# Kopia zapasowa poza siedzibą (off-site backup) Czyli dodawanie Veeam Cloud Connect Service Provider do repozytoriów na kopie zapasowe Off-site backup, czyli kopia poza siedzibą lub backup wyniesiony, to realizacja najlepszych praktyk z zakresu ochrony danych, a konkretnie[ reguły 3-2-1.](https://flowbergit.pl/backup-w-chmurze#regula-3-2-1) Niniejsza instrukcja zawiera konfigurację systemu Veeam Backup & Replication oraz Veeam Agenta do pracy z repozytorium chmurowym. Zaprezentowaliśmy także przykładową konfigurację zadanie backup dla kopii wyniesionej. Generalna zasada dotycząca realizacji backupu poza siedzibą sprowadza się do zachowania określonej sekwencji działań. Backup, który ma trafić do repozytorium chmurowego, najpierw powinien zostać zrealizowany na lokalnym repozytorium (dot. Veeam Backup & Replication). Rekomendujemy taką metodę z kilku powodów: * Gwarantuje najszybsze odtwarzanie, bo oparte na lokalnej kopii zapasowej, a więc nie występuje wąskie gardło połączenia Internetowego (dla większości scenariuszy odtworzeniowych); * Efektywne wykorzystanie mechanizmów deduplikacji i kompresji podczas zadania backupu; * Realizacja reguły 3-2-1, gdyż dane podstawowe mamy na macierzy produkcyjnej, a ich kopię na lokalnym repozytorium backupu, trzecia kopia zlokalizowana jest w ośrodku zapasowym (np. w chmurze usługodawcy).

Off-Site Backup - sekwencja zadań backupu

# Veeam Backup & Replication Instrukcja konfiguracji Veeam Backup & Replication do pracy z repozytorium chmurowym ## Dodawanie repozytorium w chmurze {% hint style="warning" %} Ważne! Po pierwszym zalogowaniu do [Portalu Usługi](https://vp.flowbergit.pl), bezwzględnie należy [zmienić hasło do konta głównego](/backup-w-chmurze/kopia-zapasowa-poza-siedziba-off-site-backup/panel-uslugi-backup-portal#logowanie-i-zmiana-hasla-w-panelu-uslugi). Czynność ta powinna poprzedzić dodanie Service Provider w Veeam Backup & Replication. Na tym etapie rekomendujemy również założenie subkonta dla administratorów. {% endhint %} 1. W pierwszym kroku po uruchomieniu aplikacji Veeam Backup & Replication z bocznego menu wybierz **Backup Infrastructure** i **Service Providers,** a następnie wybierz **Add Provider.** W oknie dialogowym podaj dane, które otrzymałeś wraz z usługą od zespołu Flowberg IT, czyli hosta: **backup.flowbergit.pl** i numer portu: **6180** i kliknij **Next.**

Dodawanie Service Providera w Veeam Backup & Replication

{% hint style="info" %} Wyłącznie opcji w kroku 5: "*Allow this Veeam Backup & Replication installation to be managed by service provider*" spowoduje, że z poziomu [Portalu Klienta ](https://vp.flowbergit.pl)możliwe będzie sterowanie zadaniami backupu (start / stop / enable / disable /retry), pobieranie logów, tworzenie nowych zadań lub eksportowanie do csv/xml. {% endhint %} 2\. Teraz kolej na poświadczenia. Kliknij **Add** aby dodać użytkownika i hasło, które przyszły od nas. Sprawdź przy okazji, ważność certyfikatu SSL dostawcy, który warunkuje poufność poświadczeń i transferów danych. Zatwierdź wprowadzone dane klikając **OK** oraz **Apply**.

Dodawanie poświadczeń dostępowych do Veeam Cloud Connect otrzymanych od usługodawcy

3\. Jeżeli wszystko przebiegło prawidłowo pojawi się ekran z informacją o usłudze. Nazwa repozytorium chmurowego usługodawcy, pojemność i czy Service Provider wspiera akcelerację WAN, która przydaje się w przypadku łączy Internetowych o małej przepustowości. Zatwierdzamy przyciskiem **Apply**.

Parametry repozytoriów chmurowych przydzielonych przez Service Provider'a

4\. Ostatni krok to skanowanie zasobów backup Service Provider'a i dodanie repozytorium chmurowego (Veeam Cloud Connect) do zasobów **Backup Infrastructure**.

Repozytorium do przechowywania backupu w chmurze usługodawcy Veeam Cloud Connect

Gotowe. Teraz można już tworzyć **backup copy joby** z wykorzystaniem repozytorium w chmurze. ## Konfiguracja zadania kopiowania backupu do repozytorium w chmurze 1. Wybierz sekcję **Home,** następnie **Backup Copy** w górnym menu. Zaczynamy od podania nazwy zadania oraz określenia kiedy kopiowanie backupu do repozytorium chmurowego ma być wykonywane: 1. **Immediate copy (mirroring) - n**atychmiast po zakończeniu źródłowego backup job'a. 2. **Periodic copy (pruning) -** cyklicznie, wówczas kopiowane są najnowsze punkty przywracania ze źródłowego zadania.

Konfiguracja backup copy job w Veeam Backup & Replication

{% hint style="warning" %} Ważne! Zanim utworzysz **backup copy job** dla określonego zadania backup (wyjątkiem jest backup copy job z repozytorium), utwórz uprzednio **backup job'a.** W przeciwnym razie, nie będzie możliwe skonfigurowanie **secondary destination**. {% endhint %} 2. W zakładce **Objects** klikamy **Add** i wybieramy, czy **backup copy job** będzie bazował na zadaniu backpu, czy repozytorium backupu.

3. W tym przykładzie wyzwalaczem będzie zakończenie pojedynczego zadania backupu (możliwe jest wybranie więcej niż jednego zadania - przycisk ctrl/shift).

4. Po zatwierdzeniu wyboru joba, system podliczy zajmowaną powierzchnię przez wybrane zadania backupu. Jeżeli pierwotne zadanie zbiera logi transakcyjne, można zachować je także w zadaniu kopiowania backupu do repozytorium chmurowego.

5. Zakładka **Target** zawiera najważniejsze parametry dla **backup copy job**. Zaczynamy od wyboru przydzielonego przez Service Provider'a repozytorium chmurowego. Następnie określamy retencję dla backup copy job'a, w tym przypadku 30 dni.

6. W kroku 3, rekomendujemy włączenie długookresowego przetrzymywania kopii, czyli GFS (Grandfather-Father-Son). W naszym przykładzie, system przechowa przez miesiąc pełny backup, którego źródłem będzie syntetic full z ostatniego tygodnia miesiąca.

7. W ustawieniach zaawansowanych (krok 4). W zakładce **Storage** należy włączyć szyfrowanie kopii zapasowych, w przeciwnym razie **backup copy job** zakończy się niepowodzeniem. Do zaszyfrowania danych można użyć już istniejącego klucza, lub stworzyć nowy. Po zatwierdzeniu, wracamy do okna głównego (pkt. 4) i wybieramy przycisk **Next**.

{% hint style="warning" %} **WŁĄCZENIE enkrypcji** dla wysyłanych do repozytorium Flowberg IT kopii jest warunkiem koniecznym do wykonania zadania backupu. System automatycznie rozpoznaje, czy przesyłane dane są zaszyfrowane, a jeżeli nie - przerywa transmisję. {% endhint %} 8. Sekcja **Data Transfer** umożliwia włączenie akceleratora WAN, co optymalizuje wykorzystanie łączy Internetowych o niskiej przepływności (poniżej 100Mbps). Nie zalecamy używania WAN Accelerator'a dla łączy o dużej przepływności, gdyż funkcja istotnie spowalnia proces kopiowania backupu oraz generuje duże obciążenie serwera Veeam Backup & Replication.

9. W przypadku gdy backup job realizowany jest raz na dobę, można wprowadzić harmonogram, który eliminuje wykonywanie kopiowanie backupu w godzinach biznesowych. W naszym przykładzie, VBR może kopiować backup do repozytorium chmurowego między 19:00 - 6:00.

10. W ostatnim kroku pozostaje już nam zatwierdzić i aktywować **backup copy job**.

Dla pewności, że **backup copy job** jest skonfigurowany prawidłowo możemy sprawdzić, czy powiązane zadanie backupu ma zaznaczoną opcję **Secondary Destination**.

Gotowe! Off-site backup został skonfigurowany i uruchomiony. ## Odtwarzanie z kopii zapasowej w chmurze W celu odzyskania danych z kopii przechowywanej w repozytorium chmurowym należy w Veeam Backup & Replication wybrać kopię oraz sposób odtwarzania. W tym przykładzie, odtworzymy całą maszynę wirtualną. 1. Rozpoczynamy od wejścia do menu **Home**, a następnie wyboru kopii zapasowej w zakładce **Backups/Cloud** oraz metody odtwarzania - **Entire VM**.

Odtwarzanie całej maszyny wirtualnej z kopii wyniesionej

Gdy kopii jest więcej, można wybrać konkretny punkt przywracania, w tym celu klikamy **Points** (4). Po wyborze punktu, zatwierdzamy i klikamy przycisk **Next**.

2\. Jeżeli nie chcemy nadpisać istniejącej maszyny wirtualnej, tylko na przykład uruchomić równolegle, wybieramy opcję: **Restore to a new location, or with different settings** i zatwierdzamy przyciskiem **Next.**

3\. Wybieramy hosta docelowego, na którym odtworzony zostanie backup i przechodzimy do następnego okna klikając przycisk **Next**.

4\. W tym miejscu możemy zmienić pulę zasobów, która domyślnie jest tą samą jak dla maszyny źródłowej. Po wyborze klikamy **Next**.

5\. Aplikacja domyślnie proponuje ten sam magazyn danych, jak dla maszyny źródłowej. W razie potrzeby zmiany, wystarczy wskazać inny magazyn po kliknięciu przycisku **Datastore**. Zatwierdzamy i przechodzimy dalej.

6\. Jeżeli nie zamierzamy nadpisać istniejącej maszyny wirtualnej, w tym miejscu - przycisk **Name**, należy zmienić nazwę odtwarzanego VM. Po akceptacji, klikamy przycisk **Next**.

7\. Teraz wybieramy sieć, w której ma pracować odtwarzana maszyna wirtualna. Domyślnie VBR proponuje użycie tej samej sieci. W naszym przykładzie, zmieniliśmy sieć docelową, aby odseparować obie maszyny.

8\. Warto wpisać sobie powód odtworzenia, co przyda się pewnie za jakiś czas, lub pomoże innym kolegom administratorom.

9\. Po weryfikacji swoich wcześniejszych wyborów z podsumowania, pozostaje zatwierdzić zadanie odtwarzania i zdecydować, czy chcemy aby maszyna została automatycznie uruchomiona zaraz po odtworzeniu z kopii zapasowej w chmurze. Aby rozpocząć odtwarzanie wciskamy klawisz **Finish**.

Cały proces odtwarzania możemy śledzić w osobnym oknie dialogowym.

Proces odtwarzania VM z repozytorium chmurowego

Sukces operacji zostanie nam zakomunikowany w tym samym oknie aplikacji Veeam Backup & Replication.

Okno dialogowe odtwarzania VM z repozytorium chmurowego

Maszyna wirtualna będzie też widoczna w menu **Inventory** i rzecz jasna z poziomu vSphere.

Odtworzona maszyna wirtualna w Inventory Veeam Backup & Replication

Odtworzona maszyna (VM) z w panelu vSphere ESXi

# Veeam Agent for Microsoft Windows Instrukcja aktywacji licencji oraz konfiguracji zadania backupu do chmury ## Pobranie i instalacja Veeam Agent dla Windows 1. Instalator Agenta pobieramy wprost z Portalu Usługi. Po zalogowaniu wybieramy z lewego menu **Managed Computers** a następnie z górnego menu **Discovered Computers**. Klikamy poniżej aktywną zakładkę **Download Management Agent** i wybieramy właściwą wersję. W tym przykładzie pobierzemy agenta dla systemu Windows.

{% hint style="warning" %} Ważne! Po pierwszym zalogowaniu do [Portalu Usługi](https://vp.flowbergit.pl), bezwzględnie należy [zmienić hasło do konta głównego](/backup-w-chmurze/kopia-zapasowa-poza-siedziba-off-site-backup/panel-uslugi-backup-portal#logowanie-i-zmiana-hasla-w-panelu-uslugi). Czynność ta powinna poprzedzić dodanie Service Provider w Veeam Backup & Replication. Na tym etapie rekomendujemy również założenie subkonta dla administratorów. {% endhint %} 2. Kliknięcie wywoła pobieranie klienta instalacji. Po uruchomieniu instalatora pojawi się kreator instalacji klienta. Po kliknięciu przycisku **Next** należy jeszcze zaakceptować warunki licencji klikając - **I Accept** i uruchomić instalację.

3. Po zakończeniu instalacji klient nawiąże połączenie z usługą i zweryfikuje certyfikat SSL.

4. Teraz można już aktywować Agenta Veeam wraz z licencją. W tym celu przechodzimy ponownie do Portalu Usługi z poziomu **Managed Computers** / **Discovered Computers** zaznaczamy rozpoznany i połączony dzięki zainstalowanemu klientowi (krok 3) system operacyjny Windows i wybieramy **Install Backup Agent**.

5. W oknie kreatora wybieramy jedną z gotowych polityk backupu lub tworzymy własną - menu rozwijalne **Backup policy to apply**. Predefiniowane polityki to: 1. Windows server - Entire computer -> backup blokowy danych całej maszyny z migawki woluminu Microsoft VSS. Wykonywany automatycznie codziennie o 0:30. 2. Windows workstation - Entire computer -> backup blokowy całej maszyny z kopii migawki woluminu Microsoft VSS. Wykonywany automatycznie codziennie o 12:15. 3. Windows workstation - Personal Files -> backup woluminu plików. Wykonywany automatycznie codziennie o 12:15

Wybór polityki backupu w Veeam Agent dla Microsoft Windows

{% hint style="info" %} Kliknięcie przycisku **Show** obok pola wyboru **Backup policy** pokazuje szczegóły wybranej polityki domyślnej. Widać między innymi, czy jest włączone szyfrowanie, jaki wybrano poziom kompresji i optymalizacji pamięci masowej, retencja kopii zapasowej w dniach i czy włączono długookresowe przechowywanie pełnej kopii zapasowej (GFS). ![](https://2415488215-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FChXoxOQIqxeWxN0mJ2oO%2Fuploads%2FklXgx4JmtZHXz2XggrV9%2Fimage.png?alt=media\&token=f3932aa9-8cc9-42e7-be6b-8542791258bd) {% endhint %} 6. Wybierz **Configure** (krok 2), aby sparametryzować Agenta. W naszym przykładzie zadanie nie zostanie uruchomione w gdy komputer pracuje w sieci taryfowej (sieć komórkowa), agent będzie dostosowywał użycie zasobów do obciążenia systemu i wybudzi system w terminie backupu.

7. Po zatwierdzeniu przyciskiem **Apply** rozpocznie się instalacja Veeam Agenta w systemie Windows, na którym zainstalowany został klient instalacji (pkt. 2-3).

8. Po zakończonej instalacji w Portalu Usługi aktywuje się menu Management Agent z kilkoma dodatkowymi funkcjami.

9. Wybrane zadanie backupu widoczne będzie w menu **Backup Jobs,** z którego poziomu można także na przykład: uruchomić, zatrzymać lub zmodyfikować zadanie. W naszym przypadku wyłączyliśmy funkcję **Use** w**ake up timers...**, która generowała ostrzeżenie, gdyż była nie do zastosowania na maszynie wirtualnej, której użyliśmy do przygotowania niniejszej instrukcji.

Gotowe! Zakończenie instalacji Veeam Agenta jest równoznaczne z implementacją wybranej polityki backupu. W najbliższym ustawionym terminie wykonane zostanie zadanie backupu, co widoczne będzie w **Protected Data**.

Kliknięcie cyfry w kolumnie **Backups** spowoduje pokazanie szczegółowej listy punktów przywracania dla zadania (w naszym przykładzie wykonany został jeden backup).

Punkty przywracania dla zadania backupu widoczne w Backup Porta

Z poziomu Portalu inicjuje się także odtwarzanie używając **File-Level Restore Portal,** które uruchamia osobny portal.

## Odtwarzanie z kopii zapasowej w chmurze W przygotowaniu. # Panel Usługi - Backup Portal Panel do zarządzania usługą Backup w Chmurze (BaaS & Off-Site Backup) ## Logowanie i zmiana hasła w Panelu Usługi Uruchomienie usługi zostanie potwierdzone mailem aktywacyjnym, w którym przesłane zostaną niezbędne poświadczenia oraz skrócone instrukcje konfiguracji aplikacji klienckiej.

Przykładowy mail aktywacyjny usługi Backup w Chmurze

{% hint style="info" %} Usługę można aktywować online na naszych stronach. Wejdź na [kalkulator usługi](https://flowbergit.pl/backup-w-chmurze/#kalkulator) Backup w Chmurze wybierz wariant usługi i określ parametry jak wielkość repozytorium chmurowego oraz rodzaj obciążeń, które będą objęte backupem. Aktywacja wariantu Off-SIte Backup to zaledwie 5 min. {% endhint %} 1. Zaczynamy od zalogowania się do Portalu Usługi Backup w Chmurze i zmiany hasła. W tym celu z poziomu przeglądarki wchodzimy na adres i wprowadzamy dwuelementowy login, w tym przykładzie będzie to: *DEMO2\tomasz.magda* oraz hasło. 2. Zaczynamy od zalogowania się do Portalu Usługi Backup w Chmurze i zmiany hasła. W tym celu z poziomu przeglądarki wchodzimy na adres i wprowadzamy dwuelementowy login, w tym przykładzie będzie to: *DEMO2\tomasz.magda* oraz hasło.

2. Następnie w Portalu Usługi w górnym menu wybieramy **Edit Profile**.

3. W zakładce **Login Info** wpisujemy hasło, które otrzymaliśmy w mailu aktywacyjnym lub stare hasło oraz dwa razy nowe hasło i zatwierdzamy przyciskiem **Finish**. Zostaniemy poproszeni o ponowne zalogowanie się do Backup Portalu.

Zmiana hasła w Portalu Usługi Backup w Chmurze

{% hint style="info" %} Rekomendujemy włączenie przy tej okazji wieloskładnikowego uwierzytelniania (MFA) w oparciu o aplikację uwierzytelniającą, np. Google Authenticator. ![](https://2415488215-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FChXoxOQIqxeWxN0mJ2oO%2Fuploads%2FtQkgAk8OVftyyYbV7Pxx%2Fimage.png?alt=media\&token=bce03c13-ae09-4414-ae47-bd4e20f481f1) {% endhint %} ## Resetowanie hasła do Backup Portalu W przypadku problemu przy użyciu poświadczeń z maila powitalnego lub po prostu, gdy zapomniałeś hasła po jego zmianie, możesz po prostu atywować procedurę resetowania hasła. 1. W tym celu, przechodzimy pod adres portalu -> a następnie klikamy tekstowy link **Forgot password?**

Procedura odzyskiwania hasła do Backup Portalu Flowberg IT

2. Teraz wprowadzamy dwuczłonową nazwę użytkownika oraz email konta głównego usługi, na który został przesłany mail powitalny i zatwierdzamy przyciskiem **Reset**. Po chwili system prześle nowe hasło mailem.