Veeam Backup & Replication 12.1.2 : Tout ce que vous devez savoir

Veeam vient de publier Veeam Backup & Replication 12.1.2, qui apporte une multitude de nouvelles fonctionnalités, mises à jour de sécurité et améliorations de performance.

Explorez les changements et améliorations significatifs pour rester à jour, renforcer la sécurité des données et optimiser vos processus de sauvegarde.

Mises à jour des composants tiers

Mettre à jour ces composants est essentiel pour améliorer la compatibilité, la sécurité et la performance de votre infrastructure de sauvegarde.

• VMware VDDK: Plus intégré directement dans le composant Veeam Transport, maintenant installé uniquement pour les rôles d'infrastructure de sauvegarde impliqués dans l'interaction vSphere et mis à jour vers 7.0.3.4 pour traiter le CVE-2023-38545.
• Microsoft .NET: Mis à jour vers 6.0.29.
• Microsoft WebView2: Mis à jour vers 123.0.2420.81.
• Installateur PostgreSQL: Mis à jour vers 15.6.1.
• PuTTY: Mis à jour vers 0.81.
• Curl: Mis à jour vers 8.5.

Nouvelles fonctionnalités et améliorations

Support de la plateforme

Ces mises à jour élargissent la compatibilité, garantissant un fonctionnement fluide sur un plus large éventail de systèmes.

• AlmaLinux 9.3 et Rocky 9.3: Maintenant pris en charge pour être utilisés comme dépôts de sauvegarde basés sur Linux et proxys de sauvegarde.
• Microsoft Azure Stack HCI 23H2: Support pour la version de mars 2024.
• Microsoft SharePoint Subscription Edition 24 H1: Support pour le traitement d'images conscient des applications.

Améliorations générales

Les améliorations augmentent la performance, l'efficacité et l'utilisabilité, optimisant vos processus de sauvegarde.

• Amélioration des performances NBD VMware: Performance améliorée jusqu'à 2x.
• Tâches de copie de sauvegarde: Maintenant supporte l'utilisation d'autres tâches de copie de sauvegarde comme source pour les charges de travail VMware, Cloud Director et Hyper-V.
• Performance du dépôt ReFS: Réduction de l'impact de la fragmentation des disques en supprimant les appels au système de fichiers de bas niveau inutiles.
• Veeam Backup Enterprise Manager: Amélioration de la performance de collecte de données.
• Veeam AI Assistant: Utilise maintenant Markdown pour une sortie plus esthétique.
• Événements Windows et Syslog: Incluent maintenant le numéro de version du serveur de sauvegarde.
• Aperçu de la technologie de clonage de blocs ZFS: Permet aux passionnés de tester de nouvelles capacités ZFS dans des laboratoires de test. Non supporté pour un usage en production.

Améliorations de la détection de logiciels malveillants

Ces améliorations renforcent la détection de logiciels malveillants, réduisent les faux positifs et fournissent de meilleurs journaux et rapports.

• Exclusions de chemins de fichiers: Capacité d'exclure des chemins de fichiers spécifiques de l'analyse de l'activité suspecte du système de fichiers.
• Journaux détaillés pour les événements de renommage en masse: Journaux des fichiers affectés en détail.
• Informations sur les événements améliorées: Détails supplémentaires tels que les noms d'objets, les horodatages et les versions du serveur de sauvegarde.
• Réduction des faux positifs: Augmentation du seuil pour le nombre minimum de fichiers modifiés ou supprimés et ajustement des paramètres de sensibilité du modèle de détection de logiciels malveillants.
• Événement renommé: "Note de rançon" renommé en "Liens Onion" pour plus de clarté.
• Détection des liens Onion: Même dans des fichiers de 900 octets ou moins.
• Archivage hebdomadaire des journaux: Les journaux de détection de logiciels malveillants sont archivés chaque semaine.

Améliorations des applications d'entreprise

Ces mises à niveau renforcent la sécurité, l'efficacité et la précision des sauvegardes pour les applications critiques d'entreprise.

Chiffrement du trafic réseau

• Support de chiffrement: Ajout du support pour le chiffrement du trafic réseau pour tous les plug-ins d'application.

Améliorations spécifiques aux applications

• Oracle RMAN: Améliorations pour plusieurs scénarios de déploiement Oracle RAC et Oracle Exadata.
• Plug-in Db2: Inclut une commande pour lister les points de restauration disponibles avec des horodatages.
• Plug-in Microsoft SQL Server: Intercepte les erreurs pendant la sauvegarde et la récupération pour garantir un reporting précis.
• SAP sur Oracle: Ajout du support pour Oracle Linux 8.

Améliorations du stockage d'objets

Les améliorations ci-dessous influencent la gestion simplifiée du stockage et réduisent les coûts opérationnels.

• Veeam Data Cloud Vault: Maintenant intégré directement dans l'interface utilisateur.
• Dépôts de sauvegarde extensibles: Support pour plusieurs étendues de Performance Tier et Capacity Tier soutenues par l'API de stockage d'objets intelligents (SOSAPI) activée stockage d'objets.
• AWS S3: Augmentation de la période de génération par défaut pour minimiser les appels API et réduire les coûts de stockage. Ajout du support pour la région Canada Ouest (Calgary).
• Réduction de la consommation CPU: Diminution de l'utilisation du CPU pendant le processus de suppression des points de contrôle.

Améliorations du stockage primaire et secondaire

Ces mises à jour améliorent la performance de sauvegarde et optimisent l'efficacité du système de stockage.

• IBM SVC: Amélioration de la performance de sauvegarde à partir des instantanés de stockage avec des valeurs de paramètres mises à jour.
• Dell Data Domain: Augmentation de la valeur par défaut du cache de connexion DDBoost et optimisation du cache, améliorant la performance de sauvegarde vers le dépôt de sauvegarde extensible.

Améliorations de l'analyseur de sécurité et de conformité

Les mises à niveau ci-dessous renforcent les mesures de sécurité et garantissent la conformité réglementaire.

• Vérification de la configuration PostgreSQL: Assure que les paramètres recommandés sont appliqués.
• Validations de l'état des services: Vérifie maintenant si les services sont en cours d'exécution.
• Chiffrement du trafic de l'hôte au proxy: Test amélioré pour couvrir des scénarios de déploiement supplémentaires.

Mises à jour des agents Veeam

Ces avancées garantissent la conformité et renforcent les contrôles de sécurité.

• Veeam Agent for Windows 6.1.2.134: Ajout du support de la version 2 du service de métadonnées pour les machines AWS.
• Veeam Agent for Linux 6.1.2.1781: Ajout du support pour AlmaLinux 9.3 & 9.4, RHEL 9.4, Rocky 9.3 & 9.4, et Ubuntu 24.04. Il prend également en charge le démarrage des médias de récupération dans un environnement PXE.
• Veeam Agent for Mac 2.1.2.646: Ajout de la possibilité d'exclure des dossiers de la sauvegarde.
• Veeam Agent for Solaris 4.1.1.1423: Ajout du support de la récupération Bare Metal pour les dernières mises à jour de Solaris.

Problèmes résolus

La résolution de ces problèmes garantit un processus de sauvegarde plus fluide, plus efficace et plus fiable.

Corrections générales

• Résolution de la consommation élevée de RAM, des problèmes d'affichage et divers problèmes de traitement des sauvegardes.
• Amélioration de la gestion de conditions d'erreur spécifiques et de scénarios de configuration.

Corrections spécifiques à la plateforme

• Résolution des problèmes de VMware vSphere, Microsoft Hyper-V, Cloud Director et de gestion des agents.

Mises à jour de sécurité clés

Ces mises à jour sont cruciales pour prévenir l'accès non autorisé, les prises de contrôle de compte et les escalades de privilèges et pour garantir l'intégrité et la sécurité de votre environnement de sauvegarde.

Vulnérabilités de Veeam Backup Enterprise Manager (VBEM)

• CVE-2024-29849: Sévérité critique (9.8) - Cette vulnérabilité permet à un attaquant non authentifié de se connecter à l'interface web de VBEM en tant qu'utilisateur quelconque.
• CVE-2024-29850: Sévérité élevée (8.8) - Cette vulnérabilité permet la prise de contrôle de compte via un relais NTLM.
• CVE-2024-29851: Sévérité élevée (7.2) - Cette vulnérabilité permet à un utilisateur à privilèges élevés de voler le hachage NTLM du compte de service VBEM si ce compte de service est autre chose que le compte Local System par défaut.
• CVE-2024-29852: Sévérité faible (2.7) - Cette vulnérabilité permet aux utilisateurs à privilèges élevés de lire les journaux de session de sauvegarde.

Vulnérabilités de Veeam Agent for Windows (VAW)

• CVE-2024-29853: Sévérité élevée (7.8) - Cette vulnérabilité permet une élévation de privilèges locale.

NOUVEAU 192 To Ootbi: Intégration transparente avec Veeam 12.1.2

Résistant aux ransomwares et immuable dès la sortie de la boîte Ootbi par Object First a augmenté son support pour une plus grande capacité de stockage, permettant jusqu'à 192 To sur un seul nœud et débloquant jusqu'à 768 To de stockage utilisable sauvegarde immuable par cluster.

De plus, l'intégration continue avec la version 12.1.2 de Veeam ouvre la voie à des capacités de stockage de sauvegarde supérieures à 3 Po, car les clusters Ootbi peuvent maintenant être utilisés comme plusieurs étendues dans un dépôt de sauvegarde extensible Veeam (SOBR).

Demandez une démo pour découvrir comment le nouveau Ootbi de 192 To peut améliorer votre protection de sauvegarde de données.