Veeam v11: configurare backup immutabili multipli on-prem e cloud - pt.2

veeam-v11-double-immutable-backups-on-prem-and-cloud-01

Per evitare possibili attacchi ransomware, configurare backup immutabili multipli on-prem e cloud in Veeam Backup & Replication v11 rafforza notevolmente la sicurezza dei propri dati.

Una volta che i Repository richiesti sono stati configurati, la configurazione dei job di Backup è lo step successivo da affrontare.

 

Blog serie

Veeam v11: configurare backup immutabili multipli on-prem e cloud - pt.1
Veeam v11: configurare backup immutabili multipli on-prem e cloud - pt.2

 

Configurare il Backup Job primario

Accedere all'area Home e selezionare la sezione Backup. Effettuare un click con il tasto destro del mouse sulla voce Backup e selezionare Backup > Virtual machine > VMware vSphere.

veeam-v11-double-immutable-backups-on-prem-and-cloud-02

Inserire un Name per il Backup Job e cliccare su Next.

veeam-v11-double-immutable-backups-on-prem-and-cloud-03

Cliccare Add e selezionare le VM da proteggere (in questo esempio sono utilizzati i Tag vSphere). Cliccare Next.

veeam-v11-double-immutable-backups-on-prem-and-cloud-04

Selezionare il Backup repository locale e specificare la Retention policy (14 giorni nell'esempio). Cliccare Next.

veeam-v11-double-immutable-backups-on-prem-and-cloud-05

Abilitare il VSS processing se richiesto e cliccare su Next.

veeam-v11-double-immutable-backups-on-prem-and-cloud-06

Specificare la Schedule e cliccare su Next.

veeam-v11-double-immutable-backups-on-prem-and-cloud-07

Cliccare Finish per salvare la configurazione.

veeam-v11-double-immutable-backups-on-prem-and-cloud-08

Il Backup Job creato.

veeam-v11-double-immutable-backups-on-prem-and-cloud-09

 

Configurare i backup immutabili con le Backup Copy

Dall'area Home, effettuare un click con il tasto destro del mouse su Backup Copy e selezionare la voce Backup Copy > Virtual machine > VMware vSphere backup.

veeam-v11-double-immutable-backups-on-prem-and-cloud-10

Inserire il Name per il Backup Copy e specificare Immediate copy (mirroring) come Copy mode da utilizzare. Cliccare Next.

veeam-v11-double-immutable-backups-on-prem-and-cloud-11

Cliccare Add e selezionare il Backup Job da processare. Cliccare OK.

veeam-v11-double-immutable-backups-on-prem-and-cloud-12

Una volta selezionati gli oggetti da processare, cliccare Next.

veeam-v11-double-immutable-backups-on-prem-and-cloud-13

Selezionare lo Scale-out Repository creato in precedenza come Backup repository e specificare la Retention policy. Verificare che la retention sia la stessa o maggiore della retention immutabile specificata nell'Hardened Repository. Come prerequisito per utilizzare l'Immutability, è necessario abilitare l'opzione Keep certain full backups longer for archival purposes e cliccare Configure. Configurare GFS in base ai requisiti aziendali e cliccare su OK.

veeam-v11-double-immutable-backups-on-prem-and-cloud-14

Configurata la destinazione, cliccare Next.

veeam-v11-double-immutable-backups-on-prem-and-cloud-15

Selezionare Direct come modalità Data Transfer e cliccare su Next.

veeam-v11-double-immutable-backups-on-prem-and-cloud-16

Cliccare Apply.

veeam-v11-double-immutable-backups-on-prem-and-cloud-17

Abilitare l'opzione Enable the job when I click Finish per eseguire il backup immediatamente. Cliccare Finish per salvare la configurazione.

veeam-v11-double-immutable-backups-on-prem-and-cloud-18

Il Backup Copy job creato.

veeam-v11-double-immutable-backups-on-prem-and-cloud-19

 

Testare il backup

Per testare l'intera configurazione del backup, effettuare un click con il tasto destro del mouse sul Backup Job creato e selezionare Start.

veeam-v11-double-immutable-backups-on-prem-and-cloud-20

 

Backup primario

Il primo backup viene eseguito e salvato nel Repository primario.

veeam-v11-double-immutable-backups-on-prem-and-cloud-21

A seconda della quantità di dati da processare, dopo alcuni minuti il Backup Job viene completato correttamente.

veeam-v11-double-immutable-backups-on-prem-and-cloud-22

 

Prima Backup Copy immutabile on-prem

Poichè è stata configurata l'Immediate copy (mirroring) come Copy mode nei Backup Copy Job, entrambi i job vengono avviati non appena un restore point appare nel repository corrispondente.

veeam-v11-double-immutable-backups-on-prem-and-cloud-23

Il primo Backup Copy job salvato nell'Hardened Repository on-premises viene completato correttamente.

veeam-v11-double-immutable-backups-on-prem-and-cloud-24

 

Seconda Backup Copy immutabile in cloud

Quando la prima Backup Copy è stata completata, il processo di offload verso l'Object Storage in cloud (Wasabi) si avvia immediatamente (il mirroring è stato configurato come modalità di copia).

veeam-v11-double-immutable-backups-on-prem-and-cloud-25

Dopo alcuni minuti anche la seconda Backup Copy immutabile viene completata correttamente.

veeam-v11-double-immutable-backups-on-prem-and-cloud-26

 

Risultato

Dopo aver processato entrambi i Backup e Backup Copy job, abbiamo i seguenti backup disponibili:

  • Un Backup salvato nel Repository primario locale.

veeam-v11-double-immutable-backups-on-prem-and-cloud-27

  • Una Backup Copy immutabile salvata nell'Hardened Repository on-prem.

veeam-v11-double-immutable-backups-on-prem-and-cloud-28

  • Una seconda Backup Copy immutabile salvata nell'Object Storage in cloud.

veeam-v11-double-immutable-backups-on-prem-and-cloud-29

 

I backup sono immutabili?

Per testare se i backup sono davvero immutabili, proviamo a cancellarli dai rispettivi repository.

 

Backup on-prem

Accedere all'area Backups > Disk (Copy) ed effettuare un click con il tasto destro sulla Backup Copy appena processata. Selezionare l'opzione Delete from disk.

veeam-v11-double-immutable-backups-on-prem-and-cloud-30

L'operazione fallisce perchè i backup non possono essere cancellati dovuto all'immutability. L'errore segnalato è il seguente:

Error [Backup Copy [3-2-1-1-0]\Backup Website [3-2-1-1-0]] Failed to delete backup Error: Unable to delete backup in the Capacity Tier because it is immutable until 22 December 2021 16:11:09.

veeam-v11-double-immutable-backups-on-prem-and-cloud-31

 

Immutable Cloud backup

Accedere all'area Backups > Object Storage ed effettuare un click con il tasto destro del mouse sulla Backup Copy appena processata. Selezionare l'opzione Delete from disk.

veeam-v11-double-immutable-backups-on-prem-and-cloud-32

Anche in questo caso, l'operazione fallisce perchè i backup non possono essere cancellati dovuto all'immutability.

veeam-v11-double-immutable-backups-on-prem-and-cloud-33

Questa configurazione con Veeam Backup & Replication v11 garantisce un alto livello di sicurezza proteggendo le due copie di backup contro cancellazioni, sovrascritture ed attacchi ransomware.

Veeam Backup & Replication v11 è disponibile per il download come 30-day trial.

signature

Leave a Reply