Úložiště záloh

Bezpečné uložení záloh je dnes klíčové. Je důležité zajistit, aby naše zálohy nebyly smazány nebo poškozeny. Prozkoumáme možnosti neměnných záloh (Immutable Backups). Potřebujeme systém pro ukládání dat (Storage System), který podporuje Immutability. Může to být cloudová služba, HW zařízení nebo software (třeba Linux server fungující jako Hardened Repository). Ve Veeam z něj vytvoříme úložiště záloh (Backup Repository) s aktivovanou neměnností (Immutability).

Tento článek se věnuje Veeam Hardened Repository. Tedy úložišti, které podporuje neměnnost (Immutability). Je postavené na serveru s operačním systémem Linux a úložným prostorem. Prakticky popíšeme zprovoznění Managed Hardened Repository a jeho využití pro ukládání záloh. To znamená, že pro instalaci použijeme Veeam Hardened Repository ISO. Pro zjednodušení (jde o testování) využijeme virtuální stroj v prostředí VMware.

Objektová úložiště jsou nejmladším typem úložišť. Často jsou nabízena jako cloudová služba, ale mohou být provozována i On-premises (jako speciální appliance či software na serveru). V článku se podíváme na porovnání hlavních vlastností s blokovým a souborovým úložištěm. Dále se budeme věnovat obecným vlastnostem a principům objektových úložišť. Velkým zástupcem tohoto typu úložišť je Amazon S3, které definuje rozhraní pro přístup S3 REST API. Řada výrobců podporuje toto API a jejich řešení se označují jako S3 Compatible Storage / S3 Object Storage.

NetApp ONTAP podporuje kombinaci souborových, blokových i objektových protokolů. Můžeme provozovat objektové úložiště s přístupem pomocí S3 API. V rámci ONTAP cluster můžeme konfigurovat a spravovat S3 (Simple Storage Service) Object Storage Server, který pracuje s daty jako S3 objekty. Správa je možná tradičně pomocí ONTAP System Manager nebo ONTAP CLI.

Tento článek se zabývá použitím objektového uložiště (Object Storage) jako primárního úložiště záloh (Backup Repository). Využít jej můžeme také pro uložení sekundární kopie záloh (Backup Copy). Cílem je použití vlastnosti neměnnosti (Immutability) objektových úložišť pro zabezpečení zálohovaných dat před Ransomware apod. Prakticky si popíšeme dvě varianty. První, kdy je objektové úložiště S3 kompatibilní (v našem případě NetApp ONTAP). A druhou s Microsoft Azure Blob Storage (Storage account).

Wasabi je cloudové objektové úložiště (Cloud Object Storage), plně kompatibilní s Amazon S3. Má zajímavou cenou a jednoduchou obsluhou. Ve Veeam Backup & Replication jej můžeme využít jako Backup Repository pro přímé uložení záloh (primární kopie / Performance Tier) nebo sekundární kopii (Backup Copy / Capacity Tier). Veeam má přímou podporu pro Wasabi Hot Cloud Storage, ale můžeme s ním také pracovat jako s S3 Compatible Object Storage. Samozřejmostí je podpora Immutability (neměnnosti) pro ochranu záloh před Ransomware.

Objektová úložiště jsou značně odlišná od běžných souborových. Také způsob, jak s nimi pracuje Veeam Backup & Replication, je v řadě detailů odlišný. Začíná to tím, jak se ukládají jednotlivé Restore Point (zálohy). Zásadní je práce s metadaty, kdy se využívají Checkpoints. Pokračuje způsobem aplikace Retention Policy a spojováním záloh do plné zálohy. A končí nastavením a prodlužováním Immutability (neměnnosti). Na objektovém úložišti zůstává uloženo více bodů obnovy, než je retence. V úvodu si zopakujeme základní termíny. Na konci se podíváme na strukturu dat (záloh) na objektovém úložišti.

Zálohování dat je dnes naprostou nutností. Musíme také akceptovat fakt, že místo, kam zálohy ukládáme, musí být moderní, výkonné, bezpečné a dostupné. Bezpečnost se tyká jak zabezpečení úložiště, tak bezpečnosti dat. Data musí být šifrovaná a neměnná (Immutable), aby odolala i sofistikovaným kybernetickým útokům. V tomto článku se podíváme na různá On-Premises řešení pro primární ukládání záloh, která tyto požadavky splňují. Zaměříme se na jejich vlastnosti, srovnání a možnosti využití v prostředí Veeam Backup & Replication (ačkoliv tato úložiště lze použít i s jinými nástroji).

Připravovaná verze Veeam Backup & Replication (VBR) 13 přináší řadu novinek. Mimo jiné i možnost provozovat ji na Linuxu ve formě Veeam Software Appliance. V tomto článku se stručně podíváme na nové instalační ISO s Just Enough OS (JeOS), které lze použít pro nasazení různých Veeam rolí. Zaměříme se na Veeam managed Hardened Repository (VHR). Ukážeme si proces instalace a přidání tohoto úložiště do Veeam Backup Serveru.

Jedna z podporovaných možností neměnného úložiště (Immutable Storage) ve Veeam Backup & Replication (VBR) je Hardened Repository (VHR). Podíváme se na vlastnosti a funkce VHR. Zaměříme se variantu, kdy VHR instalujeme z ISO poskytovaného společností Veeam, čímž získáme spravované (Managed) VHR. Popíšeme si, jak se Immutability na zálohách (souborech) nastavuje a spravuje, jak se využívá souborový systém XFS a jaké služby na serveru běží.

Jedna z podporovaných možností neměnného úložiště (Immutable Storage) ve Veeam Backup & Replication (VBR) je Hardened Repository (VHR). Nějakou dobu nabízí Veeam spravované (Managed) VHR, které se instaluje z Veeam Hardened Repository ISO. Prakticky se podíváme na konfiguraci serveru HPE ProLiant DL380 G11 pro funkci Hardened Repository a instalaci z VHR ISO 2.0. Server je osazený NVMe SSD disky a redundantně připojený do sítě pomocí PortChannel (LACP). Pro instalaci využijeme vzdálenou správu HPE iLO (Integrated Lights-Out).

V minulé části jsme se věnovali konfiguraci serveru HPE ProLiant DL380 G11 a instalaci spravovaného Veeam Hardened Repository (VHR) z VHR ISO 2.0. Cílem je získat úložiště záloh pro Veeam Backup & Replication (VBR), které podporuje Immutability (neměnnost). V této části se podíváme na přidání Hardened Backup Repository do VBR a využití pro bezpečné ukládání záloh. Ukážeme si vytvoření zálohovací úlohy, zjištění informací o neměnnosti na zálohách, kopírování souborů záloh a také možnost přesunu existujících záloh na Hardened Repository.

Závěrečný díl série věnované spravovanému Veeam Hardened Repository (VHR) instalovanému z VHR ISO 2.0 a využití Immutable Repository ve Veeam Backup & Replication (VBR). V této části si ukážeme praktické testy potvrzující, že neměnné soubory nelze smazat, nahlédneme na vybrané informace přes SSH na serveru a provedeme jednoduché testy výkonu. Na konci uvedeme malé shrnutí.