Резервне копіювання Veeam: керівництво користувача

2.2 Двофакторна автентифікація (MFA)

Рекомендуємо увімкнути двофакторну автентифікацію входу на портал: окрім логіна і пароля,
при вході знадобиться одноразовий код з TOTP-застосунку (Google Authenticator, Microsoft
Authenticator тощо). Увімкнення: через банер із пропозицією при вході на портал або у
Configuration -> My Profile; відскануйте QR-код застосунком і підтвердіть кодом.

Company Owner також може зробити MFA обов’язковою для користувачів компанії:
Configuration -> Roles & Users -> виділити користувачів -> кнопка MFA ->
Enforce policy (там само: Reset configured MFA – скинути налаштований MFA користувача).

Детальніше про MFA:

• https://helpcenter.veeam.com/docs/vac/provider_user/mfa.html
• https://helpcenter.veeam.com/docs/vac/provider_user/mfa_users.html

3. Резервне копіювання агентами через портал VSPC

Сценарій: на кожен сервер/робочу станцію, які треба бекапити, встановлюється
management-агент (керування з порталу) та backup-агент (виконує резервне копіювання).
Бекапи відправляються напряму у хмарний репозиторій Veeam Cloud Connect.

3.1 Встановлення management-агента

1. Зайдіть на портал VSPC (посилання з листа з доступами).

2. Перейдіть на вкладку Managed Computers.

   

3. Натисніть Download Management Agent і завантажте management-агент для потрібної ОС
   (Windows, Linux або Mac). Завантажений файл інсталяції перемістіть на сервер, який потрібно
   бекапити.

   

4. Встановіть management-агент:

   • Windows: запустіть отриманий exe-файл і пройдіть кроки встановлення.
     Додатково: https://helpcenter.veeam.com/docs/vac/provider_user/deploy_management_agents_win.html

   • Linux: встановіть агент командою:

     sudo ./'LinuxAgentPackages.<company_name>.sh'
     

     або sudo sh ./'LinuxAgentPackages.<company_name>.sh', або
     sudo bash ./'LinuxAgentPackages.<company_name>.sh'.
     Додатково: https://helpcenter.veeam.com/docs/vac/provider_user/deploy_management_agents_lin.html

   • Mac: запустіть інсталяційний файл.
     Додатково: https://helpcenter.veeam.com/docs/vac/provider_user/deploy_management_agents_mac.html

5. Після встановлення та запуску management-агента сервер з’явиться на порталі VSPC у вкладці
   Managed Computers.

3.2 Встановлення backup-агента та backup-policy

1. У вкладці Managed Computers виберіть сервер та натисніть Install Backup Agent.

   

2. У вікні Install Backup Agent виберіть backup-policy (правила бекап-джобу сервера): можна
   використати стандартний або створити власний (Create New). Щоб переглянути налаштування
   вибраного policy, натисніть Show.

   

   Примітка: при створенні власного backup-policy на етапі Destination вибирайте пункт
   Veeam Cloud Connect Repository.

   Більше про backup-policy: https://helpcenter.veeam.com/docs/vac/provider_user/configure_backup_policies.html

3. Після вибору backup-policy натисніть Apply.

3.3 Керування backup-агентами та джобами

1. Після встановлення backup-агента переконайтесь, що він працює у керованому режимі (managed
   mode) – це потрібно для отримання ним ліцензії від порталу VSPC. Перейдіть на вкладку
   Backup Agents і натисніть Activation -> Switch to Managed Mode.

   

2. Налаштований сервер з’явиться у вкладці Backup Jobs (якщо йому був призначений
   backup-policy під час встановлення backup-агента). Тут можна запускати, зупиняти та вимикати
   бекап-джоби.

3. За потреби змінити backup-policy: вкладка Managed Computers -> Backup Agents, виберіть
   потрібний сервер і натисніть Assign.

   

Додатково про керування backup-агентами: https://helpcenter.veeam.com/docs/vac/provider_user/manage_backup_agents.html

4. Підключення власного Veeam Backup & Replication

Сценарій: у вас є (або ви розгортаєте) власний сервер Veeam Backup & Replication (далі – VBR),
який відправляє резервні копії у наш хмарний репозиторій Veeam Cloud Connect.

Є два варіанти підключення, залежно від замовленої послуги:

• Варіант A – ліцензію на ваш VBR видаємо ми через портал VSPC. При додаванні Service
  Provider вмикається керування вашим VBR з нашого порталу (див. 4.3).
• Варіант B – у вас власна ліцензія VBR, від нас лише хмарний репозиторій (див. 4.4).

Який варіант ваш – вказано у листі з доступами (у переліку актуальних розділів документації).

4.1 Встановлення VBR

Якщо у вас ще немає власного сервера VBR:

1. Ознайомтесь із системними вимогами: https://helpcenter.veeam.com/docs/vbr/userguide/system_requirements.html
2. Завантажте інсталяційний ISO-образ Veeam Backup & Replication за прямим посиланням:
   • https://download2.veeam.com/VBR/v13/VeeamBackup&Replication_13.0.2.29_20260522.iso
   • інші версії доступні на офіційній сторінці завантаження (потрібен вхід з обліковим записом
     Veeam): https://www.veeam.com/backup-replication-download.html
3. Встановіть VBR за офіційною інструкцією: https://helpcenter.veeam.com/docs/vbr/userguide/install_vbr.html

4.2 Додавання Service Provider

1. Відкрийте консоль Veeam Backup & Replication.
2. Перейдіть у вкладку Backup Infrastructure.
3. Натисніть правою кнопкою миші на Service Providers -> Add service provider…
4. У полі DNS name or IP address введіть адресу cloud gateway з листа з доступами.
   У полі Port залиште значення 6180.
5. Виконайте крок з галочкою “Allow this Veeam Backup & Replication installation to be managed by
   the service provider” згідно вашого варіанту підключення: для варіанту A галочка обов’язкова
   (див. 4.3), для варіанту B галочку ставити не треба (див. 4.4).
6. На етапі Credentials додайте акаунт: логін і пароль з листа з доступами. Логін вводиться у
   форматі login (без назви компанії, див. розділ 2).
7. Завершіть додавання Service Provider.

4.3 Варіант A: VBR під керуванням провайдера (ліцензія від нас)

На кроці 4 майстра додавання Service Provider ОБОВ’ЯЗКОВО поставте галочку
“Allow this Veeam Backup & Replication installation to be managed by the service provider”.
Разом із додаванням Service Provider на ваш сервер встановиться management-агент порталу VSPC,
через який ми видаємо та автоматично оновлюємо ліцензію.

Після завершення додавання Service Provider – дайте нам відповідь на лист з доступами, що всі
дії виконані. Після цього ми призначимо ліцензію на ваш VBR-сервер, і ви зможете створювати
бекап-джоби у хмарний репозиторій.

Офіційна документація по підключенню VBR-сервера до VSPC:
https://helpcenter.veeam.com/docs/vac/provider_user/connect_backup_servers.html

4.4 Варіант B: лише хмарний репозиторій (власна ліцензія)

Виконайте додавання Service Provider як описано у 4.2, галочку
“Allow this Veeam Backup & Replication installation to be managed by the service provider”
ставити не треба.

4.5 Робота з хмарним репозиторієм

Після додавання Service Provider у вкладці Backup Infrastructure -> Backup Repositories
з’явиться наш віддалений репозиторій Veeam Cloud Connect.
Створюйте бекап-джоби звичайним способом, вказуючи цей репозиторій на кроці Storage
налаштувань джобу. Налаштування розкладів і параметрів резервного копіювання виконується вами
самостійно.

5. Veeam Backup for Microsoft 365

Сценарій: ви розгортаєте власний сервер Veeam Backup for Microsoft 365 (далі – VB365), а ми
надаємо і обслуговуємо ліцензію через портал VSPC.

1. Зайдіть на портал VSPC (посилання з листа з доступами) і перейдіть на вкладку
   Managed Computers.

2. Натисніть Download Management Agent і завантажте management-агент для Windows.
   Перемістіть інсталяційний файл на сервер, на якому буде встановлений VB365, та встановіть
   management-агент.

3. Встановіть Veeam Backup for Microsoft 365, якщо його ще немає:

   • системні вимоги: https://helpcenter.veeam.com/docs/vbo365/guide/vbo_system_requirements.html
   • завантаження: https://www.veeam.com/backup-microsoft-office-365-download.html
     (потрібен вхід з обліковим записом Veeam; реєстрація безкоштовна)
   • інструкція по встановленню: https://helpcenter.veeam.com/docs/vbo365/guide/vbo_installing_vbo.html

4. Після встановлення VB365 сервер з’явиться на порталі VSPC у вкладці Managed Computers ->
   Microsoft 365 Backup Servers. Виберіть ваш сервер у списку і натисніть Activate ->
   Yes.

   

5. Після цього зверніться до технічної підтримки відповіддю на лист з доступами, щоб ми
   призначили ліцензію на ваш сервер VB365.

6. Відновлення

6.1 Відновлення файлів через портал VSPC (File-Level Restore Portal)

Відновлення окремих файлів з бекапів, зроблених агентами під керуванням порталу VSPC.

1. Зайдіть на порталі VSPC у вкладку Protected Data, виберіть потрібний бекап та натисніть
   File-Level Restore Portal. Ви перейдете на File-Level Restore Portal.

   

2. Виберіть для сервера джоб і точку відновлення (Restore Point -> Select…).

   

3. Виберіть файли і папки, які потрібно відновити, і натисніть Add to Restore List.

4. Перейдіть у вкладку Restore List, виберіть додані файли і запустіть відновлення в одному з
   трьох варіантів:

   • Keep – відновити файли на оригінальний сервер і покласти їх поряд з оригінальними
     файлами;
   • Overwrite – відновити файли на оригінальний сервер з перезаписом оригінальних файлів;
   • Download – завантажити вибрані файли через браузер.

   

6.2 Відновлення файлів/томів через Veeam Agent на сервері

1. На сервері, який ви бекапите за допомогою Veeam Agent (або на іншому сервері зі встановленим
   Veeam Agent), відкрийте програму відновлення: Volume Restore або File Level Restore.
2. На етапі Backup Location виберіть Network storage.
3. На етапі Network Storage виберіть Veeam Cloud Connect repository.
4. На етапі Service Provider вкажіть:
   • DNS: адреса cloud gateway з листа з доступами
   • Port: 6180
5. На етапі Credentials вкажіть ваш логін і пароль (якщо відновлення робиться на
   оригінальному сервері, дані вже будуть заповнені). Формат логіна:
   • Company Owner (логін з листа з доступами): у форматі login (не company\login);
   • Subtenant: у форматі company\subtenant, якщо для бекап-джобу створений окремий subtenant.
6. На етапі Backup виберіть відповідний джоб.
7. На етапі Restore Point виберіть точку відновлення і запустіть відновлення.

6.3 Повне відновлення сервера (Bare-Metal) через Veeam Recovery Media

ВАЖЛИВО: відновлення у режимі Bare-Metal Recovery можливе лише для бекапів, зроблених
Veeam Agent (агентських бекапів). Для бекапів віртуальних машин, зроблених через VBR на
рівні гіпервізора, цей спосіб не застосовується.

Для відновлення у режимі Bare-Metal Recovery спочатку підготуйте сервер/ВМ, у яку буде
відбуватись відновлення. Це може бути, наприклад, ВМ у нашій хмарі з такими ж
параметрами, як і оригінальна машина, та підключеними до неї пустими дисками.

1. Завантажтесь на підготовленому сервері з образу Veeam Recovery Media:

   • у випадку відновлення всередині нашої хмари: у бібліотеці образів є готові образи
     для Windows (veeam-recovery-Windows*.iso) та Linux (veeam-recovery-linuxamd64-*.iso).
     Вибирайте образ відповідно до редакції ОС та версії Veeam Agent;
   • у випадку відновлення не в нашій хмарі: заздалегідь створіть образ Veeam Recovery Media і
     завантажтесь з нього. Як створити Veeam Recovery Media:
     • Windows: https://helpcenter.veeam.com/docs/agentforwindows/userguide/image_create.html
     • Linux: https://helpcenter.veeam.com/docs/agentforlinux/userguide/recovery_media_create.html

2. Після завантаження з образу перевірте мережеві налаштування – сервер повинен мати доступ до
   мережі Інтернет.

   

3. У головному меню виберіть Bare Metal Recovery.

   

4. На етапі Backup Location виберіть Network storage.

5. На етапі Network Storage виберіть Veeam Cloud Connect repository.

6. На етапі Service Provider вкажіть:

   • DNS: адреса cloud gateway з листа з доступами
   • Port: 6180

7. На етапі Credentials вкажіть логін і пароль (формати логіна – як у 6.2, крок 5).

8. На етапі Backup виберіть відповідний джоб.

9. На етапі Restore Point виберіть точку відновлення.

10. На етапі Restore Mode краще вибирайте Manual restore для власноручного мапінгу
    відновлюваних дисків у пусті диски підготовленого сервера.

11. На етапі Disk Mapping зніміть галочки автоматичного мапінгу дисків і натисніть
    Customize disk mapping.

    

12. Використовуючи підказки внизу вікна, замапте відновлювані диски у пусті диски сервера.

    

13. Після завершення мапінгу натисніть OK і запускайте відновлення.

Додатково про Bare Metal Recovery: https://helpcenter.veeam.com/docs/agentforwindows/userguide/image_boot.html

6.4 Відновлення у власному VBR з хмарного репозиторію

Резервні копії, відправлені вашим VBR у хмарний репозиторій, відновлюються стандартними засобами
Veeam Backup & Replication: у консолі VBR хмарний репозиторій доступний як звичайний backup
repository, з якого виконується відновлення ВМ, дисків, файлів або даних застосунків.

Офіційна документація: https://helpcenter.veeam.com/docs/vbr/cloud/performing_restore.html

7. Моніторинг, звіти та ліцензії

7.1 Зайняте місце у репозиторії

• Загальне зайняте місце у віддаленому репозиторії: портал VSPC, вкладка Resources.
  Крім квоти, на цьому дашборді видно кількість збережених точок відновлення
  (Stored Workloads) та вихідний трафік відновлення (Data Transfer Out).
  Детальніше: https://helpcenter.veeam.com/docs/vac/provider_user/resources.html

  

  Також цю інформацію можна побачити у вкладці Overview: блок Quota Usage ->
  Cloud Connect Storage -> View more.

  

  

• Місце, зайняте окремою точкою відновлення конкретного джобу: Protected Data -> Backups
  -> Restore Points. Колонка Restore Point Size показує зайняте місце кожною окремою
  точкою відновлення на репозиторії.

  

7.2 Звіти та аларми

Портал VSPC може регулярно надсилати вам звіти про стан резервного копіювання та повідомляти
про проблеми:

Звіти. Ліве меню -> Reports -> New -> виберіть тип звіту (наприклад, Computers:
звіт Protected Computers – які машини мають актуальні бекапи відповідно до заданого RPO).

Детальніше про звіти:

• https://helpcenter.veeam.com/docs/vac/provider_user/backup_reports.html
• https://helpcenter.veeam.com/docs/vac/provider_user/configure_backup_reports.html

Аларми. Поточні проблеми (невдалі бекап-джоби, наближення зайнятого місця до ліміту квоти
тощо) відображаються у лівому меню -> Active Alarms. Перелік самих алармів та налаштування
їхніх email-нотифікацій: Configuration (праворуч угорі) -> Templates -> вкладка
Predefined Alarms.

https://helpcenter.veeam.com/docs/vac/provider_user/configure_alarms.html

https://helpcenter.veeam.com/docs/vac/provider_user/configure_alarm_notifications.html

7.3 Використання ліцензій

• Споживання ліцензій: Configuration (праворуч угорі) -> License Usage. На вкладці
  Overview – графіки поточного споживання та тренду по вибраному продукту (Managed
  Workloads, License Status); на вкладках по продуктах (наприклад, Veeam Agent) – перелік
  ліцензованих об’єктів (машини з агентами, сервери VBR, користувачі Microsoft 365) з
  можливістю експорту.

  

  

  Детальніше: https://helpcenter.veeam.com/docs/vac/provider_user/view_license_details.html

• Ліцензійні ключі: якщо вам призначена ліцензія від провайдера (сценарій VBR під
  керуванням провайдера, розділ 4.3), у Configuration -> License Keys видно продукт,
  дату закінчення та кількість points; файл ліцензії можна завантажити кнопкою
  Download. Якщо ліцензія вам не призначалась, вкладка License Keys не відображається.

  

  Детальніше: https://helpcenter.veeam.com/docs/vac/provider_user/license_keys.html

8. Видалення джобів і файлів бекапів

Ротація точок відновлення. Видалення неактуальних точок відбувається автоматично відповідно
до retention policy, вказаної у налаштуваннях джобу. При старті бекап-джобу виконується
скорочення існуючого ланцюга бекапів. Наприклад: якщо бекап робиться раз на день і retention
policy – 7 днів, на репозиторії завжди залишатимуться останні 7 точок відновлення.
Більше про retention policy: https://helpcenter.veeam.com/docs/agentforwindows/userguide/retention.html

Видалення джобу. Якщо створений джоб вам більше не потрібен, зауважте: при видаленні лише
джобу файли бекапів, створені ним, залишаться на репозиторії та продовжать займати місце.

Видалення файлів бекапів:

• [Для Windows та Linux backup-агентів] При спробі видалення джобу агент запропонує видалити також файли
  бекапів на віддаленому репозиторії: натисніть Delete All, і файли джобу видаляться разом з
  самим джобом.

  

• У всіх інших випадках: після видалення джобу зверніться до технічної підтримки відповіддю на
  лист з доступами, вказавши назву вашого тенанта та назву джобу, файли якого треба видалити.

9. Захист видалених бекапів (Insider Protection)

Для вашого тенанта увімкнений механізм Veeam Insider Protection: файли бекапів, видалені з
хмарного репозиторію (випадково, або внаслідок дій зловмисника, або програм-вимагачів), не
знищуються одразу, а зберігаються у захищеному “кошику” на стороні провайдера протягом 7 днів.
“Кошик” недоступний з вашої інфраструктури.

Якщо ви видалили бекапи помилково або підозрюєте зловмисне видалення – якомога швидше зверніться
до технічної підтримки відповіддю на лист з доступами, і ми відновимо файли бекапів з “кошика”,
якщо 7-денний термін зберігання ще не сплив.

10. Технічна підтримка

Перш ніж звертатись до підтримки, перевірте типові причини проблем:

1. Сервер/агент онлайн і видимий на порталі VSPC (вкладки Managed Computers / Computers).

2. Подивіться текст помилки останньої сесії джобу (на порталі, у консолі агента або VBR) –
   його варто додати у звернення.

3. Чи не заповнена квота хмарного репозиторію (розділ 7.1).

4. Чи відкриті з вашої мережі потрібні доступи (обидві адреси – з листа з доступами):

   Призначення	Адреса	Порт
   Cloud gateway: передача бекапів у репозиторій	DNS-адреса cloud gateway з листа	TCP 6180
   Портал VSPC: веб-інтерфейс (https)	посилання на портал з листа	TCP 13280

5. Після усунення причини запустіть джоб вручну ще раз.

Якщо проблема не вирішилась – з усіх питань щодо послуги звертайтесь до технічної підтримки
відповіддю на лист з доступами. У зверненні вказуйте назву вашого тенанта (логін), назву
джобу/сервера, якого стосується питання, час виникнення проблеми і текст помилки – це
пришвидшить обробку звернення.