembrando que as demos estão sendo realizadas na versão beta 2, ou seja, é possível que tenham pequenas alterações na versão final.

A primeira vez que você logar na console, o 2FA não estará ativo ainda. Para que o recurso funcione, clique no menu de hamburguer (1) e depois em Users and Roles (2).

Na janela que abrir, você verá que todos os usuários do grupo “Administrators” terão a função de “Veeam Backup Administrator”, ou seja, acesso total ao ambiente de backup (essa permissão é padrão quando o Veeam é instalado). No rodapé dessa tela tem a opção de ativar o 2FA (2), porém, nós NÃO podemos ativar nesse momento (aliás, poder você até pode, mas não vai funcionar). O 2FA não funciona com grupos, sendo assim, será necessário adicionar os usuários nominais, um por um.

Se você não acreditou em mim e tentou aplicar a configuração sem excluir o grupo, vai receber esse erro:

Agora que você viu que não funciona, exclua o grupo padrão (Administrators), e adicione os usuários que terão acesso ao Veeam. O processo é muito simples:

1: Clique em Add.
2: Digite o nome do usuário (ou clique em Browse).
3: Selecione qual será a função desse usuário dentro do Veeam.
4: Se você estiver criando uma conta de serviço, ela não poderá exigir autenticação com 2FA. Se esse for o seu cenário, marque a opção This is a service account. Isso fará com que o 2FA seja desativado apenas para essa conta.

Após adicionar todos os usuários que você precisa, será exibido algo muito parecido com a tela abaixo. No meu exemplo, está da seguinte forma:

1: Tenho 2 usuários (Administrator e backup-user), ambos são administradores de backup.
2: Função 2FA ativada.
3: Outra função nova muito aguardada: expirar a sessão após um determinado período de tempo. No meu caso, se algum usuário ficar mais de 10 mintos inativos, ele será desconectado.

Após fazer o ajuste acima, é obrigatório fechar todas as consoles que estiverem abertas pra depois abrir novamente. Em um primeiro momento, nada de novidade:

Quando clicar em Connect, a segunda (e nova) tela será exibida. Esse passo só é necessário no primeiro login de cada usuário após a ativação do 2FA. Nesse momento, escolha o app que você costumeiramente utiliza para gerar os códigos (eu uso o Authy) e faça a configuração.

Para finalizar, clique em Next e seja feliz!

A partir de agora, quando qualquer usuário for se conectar na console do Veeam, será obrigatório inserir os 6 dígitos.

Simples né? Como eu comentei, esse recurso vinha sendo solicitado massivamente pelos usuários da ferramenta. Agora que ele está disponível, não dê chances pro azar: ative o 2FA e garanta mais esse item de segurança no seu ambiente.

Obrigado pessoal, até a próxima!

O post Veeam v12 – MFA apareceu primeiro em Explain IT.

Como vocês devem saber, a Veeam lançou oficialmente no último mês de Maio/22, durante seu evento anual chamado de VeeamON, a mais recente versão da tradicional ferramenta de proteção de dados: Veeam Backup and Replication. Ainda não há previsão (ao menos oficial) de quando ela será disponibilizada para uso.

Mas para que vocês não fiquem apenas na teoria, vou fazer uma série de posts aqui no blog comentando algumas das novas funcionalidades e demonstrando elas na prática. Vale destacar que isso só é possível graças ao programa Veeam Vanguard, ao qual faço parte desde 2020. Através dele os membros tem acesso as novas versões antes mesmo de serem divulgadas.

Vamos lá! Pra começar, não tem outra maneira: a instalação! Embora esse passo seja bem simples, pra mim, aqui está uma das grandes novidades dessa versão: o banco de dados utilizado pela ferramenta.

Anteriormente só era possível instalar o Veeam com SQL Server. Isso gerava certo desconforto, porque dependendo do ambiente do cliente, era necessário comprar uma licença do banco de dados da Microsoft. Atualmente, a versão embutida no Veeam é o SQL Express e nela há uma limitação onde a base não pode ser maior que 10GB.

Agora, a partir da v12, durante a instalação existe a opção de escolha entre o próprio Microsoft SQL Express ou PostgreSQL. Bacana né? Vamos ver como faz!

Bom, o processo inicial padrão não muda:

Acessar o site da Veeam –> Autenticar no portal –> Fazer o download da .ISO –> Montar a .ISO no servidor

Feito isso, inicie a instalação.

Agora aquela telinha amada de License Agreement. Depois de ler todo o documento, e se você aceitar as condições :), clique em Next.

O terceiro passo é a inserção do arquivo de licenciamento. Caso você não possua uma licença válida e vá fazer o uso da versão Community do Veeam (mais conhecida como grátis), não precisa selecionar nada, basta clicar em Next.

Essa tela abaixo também é bem conhecida. Basicamente, mostra os componentes que serão instalados. Por padrão, todos já vem selecionados.

A tela a seguir mostra as dependências que o Veeam tem, a nível de sistema operacional. Esses recursos precisam estar instalados no Windows. Se tudo tiver ok, você vai ver a tela abaixo. Do contrário, aparecerá uma opção pra instalar o que está faltando (o próprio Veeam instala isso pra você).

Agora a novidade: nas configurações padrões, o Veeam já utiliza o PostgreSQL como banco de dados. Se você quiser seguir com essas opções, basta clicar em Install. Caso deseje alterar as configurações, marque a opção Let me specify different settings e depois em Next.

Se você optou por alterar as configurações, a tela abaixo é a primeira que aparece com opções para serem ajustadas. Escolha qual usuário será utilizado para instalar e configurar os serviços do Veeam no Windows.

E aqui está a grande mudança! Agora é possível escolher entre usar o Microsoft SQL ou o PostgreSQL. Caso você já possua algum desses bancos na sua infraestrutura, é possível apontar pra ele. Faça sua escolha e clique em Next.

Agora você pode alterar as portas que o Veeam usa para se conectar nos serviços específicos.

E aqui os diretórios padrão (se atente SEMPRE ao diretório do Instant Recovery).

Feito isso, basta clicar em Next e aguardar o processo ser finalizado.

Ao final da instalação, e se tudo ocorreu bem, você verá a imagem abaixo:

É isso ai! A partir de agora a nova versão do Veeam está instalada e pronta pra ser explorada. Como eu mencionei lá em cima, vou destacar algumas das novas funcionalidades da v12 em posts futuros. Fiquem ligados.

Aquele abraço!

O post Veeam v12 – Instalação apareceu primeiro em Explain IT.