Hoje estou iniciando uma série de posts sobre a Object First. Vamos passar pelo processos de instalação, ajustes iniciais, atualização e até mesmo a criação de um bucket e configuração dele no Veeam.

Falando bem resumidamente sobre a Object First, é uma empresa que foi criada pelos mesmos fundadores da Veeam (talvez o mais conhecido seja o Ratmir Timashev). E não por coincidência, é 100% compatível e pensada para funcionar em conjunto com a Veeam. Mas é importante saber: embora utilize o protocolo S3, nenhuma outra ferramenta está homologada para trabalhar com Object First.

Outro ponto interessante é que os appliances são sempre físicos. Existe um virtual appliance, entretanto, é apenas para testes/demonstração. Vocês também vão encontrar o mercado chamando a solução da Object First de #Ootbi, que significa Out-of-the-Box Immutability. Um dos grandes diferenciais da solução é a segurança implementada, de uma maneira bem simples, e o desempenho.

Antes de iniciarmos, vale lembrar que a Object First, assim como várias empresas da área de tecnologia, tem um programa de comunidade. Ele é chamado de Object First Aces, composto por pouquíssimos profissionais do mundo todo (menos de 40). Esse ano tive a honra se ser escolhido para fazer parte dele. Se quiserem conhecer quem são os membros ou saber um pouco mais sobre o programa, clique aqui.

Agora que as apresentações foram realizadas, mãos a massa. Primeiro passo é fazer o deploy do .OVA no VMware. Não vou entrar no passo-a-passo desse processo, vamos direto para a instalação.

Considerando que a imagem foi importada e VM ligada, nos deparamos com a primeira tela da instalação. Nela podemos escolher entre Object First Ootbi, Advanced options for Object First Ootbi ou UEFI Firmware Settings. Para a instalação básica inicial, selecionaremos Object First Ootbi.

Agora, temos o License Agreement. Para “passar de fase”, tem que aceitar… sem choro.

A próxima tela é bem importante. Nela escolhemos se vamos fazer uma instalação nova, do zero e criar um novo cluster… ou se vamos ingressar o nó em um cluster já existente. Como no nosso exemplo é o primeiro nó, então selecionamos I don’t have an Ootbi cluster. Configure a new cluster for the appliance e depois Next.

Mais um passo importante: configurações de rede. Insira os parâmetros do seu ambiente e selecione Next.

Após definir as configurações de rede, vamos dar um nome para o appliance. No exemplo, eu coloquei ootbi-lab. Feito isso, vamos em Next.

Como cada segundo é importante, uma configuração que deve ser realizada já no deploy é a definição do NTP server. Usei o servidor do ntp.br para fazer o sincronismo.

Depois de definir o NTP server, o wizard vai realizar uma sincronização do relógio já tentar se conectar à internet para fazer um update. Como essa VM não tinha acesso à internet ainda, não foi possível atualizar. O assistente ainda nos pergunta se desejamos configurar um servidor de proxy para tentar novamente. Aqui vamos pressionar Esc e ignorar essa configuração, afinal, é possível fazer tudo isso depois na console web.

Agora precisamos definir as configurações de rede do cluster. Lembrem-se que, no futuro, posso adicionar mais nós e será através desse IP (que vamos configurar agora) que faremos gerenciaremos de toda a solução. Meu cluster vai se chamar ootbi-cluster.

Já estamos caminhando para o final da instalação, mas antes, precisamos definir uma senha para se conectar. O usuário padrão “objectfirst” é criado automaticamente. A senha deve conter, no mínimo: 12 caracteres, incluindo uma letra maiúscula, uma minúscula, um número e um caractere especial. Se você não atender algum dos requisitos, vai receber uma mensagem igual essa:

Se isso acontecer, pressione Enter ou Esc, volte na tela anterior e crie uma senha que atenda aos requisitos especificados.

A próxima tela do instalador mostra um resumo das configurações:

Depois pergunta se você deseja ativar os serviços de telemetria, onde você permite que alguns relatórios de eventos críticos e estatísticas básicas sejam compartilhados com a Object First. Nenhum dado backupeado ou algo do tipo é enviado ao ativar a telemetria.

Feito isso, finalizamos a instalação do Ootbi. Pra quem conhece VMware, vai perceber que a tela a seguir não é nenhum pouco estranha:

Agora, para validar que está funcionando, basta digitar o IP do node ou o IP do cluster no navegador, usar a porta 8443, e teremos acesso a console gráfica da solução:

E aí pessoal, o que acharam do processo de instalação? Particularmente, achei muito fácil e intuitivo. Nos próximos posts vou navegar na console e mostrar como fazer algumas operações.

Um abraço.
Até a próxima!

O post Object First – Instalação apareceu primeiro em Explain IT.

Agora que ele foi instalado, partiremos para as configurações e ajustes iniciais. Se você não acompanhou o processo de instalação, clique aqui e veja como é fácil.

Após finalizar a instalação, a tela abaixo será mostrada. Nela daremos os primeiros passos, que, é claro, passam por ler e aceitar os termos exibidos. Se você quiser continuar, aceite o contrato navegando até o [Accept] no canto inferior direito da tela.

Primeira ação, de fato, é darmos nome ao servidor. Para nosso exemplo, o servidor vai se chamar explainit-v13. Feito isso, clique em [Next].

Agora definiremos as configurações de rede. Como eu tenho servidor DHCP no ambiente, perceba que já foi atribuído um IP automaticamente. Se esse não for o seu caso, basta navegar até [Static] para definir as configurações manualmente. Depois, selecione [Next].

Agora vamos configurar o servidor NTP para sincronização do horário e também vamos definir o time zone. Configurei para o time zone do Brasil (America/Sao_Paulo) e o servidor NTP usei o ntp.br.

Na guia Host Administrator, muita atenção. Aqui começamos a configurar a parte de segurança do appliance. Nesse momento, precisamos definir a senha que será utilizada pelo usuário “veeamadmin“. Lembrete: toda a construção do appliance foi baseada no framework DISA STIG, sendo assim, a senha para essa conta deve conter, minimamente: 15 caracteres, um número, uma letra minúscula, uma letra maiúscula e 1 caracter especial.

Para nosso exemplo, usei a senha ******************

Tão logo você digite a senha, próximo passo é cadastrar o MFA. Não é possível seguir com a instalação sem fazer esse processo. Mais uma vez podemos notar o quanto a questão de segurança foi levada a sério nessa versão. Não existe nenhuma indicação de qual aplicativo gerenciador de MFA usar, por isso, escolha um de sua preferência. Particularmente, eu gosto de usar o Bitwarden para isso.

Ao finalizar a configuração do MFA, chegamos na guia Security Officer. Aqui criaremos a senha para o usuário “veeamso”. Esse novo “papel” fica responsável por fazer (ou autorizar a fazer) alterações mais críticas no ambiente. Para essa conta, deve-se seguir os mesmos critérios para escolha da senha. Caso contrário, você verá isso:

Notem que existe uma opção chamada [Skip setting up Security Office], ou seja, esse usuário não é obrigatório ser criado, entretanto, se ele não for criado nesse momento, não será possível adicionar depois. Caso você decida por criar o usuário, na primeira vez que ele for logar, será solicitado para ele configurar o MFA.

Ao avançar, chegamos na tela de resumo das configs. Quando selecionamos [Finish], as configurações são aplicadas e os serviços do Veeam são reiniciados.

E se tudo ocorreu corretamente, você verá uma tela similar a essa abaixo. Nela podemos encontrar os endereços para gerenciamento do host, que é feito pela porta 10443 e também o endereço para operação do Veeam (também conhecida como console), que funciona na porta 443.

Host management (porta 10443):

Console para gerenciamento do backup (porta 443):

Legal observar que na da tela de login (console), tem um link para que você possa baixar a console Windows para se conectar no servidor. Lembrando sempre que a versão Web não está com todas as funcionalidades implementadas ainda, por esse motivo, é importante fazer o download e instalar a console versão desktop também.

Ao se autenticar na console web, temos a nova cara do Veeam:

E aí pessoal, o que acharam? Na minha visão, o processo de instalação foi muito simplificado, ficou mais seguro e funcional. Nos próximos posts, vamos avançar nas configurações de gerenciamento do host e, por último, uma revisada na console.

Por enquanto é isso. Um abraço e até a próxima.

O post Configuração Inicial do Appliance Veeam v13 apareceu primeiro em Explain IT.

Conforme falei no post anterior, a ideia agora é mostrar para vocês como o deploy da nova versão do Veeam (v13) é bem diferente, entretanto, simples e muito segura. Lembrando que essa versão foi construída com base em Rock Linux 9.2 e possui console web (um pouco limitada nessa primeira versão) para gerenciamento. A console Windows e a instalação no modo tradicional permanecem disponíveis.

Vou dividir em dois posts diferentes: esse aqui, cobrindo a instalação e o próximo, para configuração inicial (clique aqui).

Recursos: para fazermos o deploy da v13 em uma VM (ISO), os seguintes pré-requisitos são necessários:

• Obrigatório dois volumes de 240GB (mínimo) cada.
• 8 vCPUs.
• 16 GB de vRAM. 

Os requisitos e a documentação oficial podem ser encontradas aqui: System Requirements – User Guide

Depois de baixar o arquivo ISO, atachar no VMware e subir a VM, já podemos ver a console para escolhermos o que vamos instalar. Nesse caso, selecionaremos o Veeam Backup & Replication. Ainda é possível, através dessa tela, instalar o Veeam Enterprise Manager.

Na próxima tela, temos as opções:

• Install – fresh install, wipes everything (including local backups): para instalar do zero, limpando tudo que tenha nos discos. Vamos escolher essa opção.
• Reinstall – keeps backups, erase settings, reinstalls the OS: para reinstalar o sistema operacional, mantendo os backups e apagando todas as configurações.

Vai aparecer uma mensagem solicitando sua confirmação de que os dados todos serão apagados. Clique em Sim e vamos adiante.

O processo de instalação será iniciado. Esse é o momento de pegar um café e aguardar…aguardar…aguardar….

Uma vez que o processo de instalação seja finalizado sem erros, vamos iniciar a configuração inicial do appliance. Para o conteúdo não ficar muito extenso, essa segunda parte será explicada no próximo post (clique aqui).

Resumindo: poucas ações, eliminando muito a possibilidade de erro e garantindo a segurança da ferramenta. Essa é a instalação do Veeam Appliance.

O post Instalação do Appliance Veeam v13 apareceu primeiro em Explain IT.

Fala pessoal, tudo certo?

Guardei esse post para lançar após a realização do VeeamON Tour Brazil, que acontecerá dia 28/08, em São Paulo. Minha ideia era esperar mais alguma novidade que pudesse aparecer, entretanto, devido a um imprevisto, não estarei presente. Sendo assim, vou compartilhar com vocês o que rolou de mais importante (na minha visão) durante o VeeamON, que aconteceu entre os dias 21 e 23 de abril em San Diego (Califórnia) e que tive a oportunidade de participar presencialmente graças ao programa #VeeamVanguard e a #SeprolIT.

Em linhas gerais, posso dizer: foi um evento cheio de novidades importantes para o universo de proteção de dados. A pegada da Veeam em deixar de ser uma ferramenta de backup e restore está cada vez mais forte. Agora, eles posicionam o Veeam Data Platform como uma ferramenta de cibersegurança.

O ápice do evento, com toda certeza, foi o anúncio da versão 13, com melhorias que vão desde a interface até a segurança e recuperação em nuvem. Aqui vão alguns pontos, resumidos, do que acredito ser legal de compartilhar:

Veeam Software Appliance

Talvez, o anúncio que causou mais alvoroço na galera: um appliance da Veeam!! Ele será baseado em Linux com JeOS (Just Enough OS), pré-hardened e com gerenciamento via web. Além disso: sem acesso root para administradores, MFA obrigatório e uma “função” chamada Security Officer. Lembra da pegada sobre cibersegurança que comentei acima? Então, o Security Officer será o responsável por aprovar ações críticas, tais como exclusões de backups. Esse usuário não vai gerenciar o backup ou o ambiente de backup, pelo contrário, ele realmente terá apenas o papel de aprovar (ou não) ações específicas no Veeam.

Veeam Server com alta disponibilidade (HA) nativa

Ao disponibilizar o Veeam Appliance, de “carona” chega também um dos itens mais requisitados pelos clientes e parceiros: suporte a HA (High Availability) para o Veeam Backup & Replication. Isso significa que, em caso de falha do servidor principal, outro servidor (previamente cadastrado e configurado) pode ser requisitado a assumir a função, reduzindo drasticamente o tempo de recuperação do VBR para alguns segundos.

Nova interface web

Outro “benefício” que chegará graças ao Veeam Appliance ter sido arquitetado em Linux: na v13, o Veeam Data Platform terá uma interface web novinha em folha. Essa console trará dashboards com informações úteis, como o novo “Resiliency Score” (métricas que avaliam a saúde geral do ambiente de backup). A navegação é mais intuitiva, com foco em usabilidade e visual limpo.

E ainda teve um tempo para falarem sobre um recurso”diferenciado” da console web: ela terá o famoso, mas discutível dark mode theme. 

Console Windows repaginado

A tradicional console em Windows também foi repaginada. Agora está mais leve, com visual atualizado e, claro, com suporte ao dark mode theme. Os gráficos dos trabalhos de backups continuam presentes, mas com melhor legibilidade e performance. A experiência, em geral, ficou mais fluida, especialmente em ambientes com muitos jobs simultâneos. E por incrível que pareça, a Veeam conseguiu deixar mais fácil uma console que já era tranquila de usar.

RBAC avançado e gestão de acesso refinada

Na v13, devido ao novo design da solução, uma nova abordagem de controle de acesso permitirá criar perfis com permissões granulares. A console se adapta ao que cada usuário pode ver e fazer, com uma granularidade que até então nunca foi vista nos produtos Veeam. Nem mesmo o RBAC que o Enterprise Manager possui pode ser comparado ao que está por vir na v13 do Veeam Data Platform. Adicionalmente, o novo RBAC vai contar também com integração nativa ao Entra ID e suporte a alguns provedores de identidade externos.

E aí turma, o que acharam das novidades? O acesso a versão beta só foi possível pelo fato de ser membro do #VeeamVanguard, que é um programa pertencente ao grupo #Veeam100. Estou preparando um material sobre o processo de instalação e configuração inicial da v13. Em breve publico aqui no blog.

O post VeeamON 2025 em San Diego apareceu primeiro em Explain IT.

Chegamos ao quarto e último post referente ao Veeam Backup for Google Cloud. Hoje vou mostrar os três possíveis cenários de restore, considerando, claro, que você já tenha realizado backup das instâncias anteriormente. Os modos são:

• Restore completo de uma instância;
• Restore de discos de uma instância;
• Restore granular de arquivos.

Como sempre, é importante validar se existe alguma limitação ou consideração para o processo que será realizado. Nesse link temos todos os pontos de atenção que devem ser levados em consideração para cenários de restore: Considerations and Limitations – Veeam Backup for Google Cloud User Guide.

Restore completo de uma instância

Ao se autenticar na console do Veeam Backup for Google Cloud, em Protect Data, podemos ver as instâncias que possuem backups.

Ao selecionar a instâncias que gostaríamos de recuperar, escolha a opção “Instance Restore”.

Clicando em Restore Point, podemos selecionar diferentes restore points para restauração, seja ele de snapshot ou então de backup.

Em Restore Mode teremos duas opções:

• Restore to original location, with original settings: A restauração acontecerá com as mesmas configurações e no mesmo local da instância original. Normalmente escolhermos essa opção quando a instância original é deletada.
• Restore to a new location, or with different settings: Utilizamos essa opção quando é necessário restaurar a instância em outro projeto/região e alterar as configurações originais da instância.

Nesse exemplo usarei a segunda opção para mostrar todas as opções que podemos alterar durante o processo.

Escolha primeiro o Projeto em que a instância será restaurada. A conta de serviço será selecionada automaticamente.

Escolha a região e a zona de disponibilidade para realizar a restauração.

Podemos manter a criptografia original ou, se desejar, alterar para uma chave diferente.

Na próxima tela vamos receber um erro informando que já existe uma instância com o mesmo nome (linux01). Nesse caso, é obrigatório alterar o nome da instância que será restaurada.

Podemos, além de alterar o nome, alterar também o tipo da instância. Basta clicar em Edit.

E agora podemos prosseguir com o restore, uma vez que o nome da instância restaurada será linux01-restored.

Na parte de Network Settings é necessário escolher a VPC e as demais opções de rede para seguir com o processo.

Defina a VPC, Subnet e se deseja restaurar as network tags.

Como sempre, no último passo, uma verificação das permissões da conta de serviço será realizada.

Por fim, teremos um resumo das opções escolhidas. Podemos definir ainda se a instância será ligada ao final do processo ou não.

Em Session Logs é exibido o andamento do restore.

Durante o processo de restore, os seguintes passos são executados:

• O Worker é criado na mesma região em que a instância será restaurada;
• É criado e anexado ao Worker um novo disco vazio e persistente;
  • O número de discos criados é igual ao número de discos que a instância possui.
• Os dados serão restaurados do bucket do Google Storage diretamente para o disco persistente, que está vazio;
• Um snapshot do disco persistente é criado;
• Um disco é criado no local que o restore será realizado
• O Worker e todos os snapshots são removidos;
• Uma instância é criada com as configurações escolhidas durante o processo de restauração, e o disco que foi criado anteriormente é atachado a essa nova instância.

Ao final do processo, teremos a instância pronta para ser utilizada no Google Cloud.

Restore de discos de uma instância

Em Protection Data, iremos escolher a opção Disk Restore.

Novamente, podemos escolher não somente o restore point desejado, mas também a opção de Exclusion. Essa opção permite excluir do restore discos que não são necessários.

Ao clicar em Exclusions, vamos definir os discos que serão removidos do processo. No exemplo utilizado eu possuo apenas um disco, logo, não tenho como excluir ele do restore.

Assim como a restauração de uma instância, durante a restauração de discos, também temos as opções abaixo. Neste exemplo, utilizarei a opção de restauração para um novo local.

Vou escolher para restaurar o disco em um projeto diferente de onde se encontra a instância original.

Defino a região e a zona de disponibilidade.

Escolho o tipo de criptografia e se deseja modificá-la.

Em Disk Restore, você pode alterar o nome do disco. Contudo, se um disco com o mesmo nome já existir no Google Cloud, o Veeam Backup for Google Cloud adicionará um sufixo automaticamente ao disco restaurado devido às limitações.

Processo de verificação das permissões….

E, finalmente, o resumo do processo de restauração que será iniciado.

Em Session logs, podemos ver o restore iniciando.

Durante o restore, os seguintes passos são executados:

• O Worker é criado na mesma região em que o disco da instância será restaurado;
• Um disco persistente novo e vazio é criado e conectado ao Worker.
• Os dados são restaurados do bucket do Google Storage para um disco persistente vazio.
• Um snapshot do disco persistente é criado;
• Um disco de snapshot é criado no destino da restauração.
• O Worker e todos os snapshots são removidos;

Após o restore finalizar, o disco já estará disponível na instância.

Restore granular de arquivos

O restore de arquivos é um processo pouco diferente das opções anteriores. Antes de iniciarmos, precisamos fazer duas modificações importantes:

• Habilitar o Private Google Access na subnet utilizada pela instância;
• Habilitar o Access Scope na instância que faremos o restore de arquivos.

Isso é essencial para que possamos realizar a restauração de arquivos com a opção de restaurar no local original. 

Para habilitar o Private Google Access, basta editar a Subnet no Google Cloud e habilitar a opção.

Já Access Scope é uma opção disponível diretamente na instância. Ela precisa estar desligada para efetuar esta alteração.
Escolha a opção de Allow full access to all Cloud APIs.

Após configurar essas opções, estaremos prontos para efetuar o restore de arquivos. Novamente em Protect Data, escolha a opção File Level Recovery.

Por padrão, o último restore point disponível virá selecionado, mas, se necessário, podemos escolher um restore point diferente.

Neste exemplo, selecionarei a opção de restaurar para o local original e manterei a opção de deixar o utilitário de restauração instalado. Assim, se for necessário realizar a restauração novamente, o processo ocorrerá de maneira mais ágil.

Na próxima tela, além de verificar as permissões, também vamos verificar se o Private Google Access está habilitado na subnet da VM e se o Access Scope está configurado.

Na última tela temos o resumo do restore. Basta clicar em Restore para iniciar a recuperação.

Quando o Veeam terminar o processo, será disponibilizado um link para acessarmos o File Browser.

Ao abrir o link no seu navegador, será possível navegar entre o conteúdo dos discos, pastas e arquivos, além, é claro, de selecionar o que precisamos restaurar.

Nesse exemplo, escolhi um arquivo que havia criado anteriormente e deixei na pasta do usuário “wesmrt”. Para seguir, é obrigatório clicar em “Add to Restore List”.

Ao selecionarmos a opção de restauração para o local original, podemos optar por restaurar os arquivos para a sua origem, preservando ou substituindo o arquivo original, se ele ainda estiver presente no local.
Nesse caso vou escolher a opção “Keep”, que vai manter o arquivo original.

O arquivo será restaurado e podemos acompanhar no Session Logs.

Ao acessar a instância via SSH, consigo ver que o arquivo restaurado foi criado e o original foi mantido intacto.

Durante o File Level Restore para o local de origem, os seguintes passos são executados:

• Quando utilizado um restore point de Snapshot, o Veeam Backup for Google Cloud copia os discos persistentes da instância baseado no snapshot e anexa ao Worker;
• Ao utilizar um ponto de restauração de Backup, os discos não são removidos fisicamente do backup. O backup permanece em um estado somente leitura para ser usado na restauração.
• O deploy do Worker é feito com base no tipo de ponto de restauração utilizado:
  • Se for Snapshot, o Worker é criado na região em que a instância de destino dos arquivos reside;
  • Para Backup, o Worker será criado na mesma região onde o bucket do Cloud Storage está localizado.
• Ao usar o Snapshot como ponto de restauração, os discos persistentes criados desse snapshot são vinculados ao Worker.
• Quando utilizado o Backup como restore point, o Veeam Backup for Google Cloud emula a presença dos discos no Worker a partir dos dados do localizados no Cloud Storage;
• Dependendo do sistema operacional, o acesso a instância de destino é diferente:
  • Linux: uma SSH KEY para o usuário veeam_restore_user é criada e essa chave é enviada para a instância utilizando a API de Compute Engine;
  • Windows: a credencial veeam_restore_user é criada na instância de destino utilizando a API de Compute Engine.
• Um túnel IAM criptografado é criado entre o appliance do Veeam Backup para Google Cloud e a instância de destino, permitindo o acesso administrativo.;
• Um bucket é criado no Cloud Storage sob o nome “veeam-transfer-files-GUID” na região correspondente à VM de destino, a fim de copiar o utilitário de restauração.
  • Este mesmo bucket será usado para o restauro de arquivos futuros, a menos que seja excluído manualmente.
• A interface de restore é criada e a URL para acesso é exibida;
• Os arquivos e pastas selecionados para restore são enviados para a instância de destino utilizando o serviço Pub/Sub do Google Cloud;
• O utilitário de restore é removido do bucket criado;
• O Worker utilizado pelo restore é deletado.

Para concluir a sessão de restauração, devemos retornar ao console e selecionar a opção ‘Stop Recovery Session‘. Isso encerrará o processo e eliminará o Worker em execução.

Com isso, finalizamos a demonstração das três opções de restore disponíveis para instâncias utilizando o Veeam Backup for Google Cloud.

Ficou com alguma dúvida? Deixa aqui seu comentário!

O post Veeam Backup for Google Cloud – Parte 4 apareceu primeiro em Explain IT.

Este ano tive a oportunidade de participar dos dois dos principais eventos realizados pela Veeam: o VeeamON em Fort Lauderdale, na Flórida, e o VeeamON Tour Brazil, em São Paulo. Ambos os eventos proporcionaram uma rica troca de conhecimento e experiências, e me permitiram conectar ainda mais com as comunidades Veeam. Em cada um desses encontros houveram aprendizados técnicos e comerciais, e claro, a chance de representar as comunidades.

VeeamON – Fort Lauderdale – Flórida

O VeeamON em Fort Lauderdale foi minha primeira participação em eventos da Veeam fora do Brasil. Uma experiência super imersiva de três dias, realizada em um ambiente que combinava o clima inspirador da Flórida com a intensidade de um evento de tecnologia em escala global. Esse evento é o principal encontro mundial da Veeam e reuniu milhares de profissionais e entusiastas da tecnologia. Graças ao programa Veeam Vanguard, tive o privilégio de receber a hospedagem e o ingresso do evento.

A agenda foi extensa e diversificada, cobrindo uma gama de tópicos essenciais para o futuro da proteção de dados e da recuperação em caso de desastre. Algumas das sessões mais impactantes para mim incluíram as apresentações das novas funcionalidades do Veeam Data Platform, que adiciona mais segurança e eficiência à recuperação de dados em ambientes multi-cloud, e as inovações em automação para operações de backup. Tivemos uma demonstração detalhada do aprimoramento na integração com plataformas de nuvem pública, como AWS e Azure, e dos novos recursos para suportar cargas de trabalho cada vez mais complexas e distribuídas.

Um ponto alto foi o anúncio de que o Veeam Backup & Replication poderá ser instalado em servidores Linux nas próximas versões. O fato de suportar backups de ambientes Proxmox também foi interessante, uma vez que pudemos assistir a uma demonstração de uso.

O espaço dedicado ao networking também chamou a atenção. Lá, tive a oportunidade de trocar ideias com outros profissionais, discutir soluções para desafios comuns e explorar novas abordagens para proteção e recuperação de dados. Esses momentos de interação são fundamentais, pois ampliam nossa perspectiva e nos conectam com tendências globais da tecnologia. Para um profissional que valoriza a comunidade e a troca de conhecimento, essa foi uma experiência enriquecedora.

VeeamON Tour – São Paulo

O VeeamON Tour em São Paulo trouxe uma experiência igualmente marcante, desta vez focada no público brasileiro e nas necessidades locais. O evento reuniu profissionais da área de TI de todo o Brasil, promovendo discussões práticas e alinhadas com os desafios específicos que enfrentamos em nossa realidade.

Dentre as sessões técnicas, vale destacar as sessões focadas em proteção de dados para ambientes híbridos, os desafios de compliance em ambientes multi-cloud e as novas práticas de Zero Trust que estão sendo incorporadas nas soluções Veeam. Além das palestras, o evento contou com workshops práticos que abordaram o uso avançado das soluções Veeam, permitindo que os participantes saíssem com um conhecimento técnico/comercial relacionado à solução. Menção honrosa também ao time da Veeam Brasil, com apresentações técnicas e demonstrações valiosas de como podemos utilizar os recursos.

Um momento especial do VeeamON Tour foi quando tive a oportunidade de subir ao palco, junto com meus colegas Mateus, Beth e Jean, para representar as comunidades Veeam. Durante a nossa apresentação, falamos sobre o impacto positivo que os programas Veeam Vanguard, Veeam Legends e Veeam MVP, além do Veeam User Group Brasil, têm na vida dos profissionais de TI. Falamos sobre algumas das iniciativas que temos desenvolvido no Brasil para fortalecer essa rede de suporte e colaboração. Essa foi uma chance única para inspirar novos profissionais a se engajarem e mostrarem o valor da troca de conhecimento.

Injusto não mencionar e agradecer ao programa Veeam Vanguard, que me possibilitou vivenciar esses eventos. Fazer parte desse programa é muito mais do que ter um título; é estar integrado a uma rede global de profissionais que compartilham da mesma paixão pela tecnologia. O Vanguard me permitiu acessar conhecimento, compartilhar experiências e, principalmente, crescer profissionalmente, ao lado de pessoas inspiradoras. Nikola, Safyia, Madi and Rick, muito obrigado!

O post VeeamON e VeeamON Tour Brazil 2024 apareceu primeiro em Explain IT.

Pré-requisitos e Limitações de Uso

Antes de configurar os backups para os produtos suportados, é essencial validar todos os pré-requisitos e limitações envolvidos. No caso do Azure File Share, considere os seguintes pontos:

• Backup de NFS não é suportado: O Veeam Backup for Azure não realiza backups de compartilhamentos de arquivos NFS no Azure File Share.
• Snapshots vinculados ao compartilhamento: Se o Azure File Share for excluído, os snapshots associados a ele serão removidos automaticamente, incluindo os backups que o Veeam criou com base nesses snapshots.
• Requisitos para Indexing: Para que o Veeam Backup for Azure utilize a funcionalidade de Indexing, o compartilhamento precisa ter habilitados o SMB v3 e NTLM v2, pois são esses os métodos de autenticação necessários.
• Disponibilidade do Indexing: A funcionalidade de Indexing está disponível apenas nas versões pagas do Veeam Backup for Azure. A versão gratuita não permite o uso desse recurso.
• Limite de snapshots: O Azure File Share permite um máximo de 200 snapshots devido a limitações da própria plataforma Azure.

Criando uma Policy

Para simular a policy eu criei um File Share em um Storage Account que já possuía no Microsoft Azure. Nesse File Share eu tenho cerca de 2GB de dados com algumas pastas e arquivos, conforme imagem abaixo:

O File Share já possui SMBv3 e NTLMv2 habilitados para que seja possível utilizar o Indexing:

Na console do Veeam Backup for Azure, clique em “Add” na seção de Azure Files, em Policies:

Escolha um nome e uma descrição para a Política:

Em “Account”, escolha a conta a conta que possui acesso ao Azure File Share:

Em “Region”, selecione a região onde o Azure File Share está localizado:

Em “Resources”, escolha o File Share e adicione na lista de recursos a serem protegidos. Caso não apareça na lista, clique em “Browse to select a target from global list…”.

Marque a opção “Enable indexing” para criar o index durante a execução da Policy.

Habilite o tipo de retenção que necessita (Daily, Weekly ou Monthly). É possível habilitar todas para criar diferentes agendamentos.

Ao editar o schedule, é possível definir o horário e dias que a policy será executada. Também é nessa seção que definimos a quantidade de snapshots que serão retidos.

Em “Settings” podemos definir as notificações e a quantidade de tentativas que a Policy fará caso ela falhe.

Ao final, teremos uma estimativa de custo para Policy baseado nos agendamentos e retenções escolhidos.

Ao executar a Policy, veremos que primeiro é criado o Snapshot.

Em seguida começa o processo de Indexing, onde um Worker será criado para montar o File Share baseado no snapshot e então verificar toda a estrutura de pastas e arquivos para criação do índice.

Quando a Policy finalizar, poderemos ver o Restore Point criado e pronto para executar uma restauração em “Protected Data”.

Na seção de Snapshots do Azure File Share no Azure Portal é possível visualizar os snapshots criados também.

Para mais informações de como funciona o backup do Azure File Share acessem os links abaixo:

• Considerations and Limitations
• How File Share Backup Works
• Performing File Share Backup

O post Protegendo o Azure File Share com Veeam Backup for Azure apareceu primeiro em Explain IT.

E aí galera, tudo jóia? Quanto tempo hein!! Chegou a hora de tirar a poeira do blog. Prometo que vou publicar muitas coisas legais esse ano. Fiquem ligados!

E nada melhor que recomeçar as atividades compartilhando uma incrível novidade: entrei para a turma Veeam Vanguard 2024!

É isso mesmo! Durante o ano de 2023 eu fiquei fora por regras do programa, uma vez que eu era funcionário da Veeam, logo, a participação é vetada. No começo do ano fui surpreendido pelo famoso (e temido) layoff das companias. Por esse motivo, pensei: porque não tentar voltar ao Vanguard? E deu certo!!

Me apliquei, expliquei como foi minha contribuição em 2023 e fui selecionado para integrar novamente o programa. Quem me conhece sabe que eu considero, de loooonge, o #VeeamVanguard como melhor programa de comunidades do mundo. No Brasil, este ano, atingimos o numero recorde: 5 membros.

Mas a final, o que é o Veeam Vanguard?

Caso você não conheça ainda, o Veeam Vanguard não é uma certificação. Ele é uma forma da Veeam de reconhecer e recompensar pessoas influentes na comunidade de TI que demonstraram (no ano anterior) um alto nível de comprometimento e experiência com as soluções da Veeam.

Os Vanguards são escolhidos anualmente por um comitê de especialistas da Veeam com base em uma variedade de critérios, como contribuições para fóruns de discussão, blogs, mídias sociais, eventos, webinars, entre outros. Ou seja, Vanguards são reconhecidos por sua expertise técnica, habilidade em compartilhar conhecimento e influência positiva na comunidade de TI.

Os membros do programa recebem alguns “mimos” que podem incluir acesso antecipado a versões beta de produtos, convites para eventos exclusivos, oportunidades de networking com outros profissionais de TI e líderes da Veeam, além de visibilidade, claro, no mercado de TI.

Em sumo, é uma iniciativa da Veeam Software para reconhecer e valorizar os líderes de opinião e especialistas na comunidade de TI que contribuem de forma significativa para o avanço e a promoção das suas soluções.

E pra finalizar, impossível terminar esse post sem agradecer nominalmente aos responsáveis da Veeam que fazerm parte do comitê e que deixam esse grupo tão incrível: Rick Vanover, Nikola Pejková, Madalina Cristil e Safiya Mohamed, parabéns e muito obrigado!

E aí,  você já conhecia o Veeam Vanguard? Caso queira saber mais do programa, compartilho os links oficiais abaixo!

Twitter
Página oficial
Inscrições (encerradas no momento)

Um grande abraço, até logo!

O post Veeam Vanguard – 2024 apareceu primeiro em Explain IT.

A importância da continuidade de negócios

Todos sabemos que, nos dias atuais, um sistema fora do ar por alguns minutos pode causar um grande impacto financeiro e institucional para as companhias. Uma das maneiras que as corporações estão encontrando para minimizar essa possibilidade é criar planos de continuidade de negócios.

Mas então: o que é e como garantir isso?

Continuidade de negócios, nada mais é que desenhar um modelo onde, em situações de adversidade, exista um caminho a ser seguido. Esse caminho muito provavelmente fará com que as perdas sejam mínimas ou até nem aconteçam. A grande jogada quando se fala em continuidade de negócios é que isso deve ser desenvolvido e planejado muito antes de ser utilizado, ou seja, em momentos de navegação em águas calmas. Quando a tempestade chegar, o marinheiro já sabe o que fazer para contornar a situação.

O plano de continuidade de negócios envolve quase todas as áreas de uma companhia, mas, no nosso caso, vamos dedicar os esforços para disponibilidade e proteção de dados. Graças a Veeam, podemos ter várias opções para garantir a continuidade, e elas vão desde backup, replicação, orquestração, nuvem, imutabilidade, etc. Muitas maneiras que, quando combinadas, se tornam uma poderosa arma contra o apagão corporativo. Mas especificamente nesse post, abordaremos um recurso chamado Full VM restore.

O que é o Full VM restore?

Em linhas gerais, é o procedimento de recuperar completamente uma máquina virtual que, por algum motivo, não está mais produtiva. Imagine o seguinte cenário:

Você tem um servidor de arquivos que é uma VM. E essa VM possui 5 discos virtuais. Quando um Full VM Restore é realizado, você evita, por exemplo, que alguns dos discos sejam “esquecidos” para trás. Ou seja, efetuando um Full VM restore com Veeam, todos os 5 discos dessa VM serão restaurados sem nenhum problema.

A documentação oficial da Veeam relacionada ao modelo de restore que abordaremos nesse post pode ser encontrada clicando aqui.

E como fazer?

Como tudo no Veeam, o procedimento é muito fácil. Não vamos abordar aqui o processo para realizar backup, consideraremos que a VM que será restaurada está sendo executada no VMware vCenter e o Veeam já a protegeu nos jobs de backup.

O nome da VM que utilizaremos no exemplo é “app-server”. Na animação abaixo, vejam que ela está em funcionamento e logo após eu realizo o processo de exclusão.

Agora, com a console do Veeam Backup and Replication aberta, navegue até a na guia Home (1), depois Backups>Disk (2), agora clique com o botão direito sobre a máquina virtual que deseja recuperar (3) e selecione a opção Restore entire VM (4). Você também encontra essa mesma opção na barra de ferramentas superior (5).

Na janela que irá aparecer, o Veeam automaticamente trará como sugestão de restore o backup mais recente disponível (1). Entretanto, caso você precise recuperar a VM de um ponto de restauração mais antigo, basta clicar em Point (2).

O próximo passo é escolher qual modo de restore será utilizado. São 3 opções (mais detalhes você encontra aqui):

(1) Restore to the original location: é o método mais simples, onde o Veeam vai restaurar a VM com as configurações originais. Nesse modo, a VM é restaurada para o mesmo Datastore, Folder e name.

(2) Restore to a new location, or with different settings: essa opção é bem mais completa e detalhista. Você tem a possibilidade de altarar o local do restore e também modificar as configurações da VM, tais como rede, armazenamento, etc. Nesse método, o Veeam restaura a VM ou os discos conforme as configurações locais que você definiu.

(3) Staged restore: todas as opções do método anterior estão disponíveis, porém, com Staged Restore é possível restaurar a VM em um DataLab (ambiente isolado) e, dessa forma, executar scripts ou procedimentos antes de colocá-la em produção. Esse processo é conhecido também como recuperação por etapas e pode nos ajudar com requisitos da Lei Geral de Proteção de Dados (LGPD), mas não vamos cobrir isso nesse artigo.

Ainda existe uma opção complementar chamada Quick rollback (4). Selecionando essa opção, o Veeam utiliza o CBT para mapear os pontos que precisam ser restaurados. Esse é um processo mais rápido, pois são restaurados apenas os blocos diferentes que mudaram do ponto de restauração utilizado versus a VM que está no ambiente. Por recomendação, utilize esse recurso quando não houver acontecido nenhum problema de hardware no ambiente ou se VM não existir mais.

Para nosso exemplo, escolhi a opção Restore to the original location.

Ao clicar em Next, é possível configurar uma opção chamada Secure Restore. Ativando essa opção, o Veeam solicita ao antivírus do sistema operacional para fazer uma verificação na VM. Para saber mais sobre como configurar a integração com o antivírus, consulte esse link

A próxima tela é apenas para justificar o motivo do restore e a última. Clique em Next e chegaremos ao último passo. Basicamente você encontrará nessa tela uma visão geral das opções escolhidas. Também está disponível um checkbox onde, ao marcá-lo, a VM será ligada automaticamente (1) após a tarefa ser completada. Agora clique em Finish e aguarde o processo ser concluído.

Ao final, você poderá consultar no log que o restore foi finalizado sem nenhuma falha.

Para ilustrar melhor, o vídeo abaixo demonstra o processo de restore e a VM sendo acessada após ser recuperada.

O post Veeam – Restaurando VM completa apareceu primeiro em Explain IT.

Hoje vou demonstrar pra vocês como é feito a criação de um bucket na cloud da Zadara. Esse armazenamento do tipo Object Storage S3 Compatible pode ser utilizado para vários propósitos, mas, no nosso caso, utilizaremos como repositório do Veeam.

Não vou entrar nos méritos aqui do que é Zadara ou das formas de contratações. Se tiverem alguma dúvida sobre isso, basta me escrever.

Uma vez que você já tem uma conta criada na Zadara, digite as credenciais para login (Account, Username e Password).

Após autenticar, clique em Console (1), e depois em Add (2).

Agora digite o nome do bucket/container, escolha se ele será criptografado (encrypted) e/ou imutável (Object Lock). E lembre-se que, a partir do momento que ele for criado, não é possível alterar essas propriedades. Nasce e morre do mesmo jeito!

Pronto… agora o bucket/container já está disponível (1) para ser configurado no Veeam. Importante saber que as informações da conta (secret key, access key, região e etc.), podem ser encontradas clicando sobre o nome do usuário (2).

Aqui estão as informações:

Simples e rápido né turma? Agora, com essas informações, já podemos criar o SOBR no Veeam e apontar para a Zadara.

Abraço,

O post Criando bucket na Zadara apareceu primeiro em Explain IT.