Saludos amigos, hoy os vengo a hablar de Veeam Staged Restore y Veeam Secure Restore, anunciados hace pocos días junto a Veeam Availability Suite v9.5 Update 4. Staged Restore tiene como misión ayudarnos a ejecutar scripts de manera automática como parte del proceso de recuperación de VMs.
A su vez Secure Restore nos permite analizar nuestros backups con nuestros motores de Antivirus antes de recuperar una VM, para así realizar una limpieza de esta VM antigua con una base de datos de heurística moderna, para evitar así poner en producción virus o malwares que ya han sido resueltos.
Vamos a ver un poco más sobre el Reto de IT, y cómo Veeam plantea solucionarlo.
El reto de IT
Según el reporte ESG 2018 Data Protection Landscape de Octubre de 2018, muchas de las empresas tienen serias preocupaciones que sus backups contienen información que no debería estar allí debido a regulaciones como puede ser GDPR u otras restricciones de País, o incluso dependiendo del sector al que la empresa pertenece:
No solamente las empresas están preocupadas por información sensible protegida que no tiene que ser restaurada a producción, si no también preocupación por si los backups contienen malwares o virus que han sido solucionados posteriormente a la toma del Backup.
Es por esto que Veeam ha anunciado dos funcionalidades para ayudar con esta incertidumbre y otorgar a los administradores de IT con las herramientas que necesitan para que las empresas puedan cumplir con las normativas.
Veeam Staged Restore
Veeam Staged Restore nos permite ejecutar un Script como parte del proceso de recuperación, de tal manera que podemos eliminar usuarios o registros de base de datos del backup que ya no son necesarios porque o bien ya no trabajan en la empresa, o son registros de clientes que tienen que ser borrados por GDPR, de tal manera que traemos a producción una copia limpia de datos que pueden generar una brecha a la hora de auditorias, etc.
El proceso es algo similar a este:
Si nos vamos a nuestra Consola de Veeam, veremos lo siguiente cuando estamos restaurando nuestras VMs, tendremos que seleccionar Staged restore en el modo de Restore:
He omitido los pasos simples donde seleccionamos los recursos de vCenter, y en el penúltimo paso donde nos dice Staged Restore, seleccionaremos el virtual lab donde queremos ejecutarlo, application group, el script que queremos que se ejecute y las credenciales: 
El proceso será similar al de un sureBackup, con la diferencia que no podemos acceder a la consola de VM, veremos el proceso al finalizar, algo similar a esto:
Dentro de nuestras tareas de las últimas 24 horas podremos ver algo similar a esto, con la tarea del Staged Restore:
Muy potente, granular y detallado en la parte de logging, ¿qué mas queremos de Staged Restore? Probarlo y espero vuestros comentarios más abajo.
Veeam Secure Restore
Veeam Secure Restore nos va ha permitir analizar nuestros backups antiguos antes de ponerlos en producción, en el diagrama podemos ver los pasos, desde que seleccionamos el punto en el tiempo a restaurar, posteriormente se montan los discos en uno de los Mount Server, se analizará esa VM en un entorno aislado y nos dará múltiples opciones cuando se encuentra una amenaza.
Por defecto en Veeam Availability Suite v9.5 Update 4 viene con soporte para los siguientes antivirus por defecto, pero se pueden integrar otros siempre que tengan soporte para ser integrados mediante CMD:
Si nos vamos a nuestra Consola de Veeam, veremos lo siguiente cuando estamos restaurando nuestras VMs, tendremos que seleccionar Secure Restore:
Este proceso de Secure Restore se puede ejecutar en Instant-VM Recovery, Full VM Recovery y en las opciones de Direct Restore hacía AWS, Azure y Azure Stack, este es el log en una de mis VMs:
Vídeo gracias a Michael Cade sobre Secure Restore, echarle un ojo, es una prueba real con un virus en uno de sus backups:
DataLabs – Comparativa entre versiones
Como ya sabéis Veeam tiene tres diferentes versiones, y en ellas tenemos diferentes funcionalidades de DataLabs, os dejo una tabla comparativa con todas ellas para que sea más sencillo saber si Secure Restore y Staged Restore funciona en vuestra versión:
Eso es todo amigos, espero que os guste y os resulte interesante, y por supuesto que empecéis a usar desde hoy mismo estas dos nuevas funcionalidades de los DataLabs.
Leave a Reply