Agora que ele foi instalado, partiremos para as configurações e ajustes iniciais. Se você não acompanhou o processo de instalação, clique aqui e veja como é fácil.

Após finalizar a instalação, a tela abaixo será mostrada. Nela daremos os primeiros passos, que, é claro, passam por ler e aceitar os termos exibidos. Se você quiser continuar, aceite o contrato navegando até o [Accept] no canto inferior direito da tela.

Primeira ação, de fato, é darmos nome ao servidor. Para nosso exemplo, o servidor vai se chamar explainit-v13. Feito isso, clique em [Next].

Agora definiremos as configurações de rede. Como eu tenho servidor DHCP no ambiente, perceba que já foi atribuído um IP automaticamente. Se esse não for o seu caso, basta navegar até [Static] para definir as configurações manualmente. Depois, selecione [Next].

Agora vamos configurar o servidor NTP para sincronização do horário e também vamos definir o time zone. Configurei para o time zone do Brasil (America/Sao_Paulo) e o servidor NTP usei o ntp.br.

Na guia Host Administrator, muita atenção. Aqui começamos a configurar a parte de segurança do appliance. Nesse momento, precisamos definir a senha que será utilizada pelo usuário “veeamadmin“. Lembrete: toda a construção do appliance foi baseada no framework DISA STIG, sendo assim, a senha para essa conta deve conter, minimamente: 15 caracteres, um número, uma letra minúscula, uma letra maiúscula e 1 caracter especial.

Para nosso exemplo, usei a senha ******************

Tão logo você digite a senha, próximo passo é cadastrar o MFA. Não é possível seguir com a instalação sem fazer esse processo. Mais uma vez podemos notar o quanto a questão de segurança foi levada a sério nessa versão. Não existe nenhuma indicação de qual aplicativo gerenciador de MFA usar, por isso, escolha um de sua preferência. Particularmente, eu gosto de usar o Bitwarden para isso.

Ao finalizar a configuração do MFA, chegamos na guia Security Officer. Aqui criaremos a senha para o usuário “veeamso”. Esse novo “papel” fica responsável por fazer (ou autorizar a fazer) alterações mais críticas no ambiente. Para essa conta, deve-se seguir os mesmos critérios para escolha da senha. Caso contrário, você verá isso:

Notem que existe uma opção chamada [Skip setting up Security Office], ou seja, esse usuário não é obrigatório ser criado, entretanto, se ele não for criado nesse momento, não será possível adicionar depois. Caso você decida por criar o usuário, na primeira vez que ele for logar, será solicitado para ele configurar o MFA.

Ao avançar, chegamos na tela de resumo das configs. Quando selecionamos [Finish], as configurações são aplicadas e os serviços do Veeam são reiniciados.

E se tudo ocorreu corretamente, você verá uma tela similar a essa abaixo. Nela podemos encontrar os endereços para gerenciamento do host, que é feito pela porta 10443 e também o endereço para operação do Veeam (também conhecida como console), que funciona na porta 443.

Host management (porta 10443):

Console para gerenciamento do backup (porta 443):

Legal observar que na da tela de login (console), tem um link para que você possa baixar a console Windows para se conectar no servidor. Lembrando sempre que a versão Web não está com todas as funcionalidades implementadas ainda, por esse motivo, é importante fazer o download e instalar a console versão desktop também.

Ao se autenticar na console web, temos a nova cara do Veeam:

E aí pessoal, o que acharam? Na minha visão, o processo de instalação foi muito simplificado, ficou mais seguro e funcional. Nos próximos posts, vamos avançar nas configurações de gerenciamento do host e, por último, uma revisada na console.

Por enquanto é isso. Um abraço e até a próxima.

O post Configuração Inicial do Appliance Veeam v13 apareceu primeiro em Explain IT.

Conforme falei no post anterior, a ideia agora é mostrar para vocês como o deploy da nova versão do Veeam (v13) é bem diferente, entretanto, simples e muito segura. Lembrando que essa versão foi construída com base em Rock Linux 9.2 e possui console web (um pouco limitada nessa primeira versão) para gerenciamento. A console Windows e a instalação no modo tradicional permanecem disponíveis.

Vou dividir em dois posts diferentes: esse aqui, cobrindo a instalação e o próximo, para configuração inicial (clique aqui).

Recursos: para fazermos o deploy da v13 em uma VM (ISO), os seguintes pré-requisitos são necessários:

• Obrigatório dois volumes de 240GB (mínimo) cada.
• 8 vCPUs.
• 16 GB de vRAM. 

Os requisitos e a documentação oficial podem ser encontradas aqui: System Requirements – User Guide

Depois de baixar o arquivo ISO, atachar no VMware e subir a VM, já podemos ver a console para escolhermos o que vamos instalar. Nesse caso, selecionaremos o Veeam Backup & Replication. Ainda é possível, através dessa tela, instalar o Veeam Enterprise Manager.

Na próxima tela, temos as opções:

• Install – fresh install, wipes everything (including local backups): para instalar do zero, limpando tudo que tenha nos discos. Vamos escolher essa opção.
• Reinstall – keeps backups, erase settings, reinstalls the OS: para reinstalar o sistema operacional, mantendo os backups e apagando todas as configurações.

Vai aparecer uma mensagem solicitando sua confirmação de que os dados todos serão apagados. Clique em Sim e vamos adiante.

O processo de instalação será iniciado. Esse é o momento de pegar um café e aguardar…aguardar…aguardar….

Uma vez que o processo de instalação seja finalizado sem erros, vamos iniciar a configuração inicial do appliance. Para o conteúdo não ficar muito extenso, essa segunda parte será explicada no próximo post (clique aqui).

Resumindo: poucas ações, eliminando muito a possibilidade de erro e garantindo a segurança da ferramenta. Essa é a instalação do Veeam Appliance.

O post Instalação do Appliance Veeam v13 apareceu primeiro em Explain IT.

Hoje vou compartilhar um script que me ajudou muito recentemente.

É muito comum no dia-a-dia da administração de uma rede precisarmos saber quando e por quanto tempo um usuário ficou logado em um servidor.. Nas novas versões do Windows, por padrão vem habilitado a auditoria de login. Este recurso registra em log todos os acessos aos computadores. Porém, os logs do Windows nem sempre são amigáveis e fáceis de entender. Algumas ferramentas terceiras facilitam nossa vida, mais com o poweshell do Windows temos recursos suficientes para encontrarmos o que precisamos.

Powershell

Com o Powershell é possível consultar os logs do Windows e filtrar os resultados para uma melhor visualização e entendimento. Vamos ver a seguir os princípios básicos da nossa consulta.

Segue um exemplo de uma consulta:

PS C:\> Get-EventLog System -Source Microsoft-Windows-WinLogon -After (Get-Date).AddDays(-3)

Nesta consulta nos conseguimos obter todos os logins efetuados durante os últimos 3 dias. Porém o resultado é praticamente o mesmo que consultar o Event Viewer, normalmente não muito claro para saber o histórico de de login no computador.

Para filtrar e ter uma melhor visualização das informações podemos utilizar outros recursos do Powershell, segue abaixo o código que cria uma função chamada Get-LogonHistory:

PS C:\> function Get-LogonHistory{
Param (
[string]$Computer = (Read-Host Remote computer name),
[int]$Days = 10
)
cls
$Result = @()
Write-Host “Gathering Event Logs, this can take awhile…”
$ELogs = Get-EventLog System -Source Microsoft-Windows-WinLogon -After (Get-Date).AddDays(-$Days) -ComputerName $Computer
If ($ELogs)
{ Write-Host “Processing…”
ForEach ($Log in $ELogs)
{ If ($Log.InstanceId -eq 7001)
{ $ET = “Logon”
}
ElseIf ($Log.InstanceId -eq 7002)
{ $ET = “Logoff”
}
Else
{ Continue
}
$Result += New-Object PSObject -Property @{
Time = $Log.TimeWritten
‘Event Type’ = $ET
User = (New-Object System.Security.Principal.SecurityIdentifier $Log.ReplacementStrings[1]).Translate([System.Security.Principal.NTAccount])
}
}
$Result | Select Time,”Event Type”,User | Sort Time -Descending | Out-GridView
Write-Host “Done.”
}
Else
{ Write-Host “Problem with $Computer.”
Write-Host “If you see a ‘Network Path not found’ error, try starting the Remote Registry service on that computer.”
Write-Host “Or there are no logon/logoff events (XP requires auditing be turned on)”
}
}

Após executar o código acima basta executar a função criada na linha de comando do powershell:

PS C:\> Get-LogonHistory

Será solicitado o nome do computador:

Após inserir nome o PowerShell realizará a coleta dos logs e mostrará o resultado na seguinte tela:

Muito tranquilo de executar e o resultado é mostrado de forma clara, facilitando a informação para alguma auditoria por exemplo.

Até a próxima!!!!

O post Histórico de Login Servidores Windows apareceu primeiro em Explain IT.

Nesse segundo post, vamos falar sobre o File level recovery – Multi OS.

Você vai utilizar esse tipo de restore quando sua VM não for Microsoft Windows. Pra esse lab irei restaurar um arquivo do Linux Debian 10. Caso você queira restore um arquivo onde o sistema operacional seja Windows, recomendo ler esse post.

Na console principal do Veeam, clique em Home e depois em Backups > Disk.

Na tela principal serão exibidos todos seus jobs de backup. Escolha o Job em que a VM foi salva e, dentro dele, clique com o botão direito sobre o nome da VM, navegue até Restore guest files > Linux and other…

Agora selecione a data que você quer restaurar seu(s) arquivo(s). Nesse exemplo eu vou restaurar o arquivo que foi backupeado no sábado, dia 11/07/2020. Depois clique em Next.

A próxima tela é apenas para que você descreva o motivo pelo qual está realizando o restore. Em algumas empresas o pessoal costuma colocar o número do chamado que foi aberto solicitando o arquivo.

A próxima tela é interessante prestar um pouco de atenção: para que seja possível realizar o restore, o Veeam precisa iniciar uma VM auxiliar (espécie de appliance). Essa VM é muito pequena, em torno de 50MB e 1GB de memória. Mas informações sobre o processo podem ser encontradas na doc oficial, clicando aqui. Se for a primeira vez que você faz um restore desse tipo, precisamos configurar esse “appliance”. Isso só é feito uma única vez. Clique em Customize.

Basicamente você precisa informar onde essa VM será criada, assim como as configurações de rede (caso a sua subnet não possua DHCP). Existem ainda mais 2 opções:

Enable FTP server on appliance (advanced):  ao selecionar essa opção, será possível procurar os arquivos via FTP.
Restore from Novell Storage Services (NSS) file system: caso seu sistema de arquivos utilize Novell, será necessário marcar essa opção.

Deixei selecionada a opção do FTP para demonstrar aqui. Ao finalizar, clique em OK e na tela seguinte em Finish. Nesse momento, se você acessar seu ambiente VMware, verá que a VM está sendo criada.

A tela que abrirá é um explorer, similar ao próprio Windows Explorer. Navegue até o local onde está o arquivo ou a pasta que você deseja restaurar, clique com o botão direito em cima do item (você também pode usar os botões na barra superior) e escolha a opção Restore. Aparecerão 2 opções:

Keep: caso o arquivo ainda esteja no caminho, o Veeam mantém a versão antiga lá, sendo assim, você terá 2 arquivos no mesmo local.
Overwrite: caso o arquivo ainda esteja no caminho, o Veeam sobrescreve a versão antiga, ou seja, você só verá o arquivo restaurado.

Além disso, você pode escolher a opção Copy To… Nesse caso, você escolhe um local qualquer para restaurar esse arquivo.

E lembra daquela opção FTP? Se você deixou marcada, pegue o IP desse appliance e digite no browser (não esqueça de colocar ftp:// na frente do endereço IP):

Ou no próprio Windows Explorer:

Pronto, salve o arquivo direto do navegador ou copie/cole do windows explorer. Fala sério, melhor que isso, só 2x isso né?

Por hoje é isso galera. Um forte abraço e se cuidem!

O post Veeam Restore – Seção 02 apareceu primeiro em Explain IT.

Hoje vou começar o primeiro post da série que farei junto com o Wesley Martins, do blog itproland. Se você não sabe do que se trata ainda, dá uma olhada nesse post: 83 cenários de restore com Veeam Backup.

Vamos começar com File Level Recovery – Windows

Basicamente esse modo vai permitir que você restaure um arquivo específico de uma VM Windows. Esse formato é popularmente reconhecido como Restore Granular. Lembrando que não mostrarei como criar ou configurar o job de backup, exceto se o restore demandar de algo específico, o que não é nosso caso para esse exemplo.

Na console principal do Veeam, clique em Home e depois em Backups > Disk.

Na tela principal serão exibidos todos seus jobs de backup. Escolha o Job em que a VM foi salva e, dentro dele, clique com o botão direito sobre o nome da VM, navegue até Restore guest files > Microsoft Windows…

Agora selecione a data que você quer restaurar seu(s) arquivo(s). Nesse exemplo eu vou restaurar o arquivo que foi backupeado na Terça-Feira, dia 07/07/2020. Depois clique em Next.

A próxima tela é apenas para que você descreva o motivo pelo qual está realizando o restore. Em algumas empreas o pessoal costuma colocar o número do chamado que foi aberto solicitando o arquivo.

A ultima tela do Wizard é um resumo das opções. Clique em Finish e aguarde a próxima janela aparecer.

A tela que abrirá é um explorer, similar ao próprio Windows Explorer. Navegue até o local onde está o arquivo ou a pasta que você deseja restaurar, clique com o botão direito em cima do item (você também pode usar os botões na barra superior) e escolha a opção Restore. Aparecerão 2 opções:

Keep: caso o arquivo ainda esteja no caminho, o Veeam mantém a versão antiga lá, sendo assim, você terá 2 arquivos no mesmo local.
Overwrite: caso o arquivo ainda esteja no caminho, o Veeam sobrescreve a versão antiga, ou seja, você só verá o arquivo restaurado.

Eu optei pela opção Keep. O Veeam vai iniciar o restore e, em pouco tempo (aqui foram segundos) o arquivo será restaurado.

Notem que o arquivo lista.csv foi mantido no local. Já o arquivo RESTORED-lista.csv é o arquivo que foi restaurado pelo Veeam.

É isso aí galera. Em breve teremos mais posts com as outras opções de restore.
Um abraço,

O post Veeam Restore – Seção 01 apareceu primeiro em Explain IT.

Hoje vou mostrar pra vocês como fazer restore do Active Directory. Talvez vocês possam pensar: mas poxa, restore do AD? Tão simples voltar uma VM!

Nada disso!! O restore que vocês verão aqui é aquele que vai lááááá nas propriedades do usuário. Isso mesmo, o Veeam tem a incrível capacidade de restaurar, caso seja necessário, um atributo do user. Aí a brincadeira começou a ficar bacana né!

Abaixo estão as propriedades originais do usuário lab.service.

Não esqueçam que pra essa granularidade funcionar, no momento do backup, é necessário marcar a opção Enable application-aware processing, ok?

Agora imagine que alguém, por engano, tenha deletado os campos Display name e Street, nas propriedades do usuário Lab Service.

O caos foi instaurado na empresa. Milhões e milhões de dólares indo pelo ralo. Eis que chega você, O CARA da TI e fala: EU CONSIGO RECUPERAR. O diretor fala: então mostre!

Fácil: Primeiro abra o Veeam (óbvio). Ao acessar a área de BACKUP & REPLICATION, você verá o item Backups e logo abaixo Disk. No painel central, estarão todas os jobs e as VMs com backups realizados. O nome da VM do meu Domain Controller é JOAQUIM-DC.

Botão direito do mouse sobre a VM JOAQUIM-DC > Restore application items > Microsoft Active Directory objects…

Escolha a data que você deseja fazer  o restore.

Se quiser registrar o motivo do restore, a tela é essa. Se não quiser, basta avançar e concluir.

Após o Veeam montar a estrutura para o restore, você verá essa tela:

Chegou a hora de você salvar a empresa mas….mas….mas…. Qual era mesmo o usuário que havia sido alterado?? Qual é o usuário que você precisa recuperar as informações?

Pensando em salvar o emprego de muita gente, a Veeam criou uma maneira de você comparar seu ambiente atual, que está em produção, com o do backup. Isso mesmo, ele vai conectar no AD verificar o que foi alterado desde o backup até agora. Pra isso, basta navegar até a folder onde estão os usuários e clicar na opção Compare All Objects (que fica na barra superior).

Note que na coluna STATUS, o Veeam marcou como Changed o usuário Lab Service.

Se houver nessa pasta uma quantidade muito grande de usuários, ainda tem a opção de exibir apenas os objetos que sofreram alteração(ões). Para isso, clique em Show Changed Objects Only.

Nesse caso apenas o(s) usuário(s) alterado(s) é(são) exibido(s). No cenário atual, somente Lab Service.

Não tá satisfeito? Achou que tem poucas informações? Então clica com o botão direito sobre o usuário e vai em Compare selected object…

Você verá isso:

São 3 colunas: nome do campo, as informações que foram retiradas do backup e as informações atuais do AD. Por padrão, apenas os atributos alterados são exibidos. Caso queira visualizar todos os atributos, marque a check box Show unchanged attributes. Os atributos alterados serão destacados em negrito.

Nessa mesma tela, selecione o atributo que queira restaurar (se for mais de um, faça a seleção com a tecla Ctrl ou Shift pressionada) e clique em Restore na parte inferior da tela.

Finalizado o restore, será exibida a mensagem de conclusão.

E ao verificar os atributos no AD, magicamente, os dados foram restaurados!

O intuito desse post foi demonstrar o nível de granularidade que o Veeam consegue chegar em um restore. Além do AD, isso também se aplica, por exemplo, ao SharePoint, as GPOS, ao Exchange (nota 1000), enfim, opções não faltam.

A documentação oficial relacionada ao Explorer for Active Directory está pode ser encontrada aqui.

É isso aí pessoal, ficou meio longo, mas se dividisse em 2 partes ficaria ruim de entender. Espero que tenham gostado. Deixem seus comentários, sugestões para novos posts ou críticas.

Um abraço.

Joaquim

O post Restaurando o Microsoft Active Directory apareceu primeiro em Explain IT.