结合使用Veeam和AWS Storage服务来存储异地备份

小提示：您能找到这篇{结合使用Veeam和AWS Storage服务来存储异地备份}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的结合使用Veeam和AWS Storage服务来存储异地备份内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

< ">许多客户正在使用Veeam备份和复制来保护其本地基础结构，并希望减少购买和维护的物理备份基础结构的数量。他们还希望确保其备份驻留在高度耐用，经济高效的存储中。诸如Amazon S3，AWS Storage Gateway和AWS Snowball Edge之类的AWS Storage服务与Veeam Backup＆Replication无缝集成，以满足这些需求。

< ">Veeam备份和复制使客户能够自动将备份分层到Amazon S3，以帮助减少其可靠性以及与更昂贵的本地备份存储相关的成本。Veeam Backup＆Replication最初于2019年1月发布，版本为9.5 Update 4，已被Best Friends Animal Society（案例研究）等客户用来增强其DR策略，同时节省成本。2020年2月，Veeam发布了Veeam Backup＆Replication版本10，为容量层添加了附加功能。容量层是可以附加到横向扩展备份存储库的附加存储层。

< ">在此博客文章中，我们基于在实验室和现场获得的知识，回顾了希望与AWS Storage Service集成的Veeam客户可用的选项和最佳实践。此外，我们还将讨论一些策略，以帮助您利用Veeam备份和复制功能将AWS中作为Amazon EC2实例的本地工作负载恢复为灾难恢复（DR）目的。在本文结束时，您应该对Veeam Backup＆Replication与AWS Storage服务之间的集成如何工作有更好的了解。您还将获得信息，以决定哪种方法最适合您的组织用例，包括在实施这些集成时需要注意的所有警告。

< ">Veeam概念

< ">让我们研究一下Veeam Backup＆Replication涉及的一些概念。

< ">横向扩展备份存储库（SOBR）：SOBR是一个逻辑实体，由一个或多个配置为层的备份存储库组成。SOBR用作备份和复制作业的单个目标。客户必须配置一个SOBR，其中包含一个性能层，该性能层可以使用本地托管的备份存储库（如直接连接的块存储，NAS存储或重复数据删除设备）快速访问数据。SOBR还使客户能够定义一个适用于长期存储的容量层，其中Amazon S3用作对象存储库。

< ">Veeam客户还可以利用AWS Snowball Edge作为对象存储库来播种到Amazon S3的大型初始备份。Snowball Edge是用于数据收集，处理和迁移的小型，坚固且安全的便携式存储和边缘计算设备。Snowball Edge设备专门用于将多个TB的数据脱机移动到AWS，以克服带宽受限的挑战.Snowball Edge使用客户使用AWS密钥管理服务（AWS）提供的密钥，通过256位加密对静态数据进行加密KMS）。这对于具有大量本地备份的客户可能是有用的，这些客户可能没有WAN带宽在可接受的时间内完成数据播种。想要使用Snowball Edge的Veeam客户必须运行2020年7月发布的Veeam Backup＆Replication 10a。

< ">复制和移动操作：客户可以选择配置其容量层，以两种方式将Veeam备份发送到Amazon S3。备份作业完成后，客户可以立即将备份复制到Amazon S3。或者，一旦密封了备份链并且备份链不在定义的操作还原窗口之内，他们就可以将备份从性能层移至Amazon S3。

< ">备份链：备份链包括完整备份和完整备份后进行的所有增量备份。当完整的活动完全备份作业的新合成完成时，Veeam认为备份链已“密封”。

< ">复制操作与移动操作协同工作。一旦备份链处于非活动状态，Veeam就会验证数据块位于Amazon S3中，并删除性能层上的所有数据块，仅保留元数据。在数据块驻留在Amazon S3中进行还原的情况下，Veeam可从Amazon S3无缝恢复数据，而备份管理员无需干预。

< ">受支持的Amazon S3存储类和最佳实践

< ">Veeam备份和复制版本10支持使用以下Amazon S3存储类的功能：Amazon S3 Standard，Amazon S3 Standard-Infrequent Access（S3 Standard-IA）和Amazon S3 One Zone-Infrequent Access（S3 One Zone-IA）。大多数客户选择将其数据放置在Amazon S3 Standard或Amazon S3 Standard-IA中。这些存储类提供低延迟，高吞吐量性能，耐久性设计为跨多个99.999999999％（11级月9日的）可用性区域，和存储成本较低。

< ">客户还可以选择使用S3 One Zone-IA。S3 One Zone-IA用于不常访问的数据，但需要时需要快速访问。与其他Amazon S3存储类至少将数据存储在三个可用区中不同，S3 One Zone-IA将数据存储在单个可用区中。这导致成本比S3 Standard-IA低20％。S3 One Zone-IA非常适合那些希望为不经常访问的数据提供低成本选项但又不需要S3 Standard或S3 Standard-IA的可用性和弹性的客户。这是存储本地数据或易于重新创建的数据的辅助备份副本的不错选择。

< ">客户在计划将Amazon S3与Veeam Backup＆Replication一起使用时，应根据访问需求和可用性要求权衡成本差异。此Veeam白皮书可帮助您在计划和预算将Amazon S3存储与Veeam Backup＆Replication一起使用时考虑这些成本。

< ">注意：容量层目前不支持Amazon S3 Glacier和Amazon S3 Glacier Deep Archive。如果需要这些Amazon S3存储类，则鼓励客户使用AWS Storage Gateway的Tape Gateway（在下一部分中介绍）。此外，Veeam不支持S3生命周期策略在容量层使用的Amazon S3存储桶中转换或到期对象。如果所需数据已过期，则启用这些策略可能会导致备份和还原作业失败。确保本地Veeam Backup服务器与Amazon S3之间存在足够的可用WAN带宽也很重要。足够的WAN带宽可确保备份和还原作业可以在适合您组织的时间范围内完成。

< ">Veeam对象不变性

< ">Veeam Backup＆Replication版本10的另一个增强功能是对象不变性功能，该功能在合规模式下利用Amazon S3 Object Lock。在Veeam中定义Amazon S3存储库时，可以启用此功前海宣传片能，并使客户能够在给定的天数内使备份不变。这是一项受欢迎的功能，因为您的Veeam备份使用一次写入多次读取（WORM）模型存储在Amazon S3中。这样可以防止意外或故意（例如勒索软件攻击）删除，修改或覆盖备份。请务必注意，在创建S3存储桶时，Amazon S3存储桶必须启用对象锁定。如果需要在现有存储桶上启用对象锁定，请通过AWS Support打开案例谁可以进一步为您提供帮助。

< ">AWS Storage Gateway：磁带网关

< ">Veeam Backup＆Replication版本10还支持以虚拟磁带库（VTL）模式直接备份到AWS Storage Gateway的功能。Tape Gateway通过iSCSI向Veeam提供了一个VTL，该VTL由虚拟磁带驱动器和虚拟介质转换器组成。使用Tape Gateway，客户可以利用Amazon S3 Glacier和Amazon S3 Glacier Deep Archive存储类。当期望不经常恢复数据并且您可以忍受非立即的检索时间时，这些存储类将很有用。对于在S3 Glacier中归档的磁带，检索时间通常在3-5小时之间，对于在S3 Glacier Deep Archive中归档的磁带，检索时间通常在12小时之内。

< ">Tape Gateway通常作为虚拟设备或硬件设备部署在本地。Tape Gateway将虚拟磁带存储在服务管理的S3存储桶中，并在本地缓存虚拟磁带以实现低延迟数据访问。从Veeam弹出虚拟磁带并将其导出时，Tape Gateway会在Amazon S3和Amazon S3 Glacier或Amazon S3 Glacier Deep Archive之间转换虚拟磁带。

< ">使用Veeam和AWS Storage Gateway的Tape Gateway将数据移至AWS Cloud

< ">像Reiden Technik AG这样的客户已经成功地将Veeam备份和复制与Tape Gateway结合使用，以简化其备份过程并减少其旧式备份基础结构。通过在S3 Glacier Deep Archive中归档虚拟磁带，它们还可以节省存储成本：

< ">“我们运行着一个不断发展的广泛IT环境。借助我们的旧备份基础架构，其中包括大型外部旋转磁盘，手动处理以及将USB驱动器旋转到异地保管库，我们在存储大小方面达到了极限。我们发现AWS Storage Gateway的Tape Gateway功能对于我们来说是理想的解决方案，因为它与我们的VEEAM备份很好地集成在一起。Tape Gateway的安装既快速又容易，并且我们能够每周自动保存和存档整个基础架构。现在，我们所有的备份都以安全，安全，高效和可扩展的方式存储。磁带网关对我们来说是理想的解决方案，因为在VEEAM弹出虚拟磁带后，磁带将脱机，并且任何访问我们的备份服务器或VEEAM的人都无法访问。通过将虚拟磁带存档到Amazon S3 Glacier Deep Archive，我们能够以非常低的价格安全持久地存储数百TB的数据，从而使我们可以将更多预算用于业务创新而不是管理磁带。通过Tape Gateway，我们可以轻松集成，完全“离线”备份，使您省心，不再需要将USB驱动器手动物理传输到我们的保管库，与VEEAM Backup＆Replication直接集成，并且无需为单独的VTL软件支付额外的许可费用。”

< ">Reiden Technik AG首席信息官MichaelMller

< ">AWS中的灾难恢复

< ">除了将Veeam备份存储在Amazon S3中的低成本和持久性之外，客户还可以利用Veeam Backup＆Replication中的本机功能来恢复本地工作负载。作为更广泛的灾难恢复策略的一部分，可以在AWS中将本地工作负载作为Amazon EC2实例进行恢复。Veeam备份和复制版本10使客户能够从Amazon S3导入Veeam备份元数据，而无需创建和重新扫描整个SOBR。此功能有助于降低恢复时间目标（RTO）。

< ">客户可以选择在灾难发生时在Amazon EC2实例上安装Veeam Backup＆Replication。他们还可以选择在EC2实例上预安装Veeam Backup＆Replication，并使该实例处于关闭状态，仅在偶有操作系统和Veeam更新时才打开电源。这使客户能够毫不费力地制定出真正的“先导”灾难恢复策略。与任何灾难恢复策略一样，我们鼓励客户定期测试其灾难恢复计划，以确保结果符合组织的期望，并在必要时进行迭代。

< ">在AWS中使用Veeam备份和复制服务器执行DR测试时，并且当对象存储库包含本地系统的备份时，重要的是要确保本地Veeam备份服务器在运行时没有任何活动作业AWS中的Veeam Backup Server正在访问Amazon S3中的备份数据。因此，建议关闭本地Veeam备份服务器，以确保任何测试都不会对本地备份作业产生负面影响，如果两个Veeam服务器都一次写入同一Amazon S3存储桶，则可能会发生这种情况。

< ">适用于Microsoft Office 365的Veeam备份

< ">客户已要求能够利用Amazon S3保护Office 365环境之外的Office 365备份。Veeam Backup for Microsoft Office 365使客户可以通过将Microsoft Office 365数据存储在Amazon S3中来保护其Microsoft Office 365数据，包括Microsoft Exchange，SharePoint，OneDrive和Teams。如果发生数据损坏或数据丢失，这可为客户提供额外的空白保护层。客户可以选择将数据存储在Amazon S3 Standard或S3 Standard-IA中。S3 Standard-IA更适用于需要更长保留期和更低还原可能性的备份。

< ">结论

< ">在此博客文章中，我们讨论了客户如何将Veeam Backup＆Replication与不同的Amazon S3存储类和AWS Storage Gateway结合使用。我们还介绍了用例及其之间的差异。此外，我们还展示了客户如何通过恢复到Amazon EC2实例来利用Veeam备份和复制在AWS中提供灾难恢复功能。

< ">这篇文章中包含的信息还显示了如何计划使用不同的方法将本地Veeam备份和复制环境扩展到AWS。这使您能够减少本地备份基础结构，从而有助于降低成本以及操作和维护本地备份基础结构所涉及的无差别的繁重工作。Veeam与AWS的集成还提供了其他好处，例如利用S3 Object Lock来防御勒索软件攻击等事件。

< font-size: 14px; color: rgb(127, 127, 127);">作者

< font-size: 14px; color: rgb(127, 127, 127);">达斯汀阿尔伯森

< font-size: 14px; color: rgb(127, 127, 127);">Dustin Albertson（VCAP-CIA，VMCE）是Veeam Software产品管理联盟部门云与应用程序经理，总部位于美国南卡罗来纳州。Dustin是虚拟化，云和服务提供商社区的活跃成员。Dustin的职业生涯始于电信，之后专注于虚拟化和云技术。他的主要专业领域是VMware和网络，主要关注云服务提供商和公共云。

< font-size: 14px; color: rgb(127, 127, 127);">安东尼菲奥雷

< font-size: 14px; color: rgb(127, 127, 127);">Anthony Fiore是Amazon Web Services的高级合作伙伴解决方案架构师。Anthony帮助AWS Storage Partner在AWS上构建解决方案，并帮助客户设计和实施AWS Storage Partner解决方案。在工作之余，他政府危机公关范例喜欢与妻子和儿子共度时光，并完善他的肉酱调料配方。