Veeam 13.1 i Proxmox: od sigurnosnog kopiranja do cjelovitije zaštite okruženja

Veeam Backup & Replication 13.1 značajno proširuje podršku za Proxmox VE. Ona se više ne ograničava prvenstveno na sigurnosno kopiranje i obnovu, već uključuje i izvornu replikaciju (native) između Proxmox VE okruženja, proširene mogućnosti obnove te poboljšanja u području upravljanja i sigurnosti. 

Među važnijim novostima su replikacija bez potrebe za zajedničkom pohranom (shared storage) te mogućnosti brže obnove i obnove između različitih platformi (cross-platform restore). Oba područja pokazuju da se podrška za Proxmox VE približava razini koju Veeam već dulje vrijeme nudi za VMware i Hyper-V. Istodobno su neke funkcionalnosti još označene kao eksperimentalne, stoga je prije njihove primjene u produkcijskim okruženjima razumno dodatno provjeravanje i testiranje. 

Sigurnosno kopiranje ostaje osnova 

Sigurnosno kopiranje Proxmox VE virtualnih strojeva Veeam je podržavao već prije verzije 13.1. Administratori mogu koristiti standardne zadatke sigurnosnog kopiranja (backup jobs), VeeamZIP za jednokratne kopije virtualnih strojeva te Backup Copy Jobs za stvaranje dodatnih kopija podataka na drugim lokacijama, primjerice u skladu s pravilom 3-2-1. Dostupni su i vremenski prozori za izvođenje sigurnosnog kopiranja i preslikavanje postojećih sigurnosnih kopija (backup mapping). 

Verzija 13.1 tu osnovu nadopunjuje proširenim otkrivanjem zlonamjernog softvera i za radna opterećenja u okruženju Proxmox VE. 

Sigurnosno kopiranje danas je najzreliji dio Veeamove podrške za Proxmox VE i ujedno onaj koji će organizacijama najčešće trebati. Sigurnosne kopije, politike zadržavanja i zaštita od posljedica ransomwarea osnovni su elementi zaštite produkcijskog okruženja, stoga u ovom dijelu nema smisla čekati daljnji razvoj drugih funkcionalnosti. 

Replikacija između Proxmox VE okruženja 

Jedna od važnijih novosti u verziji 13.1 je izvorna replikacija virtualnih strojeva između Proxmox VE okruženja. Može se odvijati izravno između hostova (host-to-host), bez potrebe za zajedničkom pohranom (shared storage), a podržana je i replikacija između različitih podatkovnih centara i različitih tipova pohrane. 

To proširuje mogućnosti pri planiranju dostupnosti i oporavka nakon ispada, jer ciljano okruženje nije potrebno dizajnirati kao zrcalnu kopiju izvornog. Za organizacije koje Proxmox VE uvode kao alternativu postojećim virtualizacijskim platformama to je važno ponajprije zato što Veeam može postati i dio šire strategije zaštite i oporavka okruženja. 

Replikacija je u verziji 13.1 još označena kao eksperimentalna, stoga ju je prije uporabe u kritičnim DR scenarijima potrebno temeljito ispitati. Razumno je postupno uvođenje: sigurnosno kopiranje u produkciji, a replikacija najprije u kontroliranom okruženju. 

Obnova i migracija između platformi 

Veeam Backup & Replication 13.1 proširuje i mogućnosti obnove Proxmox VE virtualnih strojeva. Uz klasičnu obnovu iz sigurnosnih kopija natrag u Proxmox VE okruženje, dostupna je i funkcionalnost Instant VM Recovery, pri čemu se virtualni stroj može pokrenuti izravno iz sigurnosne kopije, dok u pozadini teče migracija na produkcijsku pohranu. 

Važna je i međuplatformska obnova (cross-platform restore). Virtualne strojeve iz okruženja VMware, Hyper-V i drugih podržanih platformi moguće je obnoviti izravno u Proxmox VE, pri čemu Veeam automatski osigurava uključivanje VirtIO upravljačkih programa i prilagodbu konfiguracije. Funkcionalnost stoga nije zanimljiva samo s aspekta obnove, nego i pri planiranju prijelaza na Proxmox VE. 

I za Instant VM Recovery vrijedi isto upozorenje kao i za replikaciju: funkcionalnost je još označena kao eksperimentalna, stoga ju je prije uporabe u kritičnim produkcijskim scenarijima razumno temeljito ispitati. 

Upravljanje, mreža i sigurnost 

Verzija 13.1 poboljšava i upravljanje Proxmox VE okruženjima. Putem Veeam Web UI dostupni su zadaci sigurnosnog kopiranja, operacije obnove i upravljanje infrastrukturom, što iskustvo približava radu s okruženjima VMware i Hyper-V. Napredni RBAC omogućuje granularnije dodjeljivanje prava na razini pojedinačnih virtualnih strojeva, zadataka, kategorija i infrastrukturnih komponenti, no ta je funkcionalnost još označena kao eksperimentalna. 

Za obnovljene virtualne strojeve i radne poslužitelje podržan je i VLAN tagging, što je važno ponajprije u okruženjima gdje mrežna segmentacija počiva na VLAN-ovima. U području sigurnosti verzija 13.1 donosi unificirane slike radnih poslužitelja (worker images), usklađene sa standardima FIPS i DISA STIG. 

Riječ je o manje istaknutim novostima, no upravo su takve funkcionalnosti važne pri uključivanju Proxmox VE u zahtjevnija produkcijska okruženja, gdje nisu bitne samo sigurnosne kopije i obnova, nego i način upravljanja, segmentacija mreže i usklađenost sa sigurnosnim zahtjevima. 

Što Veeam 13.1 znači za Proxmox VE u praksi 

Šira podrška za Proxmox VE dolazi u vrijeme kada dio organizacija, zbog promjena u VMware ekosustavu i viših troškova licenciranja, traži alternative postojećim virtualizacijskim platformama. No pri takvom prijelazu izbor hipervizora nije dovoljan. Jednako je važna i provjerena zaštita podataka te mogućnost učinkovitog oporavka nakon ispada. 

Prednost Veeamova pristupa jest i u tome što organizacijama koje već koriste Veeam u okruženjima VMware ili Hyper-V nije potrebno uvoditi potpuno novi sustav za zaštitu podataka. Poznato okruženje, procedure i način upravljanja mogu smanjiti potrebu za dodatnom obukom te rizik pri uvođenju Proxmox VE. 

Trenutačno je stoga razumno jasno razlikovati između zrelih funkcionalnosti i onih koje su još u eksperimentalnoj fazi. Sigurnosno kopiranje moguće je uključiti u produkcijsko okruženje već danas, dok je za replikaciju i Instant VM Recovery prikladniji pilotski pristup s jasnim očekivanjima i prethodnim testiranjem. Obje su funkcionalnosti, naime, još označene kao eksperimentalne. 

Veeam Backup & Replication 13.1 tako otvara više mogućnosti za uporabu Proxmox VE u zahtjevnijim produkcijskim okruženjima, no sve novosti još nema smisla razmatrati jednako. Kod sigurnosnog kopiranja nema razloga za odgađanje, a naprednije DR scenarije za sada je razumno uvoditi postupno i nakon prethodnog testiranja.