Veeam 13.1 in Proxmox: od varnostnega kopiranja do celovitejše zaščite okolja

Veeam Backup & Replication 13.1 podporo za Proxmox VE pomembno razširja. Ta se ne omejuje več predvsem na varnostno kopiranje in obnovo, temveč vključuje tudi native replikacijo med Proxmox VE okolji, razširjene možnosti obnove ter izboljšave na področju upravljanja in varnosti. 

Med pomembnejšimi novostmi sta replikacija brez potrebe po skupni shrambi (shared storage) ter možnosti hitrejše in obnove med različnimi platformami (cross-platform restore). Obe področji kažeta, da se podpora za Proxmox VE približuje ravni, ki jo Veeam že dlje časa ponuja za VMware in Hyper-V. Hkrati pa so nekatere funkcionalnosti še označene kot eksperimentalne, zato je pri njih pred uporabo v produkcijskih okoljih smiselno dodatno preverjanje in testiranje. 

Varnostno kopiranje ostaja osnova 

Varnostno kopiranje Proxmox VE virtualnih strojev je Veeam podpiral že pred različico 13.1. Skrbniki lahko uporabljajo standardna opravila varnostnega kopiranja (backup jobs), VeeamZIP za enkratne kopije virtualnih strojev ter Backup Copy Jobs za ustvarjanje dodatnih kopij podatkov na drugih lokacijah, na primer v skladu s pravilom 3-2-1. Na voljo so tudi časovna okna za izvajanje varnostnega kopiranja in preslikava obstoječih varnostnih kopij (backup mapping). 

Različica 13.1 to osnovo dopolnjuje z razširjenim zaznavanjem zlonamerne programske opreme tudi za delovne obremenitve v okolju Proxmox VE. 

Varnostno kopiranje je danes najzrelejši del Veeamove podpore za Proxmox VE in tudi tisti, ki ga bodo organizacije najpogosteje potrebovale. Varnostne kopije, politike hrambe in zaščita pred posledicami izsiljevalske programske opreme so osnovni elementi zaščite produkcijskega okolja, zato pri tem delu ni smiselno čakati na nadaljnji razvoj drugih funkcionalnosti. 

Replikacija med Proxmox VE okolji 

Ena pomembnejših novosti v različici 13.1 je native replikacija virtualnih strojev med Proxmox VE okolji. Poteka lahko neposredno med gostitelji (host-to-host), brez potrebe po skupni shrambi (shared storage), podprta pa je tudi replikacija med različnimi podatkovnimi centri in različnimi tipi shrambe. 

To razširja možnosti pri načrtovanju razpoložljivosti in okrevanja po izpadu, saj ciljnega okolja ni treba zasnovati kot zrcalne kopije izvornega. Za organizacije, ki Proxmox VE uvajajo kot alternativo obstoječim virtualizacijskim platformam, je to pomembno predvsem zato, ker lahko Veeam postane tudi del širše strategije zaščite in okrevanja okolja. 

Replikacija je v različici 13.1 še označena kot eksperimentalna, zato jo je treba pred uporabo v kritičnih scenarijih DR temeljito preizkusiti. Smiselna je postopna uvedba: varnostno kopiranje v produkciji, replikacija pa najprej v nadzorovanem okolju. 

Obnova in selitev med platformami 

Veeam Backup & Replication 13.1 razširja tudi možnosti obnove Proxmox VE virtualnih strojev. Poleg klasične obnove iz varnostnih kopij nazaj v Proxmox VE okolje je na voljo tudi Instant VM Recovery, pri katerem se lahko virtualni stroj zažene neposredno iz varnostne kopije, medtem ko v ozadju poteka selitev na produkcijsko shrambo. 

Pomembna je tudi medplatformna obnova (cross-platform restore). Virtualne stroje iz okolij VMware, Hyper-V in drugih podprtih platform je mogoče obnoviti neposredno v Proxmox VE, pri čemer Veeam samodejno poskrbi za vključitev gonilnikov VirtIO in prilagoditev konfiguracije. Funkcionalnost zato ni zanimiva le z vidika obnove, temveč tudi pri načrtovanju prehoda na Proxmox VE. 

Tudi pri Instant VM Recovery velja enako opozorilo kot pri replikaciji: funkcionalnost je še označena kot eksperimentalna, zato jo je pred uporabo v kritičnih produkcijskih scenarijih smiselno temeljito preizkusiti. 

Upravljanje, omrežje in varnost 

Različica 13.1 izboljšuje tudi upravljanje Proxmox VE okolij. Prek Veeam Web UI so na voljo opravila varnostnega kopiranja, obnovitvene operacije in upravljanje infrastrukture, kar izkušnjo približuje delu z okolji VMware in Hyper-V. Napredni RBAC omogoča bolj granularno dodeljevanje pravic na ravni posameznih virtualnih strojev, opravil, kategorij in infrastrukturnih komponent, vendar je ta funkcionalnost še označena kot eksperimentalna. 

Pri obnovljenih virtualnih strojih in delovnih strežnikih je podprt tudi VLAN tagging, kar je pomembno predvsem v okoljih, kjer omrežna segmentacija temelji na VLAN-ih. Na področju varnosti različica 13.1 prinaša poenotene slike delovnih strežnikov (worker images), skladne s standardoma FIPS in DISA STIG. 

Gre za manj izpostavljene novosti, vendar so prav takšne funkcionalnosti pomembne pri vključevanju Proxmox VE v zahtevnejša produkcijska okolja, kjer niso pomembni le varnostne kopije in obnova, temveč tudi način upravljanja, segmentacija omrežja in skladnost z varnostnimi zahtevami. 

Kaj Veeam 13.1 pomeni za Proxmox VE v praksi 

Širša podpora za Proxmox VE prihaja v času, ko del organizacij zaradi sprememb v VMware ekosistemu in višjih stroškov licenciranja išče alternative obstoječim virtualizacijskim platformam. Pri takšnem prehodu pa izbira hipervizorja ni dovolj. Enako pomembna je tudi preverjena zaščita podatkov ter možnost učinkovitega okrevanja po izpadu. 

Prednost Veeamovega pristopa je tudi v tem, da organizacijam, ki Veeam že uporabljajo v okoljih VMware ali Hyper-V, ni treba uvajati povsem novega sistema za zaščito podatkov. Znano okolje, postopki in način upravljanja lahko zmanjšajo potrebo po dodatnem usposabljanju ter tveganje pri uvedbi Proxmox VE. 

Trenutno je zato smiselno jasno razlikovati med zrelimi funkcionalnostmi in tistimi, ki so še v eksperimentalni fazi. Varnostno kopiranje je mogoče vključiti v produkcijsko okolje že danes, medtem ko je pri replikaciji in Instant VM Recovery primernejši pilotni pristop z jasnimi pričakovanji in predhodnim testiranjem. Obe funkcionalnosti sta namreč še označeni kot eksperimentalni. 

Veeam Backup & Replication 13.1 tako odpira več možnosti za uporabo Proxmox VE v zahtevnejših produkcijskih okoljih, vendar vseh novosti še ni smiselno obravnavati enako. Pri varnostnem kopiranju ni razloga za odlašanje, naprednejše scenarije DR pa je za zdaj smiselno uvajati postopno in po predhodnem testiranju.