Veeam Software Appliance v13 Wiederherstellung in Azure binnen fünf Minuten

Anbieter zum Thema

Veeam Software GmbH

FAST LTA GmbH

Veeam will IT-Teams sofortigen Schutz mit einer gehärteten und komplett vorkonfigurierten Version von Veeam Backup & Recovery v13 bieten. Diese sei durch Hochverfügbarkeit in der Premium-Edition Enterprise-tauglich, verfüge über Zero-Trust-Security und flexible Abdeckung von Workloads an jedem Ort. Zudem ermögliche sie mit Instant Cloud Recovery nach Microsoft Azure sehr schnelle Wiederanläufe direkt aus Cloud-Backups.

Veeam Software hat die Verfügbarkeit seiner ersten vollständig vorkonfigurierten Software-Appliance mit vorgehärtetem JeOS-Betriebssystem angekündigt: die neue Veeam Software Appliance v13. Der Download erfolgt über das Veeam-Portal.

Optimierter Backup-Ransomware-Schutz

Neue Funktionen in Blocky for Veeam

Zwei Liefervarianten

Die Appliance mache Schluss mit manueller Einrichtung, Betriebssystem-Patching und Windows-Lizenzierung und wird als bootfähiges ISO oder virtuelle Appliance geliefert. Bei der ISO-Variante setzt der Installer „mit wenigen Klicks“ ein Linux-basiertes V13-System auf; dafür seien keinerlei Linux-Kenntnisse notwendig, und Aspekte wie die Partitionierung würden automatisiert erledigt. Die OVA-Appliance sei hingegen sofort betriebsbereit, ohne einen Installationslauf. „Sie ist für VMware vSphere geeignet. Für physische Server und alle anderen Virtualisierungsplattformen ist man mit der ISO in wenigen Klicks startklar“, sagt Thomas Sandner, Senior Director Technical Sales bei Veeam.

Bildergalerie

Bildergalerie mit 5 Bildern

Gehärtetes Linux-Betriebssystem

Die Appliance verfügt über eine Web-basierte Benutzeroberfläche mit SAML-basiertem Single Sign-on (SAML: Security Assertion Markup Language). Während das Benutzererlebnis verbessert wird, bestehen zudem hohe Sicherheitsstandards. Die Veeam Software Appliance basiert auf einem gehärteten, von Veeam verwalteten Linux-basierten „Just Enough OS“ (JeOS), das laut Sandner nach bewährten Sicherheitspraktiken optimiert sei. Veeam härtet das Betriebssystem nach DISA-STIG-Richtlinien (DISA: Defense Information Systems Agency).

Die Updates und Härtungsanpassungen liefert ebenfalls Veeam. Niemand habe Root- oder SSH-Zugriff, die Administration erfolge ausschließlich über die Benutzeroberfläche gemäß dem Zero-Trust-Ansatz. „Veeam übernimmt die vollständige Verantwortung für die Pflege des Betriebssystems JeOS“, so Sandner, „damit entfallen Patching- und Konfigurationsprobleme, während Kunden weiterhin die Freiheit haben, ihre bevorzugte Infrastruktur zu wählen.“

Unverzichtbare Datensicherungsstrategie

Die 3-2-1-Backup-Regel im Cloud-Kontext

Neue und erweiterte Sicherheitsfunktionen

Der Benutzer loggt sich mit Single Sign-on ein. Da diese SSO-Funktion auf der standardmäßigen Markup-Sprache SAML beruht, lassen sich verschiedene Identity-Provider wie Microsoft Entra ID, Okta oder Ping Identity einbinden. Alternativ sei weiterhin ein klassischer Multi-Factor-Log-in mit Zeit-Codes (TOTP: Timed one time password) realisierbar.

Mit Version 13 wird die Rolle des Security-Officers etabliert: Nun gilt das Vier-Augen-Prinzip für sensible Aktionen wie etwa Passwort-Resets oder das Hinzufügen von neuen Infrastruktur-Komponenten und so weiter. „Für kleine Umgebungen ist dies optional, aber in Enterprises sehr zu empfehlen“, erläutert Sandner.

Dass Veeam standardmäßig Immutable Backups anlegt, ist bekannt: Hierbei sind das Löschen oder Ändern vor Ablauf der Aufbewahrungsfrist nicht möglich. Das schützt Repositorys und Backups gegen Manipulation.

Der Funktionsbereich der Threat-Detection ist sehr umfangreich und verhilft der Appliance zu Cyber-Resilienz. Der Veeam Threat Scanner ist signaturbasiert und erhält mehrmals täglich Updates. Das IOC-Scanning dient dem Erkennen von Angreifer-Tools. Sandner nennt zum Beispiel „Mimikatz“ und bezieht sich auf das MITRE-ATT&CK-Framework. Eine Anomalie- und Entropie-Analyse entdeckt die Massenverschlüsselung von Dateien, aber auch Onion-Server-Links (TOR-Server) für Lösegeldforderungen.

Cleanroom-Funktion

Sandner berichtet aus der Praxis: „Die saubere Wiederherstellung von Backups ist eine komplexe Herausforderung, da sich in den gesicherten Systemen bereits Backdoors oder Malware befinden könnten. Dadurch besteht die Gefahr, dass die Daten manipuliert oder kompromittiert sind. Oft greift man in solchen Fällen auf die ‚last good version‘ zurück – mit dem Risiko eines Datenverlusts. Veeam setzt hier unter anderem auf YARA-Regeln als Ergänzung zum Veeam Threat Scanner, sowie auf KI-gestützte Erkennungsmechanismen.“ So lasse sich gezielt nach Schadcode-Fragmenten suchen, und die Systeme könnten vor der Rückführung in die Produktion in einer isolierten Cleanroom-Umgebung bereinigt werden. „In besonders kritischen Fällen werden Systeme komplett neu aufgesetzt, wobei lediglich die Daten wiederhergestellt werden.“

Cristie Software führt „Continuous Recovery Assurance“ ein

Systemwiederherstellung im Clean-Room

Kein Vendor-Lock-in

Das Hardware-agnostische Design ermögliche es der Appliance, optimal auf branchenüblicher Hardware oder in einer VM (VMware vSphere wird ja unterstützt) zu laufen und sorge für maximale Flexibilität. Unternehmen ermögliche dies, die Appliance auf einer bestehenden Infrastruktur oder auf einer Plattform ihrer Wahl – physisch, virtuell oder in der Cloud – einzusetzen, ohne sich an kostspielige Hardware binden zu müssen.

Kunden profitierten von der Einfachheit, Ausfallsicherheit und Automatisierung einer vollständig vorkonfigurierten Lösung. „Das Ergebnis ist eine kürzere Time-to-Value, niedrigere Kosten und keine Hardware-Bindung“, verdeutlicht Sander.

Datensicherheit wird vernachlässigt

Mega-Trend Cloud, aber zu wenig Bewusstsein für die Risiken

High Availability

Neu in V13 auf Linux ist die Fähigkeit der Active/Passive-Hochverfügbarkeit (HA) für den Veeam-Server. „Gerade in großen Umgebungen dauert der reine Import vieler Backups nach einem Ausfall zu lange und gefährdet RTO und RPO“, erläutert Sandner. „Mit HA steht nun ein zweiter, passiver Knoten bereit, der bei Ausfällen oder sogar ganzen Standort-Desastern sofort übernehmen kann – und so Enterprise-Anforderungen zuverlässig adressiert.“

Instant Cloud Recovery nach Azure

Die Appliance bietet als erste „Instant Cloud Recovery nach Microsoft Azure“, also eine sofortige Datenwiederherstellung auf MS Azure. Dies versetze Kundenunternehmen in die Lage, ihre Daten binnen kürzester Zeit automatisiert in die Azure-Cloud wiederherzustellen. Das bringt dem Kunden eine Reihe von Vorteilen.

So lassen sich VMs direkt aus dem Cloud-Backup auf Azures „Veeam-Vault“ als native Azure-VM starten. Dabei ist die ursprüngliche Herkunft gleichgültig; es könne sich um VMware, Nutanix, Proxmox oder einen physischen Server handeln.

In Azure ist der Disk-IOPS je VM oder Disk limitiert. Da Veeam aber aus dem Objektspeicher „Veeam Vault“ streamt, entfallen diese Beschränkungen. „Daher kann die aus dem Backup gestartete VM sogar schneller sein als eine reguläre Azure-VM auf gedrosselten Disks“, weiß Sandner. „Der User gelangt binnen fünf Minuten bis zur Log-in-Maske, was für Public-Cloud-Verhältnisse sehr schnell ist. Es ist auch kein vSphere-Cluster in Azure nötig, was einen Kostenvorteil und geringere Komplexität bedeutet.“ Für viele Firmen könnten dies wichtige Pluspunkte in einem DR-Szenario sein.

Video-Tipp #72: Azure Update Manager

Sichere und automatisierte Updates mit Azure Update Manager

Zielgruppen und Channel

„Mit dieser Produkteinführung erweitert Veeam seinen adressierbaren Markt und versetzt Unternehmen in die Lage, ihre Data-Resilience-Strategien zu beschleunigen und die Zeit bis zur Wertschöpfung zu verkürzen“, fasst Sandner zusammen. „Gleichzeitig werden Kosten und die Bindung an Hardware-Appliances vermieden.“ Das bedeute einen geringeren TCO.

Zur Zielgruppe gehören laut Sandner zum einen Bestandskunden, die eine Ersparnis im OPEX-Betriebsmodell erzielen können, weil sie keine Windows-Lizenzen mehr benötigen und das Betriebssystem nicht gesondert patchen und härten müssen. JeOS ist ja schon gehärtet und wird laufend mit Updates versorgt. Bestandskunden können ihre Veeam-Universal-Lizenzen weiter nutzen.

Die neue Appliance richtet sich zum anderen an Neukunden, insbesondere im Enterprise-Umfeld, wo Firmen durch DORA und NIS-2 derzeit unter hohem Compliance-Druck stehen. Sie erhalten die Linux-Appliance mit Hochverfügbarkeit und Security-Features. „Compliance-Treiber wie DORA und NIS-2 befeuern Projekte“, weiß Sandner. Er verweist auf ein Praxisbeispiel, das er aus einer Bank-Ausschreibung kennt und in der das Analyseergebnis lautete: „Die bestehende Lösung ist nicht DORA-ready.“

Die neue Appliance eignet sich zudem als All-in-One-Appliance für kleine Außenstellen am Netzwerkrand. Die Backup-Daten befinden sich nicht auf derselben Infrastruktur, was für die Datensicherheit vorteilhaft ist. „Auch Mini-Setups per Linux-Agent und mit zentraler Ablage sind realisierbar“, so Sandner.

Zum Thema Migrationen äußert sich Sandner wie folgt: „V13-Linux ist zunächst für Neu-Deployments gedacht“, und: „Migrationen sollen gegen Ende des Jahres folgen.“ Parallel werde es auch V13 auf Windows geben, doch „bestimmte Features (wie etwa Hochverfügbarkeit) blieben der Linux-Variante vorbehalten.

Im Channel würden vor allem Integratoren profitieren: „Die Appliance ist ready-to-deploy und gehärtet“, so Sandner, „und das bedeutet weniger Implementierungs-Aufwand für optionale eigene Hardware-Appliances der Reseller mit vorinstalliertem Veeam.“ Partner wie Systemintegratoren und Reseller könnten sich mehr auf die Beratung und Strategie konzentrieren, so etwa Schutzklassen, RPO/RTO bei der Wiederherstellung (DR), Abhängigkeiten und Backup/DR-Notfallpläne.

Bildergalerie

Bildergalerie mit 5 Bildern

Verfügbarkeit in drei Editionen

Die Veeam Software Appliance ist seit Anfang September weltweit verfügbar. „Dies ist die erste vollständig ausgeformte Version der Appliance“, sagt Sandner. „Durch eine kostenlose 30-tägige Testoption für neue Kunden bietet sie zudem eine betrieblich effiziente Möglichkeit, die Veeam-Data-Platform-Foundation-, -Advanced- oder -Premium-Editionen zu implementieren.“

Die Edition „Foundation“ stellt Basis-Funktionen aus „Veeam Backup & Replication v13“ bereit. Die Edition „Advanced“ umfasst zusätzlich Funktionen für das Monitoring und Reporting und erlaubt Einblick in die aktuelle Sicherheitsaufstellung, etwa durch Immutability und durch Restore-Tests. Diese Edition befolgt bereits die YARA-Regeln für das Bekämpfen von Malware-Produzenten, bietet also Veeams erweiterte Cyber-Recovery-Funktionen.

Nur die „Premium“-Edition v13 auf Linux-JeOS umfasst auch Hochverfügbarkeitsfunktionen und den Veeam Recovery Orchestrator. Dieser enthält automatisierte DR-Runbooks (Startreihenfolgen, Abhängigkeiten, Tests, Dokumentationspflege) mit Failover-Tests unter minimalem Produktions-Impact. Diese „Premium“-Edition soll im vierten Quartal 2025 verfügbar werden.

Active@ File Recovery analysiert Partitionen, Dateisysteme und beschädigte Medien

Schnelle Datenrettung bei Datenverlust

(ID:50572271)