类别 Veeam

说明
概念设计的假设是，销售人员笔记本电脑的 Veeam Agent 备份应由备份服务器管理。该假设基于使用 Veeam Backup & Replication 的最佳实践和建议。销售人员笔记本电脑的 Veeam Agent 备份应由备份服务器管理，以便对所有基于代理的备份进行集中管理、监控和报告。这还可简化笔记本电脑代理的备份配置、调度和保留。

说明
确定后续实施过程所需的其他信息是旧硬件上存储了多少备份数据。该信息对于设计和调整迁移策略以及将备份从旧硬件迁移到新硬件的时间安排非常重要。例如，您可以使用备份数据量来估算将备份复制或移动到新存储设备所需的时间。您还可以使用备份数据量来确定是否需要使用压缩、重复数据删除或广域网加速来优化迁移流量。
参考文献[迁移备份文件]，[广域网加速］

说明
选项 C 使用复制播种来减少初始复制期间的网络流量。通过在主站点创建源虚拟机的备份作业并将复制作业指向辅助站点的备份存储库，Veeam Backup & Replication 可从备份中还原虚拟机并将其与源虚拟机的最新状态同步。然后，它就可以将已恢复的虚拟机用作副本2 参考：复制播种和映射 - VMware vSphere 用户指南

说明
要设计一个灾难恢复解决方案来满足复制的虚拟工作负载数据不超过一小时的要求，您需要考虑一些可能影响异地灾难恢复方面的服务级别协议 (SLA) 的潜在风险和挑战。这将有助于确保复制和故障转移流程的可用性和可靠性，以及组织的恢复时间目标 (RTO) 和恢复点目标 (RPO)。
根据《Veeam 备份与复制最佳实践指南》，该要求的异地灾难恢复方面的 SLA 潜在风险之一是 B. 数据更改率。
这种风险意味着
*数据变化率是指在给定时间内修改、添加或删除的数据量。通常以百分比或每小时兆字节为单位。
*数据变化率会影响复制性能和效率，因为它决定了需要在源站点和目标站点之间传输和处理多少数据。
*数据变化率也会影响复制频率和一致性，因为它决定了副本更新和与源工作负载同步的频率和准确性。
*数据变化率可能因数据库、文件服务器、网络服务器等工作负载的类型和活动而异。有些工作负载的数据变化率可能较高，而有些工作负载的数据变化率可能较低。
*数据变化率可能超过源站点和目标站点之间的可用带宽或存储容量，从而可能导致复制失败、延迟或错误。这可能会影响本要求中异地灾难恢复方面的 SLA，因为这可能会导致复制的虚拟工作负载数据的时间超过一小时。
这种风险对使用 Veeam 产品和功能设计解决方案有一些影响，例如
*客户或第三方供应商必须监控和测量需要复制的工作负载的数据变化率，以及源站点和目标站点之间的可用带宽和存储容量。这将有助于根据数据变化率规划和优化复制基础设施，如代理服务器、存储库服务器、广域网加速器和故障转移计划。
*客户或第三方供应商必须根据数据变化率配置和调整复制设置和策略，如复制方法、计划、频率、保留、压缩、重复数据删除等。这将有助于提高复制性能和效率，并满足异地灾难恢复方面的 SLA 要求。

说明
发现中缺少的信息是弗雷斯诺和卡森市之间的可用带宽。该信息对于设计和调整两个站点之间每天需要运行的备份副本作业非常重要。可用带宽会影响备份副本的性能、持续时间和大小。
例如，您可以使用可用带宽来估算在备份拷贝窗口内可在站点之间传输多少数据。您还可以使用可用带宽来确定是否需要使用压缩、重复数据删除或广域网加速来优化备份拷贝流量。

说明
*启用日志出货功能的虚拟机备份工作允许您创建 SQL Server 数据库的映像级备份，并定期备份事务日志12。
*扩展备份存储库是一个逻辑实体，它将多个备份存储库组合到一个存储池中，从而提高备份性能、可扩展性和管理3。
*Scale-out Backup Repository 容量层是一项功能，可将较旧的备份文件卸载到公共云对象存储，如 Amazon S3 或 Azure Blob Storage。
其他选项要么不使用 Veeam 功能，要么不卸载到对象存储，要么不创建映像级备份，因此效果和效率都不高。
参考文献：1：事务日志出货 - VMware vSphere 用户指南 2：如何备份 SQL Server 事务日志 - Veeam 3：Scale-Out 备份存储库 - Veeam Backup & Replication 最佳实践指南：容量层 - VMware vSphere 用户指南：如何在 Veeam 中使用容量层 - Veeam

说明
根据《Veeam 备份与复制最佳实践指南》1，建议在三个站点各安装一台 Veeam 备份服务器的部分原因如下：
*每个站点都有生产数据。这一原因基于本地性原则，即备份数据应尽可能靠近源数据存储，以减少网络流量和延迟，并提高备份和还原的速度和效率。在每个站点安装一台 Veeam 备份服务器后，您就可以在每个站点对生产数据执行本地备份，而无需在站点之间跨越广域网或 VPN 连接。
主题 1, Veeam 大学医院
执行概述：
Veeam 大学医院是一个医疗保健网络，位于波士顿、盐湖城和哥伦布。
他们被认为是突破性治疗多种疾病的先驱，是全球公认的该领域的领导者。由于新的监管要求和不断演变的恶意软件问题，他们决定更新数据保护策略。最近，他们还遭受了勒索软件攻击，影响了多个患者治疗系统。
此外，他们还表示有兴趣在发生灾难时在站点之间复制虚拟工作负载，以便在站点之间及时进行故障切换，从而确保所提供的病人护理水平的连续性。
他们的董事会担心，此时所有的虚拟工作负载都会被视为单点故障。
Veeam 大学医院还遇到了 NAS 系统备份所需时间的问题。
这些备份不仅耗时过长，而且所需的空间也过大，因此希望减少这些备份的存储空间。
Veeam University Hospital 在恢复 Exchange 项目所需的时间方面存在问题。当前的解决方案只能还原整个邮箱，无法实现细粒度还原。
要成功实施这一方案，备份必须在分配的备份窗口内完成，而且恢复数据的速度应快于当前的解决方案，因为当前的解决方案需要 24 至 48 小时才能完成系统的全面恢复。
解决方案概念：
Veeam 大学医院正在更换其当前的备份解决方案 Veeam。他们计划保护所有三个站点的数据，并将备份复制到异地以实现灾难恢复。他们还表示有意采取行动，防止因勒索软件而再次丢失数据。作为攻击的一部分，犯罪者还能够加密现有备份，因此数据恢复是不可能的。Veeam 大学医院还对任何可能有助于降低这一风险的公共云技术感兴趣。
此外，还将把运行中的工作负载复制到辅助站点，以便在发生灾难时进行站点故障切换，减少停机时间。
现有技术环境：
Veeam University Hospital 在所有地点都设有 VMware 群集。为安全起见，每个集群都专用于其服务器所在的部门。集群之间无法通信。这些集群分为两类，一类托管数据库工作负载，另一类托管一般使用的虚拟机。
病人的机密数据作为非结构化数据存在于多个 NAS 系统中。这些 NAS 系统仅提供备份，以确保数据库的一致性。
Veeam 大学医院有一个内部病人数据库，需要在备份前执行自定义脚本，以确保数据库的一致性。
大多数部门都使用 MSSQL 和 Oracle，并混合使用虚拟和物理部署。
每个站点都有一条 10 GbE 链路连接到公共互联网，站点之间的所有流量都通过 VPN 路由。
每个站点使用 20 个 vLAN，其中 16 个用于 VMware 工作负载。
出于安全和监管目的，所有 vLAN 之间都有防火墙。
当前备份写入 NFS 存储。
所有医生和实验室工作人员都有自己的笔记本电脑，也需要对其进行保护。这些设备上的数据位置通过组策略来执行，并在整个组织内保持一致。
除了从备份文件恢复之外，目前还没有灾难恢复解决方案。
业务要求：
任何新的解决方案都必须利用自动化和自助服务功能。这两项功能都是降低管理成本所必需的。基于角色的访问（RBAC）是必须的。例如，只有 Oracle 管理员才能执行 Oracle 数据的自助还原。
关键任务应用程序不得在工作时间内受到影响。所有备份必须在
当地时间下午 6 时和上午 8 时。
为满足监管要求，所有数据必须保留三年。
为便于存档，必须异地存储 12 份月备份和 3 份年备份。
Veeam 大学医院仅购买内部存储，以满足三年备份保留的增长需求。
对于任何复制的虚拟工作负载，数据的时间不得超过一小时。
根据法规要求，所有受保护数据在飞行和静止时都必须加密。
为满足客户服务级别协议的要求，目前正在使用一个市面上销售的服务台票务系统。生成的所有警报都必须与该系统集成，以创建支持票单。
技术要求：
备份必须利用公共云存储进行长期存档。
解决方案必须保留本地备份，并能创建生产数据的额外副本。两个备份都应与受保护的生产系统一起存放在现场。
为了快速还原和恢复，受保护数据的至少一份副本必须位于内部。
由于勒索软件的威胁，受保护数据必须至少有一个不可变的或空气间隙副本驻留在系统外。
为确保数据完整性，在进行任何还原之前，必须对备份进行验证和恶意软件扫描。
除 Oracle 自助还原外，还必须提供本机 Oracle 工具和 PowerShell 脚本，以执行临时备份和还原。
备份解决方案必须支持 VMware 加密数据存储。
备份必须存储在可扩展的逻辑存储系统中，并且可以不间断地扩展。
对于终端用户的笔记本电脑备份，应只备份用户数据。操作系统文件应排除在外。
备份时必须排除音乐、照片和视频等个人文件。

说明
对于在企业内部保存的备份，推荐的存储选项是带有 Veeam Hardened Repository 的物理服务器。Veeam Hardened Repository 是一种备份存储库，可通过使用 Linux XFS 文件系统功能和 Linux 访问控制机制为备份文件提供不变性和勒索软件保护。与虚拟服务器相比，物理服务器更具性能、安全性和可扩展性。Veeam Hardened Repository 可满足客户对合规性、安全性和保留性的要求，并支持所有备份类型和功能。

说明
要设计符合 Veeam 大学医院需求和要求的灾难恢复解决方案，您需要在发现阶段确定一些信息。这些信息将帮助您了解复制和故障转移流程的范围和规模、网络和存储资源及限制，以及恢复时间目标和恢复点目标。
根据《Veeam 备份与复制最佳实践指南》，设计灾难恢复解决方案所需的一些信息必须在发现过程中确定，这些信息包括
*要复制的虚拟机数量。此信息将帮助您根据虚拟机的数量和类型确定复制任务的数量和大小，以及复制性能和可扩展性。
*地点之间的可用带宽。此信息将帮助您估算可用于复制流量的网络带宽和吞吐量，以及复制活动对网络性能和延迟的影响。
*哪些站点将作为复制源，哪些站点将作为恢复目标。这些信息将帮助您根据源和目标位置规划和配置复制基础架构，如代理服务器、存储库服务器、广域网加速器和故障转移计划。

说明
*RMAN 插件是将 Veeam Backup & Replication 与 Oracle RMAN 集成的组件，后者是 Oracle 备份和恢复的本地工具12。
*RMAN插件可让您使用Oracle RMAN命令将Oracle数据库备份和恢复到Veeam备份存储库，以及执行日志出货和时间点恢复12。
*RMAN 插件支持在任何支持的操作系统或管理程序以及物理服务器或云环境12 上运行的 Oracle 数据库。
*RMAN 插件利用了 Veeam Backup & Replication 的功能和优势，如压缩、重复数据删除、加密、可扩展性和可靠性12。

说明
黄金级备份任务具有最严格的恢复点目标（RPO），即图像备份为 1 小时，事务日志备份为 15 分钟。这意味着它们需要比其他备份工作运行得更频繁，每天创建的恢复点也更多。因此，要正确规划备份复制作业设置，您需要黄金级备份作业的更多信息，如虚拟机数量、备份大小、更改率、保留策略以及将备份复制到异地位置的可用带宽。
参考文献[备份副本]、[备份方法]、[持续数据保护］

说明
要通过光纤通道 SAN 的存储快照执行备份，您需要部署一台或多台物理服务器作为备份代理，并将它们连接到 SAN 结构。这是因为 Veeam Backup & Replication 需要通过光纤通道协议访问存储系统，而虚拟机不支持该协议。备份代理将从存储快照中读取数据并将其传输到备份存储库1

说明
感谢您的提问。很高兴能为您的 VMCA 2022 项目提供帮助。
要设计一个满足 Veeam 大学医院数据库要求的解决方案，您需要考虑一些可支持 Oracle 数据库并与 Oracle 数据库集成的选项和功能。这将帮助您确保 Oracle 备份和还原的一致性和可靠性，以及本机 Oracle 工具与 Veeam 产品和功能的兼容性和可支持性。
根据《Veeam 备份与复制最佳实践指南》，最符合备份和还原可用本机 Oracle 实用程序要求的选项是 D.安装 Veeam RMAN 插件，以允许本机 RMAN 备份和还原直接从 Oracle 服务器利用 Veeam 存储库。
该选项意味着
*Veeam RMAN 插件是一个与 Oracle Recovery Manager (RMAN) 集成的解决方案，允许您使用 Veeam 资源库作为目标备份和还原 Oracle 数据库。
*Veeam RMAN 插件支持虚拟和物理 Oracle 服务器，以及不同版本和版本的 Oracle 数据库。
*Veeam RMAN 插件使您能够使用 RMAN、SQL*Plus、Data Pump 等本地 Oracle 工具和命令来执行 Oracle 数据库的备份和还原，而无需任何额外的脚本或配置。
*Veeam RMAN 插件利用 Veeam Backup & Replication 的优势和功能（如备份压缩、重复数据删除、加密、不变性等）来提高备份性能和效率，以及备份的安全性和完整性。
该选项最符合要求，因为它允许您使用本机 Oracle 实用程序进行备份和还原，同时还能利用 Veeam 产品和功能。

说明
黄金级虚拟机的保留要求是必须每天备份 14 次、每周备份 8 次、每月备份 3 次和每年备份 7 次。这一要求可以从每周 8 次备份、每月 3 次备份和每年 7 次备份的技术要求和黄金级虚拟机每日备份的业务要求中得出。

说明
Veeam Backup Enterprise Manager（Veeam备份企业管理器）可帮助满足在密码丢失的情况下对加密备份的替代解密功能的要求。Veeam Backup Enterprise Manager 是一个基于 Web 的界面，可对多个 Veeam 备份服务器进行集中管理。它还提供密码丢失保护功能，使授权用户在忘记或丢失密码时无需输入密码即可恢复加密备份。此功能需要在 Veeam Backup Enterprise Manager 设置中启用密码丢失保护，并为可批准密码恢复请求的用户分配一个安全员角色。
参考文献：[Veeam Backup Enterprise Manager]，[密码丢失保护］

说明
要设计符合 Veeam 大学医院备份保留要求的解决方案，您需要考虑本项目对内部部署备份保留的最低要求。这将帮助您确保备份数据的可用性和可靠性，以及备份存储的合规性和安全性。
根据案例研究，该项目对内部备份保留的最低要求是 B。
内部保留必须是每天 14 次，每周两次备份。
这一要求意味着
*内部备份保留是定义备份数据在本地备份存储（如 NFS 存储、重复数据删除设备等）上保留多长时间的策略。
*内部备份保留必须是 14 份每日备份和 2 份每周备份，这意味着您需要在本地备份存储上保留至少 14 份每日备份和 2 份每周备份。
*内部备份保留必须适用于由 Veeam Backup & Replication 备份的所有类型的工作负载，如虚拟机、物理服务器、NAS 系统等。
该要求基于 Veeam 大学医院的业务和合规需求，即
*在发生灾难或故障时，为最新备份提供快速可靠的恢复选项。
*遵守 HIPAA 法规，该法规要求医疗机构将备份数据保留至少六年1。

说明
在重新设计过程中，可用于一小时 RPO 黄金级虚拟机的传输模式是虚拟设备（HotAdd）和从存储快照备份。传输模式是在备份或复制期间从源存储中检索虚拟机数据的一种方法。虚拟设备（热添加）是一种传输模式，允许在虚拟机上运行的代理服务器通过热添加 SCSI 命令将另一个虚拟机的磁盘附加到自身，并直接从这些磁盘读取数据。从存储快照备份是一种传输模式，允许代理服务器从支持的存储系统创建的存储快照中检索数据，而不影响生产虚拟机或主机。这两种传输模式都能提高备份性能，缩短备份窗口，并最大限度地减少对生产环境的影响。