# Veeam全线产品2023年下半年度重磅更新 就在昨天，Veeam正式GA了今年下半年度的数据保护平台全线产品的重要更新。几乎所有的产品都更新了一个版本，如果是Veeam深度用户，进入我的Veeam主页https://my.veeam.com，会看到满满的一屏所有产品全是New的状态，这些都是在本周全新上架可供下载的新版本。 ![image-20231207110403710](https://s2.loli.net/2024/04/30/fUvhwKGsALM4TJX.png) 本次产品更新最重要的部分当然是VDP旗舰平台的v12.1更新了，距离上次大版本v12更新一年不到的时间，Veeam研发团队为我们送上了新增功能仅次于大版本更新的v12.1，其中最耀眼的是今年超级火热的AI大模型技术，在备份、恢复、容灾甚至是日常操作中都集成了AI/ML技术，来提升备份系统的能力，可以说这个更新让您的数据保护平台更聪明了。 ## 主要功能更新 ### 网络安全的探测和发现 - **在线流式恶意软件探测** - 在备份数据传输过程中，对数据流进行内容分析，并且可以和已知的历史数据流状态进行对比分析，判断出数据块从未加密到被加密的状态变化，利用内置在产品中的Veeam训练的AI模型，来区分恶意加密行为，探测恶意攻击信号。 - **可疑文件系统行为探测** - 和流式分析不同，在数据备份完成后，对于备份下来的文件系统，通过Index的索引技术，快速扫描分析已知恶意软件的扩展名、勒索通告单，以及恶意软件标志物。这个分析技术一样可以进行历史备份数据的比较，通过不同时间的数据活动进行进一步分析，实现可疑行为的判断。这个技术Veeam内置了类似杀毒软件厂商的病毒库定义，并且支持在线和离线更新病毒库。 - **早期威胁探测** - 开放了一个全新的Incident API，和第三方的EDR工具集成，这个包括现在主流的NDR、MDR、XDR等等，一旦在其他系统上发现攻击信号，这些第三方系统就能拉响警报，通知备份系统进行“关门打狗”。 ### 加强从勒索事件恢复响应能力 - **YARA引擎扫描** - 除了可以用杀毒软件扫描备份存档外，这次更新还加入了业界流行的YARA引擎，这个能让扫描恶意软件变的更加的方便和有效率。同时这个引擎的扫描也更智能了，提供了3种不同的扫描模式。 - **避免二次感染** - 根据不同事件的勒索行为追踪，Veeam内置了恶意感染的重要爬虫标记，在图形化界面中能够清晰的看到哪些存档是有感染风险的，哪些是安全的。在恢复时，可以快速选中干净的还原点，避免二次感染。 - **事件转发能力** - 集成了Syslog标准服务能力，可以将大多数的事件全部转发给Syslog系统，进行进一步响应和分析。 ### 确保安全和合规性 - **四眼授权** - 两人四眼，也叫A-B角双人授权，这是IT中的传统安全流程，在备份系统中，Veeam也引入了这样的安全管理方式，对于重要的操作，需要A-B角色共同授权才能完成。 - **KMS密钥管理系统集成** - 消除人工密码管理的不安全性，通过密钥管理系统来进行数据的加密解密，Veeam通过标准的KMIP 1.4协议支持业界主流的KMS密钥管理系统对备份数据进行加密，避免备份数据泄露风险。 - **备份系统安全合规监控** - 加入了超过20项的安全自查，这部分是v12的能力增强，备份系统会自查安全性，并且将安全报告定期发送给客户，确保整个安全架构符合要求，没有被破坏。 - **Veeam威胁中台** - 全新的中台面板展示，将3-2-1-1-0的最佳实践直接直观的展示在控制台上，每天上班看一眼，就能知道现在数据安不安全。 ### 其他主要更新 - **对象存储备份** - 非结构化数据备份新成员，特别是云原生应用、图床、智能视频监控系统、静态网站托管等等各种对象存储使用的场景，现在Veeam平台能够将这些数据都实现备份和恢复了。 - **CDP能力增强** - 性能和功能都大大提升了，实验室数据显示，单个VBR支持7000台左右的VM秒级实时复制，实现连续数据保护毫无压力。并且v12.1的CDP还支持文件级恢复、应用对象恢复、全自动数据实验室恢复验证等Veeam广受好评的常规功能，更重要的是v12.1中加入的流式恶意软件探测系统在这里也能工作，发现IO异常后能以秒级的精度还原到历史时间点，大大减少数据丢失。 - **Veeam AI助手** - 内置大模型GPT，这个大模型是基于Veeam的官网操作手册训练的，专治各种不明白，拿到软件不会用，第一件事情就是打开助手问问题。 ## 其他更新 说说我最喜欢的几个小更新吧。 - **即时磁盘发布** - 其实这个是之前的数据集成API，目前已经变成图形化界面中可以直接操作的即时磁盘恢复了，这样任何Veeam的磁盘镜像存档都可以直接挂载给任何的Windows和Linux机器了，挂载完成后，可以进行数据恢复、数据挖掘、数据分析等等操作。 - **数据实验室Lite版** - 专为安全扫描和YARA扫描提供的轻量级数据实验室，没有虚拟化环境都能用。 - **即时PostgreSQL数据库恢复** - Veeam Explorer for PostgreSQL 的第二个版本，把这个Veeam的看家本领给补上。 - **Linux Agent 部署器** - 部署小工具，可以不需要在VBR上输入密码就集中管理Linux Agent。 - **Veeam Plugin 新增DB2支持** - 同时支持Linux和AIX的DB2，对单节点、HADR架构、IBM PowerHA、TSA和Pacemaker等复杂架构都能支持。 - **Veeam Explorer 新增SAP HANA支持** - SAP HANA全图形化操作来了，备份和恢复都可以在VBR控制台轻松进行了。 - **Enterprise Manager 中文版支持** - 日常使用的控制台，Enterprise Manager，完全中文版本，可管理、可备份、可恢复，甚至可以做自助服务，能做的不能做的在这里都有。 ## 支持平台更新 - 完整全功能支持VMware vSphere 8.0 U2 - 完整全功能支持VMware Cloud Director 10.5 - 完整功能支持Microsoft Windows 11 23H2版本 - Linux 部分，完全支持Debian 12.1、12.2，Fedora 39，RHEL 8.9、9.2和9.3，Ubuntu 23.10 - macOS 14 Sonoma 支持 其他更新还有很多，我就不一一在这里全部列举了，有兴趣的朋友可以去官网看详细的[What's New](https://www.veeam.com/veeam_backup_12_1_whats_new_wn.pdf)手册，也可以直接下载试用版动手试一试​。