Veeam Backup & Replication - upgrade na verzi 13 - část 1

Pozn.: Před zveřejněním článku vyšla nová verze VBR 13.0.1 Patch 1 (13.0.1.1071) opravující závažné zranitelnosti. Popis Veeam Backup & Replication - instalace opravy 13.0.1 P1.

Úvod

Veeam Backup & Replication, běžící na Microsoft Windows, podporuje automatický in-place upgrade (na stejném serveru) z verze 12.3.1.1139 a novějších verzí. Upgrade zachovává všechna data, nastavení produktů a konfiguraci.

Pozn.: Zde řešíme upgrade VBR 12.3, který mohl běžet pouze na Windows. Nevěnujeme se přechodu na Linux Veeam Software Appliance 13.

Dokumentace

• Upgrading to Veeam Backup & Replication 13 on Windows - oficiální popis upgradu
• Build Numbers and Versions of Veeam Backup & Replication - seznam verzí a buildů s odkazy na Release Notes / Information
• Release Information for Veeam Backup & Replication 13 - informace k verzi VBR 13 a dostupné aktualizace (odkazy na stažení)
• Veeam Data Platform v13 Upgrade Center - informace k nové verzi na Community Hubu
• Veeam Backup and Replication v13 What’s New - popis novinek verze 13

Instalační soubory

Můžeme stáhnout z portálu My Veeam - Products, kde se nachází instalační soubory podle naší licence. K dispozici je v rámci Veeam Data Platform, kde můžeme stáhnout ISO Veeam Backup & Replication VeeamBackup&Replication_13.0.1.180_20251101.iso o velikosti 16 GB.

Další místa pro stažení instalace:

• Veeam Latest Updates
• Release Information for Veeam Backup & Replication 13
• Veeam Data Platform - Trial Download
• Veeam Software Download
• DOWNLOAD latest 13.0.1 ISO

Licence

Licenční soubor je stále stejný již od verze 10. Využívají se VUL licence (Veeam Universal License) nebo Socket-Based licence (ty nejsou k dispozici pro Veeam Software Appliance, kde není možno využít ani Community Edition).

Při upgradu se automaticky použije aktuální licence. Můžeme také nahrát stávající soubor nebo se přihlásit Veeam účtem a licence se automaticky stáhne.

Některé novinky VBR verze 13

• Veeam Software Appliance (VSA) a Veeam Infrastructure Appliance (VIA) nabízí možnost provozu VBR a infrastrukturních rolí na Linuxu pomocí připravené zabezpečené Appliance
• při použití VSA a licence Veeam Data Platform Premium můžeme zprovoznit vysokou dostupnost (High Availability), tedy VBR server cluster
• na VSA je k dispozici Security Officer pro schvalování citlivých (destruktivních) operací, již nějakou dobu máme k dispozici Four-Eyes Authorization
• VBR Web UI je webové rozhraní pro správu VBR
• vylepšený Role-Based Access Control (RBAC), můžeme definovat vlastní role
• Single Sign-On (SSO) se SAML umožňuje využít federované ověřování (externí poskytovatele identity) pomocí SAML 2.0 (Security Assertion Markup Language)
• rozšířená Veeam Intelligence (AI), možnosti vypnuto, enhanced Basic mode, Advanced mode
• již se nepoužívají protokoly Microsoft RPC a WMI, ale multiplatformní protokol gRPC
• NTLM autentizace je deprecated a preferuje se Kerberos
• Veeam Deployment Kit můžeme nainstalovat na Windows OS a zajišťuje autentizaci pomocí certifikátů
• Hardened repository je skryté z pohledu Files a není dostupné pro File Copy jobs - to je pro mne dost nepříjemná změna, možná to trochu zvyšuje bezpečnost, ale oceňoval jsem, že na VHR nemusím vůbec přistupovat a vše zvládnu přímo z VBR
• čísla verzí Veeam Agentů jsou sladěna s verzí Veeam Backup & Replication, například Veeam Agent for Microsoft Windows 13.0.1
• podpora šifrování a objektových úložišť pro zálohování Enterprise Applications
• přepracovaná architektura Immutability pro přímé zálohování na objektové úložiště
• celkové vylepšení výkonu a škálovatelnosti všech komponent a další stovky novinek

Nástroje pro správu VBR 13

• Veeam Backup & Replication Console - tradiční tlustý klient pro správu VBR z Windows, ve verzi 13 přichází s aktualizovaným rozhraním a rozšířenou podporou nových funkcí, port 443 (dříve 9392)

• Veeam Backup & Replication Web UI - nově je k dispozici webové rozhraní pro správu VBR, které v první fázi nabízí pouze omezenou funkcionalitu, ale ta se bude rozšiřovat, port 443

• Veeam Host Management - webové rozhraní určené pro správu samotné Appliance (Veeam Software Appliance / Veeam Infrastructure Appliance, pro VBR na Windows není k dispozici), poskytuje nástroje pro monitoring a základní správu systému (bez znalosti Linuxu), port 10443

Pozn.: Nemohu říci, že by se mi upravený vzhled VBR Console více líbil. Možná jsem jen zvyklý na ten původní. Jako nevýhoda mi přijde větší mezery mezi řádky a větší tlačítka pro přepínání pohledů, takže se toho na obrazovku vejde o dost méně. Pozitivní je, že je konzole rychlejší.

Příprava před upgradem

Moje nasazení, které se popsaným způsobem upgradovalo, je Simple Deployment (vše v jednom). Zálohuje se VMware vSphere, Microsoft Hyper-V, Windows pomocí agenta, Oracle DB pomocí Plug-inu, vytváří se Snapshoty na poli. Pro ukládání záloh se využívá Veeam Hardened Repository (VHR) a Cloud Object Storage. Kontroly záloh běží pomocí SureBackup. Na počítačích správců je instalovaná Veeam Backup & Replication Console.

Požadavky a předpoklady

Určitě je dobré zkontrolovat systémové požadavky (System Requirements) a podporované platformy (Supported Platforms, Applications and Workloads, Veeam Backup & Replication support for VMware vSphere). Tedy že na Backup Serveru a všech infrastrukturních komponentách běží podporovaný operační systém, nově je celá architektura plně 64-bitová. A celé prostředí, které chceme chránit (zálohovat), splňuje požadavky na podporované verze.

Již není podporován například Windows Server 2012, SQL Server 2012 a 2014, VMware vSphere 6.x a Windows Server Hyper-V 2012. Naopak jsou podporované nové verze. Stejný přehled se nachází také ve Veeam Backup & Replication 13 Release Notes. Veeam má také článek, kde uvádí Linux distribuce a verze, které již nejsou podporované ve VBR 13 Veeam Backup & Replication 13: Changes to Supported Linux Platforms.

Pokud používáme integraci s úložnými systémy (Integration with Storage Systems), tak je podporována nějaká minimální verze operačního systému úložiště System Requirements (Storage Systems).

Veeam Hardened Repository v2 (spravované VHR instalované z ISO 2.0) je podporované, ale velmi se doporučuje upgrade na Veeam Infrastructure Appliance (VIA) po upgradu VBR. To uvádí dokumentace, ale během instalace (Configuration Check) dostaneme přímo informaci, že Managed Hardened Repository v2 is deprecated.

Stále se upozorňuje na situaci, pokud provozujeme ReFS Backup Repository na Windows Server 2019, tak je dobré si přečíst informace na fóru.

Nepodporované vlastnosti ve verzi 13

Pokud používáme tyto vlastnosti, tak nelze provést upgrade.

• Legacy Per-Machine Backup with Single Metadata File, tedy formát z verze 11, musíme provést upgrade formátu Backup Chain
• Legacy Backup Copy Job, musíme předělat na podporovaný mód verze 12
• File Copy Job nemůže mít jako cíl Backup Server

Zastaralé funkce, které nejsou dostupné při vytváření nových úloh ve verzi 13.

• retence pomocí bodů obnovy (Restore Point), můžeme využít pouze dny
• Reverse Incremental Backup Mode, zůstává Forward a Forever Forward Incremental
• Single-file backup format (zálohovací úloha ukládá data do jednoho souboru), máme nyní pouze Per-Machine Backup with Separate Metadata Files

Komunikační porty

• Ports

Backup Server potřebuje komunikovat s infrastrukturními komponentami na řadě portů, které musí být otevřené pro příchozí nebo odchozí spojení. Ve verzi 13 se Veeam snaží snížit počet potřebných portů a bude tak pokračovat do budoucna.

Pro správu se na Backup Server připojujeme na několik portů. Dříve byl standardní port pro připojení z Veeam Backup & Replication Console port 9392, nově je komunikace na port 443. Na portu 443 také běží nové webové rozhraní Veeam Backup & Replication Web UI. A na portu 10443 nalezneme novou Veeam Host Management console, která se ovšem týká pouze Veeam Software Appliance.

Configuration Database

Ve verzi VBR 11 používal Veeam pro konfigurační databázi pouze Microsoft SQL Server. Ve verzi VBR 12 přibyla možnost použít PostgreSQL. Ve VBR 13 se PostgreSQL preferuje (verze 17.6 je součástí instalace), ale stále můžeme využít Microsoft SQL Server 2016 až 2025. Databáze může být instalovaná lokálně na Backup serveru nebo vzdáleně.

Pokud provádíme upgrade, a SQL Server byl instalován předchozí verzí, tak se VBR připojí k existující konfigurační databázi a použije ji (případně aktualizuje).

Pořadí upgradu produktů

Pokud používáme také Veeam ONE a/nebo Veeam Backup Enterprise Manager, tak je nutné dodržet pořadí upgradu:

1. Veeam ONE
2. Veeam Backup Enterprise Manager
3. pokud máme na VBR serveru také Veeam Backup for Microsoft 365, tak nejprve upgradujeme ten
4. Veeam Backup & Replication
5. vzdálené komponenty, agenti a Plug-Iny

Přípravné kroky

• zkontrolujeme, že Backup server má dostatek volného místa na disku (vhodné je 100 GB či více)
• ověříme, že máme používané Veeam Agenty v poslední verzi (odpovídající VBR), Veeam Agent for Microsoft Windows a Veeam Agent for Linux musí být minimálně verze 6.3.1 (aktuální pro VBR 12.3.2.4165 je 6.3.2.1205, 6.3.2.1207), aby fungoval s VBR 13 (po upgradu VBR je dobré upgradovat agenty na verzi 13.0.1)
• zkontrolujeme, že všechny úlohy proběhly bez chyby a žádná aktuálně neběží
• zakážeme úlohy (Disable), které by mohly během upgradu startovat, musíme vypnout všechny běžící úlohy (které nejsou ve stavu Stopped), jinak se proces upgradu na počátku zastaví
• provedeme Configuration Backup nebo ověříme, že máme k dispozici aktuální zálohu a šifrovací heslo
• (já jsem také provedl Windows Server Backup Veeam serveru, pokud bychom měli VBR jako virtuál, tak můžeme vytvořit Snapshot)

Upgrade Veeam Backup & Replication na V13

• Upgrading to Veeam Backup & Replication 13 on Windows

Upgrade serveru

Upgrade spustíme pomocí setup.exe z připojeného instalačního ISO přímo na Veeam Backup Server. Při upgradu většinou jen projdeme průvodce a nemusíme nic řešit (použije se aktuální nastavení serveru).

• zvolíme Upgrade - Upgrade Veeam Backup & Replication (dostal jsem informaci o chybějícím Microsoft .NET 8.0.21 Windows Server Hosting a po odsouhlasení se provedla instalace)

• spustí se průvodce nastavením (Setup Wizard)
• odsouhlasíme licenční podmínky
• v nastavení licence se automaticky použije aktuální licence, máme možnost nahrát nový licenční soubor nebo se přihlásit Veeam účtem, můžeme zvolit Update license automatically a Receive proactive support, v obou případech se povolí sdílení diagnostických dat (reporty o využití)

• provede se kontrola konfigurace systému (System Configuration Check), pokud některé požadované komponenty chybí, tak se pokusí automaticky nainstalovat (neprovede odinstalaci starých verzí)
• dojde ke kontrole konfigurace (Configuration Check) pro možné problémy s kompatibilitou
  • pokud je zjištěna chyba, tak není možno pokračovat v upgradu do jejího odstranění
  • mohou se zobrazit varování a informace, které nebrání upgradu, ale je dobré se jim věnovat (najetím na řádek se zobrazí detaily)
  • některé informace jsou obecné (jako zrušené vlastnosti a nepodporované verze), i když je aktuálně nevyužíváme, další se týkají naší konfigurace

• zobrazí se informace o komponentách k upgradu a jejich verze, můžeme zatrhnout Update remote components automatically

• klikneme na tlačítko Upgrade, které spustí aktualizační proces
• projde se 7 kroků, které u mne proběhly za 20 minut
  • Installing PostgreSQL server 17.6-1
  • Upgrading Veeam Backup & Replication Server
  • Upgrading Veeam Backup & Replication Console
  • Upgrading Veeam Explorers
  • Upgrading Veeam Agents Redistributables
  • Upgrading Plug-ins for Veeam Backup & Replication
  • Finalizing installation and starting services

Pozn.: V průvodci nejsou kroky Service Account a Database, které byly při upgradech v rámci verze 12.x.

Pokračování je v článku Veeam Backup & Replication - upgrade na verzi 13 - část 2.