Veeam全线产品2023年下半年度重磅更新

2023-12-07 | 阅读：次

就在昨天，Veeam正式GA了今年下半年度的数据保护平台全线产品的重要更新。几乎所有的产品都更新了一个版本，如果是Veeam深度用户，进入我的Veeam主页https://my.veeam.com，会看到满满的一屏所有产品全是New的状态，这些都是在本周全新上架可供下载的新版本。

本次产品更新最重要的部分当然是VDP旗舰平台的v12.1更新了，距离上次大版本v12更新一年不到的时间，Veeam研发团队为我们送上了新增功能仅次于大版本更新的v12.1，其中最耀眼的是今年超级火热的AI大模型技术，在备份、恢复、容灾甚至是日常操作中都集成了AI/ML技术，来提升备份系统的能力，可以说这个更新让您的数据保护平台更聪明了。

主要功能更新

网络安全的探测和发现

在线流式恶意软件探测 - 在备份数据传输过程中，对数据流进行内容分析，并且可以和已知的历史数据流状态进行对比分析，判断出数据块从未加密到被加密的状态变化，利用内置在产品中的Veeam训练的AI模型，来区分恶意加密行为，探测恶意攻击信号。
可疑文件系统行为探测 - 和流式分析不同，在数据备份完成后，对于备份下来的文件系统，通过Index的索引技术，快速扫描分析已知恶意软件的扩展名、勒索通告单，以及恶意软件标志物。这个分析技术一样可以进行历史备份数据的比较，通过不同时间的数据活动进行进一步分析，实现可疑行为的判断。这个技术Veeam内置了类似杀毒软件厂商的病毒库定义，并且支持在线和离线更新病毒库。
早期威胁探测 - 开放了一个全新的Incident API，和第三方的EDR工具集成，这个包括现在主流的NDR、MDR、XDR等等，一旦在其他系统上发现攻击信号，这些第三方系统就能拉响警报，通知备份系统进行“关门打狗”。

加强从勒索事件恢复响应能力

YARA引擎扫描 - 除了可以用杀毒软件扫描备份存档外，这次更新还加入了业界流行的YARA引擎，这个能让扫描恶意软件变的更加的方便和有效率。同时这个引擎的扫描也更智能了，提供了3种不同的扫描模式。
避免二次感染 - 根据不同事件的勒索行为追踪，Veeam内置了恶意感染的重要爬虫标记，在图形化界面中能够清晰的看到哪些存档是有感染风险的，哪些是安全的。在恢复时，可以快速选中干净的还原点，避免二次感染。
事件转发能力 - 集成了Syslog标准服务能力，可以将大多数的事件全部转发给Syslog系统，进行进一步响应和分析。

确保安全和合规性

四眼授权 - 两人四眼，也叫A-B角双人授权，这是IT中的传统安全流程，在备份系统中，Veeam也引入了这样的安全管理方式，对于重要的操作，需要A-B角色共同授权才能完成。
KMS密钥管理系统集成 - 消除人工密码管理的不安全性，通过密钥管理系统来进行数据的加密解密，Veeam通过标准的KMIP 1.4协议支持业界主流的KMS密钥管理系统对备份数据进行加密，避免备份数据泄露风险。
备份系统安全合规监控 - 加入了超过20项的安全自查，这部分是v12的能力增强，备份系统会自查安全性，并且将安全报告定期发送给客户，确保整个安全架构符合要求，没有被破坏。
Veeam威胁中台 - 全新的中台面板展示，将3-2-1-1-0的最佳实践直接直观的展示在控制台上，每天上班看一眼，就能知道现在数据安不安全。

其他主要更新

对象存储备份 - 非结构化数据备份新成员，特别是云原生应用、图床、智能视频监控系统、静态网站托管等等各种对象存储使用的场景，现在Veeam平台能够将这些数据都实现备份和恢复了。
CDP能力增强 - 性能和功能都大大提升了，实验室数据显示，单个VBR支持7000台左右的VM秒级实时复制，实现连续数据保护毫无压力。并且v12.1的CDP还支持文件级恢复、应用对象恢复、全自动数据实验室恢复验证等Veeam广受好评的常规功能，更重要的是v12.1中加入的流式恶意软件探测系统在这里也能工作，发现IO异常后能以秒级的精度还原到历史时间点，大大减少数据丢失。
Veeam AI助手 - 内置大模型GPT，这个大模型是基于Veeam的官网操作手册训练的，专治各种不明白，拿到软件不会用，第一件事情就是打开助手问问题。

其他更新

说说我最喜欢的几个小更新吧。

即时磁盘发布 - 其实这个是之前的数据集成API，目前已经变成图形化界面中可以直接操作的即时磁盘恢复了，这样任何Veeam的磁盘镜像存档都可以直接挂载给任何的Windows和Linux机器了，挂载完成后，可以进行数据恢复、数据挖掘、数据分析等等操作。
数据实验室Lite版 - 专为安全扫描和YARA扫描提供的轻量级数据实验室，没有虚拟化环境都能用。
即时PostgreSQL数据库恢复 - Veeam Explorer for PostgreSQL 的第二个版本，把这个Veeam的看家本领给补上。
Linux Agent 部署器 - 部署小工具，可以不需要在VBR上输入密码就集中管理Linux Agent。
Veeam Plugin 新增DB2支持 - 同时支持Linux和AIX的DB2，对单节点、HADR架构、IBM PowerHA、TSA和Pacemaker等复杂架构都能支持。
Veeam Explorer 新增SAP HANA支持 - SAP HANA全图形化操作来了，备份和恢复都可以在VBR控制台轻松进行了。
Enterprise Manager 中文版支持 - 日常使用的控制台，Enterprise Manager，完全中文版本，可管理、可备份、可恢复，甚至可以做自助服务，能做的不能做的在这里都有。