Das Veeam Configuration Backup ist zentraler und wichtiger Bestandteil einer Veeam Backup Umgebung. Dabei handelt es sich um ein regelmäßiges Backup der Config Datenbank und beinhaltet quasi den kompletten Veeam Server, seine Jobs sowie den Credential Store. Apropos Credentials- es ist extrem empfehlenswert das Configuration Backup zu verschlüsseln – nur so sind die Credentials inkl. Passwörter auch enthalten was eine Menge Zeit ersparen kann.
Nach Installation schreibt Veeam das Backup auf das „Default Repository“, was üblicherweise eine lokale Platte ist – das sollte man ändern.
Hier beginnt üblicherweise die Diskussion, „wo lege ich mein Config Backup hin“, wie so oft gibt es hier viele richtige Antworten.
Im Endeffekt ist alles erlaubt, was dafür sorgt, dass man das Configuration Backup im DR Fall zur Hand hat.
Die Einstellungen kann man hier vornehmen:
WICHTIG: Prinzipiell sind die Backups auch ohne Configuration Backup restorefähig, allerdings ist der Vorgang mit Configuration Backup wesentlich komfortabler, da man noch Informationen über die Job History hat und ggf. auch die nötigen Credentials für den Restore bereits parat hat.
Einen Speicherort möchte ich in diesem Artikel besonders beleuchten, die Möglichkeit ab Version 12 direkt in einen S3 Speicher zu sichern. Diese Funktion gilt neben den klassischen VM Backups natürlich auch für das Configuration Backup. Das kann ein S3 Speicher bei den üblichen Hyperscalern sein, ein OnPrem S3 Speicher oder natürlich die AU-Cloud 😉
Meistens handelt es sich bei einem S3 Speicher um einen entfernten Speicher, der potenziell im DR Fall auch einfach erreichbar ist, was ihn zu einem guten Ort für unser Config Backup macht.
Eine Einschränkung haben Repositories für Config Backups jedoch, Sie können nur auf „normale“ Repos, nicht auf Scale-Out Repos gesichert werden. Da es aber ohnehin empfehlenswert ist das Repo möglichst schlank zu halten bzw. von den normalen Backupdaten zu trennen, bietet es sich an ein S3 Repository zu machen, welches nur fürs Config Backup da ist.
Wie bei allen neuen Funktionen gibt’s auch hier noch einen kleinen Wermutstropfen, selbst wenn das S3 Repository schon Object Lock unterstützt, diese Funktion wird vom Config Backup Stand heute nicht unterstützt, die Backups werden schlichtweg nicht immutable. Aber auch hier gibt’s Lichtblicke, der Gerüchteküche zufolge könnte diese Funktion schon in v12a Einzug halten.
Nun frägt man sich vielleicht, „wie komme ich nun an das Backup?“. Man benötigt nicht viel:
- S3 Secret Key / Access Key
- Einen S3 Browser seiner Wahl, z.B. „S3 Browser“
Über den S3 Browser lädt man das entsprechende *.bco File herunter und kopiert dies auf den Server, auf welchem die Konfiguration wiederhergestellt werden soll.