Veeam Backup Problem nach Update auf ESXi 6.0 U1

Nach dem Update auf ESXi 6.0 Update 1 kommt es zu Problemen bei Veeam Backup Jobs.

SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure

In der Veeam Konsole erscheint die Meldung

Failed to create NFC download stream

Ursache ist die Abschaltung von SSLv3 in ESXi 6.0 U1. Der VMware KB Artikel 2121021 erklärt, wie man SSLv3 wieder aktivieren kann. Nach der Reaktivierung funktionieren die Veeam Backup Jobs wieder.

Nicht nur Veeam

Betroffen sind eine Reihe Anwendungen – auch vmware eigene. Offensichtlich kann die VMware NFC API nicht mit TLS umgehen. Ein Fallback auf SSLv3 ist seit dem Update jedoch nicht mehr möglich.

Auch wenn SSLv3 als veraltet und unsicher gilt, so kann man das Risiko in kontrollierter LAN Umgebung abwägen und dieses vorübergehend wieder aktivieren, bis VMware und/oder Veeam einen Patch bereitstellt.

 

Veeam Backup 8 U2a Performance

Am 4. Juni wurde von Veeam das Update 2a für Backup & Replication 8.0.0 bereitgestellt. Unter Known Issues and Fixes im Veeam Forum liest man unter anderem:

Job performance improvements. A number of optimizations focused on reducing the time jobs spend performing auxiliary tasks should significantly reduce the overall job execution time for incremental runs of backup and Backup Copy jobs.

Es mehren sich jedoch Hinweise, die auf das Gegenteil hindeuten. „Veeam Backup 8 U2a Performance“ weiterlesen

Veeam Backup v8 – VSS Ausschluss für SQL-DB

Beim Image Processing hält Veeam Backup alle Datenbanken über VSS konsistent. Es ist jedoch möglich, hiervon einzelne Datenbanken auszunehmen. Die Option ist standardmäßig nicht sichbar und muss zunächst über einen Registry Eintrag aktiviert werden.

Es müssen zuerst alle Veeam Konsolen geschlossen werden (auch die anderer Benutzer, die evtl. auf dem System angemeldet sind).

regedit.exe

HKLM\SOFTWARE\Veeam\Veeam Backup and Replication

Dort ein DWORD “EnableDBExclusions” hinufügen.

VeeamVSSExcl01Das neue DWORD ändern und den Wert auf 1 setzen.

VeeamVSSExcl02Danach kann regedit geschlossen werden. Nach dem Start der Veeam Konsole erscheint im Hauptmenü ein weiterer Eintrag “Database Exclusions”, der zuvor nicht sichbar war.

VeeamVSSExcl03Durch Auswahl des neuen Feldes wird ein Assistent gestartet.

VeeamVSSExcl04Über den Dialog Add kann ein Ausschluss definiert werden. Das erste Feld beschreibt Name und Instanz des SQL Servers (Case sensitive!), das zweite den Namen der Datenbank.

VeeamVSSExcl05

VeeamON Forum in Frankfurt

veeamon01

Paris – Frankfurt – London

Nach Paris vorgestern ist heute (9.6.2015) Frankfurt am Main der Ort des aktuellen VeeamON Forums 2015, gefolgt von London übermorgen.

Neben den eigentlichen Vorträgen sind bei solchen Veranstaltungen vor allem die direkten Gespräche mit Vertretern von Partner Unternehmen interessant. In Frankfurt waren unter anderen HP, Cisco, NimbleStorage, DataCore und Tandberg vertreten.

Intro

Eine erfrischend andere Keynote durch Ratmir Timashev, Mitbegründer und CEO von Veeam Software. Im Gegensatz zu vielen anderen IT Unternehmen hat Veeam keine Roadmap (zumindest nicht weit in die Zukunft) 😉 . Die Innovation wird getrieben durch das Feedback und die Wünsche der Anwender und Kunden. Statt dessen zieht er ein Resümee der letzten 7 Jahre mit allen Innovationen von Veeam Backup & Replication.

https://youtu.be/JtIAcOShhFE

RPO und RTO war gestern

Veeam definiert RPO und RTO neu zu RPTO. Gemäß den Motto “Always on” sollen Systeme binnen Sekunden oder bis zu maximal 15 Minuten wieder produktiv sein.
Es folgten Stimmen dreier Großkunden von Veeam, die allesamt das Produkt noch nicht sehr lange einsetzten. Damit meine ich 2-4 Jahre. Für den Ur-Anwender von Veeam seit 2008 ist das natürlich recht kurz. 😉 Soweit keine neuen Aspekte.
Der anschließende Vortrag der IDC wäre sicher geeignet, einem breiten Publikum das Internet der Dinge und anderer Buzzwords näher zu bringen. Für IT-affine Personen (sicherlich die Mehrzahl des Auditoriums) war dies allerdings nichts neues.

Veeam Technology Alliance

Veeam und Cisco stellen ihre seit 2014 bestehende Partnerschaft vor. Mit dem Cisco UCS (Unified Computing System) erhält der Kunde ein hoch skalierbares All-in-one System, das sich gut als Backup Server oder Repository eignet. Letztendlich ist das Ergebnis ein Windows Server, der aber dank Ciscos Erfahrung im Netzwerk Bereich sehr gut über iSCSI oder FCoE angebunden ist.

Product News

Einer der Hauptgründe, warum Partner und Kunden zum Forum kamen, war sicherlich die kürzliche Ankündigung der Veeam Availability Suite v9 (Veeam Backup + VeeamOne). Ers wurden einige neue Features vorgestellt, ohne zu sehr ins technische Detail zu gehen.
So wird es neue Recovery Wizards geben, ähnlich der bereits bekannten aus Surebackup wie z.B. Exchange Server, oder SQL-Server. Neu ist auch die Storage Integration für EMC VNX und VNXe Systeme. Dies ist keine Überraschung, da Veeam die Storage Anbieter nach Marktanteil integriert.

Cloud Connect & Replication

Veeam Cloud Connect wird erweitert auf Veeam Cloud Connect & Replication. Bemerkenswert ist dabei, dass das VM Replikat beim Cloud Provider direkt startbar ist, ohne Aufbau einer VPN Verbindung, oder durch Anpassung des Routings. Die Verbindung zwischen LAN und WAN wird mit der FastSCP Technik realisiert. Damit sind auch temporäre Verlagerungen von Workloads zu Cloud Providern möglich. Und das direkt aus der Veeam GUI.
Weitere Ankündigungen zu v9 kann man bei Veeam abonnieren.

FastSCP für Azure

Ein kostenloses Tool aus der Vergangenheit wird aufgebohrt und erleichtert den Datenaustausch mit der Azure Cloud. Veeam FastSCP für Microsoft Azure. Damit lassen sich sehr einfach Dateien zwischen LAN und Azure Cloud transferieren ohne VPN Tunnel.

https://youtu.be/gILM09CU4ZQ?list=PL0afnnnx_OVCsT4evfSMqoJl-1b2lUKSb

Links