Quelltext der Seite Veeam Cloud Connect Backup - Anleitung für den Kunden

<u>'''Changelog:'''</u>
* 21.11.2017 erste Version
<br>
----
==Vorwort==
Nachfolgend beschreibe ich wie man sich als Kunde mit dem Gateway für  '''''Veeam Cloud Connect Backup für Service Provider''''' verbindet und einen '''''Backup Copy''''' dafür einrichtet.<br>
<br>
----
==Voraussetzungen==
Diese Anleitung geht davon aus das bereits ein '''''Veeam Backup & Replication''''' vorhanden ist.<br>
Außerdem sind auf diesen bereits '''''Backup Jobs''''' einrichtet und sichern auf lokale '''''Repositories'''''.<br>
<br>
----
==Vorgehensweise==
Für die Anbindung werden folgende Schritte durchgeführt:<br>
* Installation WAN-Accelerator
* Hinzufügen des Service Providers
* Einrichtung eines '''''Backup Copy''''' Auftrages mit einer VM als Test
<br>
----
==Installation WAN Accelerator==
Auch wenn nur eine Enterprise-Lizenz vorhanden ist dürfen für '''''Backp Copy''''' Aufträge ein '''''WAN Accelerator''''' genutzt werden.<br>
{{Hinweis| Die Standard-Lizenz erlaubt keine Installation und Nutzung des WAN-Accelerator}}<br>
Kurz beschrieben reduziert dieser die zu übertragene Datenmenge auf Kosten von Cache-Speicher (möglichst SSD) und Rechenleistung (CPU). In der Praxis erhöht er die maximale Datenrate bis zu dem faktor 50 (Aussage von Veeam selbst). Wer diesen mal in Aktion gesehen hat wird geneigt sein dies zu glauben.<br>
<br>
[[Datei:ClipCapIt-171119-201643.PNG|350px]] [[Datei:ClipCapIt-171119-201759.PNG|350px]]<br>
Hier geben wir nun den Speicherort und die Größe des Cache an. Beachtet das dieser Speicherplatz irgendwann ganz genutzt wird - es entsteht eine Datei in der Größe des Caches:<br>
[[Datei:ClipCapIt-171119-201901.PNG]] [[Datei:ClipCapIt-171119-202115.PNG|350px]] [[Datei:ClipCapIt-171119-202212.PNG|350px]]<br>
{{Warnung| Der genutzte Speicherplatz für den Cache des Accelerators kann den hier festgelegten Speicherplatz sogar deutlich übersteigen! Bei meinem Testsystem hatte ich 10GB festgelegt, belegt wurden dann trotzdem 30GB. Legt den Cache deshalb am besten auf eine eigene Festplatte oder eine Festplatte mit genügend Reserven}}
<br>
----

==Hinzufügen des Service Providers==
Vom '''''Service Provider''''' braucht man die folgenden Daten:<br>
* IP oder DNS-Name des Cloud Gateways
* ggf. Thumbprint bei selbst signierten Zertifikaten
* Benutzername
* Passwort
So wird der Cloud-Speicher hinzugefügt:<br>
:[[Datei:ClipCapIt-171119-211546.PNG]]<br>
Dazu geben wir den DNS-Namen oder die IP-Adresse des Cloud Gateways an, in diesem Beispiel <code>veeamcloud.znil.net</code>
:[[Datei:ClipCapIt-171119-211848.PNG]]<br>
Wenn der Haken bei '''''Allow this Veeam Backup & Replication installation to be managed by the service provider''''' gesetzt ist kann sich der Service Provider später mit der Veeam Console oder per RDP mit der Kundenseite verbinden. Er braucht aber trotzdem Windows Anmeldedaten für das Kundensystem.<br>
Im nächsten Dialog geht es um das Zertifikat und die Anmeldedaten:<br>
:[[Datei:ClipCapIt-171119-212350.PNG]]<br>
Wenn (!) man das selbstsignierte Zertifikat mittel dem Thumprint überprüfen will so fügt man diesen hier ein und klickt auf {{Key|Verify}}. Muss aber nicht machen.<br>
Wir fügen dann die Zugangsdaten hinzu:<br>
:[[Datei:ClipCapIt-171119-212642.PNG]]
[[Datei:ClipCapIt-171119-212714.PNG|350px]]
[[Datei:ClipCapIt-171119-212814.PNG|350px]]
[[Datei:ClipCapIt-171119-212852.PNG|350px]]
[[Datei:ClipCapIt-171119-212925.PNG|350px]]<br>
In den '''''Backup Repositories ''''' steht ab nun auch der Cloud-Speicher zur Verfügung:<br>
:[[Datei:ClipCapIt-171119-213235.PNG]]<br>
Dieser kann nun bei allen '''''Backup Job''''' oder '''''Backup Copy''''' Aufträgen als Ziel ausgewählt werden.<br>
Die Empfehlung ist den Cloud Speicher nur bei '''''Backup Copy''''' Jobs zu verwenden. Gerade das Übertragen der ersten Kopie kann viel Zeit in Anspruch nehmen.<br>
Kommt es dabei zu einer Unterbrechung der Netzwerkverbindung wird ein '''''Backup Job'''''' abgebrochen. Ein '''''Backup Copy''''' meckert zwar ggf. auch, kann aber das kopieren da fortsetzen wo er aufgehört hat.<br>
<br>
----
==Einrichtung eines Backup Copy Auftrages==
Optimal lässt sich der '''''Cloud Backup Speicher''''' per '''''Backup Copy''''' nutzen. Dieser nutzt die Daten vorhandener '''''Backup Jobs''''' und kopiert immer den letzten Stand.<br>
In diesem Beispiel habe ich 3 '''''Backup Jobs''''':<br>
:[[Datei:ClipCapIt-171121-203812.PNG]]<br>
Für den ersten Test werden wir nun eine(!) VM aus diesen Aufträgen kopieren.<br>
Dazu wählen wir die Option '''''Backup Copy''''':<br>
:[[Datei:ClipCapIt-171121-203938.PNG]]
Wir geben den Auftrag einen Namen und wählen aus ab wann dieser mit dem kopieren beginnen kann. Neu hinzugefügte VMs wird er trotzdem sofort kopieren - Veeam hat erkannt wie ungeduldig die Menschen sind.<br>
:[[Datei:ClipCapIt-171121-204225.PNG]]<br>
Der Intervall kann angepasst werden und sollte zum '''''Backup Job''''' passen. Ist dieser häufiger passiert aber nichts - er bemerkt das sich nicht geändert hat (=kein neuerer Restorepoint).<br>
Im nächsten Dialog wählen wir - zum testen - eine kleinere VM aus:<br>
:[[Datei:ClipCapIt-171121-204619.PNG]]<br>
Die Unterschiede sind wie folgt:<br>
* {{Key|From infrastructure...}} wird sich Veeam den letzten '''''Restorepoint''''' der VM suchen und diesen kopieren - egal welcher in welchem '''''Backup-Repository''''' dieser liegt. Man kann auch ein Cluster oder einen Ordner auswählen. Die zu durchsuchenden '''''Backup-Repositories''''' lassen sich einschränken
* {{Key|From backups...}} lässt einen die VMs aus den Backupdaten wählen, auch ein ganzer Satz kann ausgewählt werden. Für die Suche nach dem letzten '''''Restorepoint''''' gilt das gleiche wie zuvor
* {{Key|From jobs...}} lässt einen einen '''''Backup Job''''' auswählen. Es werden alle VMs in diesem ausgewählt und die Daten werden aus dem von diesem Job erzeugten '''''Restorepoints'''''/Repository kopiert.
Eine genauere Beschreibung findet man in der Anleitung: https://helpcenter.veeam.com/docs/backup/vsphere/backup_copy_vms.html<br>
Zum Testen nutzen wir die Option {{Key|From backups...}}, ich wähle hier einen Windows Domänencontroller mit knapp 20GB aus:<br>
:[[Datei:ClipCapIt-171121-210257.PNG]]<br>
:[[Datei:ClipCapIt-171121-210339.PNG]]<br>
Als nächstes wählen wir unseren Cloud-Speicher als Target aus:<br>
:[[Datei:ClipCapIt-171121-210519.PNG]]<br>
{{Hinweis| Wer die Daten verschlüsselt beim Veam Cloud Connect Anbieter ablegen will sollte sich den Abschnitt [[Veeam_Cloud_Connect_Backup_-_Anleitung_für_den_Kunden#Backup_mit_Passwort_sch.C3.BCtzen|Backup mit Password schützen]] ansehen!}}<br>
Im Dialog '''''Data Transfer''''' aktivieren wir den WAN-Accelerator:<br>
:[[Datei:ClipCapIt-171121-210658.PNG]]<br>
Ist diese Option ausgegraut so erlaubt der Service Provider dies nicht.<br>
Als nächstes können wir die Zeitfenster bestimmen in denen kopiert werden darf. Für den Test lassen wir die Option auf '''''Any time (continuously)''''' damit er auch gleich loslegt.<br>
Und das war auch schon alles:<br>
:[[Datei:ClipCapIt-171121-210956.PNG]]<br>
Nun etwas Geduld! Es kann zwischen wenigen Sekunden bis 5 Minuten dauern bis er anfängt. Aber fängt irgendwann an.<br>
[[Datei:ClipCapIt-171121-211202.PNG|400px]] [[Datei:ClipCapIt-171121-211311.PNG|400px]]<br>
[[Datei:ClipCapIt-171121-213108.PNG]]<br>
Wie wir sehen hat er über eine 100MBit/s Verbindung trotzdem 46MByte/s kopieren können, von den 16,4GB VM-Daten musste er nur 7,2GB Übertragen - das ist die Magie der WAN-Acceleratoren!<br>
<br>
----

==Backup mit Passwort schützen==
Die Backupdaten liegen '''unverschlüsselt''' bei dem Veeam Cloud Connect Anbieter. Das kann man durchaus als Vorteil betrachten - denn so kann dieser bei Bedarf die Daten auslesen und zum Beispiel woanders wiederherstellen.<br>
Das kann er aber auch wenn die Daten verschlüsselt sind - es wird dann eben zusätzlich der Schlüssel benötigt.<br>
In diesem Fall reden wir von einem Passwort welches wir in den Job-Einstellungen setzen - und auf fremden Systemen dann zunächst eingeben müssen.<br>
<br>
Die Verschlüsselung wird in den Job-Einstellungen beim {{Key|'''Target'''}} unter {{Key|'''Advanced'''}} eingerichtet:<br>
:[[Datei:ClipCapIt-180222-114845.PNG]]<br>
<br>
:[[Datei:ClipCapIt-180222-115119.PNG]]<br>
<br>
:[[Datei:ClipCapIt-180222-115257.PNG]]
<br>
Eventuelle Warnungen wie das '''Loss protection disabled''' stehen dort wenn das Konfigurationsbackup des Veeam-Management-Servers nicht ebenfalls durch ein Passwort geschützt ist.<br>
Details hierzu kann man in der Anleitung nachlesen: https://helpcenter.veeam.com/docs/backup/vsphere/encryption_backup_job.html?ver=95<br>
<br>
Ist das Backup bereits einmal gelaufen so greift die Verschlüsselung erst beim nächsten Fullbackup - ggf. also nie. Also Richtet man die Verschlüsselung am besten gleich bei der Erstellung des Backup-Jobs ein.<br>
<br>
Wie sieht das ganze nun auf der Seite des '''''Veeam Cloud Connect''''' Anbieters aus?<br>
Die Daten liegen dort als ganz normale Dateien:<br>
:[[Datei:ClipCapIt-180222-125854.PNG]]<br>
Und können in jede '''''Veeam Backup & Replication''''' importiert werden:<br>
:[[Datei:ClipCapIt-180222-130126.PNG]]<br>
Man sieht schon den Hinweis auf die Verschlüsselung. Für den Zugriff muss das Passwort eingegeben werden:<br>
:[[Datei:ClipCapIt-180222-130313.PNG]]<br>
Hier kann man nun auch den Passworthinweis sehen:<br>
:[[Datei:ClipCapIt-180222-130441.PNG]]<br>
Erst jetzt kann der Inhalt eingesehen werden - und eine Wiederherstellung der VM oder von Dateien etc. stattfinden:<br>
:[[Datei:ClipCapIt-180222-130623.PNG]]
<br>
----

==Kommentare==
'''<big>Deaktiviert</big>'''